ES DI aktas: mitai ir faktai

Dažniausias mitas apie ES DI aktą (angl. AI Act) yra tas, kad jis skirtas tik dideliems technologijų gigantams ir DI kūrėjams - tai netiesa, nes svarbiausia DI raštingumo prievolė (4 straipsnis) galioja visoms įmonėms, naudojančioms DI, nepriklausomai nuo dydžio, o jos taikymas prasidėjo 2025-02-02. Lietuvos mikroįmonėse aplink Reglamentą (ES) 2024/1689 susikaupė daug klaidingų įsitikinimų: vieni mano, kad nieko daryti nereikia, kiti - kad reikės brangių teisininkų ir mėnesių darbo. Praktikoje dažniausiai reikia mažiau panikos ir daugiau tvarkingų įrodymų.

Toliau sudėti populiariausi DI akto mitai greta faktų, paremtų pačiu reglamentu ir oficialiomis Europos Komisijos gairėmis. Tikslas - aiškiai atskirti, kas jums tikrai taikoma, o kas yra tik internetinės baimės ar pardavimo triukai. Jei dar visai nesusipažinę su tema, pirma verta perskaityti ES DI aktą paprastai, o tada grįžti čia.

Mitas: „ES DI aktas taikomas tik dideliems"

Faktas: DI raštingumo prievolė taikoma visoms įmonėms, kurios naudoja DI - nuo vieno žmogaus iki tūkstančio.

Tai bene žalingiausias klaidingas įsitikinimas. ES DI akto 4 straipsnis, pakeistas 2026-07-27, reikalauja, kad DI sistemų tiekėjai ir diegėjai (t. y. naudotojai) imtų priemonių, kad būtų remiamas darbuotojų ir asmenų, susijusių su DI naudojimu, DI raštingumo ugdymas, atsižvelgiant į jų žinias, patirtį, mokymą, kontekstą ir asmenis, kurie gali būti paveikti. Reglamente nėra išimties „jei turite mažiau nei X darbuotojų“ ir nėra reikalavimo užtikrinti tam tikrą ar pakankamą individualų raštingumo lygį. Mikroįmonė, kurioje trys žmonės kasdien naudoja „ChatGPT“ tekstams ar DI vertimą, patenka į tą pačią 4 straipsnio prievolę kaip ir korporacija.

Kas tiesa - proporcingumo principas. Kai kurios sudėtingesnės prievolės (pvz., didelės rizikos sistemų reikalavimai) yra pritaikytos pagal įmonės dydį ir riziką. Bet pati DI raštingumo prievolė nedaro skirtumo pagal dydį. Detaliau, kam taikomas ES DI aktas, aprašome atskirai.

Mitas: „Mes nenaudojame DI, tad mums netaikoma"

Faktas: dauguma įmonių naudoja DI, net to nesuvokdamos.

Kai paklausi smulkios LT įmonės vadovo, ar jie naudoja DI, dažnas atsako „ne“. Bet realybėje DI jau įsiterpęs į kasdienius įrankius:

• teksto rašymas ir redagavimas su „ChatGPT“, „Gemini“, „Copilot“;
• DI vertimas (pvz., „DeepL“);
• klientų pokalbių robotai svetainėje;
• buhalterijos ir sąskaitų automatika su DI funkcijomis;
• vaizdų ir reklamos generavimas;
• el. pašto rašymo „pagalbininkai“ ir naršyklės plėtiniai.

Jei bent vienas darbuotojas naudoja bet kurį iš šių įrankių darbo tikslais - jūsų įmonė yra DI diegėjas. Tai nėra kažkas bloga ar draustina; tiesiog reiškia, kad atsiranda DI raštingumo prievolė. Pirmas praktiškas žingsnis - atvirai surašyti visus naudojamus įrankius, įskaitant „nematomus“.

Mitas: „Viskas įsigalios tik 2026 metais"

Faktas: svarbiausia smulkiai įmonei prievolė galioja jau nuo 2025-02-02, o priežiūra ir vykdymo užtikrinimas pradėti 2026-08-02.

Daug kas atidėlioja, manydami, kad turi laiko iki 2026 m. rugpjūčio. Tai pavojinga klaida, nes DI raštingumo prievolė ir draudžiamos DI praktikos taikomos jau nuo 2025 m. vasario 2 d. Štai tikslus datų vaizdas:

Žodžiu, „2026 m.“ mitas užmaskuoja tai, kas jau realiai privaloma. Daugumai mikroįmonių aktualiausia data praėjo - 2025-02-02. Tai nereiškia panikos, bet reiškia, kad atidėlioti nebėra ko.

Mitas: „Už nieko nebaus, čia tik formalumas"

Faktas: DI aktas numato realias, dideles baudas - bet rizika smulkiai įmonei dažniausiai praktinė, ne vien baudos.

Reglamentas numato administracines baudas, kurios priklauso nuo pažeidimo sunkumo: už draudžiamas DI praktikas - iki 35 mln. EUR arba iki 7 % pasaulinės metinės apyvartos, už kitų prievolių nesilaikymą - mažesnės, bet vis tiek reikšmingos sumos. Mikroįmonėms taikomas proporcingumo principas, todėl baudų dydžiai pritaikomi pagal įmonės pajėgumą.

Tačiau smulkiai įmonei dažniausiai svarbesnė ne pati bauda, o netiesioginės rizikos: prarasta klientų ar partnerių pasitikėjimas, problemos viešųjų pirkimų ar didesnių užsakovų patikrose, asmens duomenų nutekėjimas per neapgalvotą DI naudojimą. Plačiau šias grėsmes išskaidome straipsnyje apie DI akto baudas ir rizikas. Mitas „už nieko nebaus“ pavojingas tuo, kad jis ignoruoja visą šį praktinį rizikos sluoksnį.

Mitas: „Reikės brangių teisininkų ir mėnesių darbo"

Faktas: proporcingos gairės ir įrašai gali padėti mikroįmonei, tačiau poreikiai priklauso nuo jos DI naudojimo.

Šis mitas dažnai sklinda iš tų, kas nori parduoti brangias konsultacijas. Realybė kuklesnė: tipinė LT mikroįmonė naudoja minimalios arba ribotos rizikos DI įrankius (teksto rašymas, vertimas, vaizdai), tad jai nereikia sudėtingų atitikties vertinimo procedūrų, skirtų didelės rizikos sistemoms.

Kas iš tikrųjų reikalinga daugumai:

• DI naudojimo politika - vidinės taisyklės, ką galima ir ko negalima daryti su DI;
• DI įrankių registras - sąrašas, kokius DI įrankius įmonė naudoja ir kokiai rizikai juos priskiria;
• Atitikties įrašas - įrodymas, kad 4 straipsnio prievolės vykdomos;
• Darbuotojų DI vadovas - praktiškos gairės komandai;
• DI raštingumo mokymai su žinių patikra ir pažymėjimais.

Kada visa tai galima parengti pagal standartinius šablonus, o kada reikia teisininko, paaiškiname straipsnyje Kada reikia teisininko DI atitikčiai?. Pavyzdžiui, nebedirbam.lt automatiškai parengia visą šį 4 straipsnio dokumentacijos paketą pagal atitikties ekspertės peržiūrėtus šablonus už fiksuotą €149 + PVM (€299), be konsultacijų eilių ir be valandinių mokesčių. Šie dokumentai ir mokymai yra praktiška rekomendacija, bet ne privalomas teisinis minimumas ar garantija atitikties reglamentui. Jei pirmiausia norite išbandyti mokymus patys ir gauti savo baigimo pažymėjimą, galite pradėti nuo nemokamų DI raštingumo mokymų. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Mitas: „DI raštingumas - tai tas pats, kas dokumentacija"

Faktas: mokymasis ir dokumentavimas atlieka skirtingas funkcijas. 4 straipsnis reikalauja raštingumo ugdymo priemonių, o ne konkretaus dokumentų paketo.

ES DI akto 4 straipsnis reikalauja DI raštingumo - tai yra žmonių žinios ir gebėjimai naudoti DI atsakingai. Dokumentacija (politika, registras, atitikties įrašas, vadovas) yra įrodymas, kad jūs šias prievoles vykdote ir kontroliuojate DI naudojimą.

Mokymai ir gairės padeda ugdyti žinias, o įrašai padeda paaiškinti, kokių veiksmų imtasi. Vien dokumentų turėjimas nepakeičia realių priemonių. Kita vertus, aiškiai užfiksuoti mokymai gali būti naudingi peržiūrint veiklą ar atsakant į klausimus. Konkretaus dokumentų rinkinio 4 straipsnis nenustato.

Mitas: „Užtenka vieną kartą sutvarkyti ir pamiršti"

Faktas: atitiktis yra tęstinis procesas, nes keičiasi įrankiai.

Įmonės pradeda naudoti naujus DI įrankius, atnaujina senus, keičiasi darbuotojai. Jei prieš metus surašytas DI įrankių registras, o nuo tada komanda pradėjo naudoti tris naujus įrankius - dokumentacija jau nebeatitinka realybės. Atitiktis nėra vienkartinė „varnelė“, o nuolatinis atnaujinimo įprotis.

Praktiškai tai nereiškia daug darbo: užtenka peržiūrėti dokumentus, kai atsiranda naujas reikšmingas DI įrankis arba keičiasi reglamento prievolės. Svarbu turėti aiškią struktūrą, kurią lengva atnaujinti, o ne rašyti viską iš naujo kiekvieną kartą.

Trumpa mitų ir faktų santrauka

Kur pasitikrinti faktus?

Geriausias būdas neįklimpti į mitus - žiūrėti į pirminį šaltinį. Oficialų reglamento tekstą visomis ES kalbomis rasite EUR-Lex portale (eur-lex.europa.eu), ieškodami „Reglamentas (ES) 2024/1689“. Papildomas paaiškinamąsias gaires skelbia Europos Komisijos AI Act Service Desk puslapis ai-act-service-desk.ec.europa.eu ir Skaitmeninės strategijos puslapis digital-strategy.ec.europa.eu. Jei kas nors internete teigia ką nors apie DI aktą, o jūs abejojate - pasitikrinkite ten.

Norite gilintis toliau? Pradėkite nuo ES DI akto paprastai, peržiūrėkite, kam tiksliai taikomas reglamentas, ir įvertinkite DI akto baudas bei rizikas. Visus temos straipsnius rasite straipsnių sąraše.

Apibendrinimas

Aplink ES DI aktą susikaupė daug klaidingų įsitikinimų, kurie smulkiai įmonei kenkia dviem kryptimis: vieni mitai skatina nieko nedaryti, kiti be reikalo gąsdina brangiais procesais. Tiesa paprasta: DI raštingumo prievolė (4 str.) taikoma visoms DI naudojančioms įmonėms ir galioja jau nuo 2025-02-02, baudos realios, bet daugumai mikroįmonių pakanka proporcingos, standartizuotos dokumentacijos ir darbuotojų mokymų. Reikalavimas - imtis priemonių DI raštingumui ugdyti, bet nėra nustatyta, kad tai turėtų būti konkretus dokumentų rinkinys, fiksuotas valandų skaičius, išorinis mokymų vedėjas, auditas ar atskiras DI atstovas. Mūsų dokumentai ir testai - tai patartina, bet ne privaloma praktika. Atskirkite mitus nuo faktų, pasitikrinkite pirminiame šaltinyje ir susitvarkykite atitiktį be panikos: tai padaryti įmanoma greitai, standartizuotomis priemonėmis.

Šio straipsnio faktai patikrinti pagal oficialius Europos Komisijos šaltinius: AI Act Service Desk (4 straipsnis) ir Skaitmeninės strategijos puslapis.