Практическо съответствие с европейския акт за изкуствен интелект (EU AI act) за българския малък и среден бизнес

Европейският акт за изкуствен интелект е важна стъпка в регулацията на новите технологии. Тази регулация, която влиза в сила на 1 август 2024 г., поставя основите за отговорно използване на изкуствения интелект. За българските малки и средни предприятия (МСП) е важно да разберат как този акт ще повлияе на тяхната работа.

Съществуват различни задължения и забранени практики, които ще влязат в сила през февруари 2025 г. Чрез този текст ще разгледаме как регулацията засяга ключови области като човешки ресурси, продажби и финанси. Ние ще направим сложните правни изисквания по-достъпни за малкия бизнес.

Разбирането на тези аспекти е от съществено значение за успешното прилагане на новите технологии. Също така, ще акцентираме на връзката между акта, GDPR и киберсигурността, за да осигурим отговорно въвеждане на иновации.

Ключови изводи

• Европейският акт за изкуствен интелект е важен за МСП.
• Влиза в сила на 1 август 2024 г.
• Забранените практики започват през февруари 2025 г.
• Регулацията засяга различни бизнес области.
• Правилата ще бъдат преведени в практически действия.

Въведение в Европейския акт за изкуствения интелект

Технологичният напредък в Европа изисква нови правила за изкуствения интелект. Европейският акт за изкуствен интелект е важна регулаторна рамка, която обхваща различни аспекти на изкуствения интелект, включително автономни решения и машинно обучение.

Този акт не се ограничава само до популярни генеративни инструменти, а включва и множество автоматизирани приложения. Той е създаден, за да осигури безопасност и етика в използването на новите технологии.

Исторически, AI Act е свързан с GDPR, който е в сила от 25 май 2018 г. и е променил глобалните практики за защита на личните данни. Европейският подход може да се превърне в международен стандарт, подобно на влиянието на GDPR.

Читателите ще получат ясна представа за ролите на доставчици, внедрители и потребители, както и за важността на националните контролни органи в контекста на новите правила.

Цели и значимост на AI Act за МСП

Регулацията на изкуствения интелект предлага нови възможности за малките и средни предприятия. Тя е проектирана да регулира ключови аспекти, като отчетността, управлението на риска и качеството на данните.

Някои от основните ползи за българските МСП включват:

• Безопасни AI решения: Подобряване на защитата на основните права на клиентите.
• По-висока отчетност: Ясни правила, които увеличават доверието на клиентите.
• Достъп до европейския пазар: Доказаното съответствие създава общ език между доставчици и клиенти.
• Разграничаване на иновациите: Помага на предприятията да идентифицират полезни технологии.
• Подкрепа за продуктивността: Отговорното използване на AI намалява регулаторния риск.

Тази регулация може да стане глобален стандарт, подобно на GDPR, което ще предостави значителни предимства за бизнеса.

Ключови принципи и класификация на риска при AI системите

Регулацията на изкуствения интелект въвежда важни принципи за управление на риска. Тя определя четири основни нива на риск: неприемлив, висок, ограничен и минимален или никакъв риск. Тази класификация е от съществено значение за безопасното внедряване на технологии.

Някои практики са категорично забранени. Например, социалното оценяване и вредната манипулация са недопустими. Също така, експлоатацията на уязвимости и определени биометрични практики са под забрана. Тези мерки целят да защитят потребителите и да предотвратят злоупотреби.

Започвайки от февруари 2025 г., осем от забраните ще влязат в сила. Забраната за генериране на несанкционирано интимно съдържание и CSAM ще бъде активна от декември 2026 г. Високорисковите области, като подбор на кандидати и кредитно оценяване, ще подлежат на допълнителни правила от декември 2027 г.

Важно е да се отбележи, че приложения като видео игри с AI и спам филтри обикновено попадат в категорията на минимален или никакъв риск. Тази класификация помага на бизнеса да навигира новите изисквания.

Прозрачност, обяснимост и връзката с GDPR

Въпросите за прозрачност и обяснимост в AI технологиите са на преден план в новите регулации. Тези аспекти са важни не само за спазване на правилата, но и за изграждане на доверие у потребителите.

Основните принципи на GDPR, прилагани от 25 май 2018 г., включват:

• Законосъобразност: Всички данни трябва да се обработват в съответствие с правото.
• Добросъвестност: Обработката на данни трябва да бъде справедлива.
• Прозрачност: Потребителите трябва да знаят как и защо се обработват данните им.
• Минимизиране: Събиране само на необходимите данни.
• Точност: Поддържане на актуалност на данните.
• Ограничение на съхранението: Данните не трябва да се съхраняват по-дълго от необходимо.
• Цялостност и поверителност: Защита на данните от неразрешен достъп.

Правилата за прозрачност на AI Act ще влязат в сила през август 2026 г. Важно е да се отбележи, че спазването на GDPR не означава автоматично спазване на новите изисквания. Потребителите трябва да знаят, когато взаимодействат с чатбот, за да могат да вземат информирано решение.

Генерираното съдържание трябва да бъде идентифицируемо. Дийпфейковете и определени публично ориентирани текстове трябва да бъдат ясно обозначени. Практическите препоръки включват:

• Обясняване на логиката на AI системите.
• Информиране на засегнатите лица за обработката на данни.
• Документиране на човешкия контрол в процесите.

eu ai act изисквания българия

Изкуственият интелект изисква нови стандарти за безопасност и отговорност в бизнеса. От 2 август 2026 г. AI Office и органите на държавите членки ще отговарят за прилагането и надзора на новата регулация. За малките и средни предприятия (МСП) е важно да разберат как да се подготвят за тези изисквания.

Първата стъпка е инвентаризация на всички AI инструменти, включително чатботове и кредитни модели. След това всяко приложение трябва да бъде класифицирано според влиянието му върху безопасността и правата на потребителите. Това е важно, тъй като санкциите за нарушения могат да достигнат до 35 милиона евро или 7% от световния оборот.

Следващата стъпка е да се определи ролята на компанията, било то доставчик или внедрител. Тази роля трябва да бъде свързана с конкретни документи и процеси за надзор. МСП трябва да могат бързо да представят доказателства за предприетите мерки, особено при забранени практики.

Определянето на отговорно лице и създаването на вътрешна процедура за инциденти също са важни. Регистър на решенията и периодичен преглед на договорите с доставчици ще помогнат за спазването на новите правила.

Техническа документация и мерки за сигурност

Техническата документация играе ключова роля в управлението на високорисковите AI системи. Тя трябва да обхваща предназначението, архитектурата, ограниченията, обучението, тестването и резултатите от оценките на AI системата.

За всяко високорисково решение е необходимо да се поддържат логове, които позволяват проследяване на входове, действия, резултати, човешки намеси и последващи корекции. Качеството на наборите от данни също е от съществено значение. Проверки за точност, пълнота и представителност трябва да се извършват редовно.

Киберсигурността е друг важен аспект. Тя включва контрол на достъпа, управление на уязвимости, резервни копия и наблюдение на необичайно поведение. Планирането за възстановяване от инциденти е също толкова важно.

Важно е да се отбележи, че правилата за високорискови системи в регулирани продукти ще влязат в сила от 2 август 2028 г. Подготовката на документацията не бива да се отлага.

Управление и надзор върху високорисковите AI системи

След пускането на пазара, надзорът върху AI системите става ключов за предотвратяване на инциденти. Органите за пазарен надзор осигуряват, че внедрителите прилагат необходимия човешки контрол, а доставчиците поддържат пост-маркетингова система за наблюдение.

Основните отговорности включват:

• Внедрителят трябва да наблюдава реалната работа на системата и да реагира при отклонения.
• Доставчикът е отговорен за поддържането на пост-маркетингова система и анализ на неизправности.
• При сериозен инцидент, процесът включва регистриране, оценка на въздействието и коригиращи действия.

Специализирани структури като AI Office, AI Board, Scientific Panel и Advisory Forum играят важна роля в управленската архитектура на акта. Те осигуряват оценка на модели и коригиращи мерки, за да се гарантира безопасността на системите.

Правила за генеративни AI модели и GPAI

Генеративните AI модели (GPAI) предлагат нови възможности, но също така изискват строги правила. От 2 август 2025 г. новите изисквания за GPAI ще влязат в сила. Тези правила целят да осигурят безопасност и отговорност при използването на тези технологии.

През юли 2025 г. Европейската комисия ще публикува насоки и Кодекс за практиката, които ще помогнат на доставчиците да се ориентират в новите изисквания. GPAI доставчиците ще трябва да подготвят техническа документация, политика за авторското право и публично резюме на данните за обучение.

Моделите с системен риск ще изискват специализирани тестове, известни като adversarial testing. Тези тестове ще оценяват и ограничават рисковете, като ще се изисква и незабавно докладване на сериозни инциденти.

Важен аспект е, че GPAI моделите могат да изпълняват разнообразни задачи и често служат като основа за други AI системи. Доставчиците трябва да документират обучението и тестовете, за да улеснят downstream доставчиците в изпълнението на собствените им задължения.

Насоки за съответствие и добри практики

Подходът към регулацията на изкуствения интелект изисква нови стратегии за бизнесите. За малките и средни предприятия е важно да следват насоки, които ще помогнат за успешното внедряване на новите технологии.

Protiviti препоръчва следните стъпки за оценка на въздействието:

• Инвентаризация на AI приложения: Идентифицирайте всички AI инструменти, които използвате.
• Оценка на въздействието: Анализирайте как AI решенията влияят на клиенти, служители и бизнес операции.
• Етика по дизайн: Включете принципи на недискриминация и човешки контрол.
• Обучение на служителите: Подгответе екипа си да разбира възможностите и рисковете на AI инструментите.

Този подход е подкрепен от опита на Christine Livingston, която има над десет години практика в AI внедряването. Нейният опит ще помогне на бизнеса да навигира новите изисквания.

Управление на данни: прозрачност и защита

Управлението на данни е ключов аспект за успешното функциониране на бизнеса в дигиталната ера. За малките и средни предприятия е важно да осигурят качество и сигурност на данните, които използват. Това не само подобрява доверието на клиентите, но и помага за спазването на регулациите.

Според GDPR, основните принципи включват:

• Законосъобразност: Всички данни трябва да се обработват в съответствие с правото.
• Прозрачност: Потребителите трябва да знаят как и защо се обработват данните им.
• Минимизиране: Събиране само на необходимите данни.
• Точност: Поддържане на актуалност на данните.
• Цялостност и поверителност: Защита на данните от неразрешен достъп.

МСП трябва да проверяват произхода, относимостта и точността на данните преди внедряване на система. Наборите от данни трябва да се анализират за дисбаланс, за да се избегне прехвърлянето на човешки предразсъдъци в резултатите.

При работа с външни генеративни услуги, компаниите трябва да знаят дали имат контрол върху обучаващите данни. Освен това, сроковете за съхранение и сигурното изтриване на данни са от съществено значение за защитата на личните данни.

Влияние върху иновациите и развитието на технологиите

Регулациите за изкуствения интелект предоставят нови възможности за иновации и растеж. Съществуването на ясни правила може да даде конкурентно предимство на българските малки и средни предприятия, които предлагат проверими и сигурни AI продукти.

Регулаторните пясъчници са ключови за тестването на нови решения в контролирани условия. Те са особено полезни за стартиращи компании и иновативни екипи, които искат да валидират своите идеи.

• AI Omnibus разширява достъпа до пясъчници на равнище Европейски съюз.
• До 2 август 2026 г. всяка държава членка трябва да има поне една национална AI регулаторна пясъчника.
• Планираната от Европейската комисия и ENISA защитена платформа ще подпомогне безопасното тестване в критични сектори.
• Съответствието с новите правила ще бъде представено не само като разход, а и като инструмент за доверие и диференциация на пазара.

Тези мерки не само, че ще подпомогнат иновациите, но и ще създадат по-добри възможности за партньорства в Европа.

Подкрепа и инструменти за МСП при прилагане на AI регулациите

Наличието на ресурси и инструменти е важно за малките и средни предприятия, за да се адаптират към новите регулации. Съществуват множество практични наръчници и инструменти, които могат да помогнат в този процес.

Практически наръчници и ресурси

Читателите ще получат списък с полезни инструменти:

• AI Act Explorer: Позволява търсене в текста на регламента.
• Compliance Checker: Оценява потенциалните задължения за около 10 минути.
• Small Business Guide: Помага на МСП да се ориентират в новите изисквания.

Инструменти за оценка, обучение и управление

През юли 2025 г. Европейската комисия ще публикува насоки за GPAI, Кодекс за практиката и шаблон за публично резюме на обучаващото съдържание. МСП могат да използват националните регулаторни пясъчници, които всяка държава членка трябва да осигури съгласно член 57 до 2 август 2026 г.

Специализираният сайт за AI Act достига над 150 000 потребители месечно и предлага актуални материали за прилагане и контрол. Важно е да се започне с обучения по AI грамотност, тъй като съответните задължения започват да се прилагат още през февруари 2025 г.

Заключение

Подготовката за новите правила е ключова за успеха на малките и средни предприятия. Българските МСП следва да започнат с инвентаризация на своите AI приложения, като вземат предвид сроковете на регулацията, започващи с 1 август 2024 г.

Следващата стъпка е класифициране на риска. Забранените практики и високорисковите системи имат различни изисквания, които трябва да се спазват.

Управлението на GDPR съответствието, качеството на данните и киберсигурността трябва да се извършва като свързани процеси. Доставчиците и внедрителите трябва да поддържат пост-маркетингов мониторинг и да докладват сериозни инциденти на компетентните органи.

Инструменти като Compliance Checker и AI Act Explorer могат да направят прилагането по-достъпно за малкия бизнес. Най-устойчивият подход е изграждане на култура на AI грамотност и прозрачност.