Новият закон за изкуствен интелект за бизнеса в ЕС

Законът за изкуствения интелект в ЕС (AI Act) регулира внедряването на изкуствен интелект за бизнеса и въвежда първите в света единни правила за безопасност и прозрачност. Този нов регламент задължава компаниите да маркират генерираното съдържание и да информират потребителите винаги, когато взаимодействат с автоматизирани чатботове или софтуерни асистенти.

За малките фирми в България — от кварталния магазин и семейния ресторант до онлайн търговците и занаятчиите — това означава бърза промяна в начина, по който използват дигитални инструменти за реклама и обслужване. Вече не е възможно свободното ползване на безплатни софтуери без съобразяване с правилата. Новите европейски правила, които влязоха в сила през август 2024 г., изискват стриктно спазване на изискванията за прозрачност. Тъй като някои от водещите технологии се бавят за европейския пазар поради регулациите, българските предприемачи трябва да разберат как тези промени влияят на тяхната ежедневна дейност и кои алтернативни решения могат да използват законно.

• В сила от август 2024 г.: Европейският регламент за изкуствения интелект се въвежда поетапно, като пълното му прилагане ще приключи през 2026–2027 г.
• Задължително етикетиране: Всички генерирани от алгоритъм текстове, изображения, аудио и видео клипове трябва да носят ясно обозначение "Създадено от ИИ".
• Прозрачност за клиентите: Фирмите трябва изрично да уведомяват потребителите, когато те общуват с чатбот, а не с реален служител.
• Правен прецедент в България: Българските съдилища вече изпращат запитвания до Съда на ЕС относно прозрачността на автоматизираните системи за фактуриране.

Какви са новите правила за изкуствен интелект за бизнеса?

Новите правила за изкуствен интелект в ЕС изискват пълна прозрачност: доставчиците и потребителите на системи с AI трябва да обозначават генерираното съдържание, да информират хората, че общуват с чатбот, и да гарантират, че алгоритмите за автоматизирани решения не дискриминират потребителите или не нарушават техните права.

Според информация от Kaldata (2024), Член 50 от европейския Регламент за изкуствения интелект задължава всеки издател на съдържание да маркира определени видове материали, създадени с помощта на алгоритми. Това правило обхваща както дълбоките фалшификации (deepfakes), така и изцяло генерираните текстове, изображения, аудио или видеоклипове. Целта на тези изисквания е укрепване на доверието в дигиталната среда. Потребителите имат правото да знаят дали пред себе си виждат реален документ или компютърно генерирана симулация.

Целта е проста: винаги когато AI играе важна роля, вие имате право да знаете за това. — Емил Василев

Регламентът разделя технологиите на няколко нива на риск. Повечето софтуери, които малките фирми в България използват всеки ден — като системи за автоматично генериране на продуктови описания или имейл бюлетини — попадат в категорията с ограничен риск. Това означава, че те не са забранени, но използването им е обвързано със задължения за разкриване на информация.

Кога използването на изкуствен интелект за бизнеса изисква задължително етикетиране?

Използването на изкуствен интелект за бизнеса изисква задължително етикетиране винаги, когато софтуерът създава текстове, изображения, аудио или видео, които изглеждат автентични, както и при пряко взаимодействие с клиенти чрез чатботове. Маркирането трябва да бъде ясно и лесно забележимо за крайния потребител.

Ако използвате алгоритми за създаване на рекламни банери за вашия магазин, публикации в социалните мрежи или статии за корпоративния блог, тези материали трябва да съдържат обозначението "AI-Generated" или "Създадено от ИИ". Правилото важи и за автоматизираните телефонни централи или писмени асистенти на уебсайтове. Клиентът трябва да бъде информиран в самото начало на разговора, че комуникира с машина.

Според анализ на Economic.bg (2024), законодателството изисква информацията за произхода на съдържанието да остава вградена в него през целия му жизнен цикъл. Това означава, че цифровите метаданни и водните знаци не трябва да се изтриват при редактиране или споделяне на файловете в социалните мрежи. Кодексът за добри практики препоръчва технически решения, които гарантират, че тези маркири са трайно прикрепени към цифровия продукт.

Как влияе новият закон за AI в ЕС върху българските фирми?

Новият закон за AI в ЕС влияе пряко на българските фирми, като ограничава достъпа им до някои авангардни софтуерни инструменти, които се бавят за европейския пазар. Фирмите у нас трябва да маркират автоматично генерираните рекламни текстове и изображения и да осигурят ясна информация за клиентите си при автоматизирани услуги.

Според статия в авторитетното издание The Washington Post (2024), строгите регулации на Европейския съюз могат да оставят най-добрите технологии извън достъпа на европейските предприемачи. Някои големи технологични компании избират да забавят или изобщо да не предлагат новите си модели на европейския пазар, докато не се уверят, че отговарят на всички изисквания за съответствие. За един малък бизнес в България това означава, че конкурентите му извън ЕС могат да имат достъп до по-бързи инструменти за автоматизация на по-ниска цена.

Освен това регулацията вече дава отражение в българската съдебна практика. Според правната кантора Юсаутор (2024), Софийският районен съд изпрати преюдициално запитване до Съда на Европейския съюз (дело C-806/24) относно мобилния оператор Yettel. Делото разглежда въпроса дали потребителите имат право да получат достъп до алгоритъма и сорс кода на автоматизирана система, която изчислява фактури, прекратява договори или налага неустойки. Този казус показва, че българският бизнес трябва да бъде изключително предпазлив при внедряването на софтуер за автоматизирано вземане на решения.

Как да внедрите изкуствен интелект за бизнеса без риск от глоби?

За да внедрите изкуствен интелект за бизнеса без риск от глоби, трябва да направите одит на софтуерните си инструменти, да добавите ясни етикети към генерираното съдържание, да настроите чатботовете да се представят като автоматизирани системи и да избягвате използването на лични данни на клиенти в публични платформи.

Спазването на новите правила изисква организиран подход. Ето конкретните стъпки, които всеки собственик на малък бизнес в България трябва да предприеме, за да защити дейността си от правни проблеми:

Стъпка 1: Направете одит на дигиталните инструменти

Прегледайте всички софтуерни програми, които вашият екип използва за ежедневната работа. Това включва платформите за имейл маркетинг, софтуера за обработка на снимки, генераторите на текстове и системите за обслужване на клиенти. Проверете дали в тях има вградени функции за автоматично генериране на съдържание и се уверете, че доставчиците на тези услуги спазват европейския регламент.

Стъпка 2: Въведете етикетиране на рекламни материали

Ако публикувате изображения, статии или видеоклипове, създадени с помощта на софтуер, добавете ясен и видим надпис. Текстът може да бъде кратък, например: "Това изображение е създадено с помощта на изкуствен интелект" или просто етикет "ИИ съдържание" в долния ъгъл на банера. Това изгражда доверие у клиентите и ви предпазва от обвинения в подвеждаща реклама.

Стъпка 3: Конфигурирайте чатботовете за обслужване

Ако вашият онлайн магазин или сайт за услуги използва автоматичен чат за отговори на въпроси, променете първото приветствено съобщение. Клиентът трябва веднага да разбере, че не разговаря с жив човек. Пример за добро съобщение е: "Здравейте! Аз съм автоматичният асистент на фирмата. Как мога да ви помогна днес?". Винаги оставяйте възможност за лесен преход към разговор с реален служител, ако клиентът го поиска.

Стъпка 4: Прегледайте договорите с външни доставчици

Когато наемате фрилансъри или агенции за поддръжка на вашите социални мрежи, изисквайте в договорите да бъде изрично записано какви инструменти използват те. Уверете се, че те носят отговорност за уреждането на авторските права върху материалите и че спазват изискванията на регламента за маркиране на генерираното съдържание.

Стъпка 5: Защитете личните данни на вашите клиенти

Никога не въвеждайте имена, имейли, телефонни номера или финансова информация на вашите клиенти в безплатни онлайн платформи за анализ на данни. Тези платформи често използват въведената информация за обучение на своите модели, което представлява сериозно нарушение на GDPR и новия европейски закон.

Стъпка 6: Използвайте сигурни алтернативи при забавяне на технологиите

Тъй като някои американски софтуерни инструменти се бавят за европейския пазар, потърсете европейски алтернативи или утвърдени платформи, които вече са преминали процеса на съответствие в ЕС. Това ще ви гарантира стабилност на услугите и ще намали риска от внезапно спиране на важни дигитални функции.

Сравнение на изискванията за различни софтуерни инструменти

Следната таблица показва как се класифицират различните софтуерни решения съгласно новите правила в ЕС и какви са конкретните изисквания към малкия бизнес в България:

Тип софтуерен инструмент	Ниво на риск съгласно регламента	Задължения на малкия бизнес	Практически пример
Генератори на текст и изображения	Ограничен риск	Задължително етикетиране на готовия продукт	Маркиране на рекламни банери за социални мрежи
Чатботове и гласови асистенти	Ограничен риск	Информиране на потребителя преди старта на чата	Автоматичен чат асистент в уебсайт за услуги
Системи за автоматично фактуриране	Висок риск (в зависимост от сектора)	Прозрачност на алгоритъма, право на обяснение за клиента	Софтуер за автоматично начисляване на неустойки
Софтуер за разпознаване на емоции	Забранен риск	Пълна забрана за използване на работното място	Оценка на продуктивността на служителите по изражение на лицето

Кои са най-честите грешки при дигитализация на бизнеса с изкуствен интелект?

Най-честите грешки при дигитализация на бизнеса с изкуствен интелект включват скритото използване на чатботове под формата на реални хора, публикуването на рекламни изображения без обозначение и пренебрегването на сигурността на клиентските данни при работа с външни софтуерни платформи, което може да доведе до сериозни правни санкции.

Много предприемачи бързат да внедрят нови технологии, за да спестят време, но пропускат правните детайли. Например, представянето на автоматизиран чатбот с име на реален служител и снимка от интернет е директно нарушение на правилата за прозрачност. Друга сериозна грешка е използването на алгоритми за определяне на цени или такси без възможност за човешка намеса или обяснение, което може да доведе до съдебни спорове, подобни на казуса с Yettel в Софийския районен съд.

Какви практически съвети за спазване на регламента можем да дадем?

Практическите съвети за спазване на регламента включват редовно проследяване на официалните насоки от Единната информационна платформа за Законодателния акт за ИИ, изискване на техническа документация от разработчиците на софтуер и използване на безплатния инструмент за сигнализиране на нередности на Европейската комисия при съмнения в сигурността на платформите.

Винаги изисквайте от вашите ИТ партньори да гарантират, че софтуерът, който внедрявате, запазва цифровите метаданни при експорт на файлове. Когато публикувате съдържание, се стремете информацията за произхода му да не се губи при редактиране. За по-голяма сигурност можете да обучите екипа си да разпознава рисковите фактори и да използва само одобрени системи, които зачитат авторските права и публикуват обобщения на данните за обучение.

Въпроси и отговори