AI Act и изкуствен интелект: защо МСП трябва да се подготвят още сега?

Tsanko Kalchev
10. Feb.
2 Min. Lesezeit

Aktualisiert: 11. Feb.

AI Act вече е в сила – „поетапно“, но с ранни задължения

Европейската комисия посочва, че AI Act (Законодателният акт за ИИ (Регламент (ЕС) 2024/1689 за определяне на хармонизирани правила относно изкуствения интелект) е влязъл в сила на 1 август 2024 г. и се прилага поетапно: част от правилата са приложими по-рано, а други – през 2026–2027. За МСП това означава: ако внедрявате ИИ (AI) в HR, маркетинг, клиентско обслужване, видеоаналитика, скоринг, подбор и др., трябва да започнете подготовка преди крайния срок, защото промените са организационни, договорни и технически.

„Къде ви хваща“ AI Act – типични сценарии за МСП

HR и подбор (CV скрининг, оценка на кандидати) – често попада в високорискова логика/изисквания.
Клиентски скоринг и автоматизирани решения (кредитоспособност, риск) – висока регулаторна чувствителност.
Видеоаналитика (разпознаване, профилиране, поведенчески анализ) – комбиниран риск AI Act + GDPR.
Генеративен AI в екипите (маркетинг, продажби, support) – политики, обучение и контрол на данните.

Санкции: числата, които трябва да стоят на таблото на управителя

AI Act предвижда административни глоби до:

35 млн. EUR или 7% от годишния оборот за определени нарушения;
15 млн. EUR или 3% за други нарушения (и отделни нива според вида нарушение). (Режимът отчита пропорционалност и интересите на МСП, но това не отменя нуждата от подготовка.)

„Как да започнем“ – минимален план за AI compliance (работи за МСП)

Инвентаризация на AI: какви инструменти ползвате, за какво, кой доставя, какви данни „влизат“.
Класификация на риска: къде може да сте в (потенциално) висок риск.
Политика за използване на AI (вкл. забрани за качване на лични данни/търговски тайни в публични модели).
Договори с доставчици: кой е отговорен за какво (особено при general-purpose AI).
Обучение (AI literacy) и вътрешен контрол.
Съвместяване с GDPR: ако AI обработва лични данни, правите и GDPR-частта (основание, прозрачност, DPIA при нужда).