Засяга ли AI Act вашия бизнес? | Адвокатска кантора "KGK"

Изкуственият интелект вече не е просто технологична тема. Той все по-често засяга договори, авторски права, бизнес модели, регулации и реални отговорности за компаниите.

От 2 август 2025 г. започнаха да се прилагат част от задълженията по Регламент (ЕС) 2024/1689, по-известен като Регламента за изкуствения интелект или AI Act. Тези правила са насочени към доставчиците на модели на изкуствен интелект с общо предназначение, познати като GPAI модели.

Това е важен момент, защото изискванията за прозрачност при обучението на AI модели и използването на материали, защитени с авторски права, вече не са само принципи на хартия. Те се превръщат в конкретни задължения.

Ако Вашата компания разработва, дообучава или интегрира GPAI модели, тези правила ви засягат пряко.

Какво трябва да знаят доставчиците на GPAI модели?

Новите задължения са свързани най-вече с прозрачността и спазването на правилата за интелектуална собственост. На практика доставчиците трябва да могат да покажат, че използват съдържание по законосъобразен начин и че имат ясни вътрешни правила за това.

Какви са основните изисквания?

Политика за съответствие с авторското право.

Доставчиците на GPAI модели трябва да въведат и поддържат политика, която гарантира спазването на правото на ЕС в областта на авторското и сродните му права.

Тази политика не трябва да бъде просто формален документ. Тя следва да включва механизми за разпознаване и зачитане на правата на авторите и носителите на права.

Особено важно е т.нар. „opt-out“ право – възможността правоносителите да заявят, че не желаят тяхното съдържание да бъде използвано за определени цели, включително за обучение на AI модели, включително чрез машинночетими сигнали като robots.txt С други думи, ако даден сайт ясно е заявил, че съдържанието му не може да бъде използвано по този начин, доставчикът на модела трябва да се съобрази с това.

Законен достъп до съдържанието

При събиране на данни от интернет доставчиците трябва да използват само съдържание, до което имат законен достъп.

Това означава, че не могат да се заобикалят технически мерки за защита, например paywall. Не следва да се използват и сайтове, които са известни с нарушаване на авторски права.

Тук фокусът е върху произхода на данните. Въпросът вече не е само какво може технически да бъде извлечено от интернет, а дали това съдържание може законно да бъде използвано.

Достатъчно подробно резюме на обучителните данни.

Доставчиците са длъжни да публикуват публично резюме на съдържанието, използвано за обучение на модела, по образец, издаден от Европейската служба по ИИ през юли 2025 г. Това задължение е напълно обвързващо за всички доставчици на GPAI модели.

Целта е да има повече яснота за това какъв тип съдържание е използвано при обучението на модела. Това не означава непременно разкриване на всяка конкретна единица данни, но изисква достатъчно информация, за да бъде постигната реална прозрачност.

Какво е Кодекс за поведение и защо е важен?

Заедно с влизането в сила на тези задължения Европейската комисия публикува и Кодекс за поведение за GPAI модели.

Кодексът сам по себе си не е правно обвързващ. Въпреки това той има практическо значение. Доставчиците, които се присъединят към него, могат да се позоват на спазването му като начин да докажат съответствие с Регламента.

Тези, които не го приемат, ще трябва да докажат съответствието си по друг начин. Те ще трябва и да обяснят на Службата по ИИ как изпълняват изискванията.

На практика Кодексът вероятно ще се превърне в ориентир за това какво очакват регулаторите. Много от бъдещите правила и насоки за дейността на GPAI моделите вероятно ще бъдат изградени именно около него.

Какви са сроковете?

Сроковете са различни според това кога моделът е пуснат на пазара.

Моделите, които са пуснати на пазара след 2 август 2025 г., трябва да отговарят на новите изисквания незабавно.
Моделите, които вече са били на пазара преди тази дата, имат гратисен период до 2 август 2027 г.
Правомощията на Европейската комисия за принудително изпълнение на тези правила започват да се прилагат от 2 август 2026 г.

Важно е да се има предвид и извънтериториалният обхват на Регламента. Задълженията за прозрачност могат да се прилагат към доставчици, които попадат в обхвата на AI Act, независимо къде е бил обучен моделът. Целта е да се осигурят равни условия за разработчиците в Европейския съюз.

Какви са санкциите?

При неизпълнение на задълженията санкциите могат да бъдат значителни.

Предвидените санкции достигат до 15 милиона евро или до 3% от годишния световен оборот на доставчика на GPAI модела за предходната финансова година.

Това прави темата важна не само за технологичните екипи, но и за ръководството, юридическите отдели, екипите по съответствие и всички компании, които работят с AI решения.

Какво може да направи бизнесът още сега?

Въпреки че за някои модели има гратисен период, подготовката не трябва да се отлага. Новите правила изискват време – както за правен анализ, така и за техническа и договорна подготовка.

Бизнесът следва да прецени дали попада в обхвата на Регламента. Особено внимание трябва да се обърне на случаите на дообучаване на модели. В определени ситуации участникът може да се превърне в доставчик на GPAI модел, ако използваната изчислителна мощност надхвърля една трета от тази, използвана за обучението на оригиналния модел.

Ето какво препоръчваме:

Да се прегледат договорите за лицензиране на обучителни данни, както и цялата верига на доставки.
Да се провери откъде идват данните, при какви условия са предоставени и дали използването им е съобразено с приложимите правила.
Да се въведе или актуализира политика за авторско право с ясни механизми за зачитане на резервацията на права, включително когато тя е изразена чрез машинночетими сигнали.
Да започне подготовката на техническата документация и резюмето на обучителните данни по образеца на Службата по ИИ.

Защо това е важно?

Регулаторната рамка на ЕС в областта на изкуствения интелект се развива бързо. Задълженията стават все по-конкретни, а отговорността за бизнеса – все по-реална.

Компаниите, които използват или разработват AI решения, вече трябва да мислят не само за технологичните възможности, но и за правата върху съдържанието, прозрачността на процесите и готовността си да докажат съответствие.

Ако имате въпроси относно това как новите правила засягат конкретно Вашия бизнес, екипът на KGK е на разположение да Ви съдейства.