4 stopnje tveganja modela AI Act, razložene s primeri

Sestavil Solucom · 1. junij 2026

Beseda «tveganje» v povezavi z «umetno inteligenco» vzbuja zaskrbljenost. Vendar AI Act to besedo uporablja zelo natančno, in ko to razumeš, se ti polovica skrbi razblini. Uredba ne obravnava vseh načinov uporabe umetne inteligence enako: razvršča jih v štiri stopnje tveganja, kot piramida. Bolj ko se vzpenjate, več pravil; vendar je osnova piramide — tam, kjer je velika večina podjetij — skoraj brezplačna. Poglejmo štiri ravni s konkretnimi primeri, da boste razumeli, kje se dejansko nahajate. (Kot vedno: tukaj so informacije, ne pravni nasvet za vaš primer.)

1. Nesprejemljivo tveganje: prepovedane rabe

Na vrhu piramide so uporabe, ki veljajo za tako nevarne, da so Prepovedano v Evropski uniji (prepoved velja od februarja 2025). Tukaj ne govorimo o obveznostih, ki jih je treba spoštovati: teh stvari se preprosto ne da storiti.

Nekaj primerov: je družbeni rezultat državljanov v slogu množičnega nadzora, sistemi, ki manipulirajo ljudi, ki izkoriščajo ranljivosti (starost, invalidnost), prepoznavanje čustev na delovnem mestu ali v šoli, nediskriminatorno zbiranje obrazov za gradnjo baz podatkov za prepoznavanje obrazov. Za običajno malo ali srednje podjetje je to dobra novica: to so prakse, ki so zelo oddaljene od vsakdanje uporabe. Težko vas zadevajo, razen če ocenjujete nekaj res izjemnega.

2. Visoko tveganje: občutljiva uporaba, resne obveznosti

Druga stopnja zahteva največ pozornosti. So uporabe zdraviti občutljiva mesta, ker vplivajo na pravice ali varnost ljudi. Tu nastanejo pomembne obveznosti: dokumentacija, človeški nadzor, upravljanje kakovosti podatkov, sledljivost. (Pomnite: ti obveznosti so bile prestavljene na 2027-2028, kot razlagam v datumi, ki štejejo.)

Primeri, ki lahko prizadenejo tudi malo in srednje veliko podjetje: AI, ki se uporablja za izbrati osebje (avtomatsko pregledovanje življenjepisov), za ugotoviti kreditno sposobnost stranke, da se odločijo o dostopu do bistvenih storitev, ali pa umetna inteligenca, ki je vgrajena v regulirani proizvodi kot medicinske pripomočke. Bistvo, ki si ga je treba zapomniti: če AI uporabljate za sprejemanje – ali celo le za samodejno vplivanje na – pomembne odločitve o ljudeh, ste verjetno tukaj.

3. Omejeno tveganje: prosojnost je dovolj

Spuščajoč se, najdemo uporabo omejeno tveganje. Tu ne potrebujemo zapletenih postopkov: potrebujemo biti odkrit. Osnovno pravilo je, da morajo ljudje vedeti, kdaj komunicirajo z umetno inteligenco ali gledajo vsebino, ki jo je ustvarila umetna inteligenca.

Zelo konkretni primeri za podjetje: ena klepetulja na spletni strani mora biti jasno, da govorite z umetno inteligenco, ne z osebo; slike, besedila ali videoposnetki, ustvarjeni iz AI in objavljena bi morala biti označena kot taka v predvidenih primerih (polna obveznost preglednosti velja od avgusta 2026). Takšna je stopnja, kamor spada večina «vidnih» uporabe AI v MSP: nič dramatičnega, le iskrenost.

4. Najmanjše tveganje: velika večina

Na dnu piramide je vse ostalo: navade najmanjše tveganje, ki ne vključujejo posebnih obveznosti iz AI Act. Prav tu se nahaja večina dejavnosti, ki jih podjetja vsak dan opravljajo z umetno inteligenco.

Primeri: uporaba umetne inteligence za pisanje osnutkov besedil, povzemanje dokumentov, organiziranje zapiskov, prevajanje, izvajanje internih raziskav, filtriranje neželene pošte, predlaganje izdelkov. Vse to so dejavnosti z nizkim vplivom na pravice ljudi. Potrebna sta zdrava pamet in pozornost glede podatkov, ne pa poseben aparat za skladnost.

Točka, ki jo skoraj vsi zgrešijo: pomembna je uporaba, ne orodje

Tukaj je ključ, da se ne zmedete. Ravenj stopnje ne določa orodje, temveč način uporabe. Isto identičen splošni model umetne inteligence je lahko minimalno ali visoko tvegan glede na nalogo.

Odličen primer: uporaba AI asistenta za pisanje osnutka poslovne ponudbe je minimalno tveganje. Uporaba isti pomoč pri samodejnem odločanju, katerega kandidata zavrniti pri zaposlovanju, je visoko tvegano. Isto orodje, dva različna regulativna sveta. Zato nima smisla spraševati « Ali je ChatGPT visoko tvegano? »: prava vprašanje je « za kaj ga uporabljam? ». Enako velja za AI agentuporaba določa njegovo raven.

Dobavitelj ali uporabnik? Tudi vloga je pomembna

Obstaja drugi element, poleg ravni tveganja, ki odloča o tem, koliko obveznosti imate: vloga kako se igra v primerjavi s sistemom umetne inteligence. AI Act razlikuje predvsem med dvema tipoma, razlika pa je bistvena.

• Dobavitelj je tisti, ki razvije sistem umetne inteligence in ga da na trg ali ga uporabi pod svojim imenom. Nanj padajo najtežje obveznosti, še posebej, če je sistem visoko tvegan.
• Profesionalni uporabnik («uvajalec») je tisti, ki v svojem poslu uporablja sistem umetne inteligence. Tukaj so obveznosti običajno manj stroge: uporabljati sistem v skladu z njegovim namenom, zagotavljati človeški nadzor, kadar je to potrebno, in ne spreminjati njegovega namena.

Za skoraj vsa mala in srednje velika podjetja je položaj drugi: hlače orodja, ki jih izdelajo drugi, jih ne izdeluješ. Odlična novica, ker te je s tem rešena najhujših obveznosti. Vendar obstaja izjema, ki jo morate poznati: če globoko prilagodi sistem z visokim tveganjem, ga rimarki s tvojim imenom ali ne sprememba namembnosti, po uredbi lahko tudi sami postanete « dobavitelj », s tem pa tudi vse, kar to prinaša. Ne zgodi se pogosto, vendar je vredno vedeti, preden na rešitev tretje osebe postavite svoj logotip in jo prodate kot svojo.

Pogoste napake

• «UI enako visoko tveganje». Napačno: večina uporabe je na dnu piramide, z minimalnim ali omejenim tveganjem.
• Ne zavedati se visoko tvegane uporabe. Umetna inteligenca za selekcijo osebja ali bonitetno oceno je enostavna za uvedbo «brez premisleka», vendar spremeni vse. To je primer, ki ga je treba nadzorovati.
• Ignoriraj preglednost. Omejeno tveganje se zdi «nič», vendar je označevanje chatbota ali ustvarjene vsebine konkretna obveznost, poleg tega pa tudi vprašanje zaupanja.
• Opazovati orodje namesto uporabe. Temeljna napaka, iz katere izhajajo vse ostale.

Prvi, konkretni korak

Obnavljamo seznam uporabe umetne inteligence v vašem podjetju (če ga nimate, ga lahko pripravite v desetih minutah). Ob vsaki poskusite določiti raven: prepovedano, visoko, omejeno ali minimalno. Večinoma boste pristali pri «minimalnem» ali «omejenem» in to je povsem v redu. Kar resnično iščete, je enkratna uporaba, ki morda potihoma spada pod «visoko tveganje»: tam se je vredno ustaviti in poiskati pomoč. Na listu imate svoj zemljevid tveganja in to je najhitrejši način, da mirno spite.

Pravilo, ki si ga je treba zapomniti

Štirje nivoji modela AI Act so urejeni v obliki piramide: na vrhu je le nekaj prepovedanih uporab, nato sledijo nekatere občutljive uporabe z visokim tveganjem, sledi pas preglednosti za vidne uporabe, na dnu pa je zelo široka osnova z minimalnim tveganjem, v katero sodi skoraj vse. Zlato pravilo je le eno: Tveganje je v uporabi, ne v orodju. Če to upoštevaš, AI Act ne bo več neznanka.

Pogosta vprašanja

Obstaja uporaba umetne inteligence v podjetju, za katero ne veste, kam bi jo umestili? Pošljite mi seznam vaših glavnih uporab in pomagal vam bom, da jih uvrstite na pravo raven, ter vam označil tiste, ki se jih je resnično splačalo poglobiti. Preberite, kako se spopadamo s AI Act o Napiši nam svoje uporabe.