Usklađenost s EU AI Actom znači dokazati da svaki AI sustav koji vaša tvrtka koristi ili plasira na tržište zadovoljava obveze iz Uredbe (EU) 2024/1689 — od transparentnosti i ljudskog nadzora do tehničke dokumentacije i evidentiranja. Za većinu srednje velikih tvrtki u Hrvatskoj to nije jednokratni pravni papir, nego trajni sustav upravljanja rizikom. Obveze transparentnosti vrijede od 2. kolovoza 2026., a obveze za visokorizične sustave, nakon izmjene Uredbom (EU) 2026/1744, od 2. prosinca 2027.
Divine Solutions to isporučuje kao vođenu uslugu: popisujemo vaše AI sustave, klasificiramo ih po razini rizika, radimo analizu odstupanja i uspostavljamo dokumentaciju, nadzor i interne politike koje izdrže provjeru nadležnog tijela — bez zaustavljanja poslovanja.
Koga se EU AI Act zapravo tiče
Akt razlikuje pružatelje (tvrtke koje razvijaju ili plasiraju AI) i korisnike/uvoditelje (tvrtke koje AI primjenjuju u radu). Većina hrvatskih malih i srednjih tvrtki su uvoditelji — koristite gotove alate poput AI asistenata za pisanje, CRM-a s AI modulima ili chatbota — pa su vaše obveze uže, ali stvarne: transparentnost prema korisnicima, ljudski nadzor, evidencija i interno upravljanje. Čim počnete razvijati vlastiti model ili prodavati AI proizvod, prelazite u kategoriju pružatelja sa znatno strožim zahtjevima.
Četiri razine rizika i što svaka znači za vas
- Neprihvatljiv rizik — zabranjene prakse (npr. društveno bodovanje, manipulativni sustavi). Zabrana vrijedi od 2. veljače 2025.; te sustave ne smijete koristiti.
- Visok rizik — AI u zapošljavanju, kreditnom bodovanju, obrazovanju ili kritičnoj infrastrukturi. Nosi najviše obveza: upravljanje rizikom, kvaliteta podataka, dokumentacija, evidentiranje i ljudski nadzor. Primjenjuje se od 2. prosinca 2027., a za AI u reguliranim proizvodima (Prilog I.) od 2. kolovoza 2028.
- Ograničen rizik (transparentnost) — chatbotovi, generativni AI, deepfakeovi. Ključna obveza: korisniku morate jasno reći da komunicira s AI-em i označiti AI-generirani sadržaj. Primjenjuje se od 2. kolovoza 2026.
- Minimalan rizik — većina alata (filtri, preporuke). Bez posebnih obveza, ali dobra praksa upravljanja se preporučuje.
Rokovi koje ne smijete propustiti
- 1. kolovoza 2024. — Uredba stupila na snagu.
- 2. veljače 2025. — zabrane neprihvatljivih praksi i obveza AI pismenosti zaposlenika.
- 2. kolovoza 2025. — pravila za GPAI modele opće namjene.
- 27. srpnja 2026. — na snazi je izmjena Uredbom (EU) 2026/1744 (digitalni omnibus o umjetnoj inteligenciji), koja pomiče rokove za visokorizične sustave.
- 2. kolovoza 2026. — opća primjena i obveze transparentnosti: chatbot mora reći da je AI, a AI-generirani sadržaj mora biti označen (glavni rok za većinu tvrtki).
- 2. prosinca 2026. — nove zabranjene prakse i rok za strojno označavanje sadržaja sustava koji su na tržištu bili prije 2. kolovoza 2026.
- 2. prosinca 2027. — obveze za visokorizične sustave iz Priloga III. (npr. zapošljavanje, kreditna sposobnost).
- 2. kolovoza 2028. — obveze za visokorizični AI u reguliranim proizvodima (Prilog I.).
Kako teče naš proces usklađivanja
- 1. Inventar AI sustava — popisujemo sve AI alate, modele i integracije, uključujući one koje odjeli koriste bez znanja uprave.
- 2. Klasifikacija rizika — svaki sustav svrstavamo u jednu od četiri razine i utvrđujemo jeste li pružatelj ili uvoditelj.
- 3. Analiza odstupanja — jasan izvještaj gdje niste usklađeni, s prioritetima prema rokovima i pravnom riziku.
- 4. Dokumentacija i evidentiranje — pripremamo tehničku dokumentaciju i evidencije spremne za nadzorno tijelo.
- 5. Ljudski nadzor i upravljanje podacima — dizajniramo tko i kako kontrolira AI odluke te kako se upravlja podacima.
- 6. Interna politika i edukacija — donosimo politiku korištenja AI-a i podižemo AI pismenost zaposlenika.
- 7. Kontinuirano praćenje — održavamo usklađenost kroz nove rokove i promjene u vašim AI sustavima.
Kazne — i zašto se usklađenost isplati
Nepoštivanje nosi kazne do 35 milijuna € ili 7% globalnog godišnjeg prometa za zabranjene prakse, do 15 mil € ili 3% za većinu ostalih povreda te do 7,5 mil € ili 1% za netočne informacije; za male i srednje tvrtke primjenjuje se niži od dva iznosa. No pravi povrat nije izbjegnuta kazna, nego povjerenje: uredni AI procesi ubrzavaju nabavu s korporativnim i javnim klijentima, smanjuju rizik u ugovorima i pretvaraju regulativu u konkurentsku prednost. AI Act se pritom nadopunjuje s GDPR-om — u Hrvatskoj pod nadzorom AZOP-a — pa oba okvira rješavamo odjednom, bez dvostrukog posla.