AI Act više nije samo skup pravila koja će jednom početi vrijediti. Europska komisija objavila je operativni pregled provedbe: tko nadzire koje sustave, koje dokumente regulator može tražiti, kada može pristupiti modelu i kolike kazne može izreći.
Provedba je podijeljena između europskog AI Officea, nacionalnih nadležnih tijela i Europskog nadzornika za zaštitu podataka.
AI Office preuzima najveće modele
AI Office Europske komisije izravno provodi pravila za pružatelje general-purpose AI modela, uključujući najnaprednije modele sa sistemskim rizicima.
U njegovu nadležnost ulaze i određeni AI sustavi koje razvija isti pružatelj ili ista poslovna grupa te AI sustavi ugrađeni u vrlo velike internetske platforme i tražilice obuhvaćene Digital Services Actom.
Za ostale AI sustave glavnu ulogu imaju nacionalna nadležna tijela država članica, dok je za AI u institucijama Europske unije nadležan EDPS.
Regulator može tražiti pristup samom modelu
Za general-purpose modele AI Office može provoditi evaluacije i tražiti od pružatelja pristup modelu kako bi provjerio usklađenost.
Može slati zahtjeve za informacije, uključiti neovisne stručnjake u evaluaciju te zahtijevati korektivne mjere. Komisija izrijekom navodi i mogućnost da se, kada je potrebno, ograniči javna dostupnost modela.
Za AI sustave AI Office može provoditi razgovore s osobama koje imaju relevantne informacije i inspekcije prostorija pružatelja.
Kazne mogu doseći 35 milijuna eura ili 7 posto prihoda
Najviše kazne predviđene su za zabranjene AI prakse: do 35 milijuna eura ili 7 posto ukupnog svjetskog godišnjeg prometa, ovisno o tome koji je iznos veći.
Za druge povrede, uključujući obveze koje se odnose na general-purpose modele, maksimalna kazna može doseći 15 milijuna eura ili 3 posto globalnog godišnjeg prometa.
Za određene propuste pri odgovaranju na zahtjeve regulatora kazne za AI sustave mogu doseći 7,5 milijuna eura ili jedan posto prometa.
Komisija je otvorila i kanale za pritužbe
Uz regulatorni okvir pokrenuta su tri praktična kanala:
- AI Act Complaints Tool za fizičke i pravne osobe koje žele prijaviti sumnju na povredu pravila kod sustava pod nadzorom AI Officea,
- Whistleblower Tool za osobe profesionalno povezane s pružateljima modela ili sustava,
- poseban kanal za pružatelje AI sustava koji koriste general-purpose model drugog pružatelja.
Pravila ne počinju vrijediti sva istoga dana
AI Act se uvodi postupno. Od 2. kolovoza 2026. primjenjuju se ovlasti nadležnih tijela za dio pravila, uključujući zabranjene prakse, obveze za pružatelje general-purpose modela i dio zahtjeva transparentnosti.
Od 2. prosinca 2026. počinju se primjenjivati dodatne zabrane povezane s neovlaštenim intimnim sadržajem i materijalima seksualnog zlostavljanja djece. Pravila za dio visokorizičnih sustava iz Priloga III počinju se primjenjivati 2. prosinca 2027., a za visokorizične sustave ugrađene u regulirane proizvode 2. kolovoza 2028.
Što to znači za kompanije
Najveća promjena nije sama visina kazne. Kompanije sada moraju računati da regulator može zatražiti dokumentaciju, informacije, pristup modelu i dokaz o tome kako se obveze provode u praksi.
Za pružatelje general-purpose modela to znači da usklađenost više nije samo pravni tekst na web-stranici. Moraju moći pokazati kako upravljaju transparentnošću, autorskim pravima, sigurnošću i sistemskim rizicima.
