Ovime pokrećemo redovitu internu kolumnu kojom UNIT prati i članovima približava razvoj pravnog okvira tj. prava i obveza u vezi s umjetnom inteligencijom. U prvom nastavku postavljamo temelje: kakav je to propis, kako nastaje i djeluje europsko zakonodavstvo, što i kada iz AI Akta postaje obvezujuće, koja tijela i do kojih rokova moraju donijeti provedbene dokumente te u kojoj smo fazi primjene danas. Namjerno idemo i u osnove EU zakonodavnog procesa – to je dio opće poslovne kulture i olakšava čitanje svega što slijedi.
Dvije stvari koje vrijedi znati odmah
Što su „visokorizični“ sustavi. AI akt razvrstava sustave prema stupnju rizika u 4 kategorije: zabranjeni (neprihvatljiv rizik), visokorizični, oni s ograničenim rizikom (terete ih samo obveze transparentnosti) i minimalni rizik. Visokorizični sustavi su oni koji mogu bitno utjecati na zdravlje, sigurnost ili temeljna prava ljudi – npr. AI u zapošljavanju i selekciji kandidata, ocjeni kreditne sposobnosti, obrazovanju, kritičnoj infrastrukturi ili biometriji (Prilog III.), te AI ugrađen u proizvode koji već podliježu sigurnosnim propisima poput medicinskih uređaja ili strojeva (Prilog I.). Za njih vrijede najstrože obveze za sve subjekte u lancu.
Akt obvezuje i one koji AI koriste, ne samo one koji ga razvijaju. Obveze idu kroz cijeli lanac: pružatelje (razvijaju i stavljaju AI na tržište; providere), ali i subjekte koji AI uvode u primjenu u poslovanju („deployere“), kao i uvoznike i distributere.
Drugim riječima: iako sami ne razvijate AI sustave, već ih samo koristite u poslovanju – izvjesno imate određene obveze prema AI Aktu, osobito kod visokorizičnih sustava (npr. korištenje u skladu s uputama, ljudski nadzor, praćenje rada, obavještavanje pogođenih osoba). Iz dosega AI Akta isključena je samo osobna, neprofesionalna uporaba AI sustava.
1. Kakav je to propis i kako je nastao
Riječ je o Uredbi (EU) 2024/1689 Europskog parlamenta i Vijeća od 13. lipnja 2024. o utvrđivanju usklađenih pravila o umjetnoj inteligenciji – tzv. Aktu o umjetnoj inteligenciji (dalje: AI akt). Objavljen je u Službenom listu EU-a 12. srpnja 2024. te je stupio na snagu 1. kolovoza 2024., dvadesetog dana od objave (članak 113.). Njegove se obveze, međutim, ne primjenjuju odjednom, nego u fazama (v. točku 2.).
Mali podsjetnik: kako nastaje i djeluje propis EU-a
Uredba ili direktiva? Uredba (kao AI akt) vrijedi izravno u svim državama članicama i ne treba je prepisivati u hrvatski zakon. Direktiva samo zadaje cilj, a svaka država taj cilj prenosi vlastitim zakonom.
Redovni zakonodavni postupak (suodlučivanje). Komisija predlaže → Europski parlament i Vijeće (predstavnici vlada država članica) zajedno odlučuju → nakon usklađivanja u pregovorima („trijalog“) oba tijela formalno usvajaju isti tekst → tekst se objavljuje u Službenom listu EU-a → stupa na snagu → tek potom, katkad postupno, počinje primjena.
Delegirani i provedbeni akti. „Sekundarno“ zakonodavstvo kojim Komisija razrađuje tehničke detalje osnovne uredbe (pragove, priloge, obrasce). Također su obvezujući.
Smjernice i kodeksi prakse. Tumačenja i (dobrovoljni) okviri – tzv. „meko pravo“. Nisu izravno obvezujući, ali pokazuju kako Komisija i nadzor tumače pravila, pa se u praksi na njih računa.
2. Što stupa na snagu i kada
Vremenski raspored primjene utvrđen je člankom 113. AI akta (izvorni tekst). Ključne faze su:
Napomena: ovo je raspored iz izvornog teksta AI Akta. Dio datuma se mijenja predstojećim izmjenama („Digital Omnibus“) – v. točku 4.
3. Tijela i rokovi za provedbenu dokumentaciju
AI akt sam po sebi ne rješava sve; velik dio pravila razrađuje se kroz provedbene i delegirane akte, smjernice, kodekse prakse i tehničke norme, a za to su zadužena novoformirana i postojeća tijela.
Ured za umjetnu inteligenciju koji je osnovala Europska komisija, s nešto odgode, donio je i Kodeks prakse za GPAI (general purpose AI) te su donesene i Smjernice o zabranjenim praksama.
No, Komisija kasni s razradom Smjernica o klasifikaciji visokorizičnih AI sustava te s usklađivanjem normi za takve sustave – a to je glavni razlog za donošenje niže navedenog tzv. Digital Omnibus AI kojim se, među ostalim, produljuju rokovi za početak primjene određenih odredaba AI Akta.
4. Sukus: u kojoj smo fazi i što je obvezujuće
Već je obvezujuće:
Zabranjene prakse (čl. 5.) i obveza AI pismenosti (čl. 4.) – od 2. veljače 2025.
Obveze za GPAI modele te upravljačka i nadzorna infrastruktura – od 2. kolovoza 2025.
Neposredno predstoji:
Sljedeći veliki datum je 2. kolovoza 2026., kada nastupa opća primjena cjelokupnog AI Akta, uključujući obveze transparentnosti iz čl. 50. koje su vrlo bitne za sve subjekte u lancu poslovnih procesa – dakle ne samo za AI providere, veći i AI deployere.
Na dan izrade ovog pregleda taj je datum još aktualan u odnosu na obveze po pitanju visokorizičnih sustava iz Priloga III. Uredbe - osim ako prije toga na snagu ne stupe izmjene o kojima niže.
Ključna izmjena u tijeku: „Digital Omnibus o AI“
„Digital Omnibus o AI“ prvi je od dva propisa u širem paketu pojednostavljenja primjene AI Akta. Drugi propis u paketu tiče se podataka, privatnosti i kibernetičke sigurnosti (izmjene GDPR-a, e-privatnosti) i još nije usvojen.
Što taj propis mijenja: sadržajno se odnosi na AI akt (Uredbu (EU) 2024/1689), a formalno mijenja i Uredbu o civilnom zrakoplovstvu (EU) 2018/1139 (manje izmjene radi dosljedne primjene visokorizičnih pravila u zrakoplovstvu); prema dogovorenom tekstu prilagođava i odnos prema Uredbi o strojevima (EU) 2023/1230.
Gdje je postupak sada: politički dogovor postignut je početkom svibnja ove godine, Europski parlament usvojio je tekst AI Omnibusa, a Vijeće je dalo konačnu suglasnost nedavno 29. lipnja 2026. Preostaju potpisivanje i objava teksta u Službenom listu (očekuju se tijekom srpnja 2026., prije 2. kolovoza 2026.); tekst će biti obvezujući u cijelosti i izravno primjenjiv u svim državama članicama protekom 3 dana po objavi.
Zašto je to važno upravo sada: na dan 7. srpnja 2026. Omnibus još nije objavljen u Službenom listu. Do te objave AI Akt u izvornom obliku i s izvornim rokovima ostaje obvezujuće pravo.
Glavne izmjene koje Omnibus donosi:
Odgoda primjene obveza u odnosu na visokorizične AI sustave iz Priloga III. (samostalni sustavu): rok pomaknut s 2.8.2026. na 2.12.2027.
Odgoda primjene obveza u odnosu na visokorizične AI sustave iz Priloga I. (ugrađeni u regulirane proizvode): s 2.8.2027. na 2.8.2028.
Obveze transparentnosti (čl. 50. st. 1., 3. i 4.) NISU odgođene i datum 2.8.2026. ostaje relevantan. Označavanje umjetno stvorenog sadržaja (čl. 50. st. 2.) za sustave koji su već do tada na tržištu dobiva rok 2.12.2026. god.
Nova zabrana (čl. 5.): AI sustavi za izradu nekonsenzualnog intimnog sadržaja („nudifier“ aplikacije) i materijala o seksualnom zlostavljanju djece – od 2.12.2026.
Obveza AI pismenosti (čl. 4.) preoblikovana je u dužnost poticanja (ublaženo, važno za deployere).
5. Zaključak za članove
Rokovi za najzahtjevnije obveze (visokorizični sustavi) pomiču se, ali struktura i logika Akta ostaju. Pripreme ne treba usporavati.
Krenite u analizu korištenja AI sustava u vašem poslovanju te razradu internih pravilnika o korištenju AI sustava u poslovanju. Analizirajte i ugovore s dobavljačima AI alata, ali i drugim suradnicima i klijentima – kako je regulirano korištenje AI alata u njima?
Neposredno relevantni datumi:
2.8.2026. (opća primjena AI Akta i obveze transparentnost uključivo označavanja AI generiranog sadržaja u strojno čitljivom obliku) te
2.12.2026. (označavanje sadržaja za sustave koji su već na tržištu i nova zabrana).
Za pravnu sigurnost ključno je pratiti objavu Omnibusa u Službenom listu i UNIT newsletter.
Ovo je informativni pregled pripremljen za članove i ne predstavlja pravni savjet. Odražava stanje na dan 7. srpnja 2026.; datumi i status Omnibusa mogu se promijeniti objavom u Službenom listu.
