Европейският режим за изкуствения интелект вече се прилага частично. Ръководството разглежда действащите през 2026 г. правила за прозрачност, забранени практики, обучение и отложения режим за висок риск.
Василев & Чисусе · 2026-10-11 · Правен преглед: 12 октомври 2026 г.
Законодателният акт на ЕС за изкуствения интелект вече не е само бъдещ проект за нормативно съответствие. Част от Регламент (ЕС) 2024/1689 вече се прилага, а от 2 август 2026 г. започна основен етап от прилагането му, включително важни правила за прозрачност и надзорни правомощия. В същото време Регламент (ЕС) 2026/1744 отложи значителна част от режима за високорисковите системи с изкуствен интелект.
Бизнесът трябва да избягва две противоположни грешки: да приема, че целият режим вече се прилага изцяло, или че до влизането в сила на правилата за високорисковите системи няма действащи задължения. Правилният подход е да се установят ролята на организацията, използваните или предлаганите системи и модели с изкуствен интелект и разпоредбите, които вече се прилагат към конкретните дейности.
От 2 февруари 2025 г. се прилагат основните правила за забранените практики и задължението за грамотност в областта на изкуствения интелект. Организациите, които използват или предоставят такива системи, вече трябва да проверяват дали планирана употреба попада сред забранените категории и да предприемат мерки за достатъчно ниво на познания и умения сред служителите и другите лица, които работят със системите от тяхно име. Регламент (ЕС) 2026/1744 въведе и отделни допълнителни разпоредби на чл. 5, които започват да се прилагат от 2 декември 2026 г., поради което анализът на забраните трябва да отчита изменения график.
От 2 август 2025 г. се прилагат и правилата за управление, както и задълженията за доставчиците на модели с общо предназначение. Службата на Европейския съюз за изкуствен интелект има централна роля при надзора върху тези модели.
От 2 август 2026 г. регламентът навлезе в по-широк етап на прилагане. Националните органи и Службата на ЕС за изкуствен интелект започнаха да упражняват предоставените им надзорни правомощия, а задълженията за прозрачност по чл. 50 станаха приложими.
Тази дата не означава, че всички задължения за високорисковите системи са започнали да се прилагат. Регламент (ЕС) 2026/1744 измени първоначалния график и отложи съществени части от режима, поради което действащите задължения трябва да се разграничават от следващите етапи.
Доставчиците на системи с изкуствен интелект, предназначени за пряко взаимодействие с хора, по правило трябва да ги проектират така, че лицето да бъде уведомено, че взаимодейства със система с изкуствен интелект, освен когато това е очевидно за разумно осведомено и наблюдателно лице с оглед на обстоятелствата.
При автоматизирано обслужване на клиенти, виртуални събеседници и сходни средства това означава, че начинът на представяне пред потребителя трябва да бъде прегледан така, че необходимата информация да е ясна, навременна и технически надеждна.
Член 50 въвежда изисквания за прозрачност за определено съдържание, създадено или изменено чрез изкуствен интелект. Доставчиците на съответните системи трябва да осигурят възможност за машинно разпознаваемо обозначаване и откриване на изкуствено създадените или изменени резултати при условията и изключенията на регламента.
Ползвателите също имат задължения за разкриване в определени случаи, включително при използване на дълбоки фалшификати и на определени текстове, създадени или изменени чрез изкуствен интелект и публикувани с цел информиране на обществеността по въпроси от обществен интерес. Точното задължение зависи от ролята на дружеството и от вида и употребата на съдържанието.
За определени системи, пуснати на пазара преди 2 август 2026 г., се прилага ограничен преходен период за конкретните задължения за обозначаване и откриване, като в посочените от Европейската комисия случаи съответствието се изисква от 2 декември 2026 г.
Регламентът забранява изрично определени начини за използване на изкуствен интелект, които законодателят на ЕС счита за несъвместими с основните права и приемливото равнище на риск. Списъкът включва конкретни манипулативни или експлоататорски практики, определени форми на социално оценяване, някои практики за биометрично категоризиране и идентификация и други изрично посочени случаи.
Забраните са технически и зависят от конкретните факти. Една система не трябва да бъде определяна като забранена само според търговското й наименование. Необходимо е предназначението, функционалността, използваните данни, засегнатите лица и действителният начин на използване да бъдат съпоставени с чл. 5 и приложимите указания.
Доставчиците и ползвателите на системи с изкуствен интелект трябва, доколкото е възможно, да предприемат мерки за осигуряване на достатъчно ниво на грамотност в областта на изкуствения интелект сред служителите и другите лица, които от тяхно име работят с тези системи. Подходящото ниво зависи от техническите знания, опита, образованието и обучението, условията на използване и лицата, които могат да бъдат засегнати.
Една обща годишна презентация невинаги е достатъчна, ако различните екипи вземат съществено различни решения с помощта на изкуствен интелект. Разработчиците, снабдяването, човешките ресурси, обслужването на клиенти и управлението могат да имат различни рискове и отговорности и съответно различна необходимост от обучение.
Не. Регламент (ЕС) 2026/1744 промени графика. За високорисковите случаи на употреба по приложение III е предвидена отложена дата 2 декември 2027 г., а за високорисковите системи, които са свързани с продукти по приложение I, преходният период е удължен до 2 август 2028 г.
Отлагането не е основание тези системи да бъдат пренебрегвани. Дружествата, които разработват или използват системи, вероятно попадащи в тези категории, могат да използват допълнителното време за класификация, определяне на ролята си във веригата за доставка, оценка на данните и документацията, човешки контрол и подготовка на управлението и процедурите за съответствие.
Задълженията зависят съществено от правната роля. Доставчик е лицето, което разработва система или модел с изкуствен интелект или възлага разработването им и ги пуска на пазара или в действие под своето име или търговска марка. Ползвател е лицето, което използва система с изкуствен интелект под свое ръководство, при предвидените в регламента изключения.
Дружество, което закупува чужд софтуер, често е ползвател, но съществени изменения, предлагане под собствена марка или промяна на предназначението могат да променят анализа. Договорите с технологични доставчици трябва да разпределят отговорностите, без да се приема, че договорното наименование може да замени правните роли, определени от регламента.
Съответствието с правилата за изкуствения интелект не заменя Общия регламент относно защитата на данните, изискванията за киберсигурност, потребителското и трудовото право или секторната регулация. Един проект може да бъде предмет на няколко режима едновременно.
Например система, която обработва лични данни, може да изисква правно основание, прозрачност, свеждане на данните до необходимия минимум и в определени случаи оценка на въздействието върху защитата на данните. При организации в обхвата на режима за мрежова и информационна сигурност системите могат да бъдат част и от управлението на риска в областта на киберсигурността. Вижте практиката на Адвокатско дружество "Василев и Чисусе" по защита на данните и ръководството за NIS2 в България.
Практичната начална стъпка е опис на системите и моделите с изкуствен интелект, които организацията разработва, предлага, придобива или използва. За всяка система трябва да се определят отговорното звено, доставчикът, предназначението, засегнатите лица, източниците на данни и правната роля на организацията.
След това могат да се установят забранените употреби, необходимото обучение, вече приложимите изисквания за прозрачност, задълженията за модели с общо предназначение, когато са относими, и системите, които вероятно ще попаднат в по-късния режим за висок риск. Договорите с доставчиците също трябва да бъдат прегледани, така че организацията да може да получава техническата информация и съдействието, необходими за собствените й задължения.
Управлението трябва да бъде съразмерно на действителния риск. Целта не е да се създава документация около всяка автоматизирана функция, а решенията за използване на изкуствен интелект да бъдат проследими, правилно квалифицирани и подкрепени с подходящи мерки.
Адвокатско дружество "Василев и Чисусе" консултира предприятия относно класификацията по европейския режим за изкуствен интелект, управлението, прозрачността, договорите с доставчици, защитата на личните данни и секторните регулаторни изисквания. Можем да съдействаме при изготвяне на опис на системите, оценка на ролите и рисковете, вътрешни правила и договори и при подготовката за изискванията към високорисковите системи, които ще се прилагат на по-късен етап.
Статията отразява правната рамка на Европейския съюз, проверена към 12 октомври 2026 г., и има общ информационен характер. Тя не представлява индивидуален правен съвет. Приложимите задължения зависят от конкретната система или модел, ролята на организацията, предназначението, начина на използване и другото приложимо европейско и национално законодателство.