Akt o umjetnoj inteligenciji za hrvatske tvrtke: praktični vodič

Što je Akt zapravo

Akt o umjetnoj inteligenciji (Uredba (EU) 2024/1689) prvi je cjeloviti zakon o umjetnoj inteligenciji na svijetu. Stupio je na snagu 1. kolovoza 2024. i primjenjuje se izravno u svim državama članicama, pa tako u Hrvatskoj i Sloveniji. Nacionalni zakon zato ne treba čekati. Domaći propisi samo dodaju nadzorna tijela i postupke.

Akt ne uređuje AI prema tehnologiji. Uređuje ga prema riziku: za što se sustav koristi i koga može pogoditi.

Četiri razine rizika, jednostavno

Akt svaku upotrebu AI-ja svrstava u jednu od četiri razine.

• Neprihvatljiv rizik (zabranjeno). Prakse poput društvenog bodovanja od strane vlasti, manipulativnih sustava koji iskorištavaju ranjive ljude i većine biometrijske identifikacije u stvarnom vremenu na javnim mjestima. Zabranjene su od 2. veljače 2025.
• Visok rizik. AI pri zapošljavanju, upravljanju radnicima, kreditnom bodovanju, pristupu ključnim uslugama, u medicinskim proizvodima i kritičnoj infrastrukturi. Dopušteno, ali uz stroge obveze prije uvođenja i tijekom rada.
• Ograničen rizik. Chatbotovi, glasovni agenti i generativni sadržaj namijenjen ljudima. Ovdje je srž transparentnost.
• Minimalan rizik. Sve ostalo, od filtara neželjene pošte do internih alata. Bez obveza, osim osnovne AI pismenosti tima.

Ključan uvid za običnu tvrtku: vaša razina rizika ovisi o svrsi upotrebe, a ne o alatu. Isti jezični model minimalan je rizik u chatbotu za podršku, a visok rizik u sustavu za pregled životopisa.

Gdje se nalazi tipična hrvatska tvrtka

Većina tvrtki danas koristi glasovne agente za podršku, chatbotove na mrežnoj stranici ili internog asistenta koji odgovara iz dokumenata tvrtke (RAG). U gotovo svim tim slučajevima nalazite se u ograničenom ili minimalnom riziku.

To je dobra vijest. Znači da vas ne čeka ocjenjivanje sukladnosti ni registracija. No ograničen rizik ne znači da nema obveza. Ako vaš AI razgovara s klijentima ili stvara sadržaj, na vas se odnose pravila o transparentnosti.

U visok rizik prelazite tek kad AI donosi ili bitno podupire odluke o ljudima u osjetljivim područjima: tko će biti zaposlen, tko dobiva kredit, tko pristup ključnoj usluzi. Ako je to vaš slučaj, od prvog dana tretirajte ga kao projekt sukladnosti i uključite kvalificiranog pravnika.

Obveze transparentnosti koje pogađaju većinu tvrtki

Od 2. kolovoza 2026. članak 50. propisuje obveze otkrivanja koje vrijede za uobičajeni poslovni AI:

• Recite ljudima da razgovaraju s AI-jem. Ako chatbot ili glasovni agent komunicira s osobom, ta osoba mora znati da je riječ o stroju, osim ako je to očito.
• Označite sadržaj koji je stvorio AI. Sintetički zvuk, slike, videozapisi i tekst iz vaših sustava moraju biti prepoznatljivi kao umjetno stvoreni.
• Označite duboke lažnjake (deepfake) i generirani tekst objavljen radi informiranja javnosti, uz uske iznimke za umjetnost, satiru i uredničku obradu.

Za pozivni centar ili mrežnog asistenta to je jednostavno. Kratka izgovorena ili napisana rečenica na početku razgovora obično je dovoljna. Bit je u tome da to napravite promišljeno, a ne skriveno.

Datumi koji su bitni

Akt dolazi u fazama. Ovo su provjereni rokovi:

• 2. veljače 2025.: zabrana AI-ja s neprihvatljivim rizikom i obveza AI pismenosti.
• 2. kolovoza 2025.: pravila za modele opće namjene, upravljanje i kazne.
• 2. kolovoza 2026.: većina preostalih obveza, uključujući one za visok rizik iz Priloga III. i pravila o transparentnosti iz članka 50.
• 2. kolovoza 2027.: AI visokog rizika ugrađen u regulirane proizvode (Prilog I.) i stariji modeli opće namjene moraju biti potpuno sukladni.

Za većinu tvrtki datum za planiranje jest 2. kolovoza 2026.

Koliko stoji nesukladnost

Kazne rastu s težinom povrede:

• Do 35 milijuna eura ili 7 % godišnjeg svjetskog prometa za zabranjene prakse.
• Do 15 milijuna eura ili 3 % za povredu obveza kod visokog rizika, modela opće namjene ili transparentnosti.
• Do 7,5 milijuna eura ili 1 % za davanje netočnih ili obmanjujućih podataka nadzornim tijelima.

Primjenjuje se viši od dvaju iznosa.

Tko Akt provodi u Hrvatskoj i Sloveniji

Hrvatska još dovršava svoje uređenje. Radna skupina pri Ministarstvu pravosuđa, uprave i digitalne transformacije, u kojoj sudjeluje i AZOP, priprema provedbeni zakon i imenuje nadzorna tijela. Sredinom 2026. jedinstvena kontaktna točka još nije bila službeno određena, pa prije oslanjanja na određeno tijelo provjerite trenutačno stanje.

Slovenija je donijela provedbeni zakon (ZIUDHPUI), koji vrijedi od 21. studenoga 2025. AKOS je jedinstvena kontaktna točka i vodi registar sustava visokog rizika. Nadzor tržišta dijele Informacijski povjerenik, Banka Slovenije, Agencija za nadzor osiguranja, Tržišni inspektorat i AKOS.

Kako AI uvesti odgovorno

Za osnove vam ne treba pravna služba. Gradite s ovim načelima:

• Transparentnost od početka. U svakom agentu koji komunicira s klijentima AI otkrijte odmah.
• Čovjek u petlji. Zadržite osobu koja može pregledati, nadglasati i eskalirati odluku, osobito kod osjetljivih slučajeva.
• Utemeljenost i navođenje izvora. Odgovarajte iz vlastitih podataka uz izvore, da odgovori budu provjerljivi i da se smanji rizik od izmišljanja.
• Revizijski zapisi. Bilježite što je sustav napravio i zašto. To očekuje režim visokog rizika, a želi svaki ozbiljan kupac.
• Pristup na temelju uloga i pohrana podataka u EU-u. Ograničite tko što vidi i obradu zadržite u EU-u. Ovdje se Akt susreće s GDPR-om. O tome detaljno pišemo u vodiču o AI-ju usklađenom s GDPR-om u EU-u.

Kako to Vandri ugrađuje

Ne prodajemo oznaku „certificirano prema Aktu o AI-ju” jer ona za većinu poslovnih sustava ne postoji. Gradimo tako da svoju sukladnost lakše dokažete.

Naša platforma vCore ima pohranu i obradu podataka u EU-u, utemeljenost uz izvore radi manjeg izmišljanja, revizijsko bilježenje, pristup na temelju uloga, nadzor s čovjekom u petlji i jasno otkrivanje AI-ja ugrađeno u glasovne i chat agente. U svakom sustavu poštujemo načela GDPR-a i ISO 27001. Kad vaš pravni ili sigurnosni tim upita kako se uvođenje odnosi na Akt, dobit ćete jasne odgovore, a ne naljepnicu. Pogledajte kako je to ugrađeno u našu platformu.

Porazgovarajmo

Ako planirate AI projekt, a niste sigurni u koju razinu rizika spada, opišite nam slučaj upotrebe. Iskreno ćemo vam reći gdje se nalazi prema Aktu i koje zaštite treba. Dogovorite poziv ili pogledajte naša rješenja.

Ovaj je članak opća orijentacija, a ne pravni savjet. Za konkretan projekt razvrstavanje i obveze potvrdite s kvalificiranim pravnikom ili službenikom za zaštitu podataka.