ES Dirbtinio intelekto aktas, Reglamentas (ES) 2024/1689, yra tiesiogiai taikomas Lietuvoje nuo 2024 m. rugpjūčio 1 d., su etapine taikymo schema iki 2026 m. rugpjūčio. Aktas nustato keturias rizikos kategorijas ir didžiausias įmonių pareigas dėjo aukšto rizikos DI sistemoms pagal III priedą - kreditingumo vertinimui, įdarbinimo, švietimo, kritinės infrastruktūros, teisėsaugos ir migracijos sritims [1].
Aktas yra tiesioginio taikymo Europos Sąjungos reglamentas, kuris sukuria horizontalią dirbtinio intelekto sistemų reguliavimo sistemą visoje ES, įskaitant Lietuvą. Jis taikomas DI sistemų tiekėjams, kurie pateikia sistemą ES rinkai, ir DI sistemų naudotojams, kurie naudoja sistemą ES teritorijoje, neatsižvelgiant į tai, kur tiekėjas yra įsteigtas [1].
Praktinė pasekmė Lietuvos įmonei yra ta, kad Akto pareigos taikomos ne tik vidaus DI vystytojams, bet ir įmonėms, kurios perka DI sistemas iš JAV ar kitų ne ES tiekėjų. Pirkėjas, kaip naudotojas, turi savo pareigų rinkinį, ir didžiausia jų - užtikrinti, kad sistema yra naudojama pagal tiekėjo instrukcijas, kad žmogaus priežiūra yra efektyvi, ir kad incidentai pranešami.
Aktas išskiria keturias kategorijas. Draudžiamos praktikos (5 straipsnis) - manipuliacinė elgesio pakeitimo DI, socialinio reitingavimo sistemos, biometrinis kategorizavimas pagal jautrius požymius, masinis veidų atpažinimas viešose erdvėse su tam tikromis išimtimis. Šios praktikos taikomos nuo 2025 m. vasario 2 d. Aukšto rizikos sistemos (III priedas) - DI sistemos, naudojamos kreditingumui vertinti, darbuotojams atrinkti, švietimo sprendimams priimti, kritinei infrastruktūrai valdyti, teisėsaugai, migracijai ir teismų administravimui. Daugumai prievolių taikoma 2026 m. rugpjūčio 2 d. data.
Riboto rizikos sistemos - pokalbių robotai, deepfake turinys ir panašios sistemos, kurioms taikomos skaidrumo prievolės. Minimalaus rizikos sistemos - dauguma kitų DI taikymų, kurioms specialios prievolės netaikomos, nors savanoriški praktikos kodeksai skatinami. Stanford HAI 2024 metų ataskaita rodo, kad daugiau nei 78 procentai įmonių jau naudoja DI bent vienoje funkcijoje, todėl dauguma įmonių 2026 metais turi bent vieną riboto arba aukšto rizikos sistemą savo portfelyje [2].
Akto taikymas yra etapinis. 2024 m. rugpjūčio 1 d. - įsigaliojimas. 2025 m. vasario 2 d. - draudžiamų praktikų taikymas, taip pat DI raštingumo prievolės organizacijoms. 2025 m. rugpjūčio 2 d. - bendrosios paskirties DI modelių prievolės, valdžios ir reguliavimo struktūros, sankcijų taikymas. 2026 m. rugpjūčio 2 d. - didžioji dauguma aukšto rizikos sistemų prievolių pagal III priedą. 2027 m. rugpjūčio 2 d. - aukšto rizikos sistemų, integruotų į reguliuojamus produktus pagal Akto I priedą, prievolės.
Lietuvos įmonėms, signaliuojančioms sutartis 2026 metais, praktinis darbinis prielaidas yra toks: visos aukšto rizikos prievolės iki paleidimo bus aktyvios. Sutartys turi tai atspindėti, įskaitant atsakomybę už atitikties vertinimą, techninę dokumentaciją ir poprodukcinį stebėjimą.
Lietuvoje paskirta nacionalinės kompetentingos institucijos struktūra apima kelias įstaigas. Lietuvos Respublikos ryšių reguliavimo tarnyba (RRT) atlieka koordinacinį vaidmenį bendrai DI politikai. Valstybinė duomenų apsaugos inspekcija (VDAI) prižiūri DI sistemas, kurios apdoroja asmens duomenis ir pateko į BDAR taikymo sritį. Sektoriniai reguliuotojai - Lietuvos bankas finansų sektoriui, Valstybinė vartotojų teisių apsaugos tarnyba, Lietuvos Respublikos sveikatos apsaugos ministerija sveikatos srityje - taiko Aktą savo kompetencijos ribose.
Europos lygmenyje Europos Komisijos DI biuras yra centrinis koordinatorius, leidžiantis gaires ir standartų užklausas. Jo medžiaga yra kanoninis šaltinis, ne tiekėjų rinkodaros puslapiai [1]. Lietuvos Respublikos Ekonomikos ir inovacijų ministerija 2024-2025 metais pradėjo nacionalinę DI strategijos peržiūrą, kuri apima atitikties palaikymo priemones įmonėms.
Penki praktiniai žingsniai. Pirma, atlikti DI portfelio inventorizaciją - kurios sistemos jau veikia, kurios planuojamos, ir kokia rizikos klasė pagal Aktą kiekvienai. Antra, įdiegti DI raštingumo programą darbuotojams, kurie naudoja arba prižiūri DI sistemas - ši prievolė taikoma nuo 2025 m. vasario. Trečia, kiekvienai aukšto rizikos sistemai parengti rašytinį atitikties vertinimo planą ir techninės dokumentacijos paketą pagal IV priedą. Ketvirta, atnaujinti tiekėjų sutartis, įskaitant atsakomybės paskirstymą už atitikties vertinimą, duomenų vietą, žurnalų laikymą ir poprodukcinį stebėjimą. Penkta, sukurti incidentų pranešimo procedūrą ir paskirti atsakingą asmenį už santykius su nacionaliniais reguliuotojais.
McKinsey 2024 m. apklausa rodo, kad organizacijos, kurios augina DI valdymą paraleliai su naudojimu, fiksuoja 30-40 procentų aukštesnį projektų sėkmės rodiklį [3]. Atitikties darbas nėra alternatyva inžinerijai. Tai yra inžinerijos dalis.
Penki dokumentai turėtų būti pateikti prieš sutartį. Atitikties vertinimo planas, kuris įvardija vertinimo kelią ir terminus. Duomenų valdymo aprašas pagal 10 straipsnį, dengiantis mokymo, validavimo ir testavimo duomenis, įskaitant kilmę, šališkumo mažinimą ir specialių kategorijų tvarkymą. Techninės dokumentacijos paketo juodraštis pagal IV priedą. Žmogaus priežiūros dizainas, įvardijantis konkrečius įsikišimo ir pakeitimo taškus. Poprodukcinio stebėjimo planas su įvardytomis metrikomis, savininkais ir ataskaitų ritmu.
Jei tiekėjas negali pateikti šių dokumentų kaip šabloninių artefaktų, pritaikytų pirkėjo užduočiai, atitikties darbas nėra atliktas. ISO/IEC 42001:2023, DI valdymo sistemos standartas, vis dažniau naudojamas kaip pirkimo orientyras [4].
Pasiruošę aptarti savo projektą? Pateikite trumpą santrauką - atsakysime per vieną darbo dieną.