Разбираем AI Act — термините, обяснени просто

Официалните термини от регламента, запазени такива, каквито ще ги срещнете навсякъде — но обяснени на ясен български език, достатъчно подробно, за да ги разберете реално, не само да ги разпознаете.

AI Act EU AI Act#: Регламент на Европейския съюз, който урежда как трябва да се разработват и използват системи с изкуствен интелект, за да не вредят на хората. Влиза в сила поетапно от 2024 до 2027 г., като различните задължения стават приложими на различни дати според тежестта на съответната категория риск. За разлика от много други регламенти, той е с директно приложение във всички държави членки, без нужда от отделен национален закон.
AI система AI System#: Софтуер, който на база данни, които получава, произвежда резултати като прогнози, препоръки или решения, влияещи на реална среда — от чатбот до система за кредитен скоринг. Определението е умишлено широко и включва много повече инструменти, отколкото хората обичайно свързват с "изкуствен интелект".
Доставчик Provider#: Компанията или лицето, което разработва AI система или я пуска на пазара под свое име. Носи най-тежките задължения по регламента — включително пълна техническа документация, оценка на съответствието и постоянен мониторинг след пускане на пазара.
Внедрител Deployer#: Компанията, която използва вече готова AI система в своята дейност, без сама да я е разработила — напр. фирма, която купува AI софтуер за подбор на персонал. Има собствени, по-леки, но реални задължения — включително информиране на засегнати лица и поддържане на човешки надзор върху решенията на системата.
Ниво на риск Risk Level#: AI Act дели системите на четири нива: недопустим риск (забранени практики), висок риск (строги изисквания за документация и надзор), ограничен риск (главно задължения за прозрачност) и минимален риск (почти без задължения). Класификацията определя целия обем на задълженията, които трябва да изпълните.
Забранени практики Prohibited Practices#: Приложения на AI, които регламентът забранява напълно, без изключение — например социален скоринг на граждани, манипулативни техники, заобикалящи съзнателния избор на човек, или разпознаване на емоции на работното място в определени контексти.
Техническа документация Annex IV#: Пакетът документи, изискван за high-risk системи — описание на архитектурата, данните за обучение, мерките за управление на риска и доказателства за тестване. Трябва да се поддържа актуален през целия жизнен цикъл на системата, не само еднократно при пускането ѝ.
Оценка на съответствието Conformity Assessment#: Процесът, чрез който доставчик доказва, че неговата high-risk AI система отговаря на всички изисквания на регламента, преди да я пусне на пазара. При определени случаи изисква участие на независим нотифициран орган.
GPAI модел General-Purpose AI#: AI модел с общо предназначение, способен да изпълнява широк кръг задачи (напр. големи езикови модели). Има собствен, отделен набор от задължения по регламента, включващи техническа документация и оценка на системни рискове при най-мощните модели.
Оценка на въздействието върху основните права FRIA#: Задължителен анализ за определени внедрители на high-risk системи — оценява как системата може да засегне правата на реални хора, преди да бъде пусната в употреба. Особено приложимо за публични органи и определени финансови институции.
ISO/IEC 42001#: Международен стандарт за системи за управление на изкуствения интелект — доброволна рамка, върху която е изграден и нашият собствен АТС Trust Standard. Осигурява структуриран процес за управление на AI рисковете в организацията, независимо от конкретния регулаторен режим.
GEO Generative Engine Optimization#: Практиката да структурирате съдържанието си така, че AI системи (ChatGPT, Gemini, Perplexity) да ви откриват и представят коректно в генерираните си отговори. Нова дисциплина, следваща логиката на класическото SEO, но с различни технически изисквания.
AI агент Agentic AI#: Автономна AI система, способна да предприема действия от името на потребител — да търси, сравнява и дори завършва покупка или резервация без пряка човешка намеса на всяка стъпка. Бързо растяща категория, която създава нови технически и регулаторни въпроси.
Маркиране на AI съдържание AI Content Labelling#: Задължение да се обозначи ясно, че определено съдържание (текст, изображение, аудио, видео) е изцяло или частично генерирано от изкуствен интелект — за да не бъде подведен потребителят, че гледа автентичен, нередактиран материал.
Санкции по AI Act Penalties#: Глобите при нарушение достигат до 35 милиона евро или 7% от годишния глобален оборот на компанията — по-голямото от двете, в зависимост от тежестта на нарушението. Дори по-леки нарушения на изискванията за прозрачност носят самостоятелни, макар и по-ниски санкции.
Нотифициран орган Notified Body#: Независима организация, оторизирана да оценява съответствието на определени high-risk AI системи, преди да бъдат пуснати на пазара — играе роля, сходна на сертифициращите органи в други индустрии.
AI грамотност AI Literacy#: Задължение на компаниите да осигурят, че персоналът им, работещ с AI системи, разбира достатъчно как те функционират и какви са рисковете им — не е нужно техническа експертиза, но е нужно базово, документирано разбиране.
Отговорност на внедрителя при неоторизирана употреба Deployer Liability for Unauthorized Use#: Правен принцип, независим от вътрешната осведоменост на ръководството: ако служител ползва AI по начин, нарушаващ AI Act, отговорността пред регулатора остава у компанията като внедрител, не у самия служител. Незнанието на ръководството не освобождава компанията от санкция.