DI vaizdų generavimas įmonėje: rizikos ir taisyklės

DI vaizdų generavimas įmonėje yra teisėtas ir naudingas, jei laikomasi kelių aiškių taisyklių: žmogus tikrina rezultatą prieš publikuojant, į įrankį neįkeliami konfidencialūs ar asmens duomenys, nekopijuojami svetimi prekės ženklai ir žinomi žmonės, o informavimo pareigos įvertinamos ir vaizdai žymimi, kai to reikalaujama arba kai tai padeda neklaidinti žmonių. Tokios priemonės kaip „Midjourney“, „DALL·E“, „Adobe Firefly“ ar „Stable Diffusion“ leidžia per kelias minutes parengti iliustracijas socialiniams tinklams, produktų vizualizacijas ar pristatymus, tačiau kartu jos kelia autorių teisių, prekės ženklo ir duomenų apsaugos rizikų, kurias smulkios Lietuvos įmonės privalo valdyti sąmoningai.

Vaizdų generavimas dažnai atrodo „nekaltesnis“ už teksto rašymą su DI, todėl daugelis vadovų jam neskiria jokio dėmesio. Realybė priešinga: viena neapgalvotai sukurta ir paviešinta reklama gali sukelti pretenziją dėl autorių teisių arba prekės ženklo pažeidimo greičiau nei bet kuris vidinis dokumentas. Todėl vaizdų generatoriai turi būti įtraukti į tas pačias taisykles kaip ChatGPT, Copilot ar kiti DI įrankiai.

Kaip veikia DI vaizdų generavimas ir kur jis naudojamas versle?

DI vaizdų generatoriai yra dirbtinio intelekto sistemos, kurios pagal tekstinį aprašymą („promptą“) sukuria naują paveikslėlį. Modelis išmoktas iš milijonų internete esančių vaizdų, todėl jis „supranta“, kaip atrodo, pavyzdžiui, kavinės interjeras ar produkto nuotrauka, ir geba sukurti panašų, bet naują vaizdą.

Lietuvos mikroįmonėse DI vaizdai versle dažniausiai naudojami šiose srityse:

• Socialinių tinklų turinys - iliustracijos „Facebook“, „Instagram“ ar „LinkedIn“ įrašams, kai nėra biudžeto profesionaliam fotografui.
• Produktų ir paslaugų vizualizacijos - kaip atrodytų būsima prekė, patalpa po remonto, meniu patiekalas.
• Pristatymai ir pasiūlymai - iliustracijos skaidrėms, komercinių pasiūlymų viršeliai.
• Svetainės ir tinklaraščio grafika - antraštiniai paveikslėliai, piktogramos, fonai.
• Idėjų prototipai - logotipų, pakuočių ar dizaino juodraščiai prieš kreipiantis į dizainerį.

Įrankis dažniausiai pasiekiamas per naršyklę ar „Discord“ (kaip „Midjourney“), todėl darbuotojas gali pradėti jį naudoti be jokio IT skyriaus žinojimo. Būtent dėl šio prieinamumo vaizdų generavimas dažnai tampa „šešėliniu DI“ - naudojamu, bet niekur neužfiksuotu. Tipiškas pavyzdys: rinkodaros specialistas susikuria asmeninę „Midjourney“ prenumeratą, generuoja iliustracijas įmonės įrašams, o vadovybė apie tai sužino tik tada, kai kyla klausimas dėl konkretaus paveikslėlio. Toks scenarijus nėra blogos valios rezultatas - tiesiog niekas nenustatė taisyklių.

Kokios pagrindinės DI vaizdų generavimo rizikos?

Pagrindinė klaida - manyti, kad sugeneruotas vaizdas automatiškai priklauso įmonei ir yra saugus naudoti. Iš tikrųjų rizikų yra kelios ir jos skirtingo pobūdžio.

Atskirai verta pabrėžti asmens duomenų aspektą. Jei į generatorių įkeliate kliento ar darbuotojo nuotrauką, tai jau yra asmens duomenų tvarkymas, kuriam taikomas Bendrasis duomenų apsaugos reglamentas (BDAR). Daugelis nemokamų įrankių pasilieka teisę naudoti įkeltą turinį modelio mokymui, todėl tokie veiksmai gali tapti duomenų nutekėjimu. Praktiškai tai reiškia, kad realaus žmogaus nuotraukos „pagražinimas“ ar perdarymas su DI nemokamame plane gali būti rimtesnė problema nei atrodo - ne tik dėl įvaizdžio teisių, bet ir dėl to, kad duomenys palieka jūsų kontrolę. Šios rizikos labai panašios į tas, kurias aptariame straipsnyje apie „ChatGPT“ naudojimą įmonėje - principas tas pats: kas patenka į DI įrankį, gali iš jo nebeišeiti.

Kokias taisykles dėl DI vaizdų turėtų įtvirtinti mikroįmonė?

Norint, kad „Midjourney“ įmonėje ar kitas generatorius duotų naudą be teisinių nuotykių, pakanka kelių aiškių, darbuotojams suprantamų taisyklių. Jas verta surašyti, o ne palikti „sveiko proto“ nuožiūrai.

1. Žmogaus patikra prieš publikavimą. Joks DI vaizdas nepatenka į viešumą ar pas klientą, kol jo neperžiūrėjo atsakingas žmogus. Tikrinama, ar nėra svetimų logotipų, deformuotų detalių, klaidinančio konteksto.
2. Draudžiamas turinys. Aiškiai įvardykite, ko negalima generuoti: konkurentų prekės ženklų, įžymybių atvaizdų, esamų darbuotojų ar klientų „kopijų“, klaidinančių „tikrų“ nuotraukų.
3. Duomenų ribos. Į promptus ir įkeliamus failus nededama konfidenciali informacija, realių asmenų nuotraukos be sutikimo, komercinės paslaptys.
4. Žymėjimas. DI sukurti vaizdai pažymimi (pvz., „Iliustracija sukurta naudojant DI“), ypač jei jie gali būti palaikyti tikra nuotrauka.
5. Įrankių sąrašas. Naudojami tik patvirtinti generatoriai, kurių naudojimo sąlygas įmonė yra peržiūrėjusi. Naujas įrankis pirma įtraukiamas į registrą, tik tada naudojamas.
6. Atsakomybė. Paskiriamas žmogus, kuris atsako už šios srities taisyklių laikymąsi ir klausimų sprendimą.

Šios taisyklės natūraliai gyvena įmonės DI naudojimo politikoje - atskiro dokumento vien dėl vaizdų kurti nereikia, pakanka tinkamo skyriaus bendroje politikoje. O patys naudojami generatoriai surašomi į DI įrankių registrą kartu su visomis kitomis DI sistemomis, kad įmonė matytų visą vaizdą ir galėtų įrodyti, jog DI naudojimą valdo sąmoningai.

Ar DI vaizdų generavimą reguliuoja ES DI aktas?

Taip, bet ne taip, kaip dažnai įsivaizduojama. ES DI aktas (Reglamentas (ES) 2024/1689) vaizdų generavimo paprastai nepriskiria didelės rizikos kategorijai - verslo iliustracijos yra minimalios ar ribotos rizikos naudojimas. Tačiau du dalykai aktualūs ir mikroįmonei.

Pirma - DI raštingumas pagal 4 straipsnį, taikomas nuo 2025 m. vasario 2 d. Įmonė turi imtis darbuotojų ir kitų jos vardu DI naudojančių asmenų raštingumo ugdymo priemonių, apimančių vaizdų generatorių galimybes, rizikas, kontekstą ir poveikį žmonėms. Tai reiškia, kad žmogus, kuriantis reklamą su „Midjourney“, turi suprasti autorių teisių ir duomenų apsaugos ribas. DI raštingumo mokymai ir žinių patikra yra viena iš praktinių priemonių šiai pareigai įgyvendinti, tačiau jie nėra visiems privalomas dokumentų ar mokymų paketas ar garantija, kad bus pasiektas tam tikras žinių lygis. Rekomenduojame dokumentuoti mokymus ir žinių patikrą kaip įrodymą, kad priemonės buvo imtos. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Antra - skaidrumo prievolės pagal 50 straipsnį, taikomos nuo 2026 m. rugpjūčio 2 d. Tam tikrais atvejais dirbtinai sukurtą ar pakeistą turinį (vaizdus, vaizdo įrašus) reikės pažymėti kaip DI generuotą. Smulkiai įmonei tai dar viena priežastis jau dabar įprasti vaizdus žymėti.

Daugiau apie tai, ko aktas iš tikrųjų reikalauja, o ko ne, rašome straipsnyje ES DI aktas: mitai ir faktai. Trumpai - akto tikslas nėra uždrausti DI vaizdus, o užtikrinti, kad žmonės juos naudotų atsakingai ir nebūtų klaidinami.

Praktinis kontrolinis sąrašas prieš publikuojant DI vaizdą

Prieš paskelbdami DI sukurtą vaizdą, pereikite šiuos klausimus:

• Ar vaizde nėra svetimų logotipų, prekių ženklų ar atpažįstamų svetimų produktų?
• Ar jis neatkartoja konkretaus menininko stiliaus ar žinomo kūrinio?
• Ar nepanašu, kad tai realaus, atpažįstamo žmogaus atvaizdas?
• Ar į promptą ar įkeltus failus nepateko konfidenciali ar asmeninė informacija?
• Ar vaizdas nebus palaikytas tikra nuotrauka klaidinančiame kontekste?
• Ar patikrinote, kad įrankio licencija leidžia komercinį naudojimą jūsų plane?
• Ar vaizdą peržiūrėjo atsakingas žmogus?

Jei į visus klausimus atsakote teigiamai, rizika yra valdoma. Šis sąrašas tinka ir kitiems generatyviniams įrankiams - tą patį tikrinimo principą taikome ir tekstui, ir kodui.

Kaip viską sutvarkyti be brangių konsultacijų?

DI vaizdų valdymas mikroįmonėje nereikalauja nei advokato, nei atskiro projekto. Reikia trijų dalykų: aiškių taisyklių politikoje, įrankio įrašo registre ir apmokytų darbuotojų. Visa tai yra dalis platesnės ES DI akto atitikties, kurią galite tvarkytis savarankiškai.

Jei norite tai padaryti greitai ir struktūruotai, nebedirbam.lt automatiškai parengia visą atitikties dokumentų rinkinį - DI naudojimo politiką, įrankių registrą, atitikties įrašą ir darbuotojų DI vadovą su mokymais ir žinių patikra - už fiksuotą €149 + PVM (€299) kainą be jokio žmogaus įsikišimo (pradėti galite čia). Dokumentai generuojami pagal specialisto peržiūrėtus šablonus; šis dokumentų paketas nėra privalomas pagal teisės aktus ir negarantuoja teisinės atitikties. Jei kol kas norite tik pradėti nuo pagrindų, pradžioje užtenka nemokamų DI raštingumo mokymų. Daugiau temų rasite visų straipsnių sąraše, o oficialų reglamento tekstą - „EUR-Lex“ portale (Reglamentas (ES) 2024/1689).

Šio straipsnio teisinės nuorodos pagrįstos oficialia ES DI akto informacija: AI Act Service Desk - Article 4 ir ES AI reguliavimo teisinis karkasas.