Akt o umetni inteligenci za podjetja: kaj velja za MSP v letu 2026

Kratek odgovor: če vaše podjetje AI samo uporablja, je po Aktu o umetni inteligenci uvajalec, in večina obveznosti, ki vas zadevajo, je obvladljivih. Gre za pismenost zaposlenih, za obveščanje ljudi, ki se pogovarjajo z botom, in za previdnost na redkih področjih, ki jih uredba šteje za visoko tveganje, na primer zaposlovanje. Zahtevnejša pravila za visoko tveganje se po spremembah iz leta 2026 začnejo uporabljati šele decembra 2027.

Uredba (EU) 2024/1689, ki jo Evropska komisija v slovenščini imenuje Akt o umetni inteligenci, je začela veljati 1. avgusta 2024, pravila pa se uporabljajo postopoma. Julija 2026 jo je dopolnil še omnibus o umetni inteligenci, ki je podaljšal nekatere roke in omilil obveznost pismenosti. Spodaj je pregled, kaj to pomeni za slovensko malo ali srednje podjetje, in kje ima smisel zasebni model na lastnem strežniku. Podatke smo 5. oktobra 2026 preverili na uradnih straneh Evropske komisije in AI Act Service Desk; povezave so v razdelku Viri.

Uvajalec ali ponudnik: katera vloga je vaša

Uredba loči dve glavni vlogi:

• Ponudnik je, kdor AI sistem ali model razvije (ali ga da razviti) in ga da na trg ali v uporabo pod svojim imenom ali znamko.
• Uvajalec je, kdor AI sistem uporablja v okviru svojih pooblastil. Izjema je samo uporaba za povsem osebne, nepoklicne namene.

Računovodski servis, ki z AI pripravlja povzetke, odvetniška pisarna, ki z njim išče po spisih, in proizvodno podjetje, ki z njim odgovarja na vprašanja o navodilih, so torej uvajalci. To velja, ko uporabljate ChatGPT ali Claude v brskalniku, in prav tako, ko teče model na vašem strežniku.

Meja se zabriše, ko podjetje sistem zgradi samo in ga pod svojim imenom ponudi drugim, na primer strankam kot klepetalnega bota. Takrat ste lahko v vlogi ponudnika, kar prinese dodatne obveznosti. Za interno orodje, ki ga uporabljajo samo vaši zaposleni, ostajate uvajalec.

Kaj mora uvajalec narediti že danes

Pismenost na področju umetne inteligence (člen 4)

Obveznost se uporablja od 2. februarja 2025. Ponudniki in uvajalci morajo sprejeti ukrepe za razvoj pismenosti svojih zaposlenih in drugih oseb, ki AI sisteme uporabljajo v njihovem imenu. Omnibus je julija 2026 v besedilo dodal pojasnilo, da podjetje ne jamči za določeno raven znanja posameznika. Gre torej za obveznost truda, za katero potrebujete dokaz.

V praksi to pomeni:

1. Popis, kateri AI sistemi se v podjetju uporabljajo in kdo jih uporablja.
2. Kratko usposabljanje, prilagojeno vlogi: kaj model zna, kje se moti, katerih podatkov ne vpisujemo.
3. Pisna interna pravila uporabe in evidenca, kdo je usposabljanje opravil.

Za ekipo do 20 ljudi je to nekaj ur dela.

Preglednost, ko ljudje govorijo z botom (člen 50)

Obveznosti preglednosti se uporabljajo od 2. avgusta 2026. Ljudje, ki neposredno komunicirajo z AI sistemom, morajo biti o tem obveščeni, razen kadar je to očitno. Uradno to obveznost nosi ponudnik sistema, a če bota na svojo spletno stran postavite sami, je najvarneje, da ga jasno označite.

Za uvajalce člen 50 določa še dve stvari, ki se MSP redko dotakneta: obveščanje oseb, kadar uporabljate sistem za prepoznavanje čustev ali biometrično kategorizacijo, in razkritje globokih ponaredkov. AI ustvarjeno besedilo, objavljeno z namenom obveščanja javnosti, morate prav tako označiti, razen če je šlo skozi človeški pregled in zanj nekdo nosi uredniško odgovornost.

Kaj je visoko tveganje in zakaj večina uporab MSP ni

Komisija razvršča AI sisteme v štiri ravni tveganja: nesprejemljivo (prepovedano), visoko, tveganje za preglednost ter minimalno ali nično. Visoko tveganje je določeno s Prilogo III, ki našteje osem področij:

Iskanje po internih dokumentih, povzemanje pogodb, odgovarjanje na vprašanja o navodilih ali priprava osnutkov e-pošte ni na tem seznamu. Pri pravosodju gre za sisteme, ki jih uporablja sodni organ ali se uporabljajo v njegovem imenu, zato orodje, s katerim odvetniška pisarna išče po lastnih spisih, praviloma ne spada sem. Pazite pa pri kadrovskih postopkih: če AI razvršča kandidate ali predlaga odločitve o napredovanju, ste na področju visokega tveganja.

Za uvajalce sistemov visokega tveganja člen 26 med drugim zahteva uporabo v skladu z navodili, človeški nadzor osebe z ustreznim znanjem in pooblastili, hrambo samodejnih dnevnikov najmanj šest mesecev in obvestilo predstavnikom delavcev ter prizadetim delavcem, preden sistem uvedete na delovnem mestu.

Časovnica

GDPR in Akt o umetni inteligenci: dva zakona, en tok podatkov

Akt o umetni inteligenci izrecno določa, da ne posega v GDPR. Ko v AI sistem vpišete osebne podatke, morate torej izpolniti oba predpisa hkrati. Akt ureja, kakšen je sistem in kako ga uporabljate. GDPR ureja, kaj smete početi s podatki, ki gredo skozenj: pravno podlago, namen, rok hrambe in prenose v države zunaj EU.

Pri splošnih oblačnih storitvah se vprašanja največkrat zataknejo prav na tej točki: kje se podatki obdelujejo, kdo je obdelovalec, ali gre kaj v tretjo državo in kako dolgo ponudnik hrani vnose. Na ta vprašanja mora znati odgovoriti vsak uvajalec, ne glede na to, kateri model uporablja.

Kdaj zasebni model na lastnem strežniku pomaga

Zasebni LLM, ki teče na vašem strežniku, olajša del odgovorov, ker podatki ne zapustijo vašega omrežja:

• Lokacija podatkov. Dokumenti, vprašanja in odgovori ostanejo na strojni opremi, ki jo nadzorujete. Prenosa v tretjo državo ni.
• Pogodbeni nadzor. Ni zunanjega ponudnika, ki bi vnose obdeloval po svojih pogojih, zato je seznam obdelovalcev krajši.
• Revizijska sled. Sami določite, kaj se beleži, kdo ima dostop do dnevnikov in koliko časa jih hranite. To pride prav tudi, če se kdaj znajdete v vlogi uvajalca sistema visokega tveganja, kjer je hramba dnevnikov obvezna.
• Pravice dostopa. Iskanje po dokumentih lahko upošteva iste pravice kot vaš SharePoint ali datotečni strežnik, tako da zaposleni ne vidi odgovora iz dokumenta, do katerega sicer nima dostopa.

Zato je lokalni model smiseln predvsem za poklice z zakonsko varovano tajnostjo, na primer odvetniške pisarne, in za podjetja, ki želijo interno bazo znanja s kadrovskimi pravili in tehnično dokumentacijo.

Kdaj ne pomaga

Lokalna postavitev ne odgovori na pravna vprašanja namesto vas. Še vedno potrebujete pravno podlago za obdelavo osebnih podatkov, podatke smete uporabljati samo za namen, za katerega ste jih zbrali, in jih ne hranite dlje, kot je treba. Tudi pismenost zaposlenih in obveščanje ljudi, ki govorijo z botom, ostaneta vaša naloga. Če AI uporabljate za izbor kandidatov, je sistem visokega tveganja ne glede na to, kje teče.

Lokalni model je torej dobro orodje za nadzor nad podatki. Skladnost pa ostaja stvar postopkov, ki jih podjetje vodi samo.

Kratek kontrolni seznam za MSP

1. Popišite AI sisteme, ki jih podjetje uporablja, in za vsakega zapišite, ali ste uvajalec ali ponudnik.
2. Izvedite usposabljanje za pismenost in ga dokumentirajte.
3. Sprejmite interna pravila: katere podatke se sme vpisovati v katero orodje.
4. Označite vsakega bota, s katerim komunicirajo stranke ali zaposleni.
5. Preverite, ali katera uporaba spada na seznam iz Priloge III, posebej pri kadrovskih postopkih.
6. Za vsak sistem, ki obdeluje osebne podatke, preverite pravno podlago, namen, rok hrambe in kraj obdelave.
7. Kjer so dokumenti zaupni, presodite, ali ni varneje, da model teče pri vas.

To ni pravni nasvet. Za konkretno presojo, posebej pri visokem tveganju, se posvetujte s pravnikom, ki pozna oba predpisa.

Če želite preveriti, ali bi zasebni model ustrezal vašim dokumentom, je najhitrejša pot pilot na enem sklopu dokumentov: stane od 2.900 € in je končan v 2–3 tednih. Cene so končne, ker nismo zavezanci za DDV. Več na strani Zasebni AI za podjetja.

Viri

• Evropska komisija: AI Act, regulatory framework for AI: ravni tveganja, časovnica, omnibus o umetni inteligenci, preglednost za klepetalne bote.
• AI Act Service Desk: Timeline for the implementation of the EU AI Act: datumi uporabe po spremembah iz omnibusa.
• AI Act Service Desk: člen 3, člen 4, člen 26, člen 50 in Priloga III: prečiščeno besedilo.
• EUR-Lex: Uredba (EU) 2024/1689: uradno besedilo v Uradnem listu EU.

---

Sorodno branje:

• ChatGPT za podjetja: cene in paketi: kateri paket za ekipo in zakaj.
• Zasebni AI za odvetniške pisarne: iskanje po spisih brez pošiljanja dokumentov v tuj oblak.
• AI Act preverjanje v 8 vprašanjih: odgovorite da ali ne in dobite seznam odprtih točk z členi in datumi.