ES DI aktas e-prekybos įmonėms

ES DI aktas e-prekybai reiškia, kad bet kuri e-parduotuvė, naudojanti dirbtinį intelektą - rekomendacijų variklį, dinaminę kainodarą, pokalbių robotą ar DI tekstų generavimą produktų aprašymams - turi imtis priemonių, kad būtų remiamas darbuotojų ir suinteresuotų asmenų DI raštingumo ugdymas atsižvelgiant į jų žinias, patirtį, apmokymą, kontekstą ir asmenis, kurie gali būti paveikti. Tai aktualu net mažoms Lietuvos e-komercijos įmonėms su keliais darbuotojais: prievolės taikomos pagal tai, kaip naudojate DI, o ne pagal apyvartą. Praktikoje pirmiausia reikia inventorizuoti įrankius, atskirti pirkėjui matomas DI funkcijas, sutvarkyti darbuotojų mokymų įrodymus ir turėti aiškias ChatGPT naudojimo įmonėje taisykles.

Ar DI aktas iš viso taikomas mano e-parduotuvei?

Trumpas atsakymas - beveik visada, jei naudojate bet kokį DI įrankį versle. ES DI aktas reguliuoja DI sistemų naudotojus („diegėjus“), ne tik kūrėjus. Jei jūsų e-parduotuvė naudoja DI net iš trečiosios šalies (pavyzdžiui, Shopify rekomendacijas, ChatGPT aprašymams ar Klaviyo prognozes), jūs esate DI diegėjas su atitinkamomis prievolėmis.

Svarbiausia mažoms e-komercijos įmonėms - DI akto 4 straipsnis (DI raštingumas), kuris taikomas nuo 2025 m. vasario 2 d. Jis reikalauja, kad įmonės imtųsi priemonių, siekiant ugdyti darbuotojų ir suinteresuotų asmenų DI raštingumą atsižvelgiant į jų žinias, patirtį, apmokymą, kontekstą ir asmenis, kurie gali būti paveikti. Įmonės dydis netaikomas kaip išimtis - net 3 žmonių e-parduotuvė turi šią prievolę. Plačiau apie taikymo ribas skaitykite straipsnyje kam taikomas ES DI aktas.

Kokie DI įrankiai e-parduotuvėje patenka į reguliavimo sritį?

E-komercijoje DI dažnai veikia „už kadro“, todėl pirmas žingsnis - suprasti, kur jis iš tikrųjų naudojamas. Tipiškos DI naudojimo sritys e-parduotuvėje:

Kai turite šį sąrašą, jį verta formalizuoti į DI įrankių registrą - tai dokumentas, kuriame fiksuojate, kokius DI įrankius naudojate, kam ir kas atsakingas. Registras yra praktinis pagrindas visai jūsų atitikčiai.

Kokios konkrečios prievolės e-komercijos įmonei?

E-prekybos įmonei aktualiausios trys prievolių grupės:

1. DI raštingumas (4 str., galioja nuo 2025-02-02). Darbuotojai, kurie naudoja DI įrankius - nuo rinkodaros specialisto, rašančio aprašymus su ChatGPT, iki klientų aptarnavimo komandos, prižiūrinčios pokalbių robotą - turi būti apmokyti. Reikia ne formalaus kurso, o realaus supratimo apie riziką (pavyzdžiui, kad DI gali sugeneruoti neteisingą produkto informaciją). Ši prievolė nereikalauja konkretaus ar pakankamo individualaus lygio, o tik priemonių, kurios remtų raštingumo ugdymą.

2. Skaidrumas naudojant pokalbių robotus. Jei pirkėjas bendrauja su DI pokalbių robotu, jis turi būti aiškiai informuotas, kad kalbasi su mašina, o ne su žmogumi. Ši skaidrumo prievolė taikoma plačiai ir yra viena dažniausiai aktualių e-komercijai.

3. DI generuoto turinio žymėjimas. Jei automatiškai generuojate vaizdus ar tekstus dirbtiniu intelektu, tam tikrais atvejais reikia užtikrinti, kad turinys būtų atpažįstamas kaip DI sukurtas.

Daugumai e-parduotuvių DI naudojimas patenka į minimalios arba ribotos rizikos kategoriją, todėl nereikia sudėtingų didelės rizikos sistemų prievolių. Tačiau DI raštingumo ir skaidrumo reikalavimai galioja jau dabar. Plačiau apie kalendorių: bendrosios paskirties DI modelių taisyklės pradėtos taikyti 2025-08-02, atsižvelgiant į pereinamąsias nuostatas, o didžioji dalis likusių DI akto prievolių taikoma nuo 2026-08-02. Didelės rizikos DI sistemoms, nurodytoms III priede, reikalavimai taikomi nuo 2027-12-02, o didelės rizikos DI, įdiegtoms reguliuojamuose I priedo produktuose, - nuo 2028-08-02.

Kuo e-prekyba skiriasi nuo paslaugų ar gamybos įmonių?

E-komercijos DI naudojimas turi tris išskirtinius bruožus, kurių paprastai mažiau pas kitas įmonės:

• Tiesioginis kontaktas su vartotojais masiškai. Pokalbių robotai ir rekomendacijos veikia tūkstančiams pirkėjų, todėl skaidrumo prievolė turi realų svorį.
• DI sprendimai veikia pinigus tiesiogiai. Dinaminė kainodara ir personalizacija tiesiogiai keičia tai, ką ir už kiek mato pirkėjas.
• Daug asmens duomenų. Rekomendacijos ir segmentavimas remiasi pirkimų istorija, todėl DI akto ir BDAR sąsaja e-komercijoje yra ypač jautri.

Jei jūsų verslas labiau orientuotas į paslaugas ar mišrus, naudingas bus ir gretimas straipsnis DI aktas paslaugų įmonėms, kur aptariame skirtingus naudojimo scenarijus.

Ką praktiškai padaryti per artimiausias savaites?

Konkretus veiksmų planas mažai LT e-parduotuvei:

1. Suskaičiuokite savo DI įrankius. Peržiūrėkite e-parduotuvės platformą, rinkodaros įrankius, klientų aptarnavimą ir turinio kūrimą. Surašykite, kur naudojamas DI.
2. Užfiksuokite registrą. Sudėkite įrankius į DI įrankių registrą - pavadinimas, paskirtis, tiekėjas, atsakingas asmuo.
3. Apmokykite darbuotojus. Padėkite DI naudojantiems darbuotojams ugdyti jų darbui reikalingą raštingumą. Tam yra nemokami DI raštingumo mokymai su žinių patikra. Šie mokymai ir dokumentai yra praktinė priemonė, bet ne visiems privalomas dokumentų ar mokymų paketas ar atitikties garantija. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.
4. Pridėkite skaidrumo žymą. Jei naudojate pokalbių robotą, aiškiai parodykite pirkėjui, kad bendrauja su DI.
5. Parenkite politiką ir vadovą. Surašykite DI naudojimo taisykles ir trumpą darbuotojų DI vadovą, kad būtų aišku, ko negalima daryti (pavyzdžiui, kelti pirkėjų duomenų į viešus, nepatvirtintus DI įrankius; įvertinkite teisėtumą, duomenų kiekio mažinimą ir saugumo priemones).

Keturis dokumentus - DI naudojimo politiką, DI įrankių registrą, atitikties įrašą ir darbuotojų DI vadovą - kartu su DI raštingumo mokymais ir pažymėjimais - nebedirbam.lt parengia automatiškai už fiksuotą €149 + PVM (€299) pagal atitikties ekspertės peržiūrėtus šablonus, be valandinių įkainių ir be laukimo. Taip dokumentų rengimas sujungiamas į vieną aiškų procesą. Šie dokumentai yra rekomenduojami praktiniai įrodymai, bet ne privalomi teisiniai reikalavimai ar atitikties garantija.

Kas atsakingas e-parduotuvėje ir kaip išvengti spragų?

Mažojoje e-komercijos įmonėje atsakomybė dažnai „pasimeta“, nes DI naudoja keli žmonės skirtingais tikslais. Praktinis sprendimas - paskirti vieną atsakingą asmenį (dažnai patį vadovą), kuris prižiūri DI įrankių registrą ir mokymų atlikimą. Tai užkerta kelią vadinamajam šešėliniam DI, kai darbuotojai patys įsidiegia DI įrankius be kontrolės.

Dokumentus reikia ne tik parengti, bet ir atnaujinti, kai keičiasi naudojami įrankiai. Visą savo straipsnių rinkinį apie DI akto praktiką rasite visų straipsnių sąraše, o oficialų reglamento tekstą - ES teisės portale EUR-Lex (Reglamentas (ES) 2024/1689).

Dažniausi klausimai

Ar man reikia atitikties, jei naudoju tik Shopify ir ChatGPT? Taip. Net jei pati DI sistema priklauso tiekėjui, jūs esate diegėjas ir jums galioja DI raštingumo prievolė nuo 2025-02-02.

Ar pokalbių robotas privalo prisistatyti kaip DI? Taip, skaidrumo prievolė reikalauja informuoti pirkėją, kad jis bendrauja su DI sistema, o ne su žmogumi.

Ar baudos realios mažai e-parduotuvei? DI akto sankcijos yra reikšmingos, o atitiktis nemažai kainuoja laiku, jei daroma rankiniu būdu. Bazinį DI raštingumą galima įgyti nemokamai per DI raštingumo mokymus, o pilną dokumentaciją automatizuoti.

Šio straipsnio teisinė informacija remiasi oficialiais ES DI akto šaltiniais: AI Act Service Desk - Article 4 ir ES skaitmeninė strategija - AI reguliavimo teisinė bazė.