Mākslīgā intelekta akts

Uz risku balstīta pieeja

MI aktā MI sistēmām ir noteikti četri riska līmeņi:

Nepieņemams risks

Visas MI sistēmas, kas tiek uzskatītas par nepārprotamu apdraudējumu cilvēku drošībai, iztikas līdzekļiem un tiesībām, ir aizliegtas. MI akts aizliedz deviņas prakses, proti:

1. kaitīga mākslīgajā intelektā balstīta manipulācija un maldināšana
2. kaitīga neaizsargātības izmantošana, kuras pamatā ir mākslīgais intelekts
3. sociālā novērtēšana
4. Atsevišķu noziedzīgu nodarījumu riska novērtējums vai prognozēšana
5. interneta vai videonovērošanas materiālu nemērķtiecīga rasmošana, lai izveidotu vai paplašinātu sejas atpazīšanas datubāzes;
6. Emociju atpazīšana darbavietās un izglītības iestādēs
7. biometriskā kategorizācija, lai secinātu dažas aizsargātas īpašības
8. reāllaika biometriskā tālidentifikācija tiesībaizsardzības nolūkos sabiedriskās vietās;
9. MI sistēmas, kas bez piekrišanas ģenerē seksuāli skaidru un intīmu saturu vai materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem (CSAM), piemēram, MI “nudifikācijas” lietotnes 

Aizliegumi Nr. 1–8 stājās spēkā 2025. gada februārī. Komisija publicēja divus svarīgus dokumentus, lai atbalstītu aizliegtās prakses praktisko piemērošanu:

• Vadlīnijas par aizliegtu MI praksi saskaņā ar MI aktu, kurās sniegti juridiski skaidrojumi un praktiski piemēri, lai palīdzētu ieinteresētajām personām izprast un ievērot aizliegumus.
• Pamatnostādnes par MI akta MI sistēmas definīciju, lai palīdzētu ieinteresētajām personām noteikt MI akta darbības jomu

Aizliegums Nr. 9 stājas spēkā 2026. gada decembrī un tika ieviests kā daļa no MI kopotā regulējuma.

Augsts risks

MI lietošanas gadījumi, kas var radīt nopietnus riskus veselībai, drošībai vai pamattiesībām, ir klasificēti kā augsta riska gadījumi. Šie augsta riska lietošanas gadījumi ietver:

• MI drošības komponenti kritiskajās infrastruktūrās (piemēram, transportā), kuru atteice varētu apdraudēt iedzīvotāju dzīvību un veselību
• MI risinājumi, ko izmanto izglītības iestādēs un kas var noteikt piekļuvi izglītībai un profesionālās dzīves gaitai (piemēram, eksāmenu vērtēšana)
• Uz MI balstīti produktu drošības komponenti (piemēram, MI lietojums robotizētā ķirurģijā)
• MI rīki nodarbinātībai, darba ņēmēju pārvaldībai un piekļuvei pašnodarbinātībai (piemēram, CV šķirošanas programmatūra pieņemšanai darbā)
• Daži MI izmantošanas gadījumi, ko izmanto, lai nodrošinātu piekļuvi būtiskiem privātiem un publiskiem pakalpojumiem (piemēram, kredītspējas novērtējums, kas liedz iedzīvotājiem iespēju saņemt aizdevumu)
• MI sistēmas, ko izmanto biometriskajai tālidentifikācijai, emociju atpazīšanai un biometriskajai kategorizācijai (piemēram, MI sistēma veikala pacēlāja identificēšanai ar atpakaļejošu spēku)
• MI izmantošanas gadījumi tiesībaizsardzības jomā, kas var ietekmēt cilvēku pamattiesības (piemēram, pierādījumu ticamības novērtēšana)
• MI izmantošanas gadījumi migrācijas, patvēruma un robežkontroles pārvaldībā (piemēram, vīzu pieteikumu automatizēta izskatīšana)
• MI risinājumi, ko izmanto tiesvedībā un demokrātiskajos procesos (piemēram, MI risinājumi tiesas nolēmumu sagatavošanai)

No 2027. gada 2. decembra augsta riska MI sistēmām pirms to laišanas tirgū tiks piemēroti stingri pienākumi:

• atbilstīgas riska novērtēšanas un mazināšanas sistēmas
• augstas kvalitātes datu kopas, kas ievada sistēmu, lai līdz minimumam samazinātu diskriminējošu rezultātu risku
• darbības reģistrēšana, lai nodrošinātu rezultātu izsekojamību;
• detalizēta dokumentācija, kurā sniegta visa vajadzīgā informācija par sistēmu un tās mērķi, lai iestādes varētu novērtēt tās atbilstību;
• skaidra un adekvāta informācija ieviesējam
• atbilstoši cilvēka virsvadības pasākumi
• augsts noturības, kiberdrošības un precizitātes līmenis

Pārredzamības risks

Tas attiecas uz riskiem, kas saistīti ar vajadzību pēc pārredzamības attiecībā uz MI izmantošanu. MI akts ievieš īpašus informācijas atklāšanas pienākumus, lai nodrošinātu, ka cilvēki vajadzības gadījumā tiek informēti, lai saglabātu uzticēšanos. Piemēram, izmantojot MI sistēmas, piemēram, sarunbotus, cilvēki būtu jāinformē, ka viņi mijiedarbojas ar mašīnu, lai viņi varētu pieņemt uz informāciju balstītu lēmumu.

Turklāt ģeneratīvā MI nodrošinātājiem ir jānodrošina, ka MI radītais saturs ir identificējams. Turklāt konkrētam MI radītam saturam vajadzētu būt skaidri un redzami marķētam, proti, dziļviltojumiem un tekstam, kas publicēts, lai informētu sabiedrību par sabiedrības interešu jautājumiem.

MI akta pārredzamības noteikumi stāsies spēkā 2026. gada augustā.

Minimāls risks vai riska nav

MI akts neievieš noteikumus attiecībā uz MI, kas tiek uzskatīts par minimālu vai nekādu risku. Lielākā daļa MI sistēmu, ko pašlaik izmanto ES, ietilpst šajā kategorijā. Tas ietver tādus lietojumus kā MI iespējotas videospēles vai surogātpasta filtri.

Kā tas viss praksē darbojas augsta riska MI sistēmu nodrošinātāju labā?

Kad MI sistēma ir laista tirgū, iestādes ir atbildīgas par tirgus uzraudzību, ieviesēji nodrošina cilvēka virsvadību un uzraudzību, un sagādātāji ir ieviesuši pēctirgus uzraudzības sistēmu. Nodrošinātāji un ieviesēji arī ziņos par nopietniem incidentiem un darbības traucējumiem.

Kādi noteikumi attiecas uz vispārīga lietojuma MI modeļiem?

Vispārīga lietojuma MI (GPAI) modeļi var veikt plašu uzdevumu klāstu un kļūst par pamatu daudzām MI sistēmām ES. Daži no šiem modeļiem var radīt sistēmiskus riskus, ja tie ir ļoti spējīgi vai tiek plaši izmantoti. Lai nodrošinātu drošu un uzticamu MI, MI akts ievieš noteikumus, piemēram, par pārredzamību un autortiesībām, attiecībā uz GPAI modeļu nodrošinātājiem. Attiecībā uz GPAI modeļiem, kas var radīt sistēmiskus riskus, pakalpojumu sniedzējiem šie riski būtu jānovērtē un jāmazina. Mākslīgā intelekta akta noteikumi par GPAI stājās spēkā 2025. gada augustā.

Atbilstības atbalstīšana

2025. gada jūlijā Komisija publicēja trīs instrumentus GPAI modeļu atbildīgas izstrādes un ieviešanas atbalstam:

• Pamatnostādnēs par GPAI modeļu nodrošinātāju pienākumu tvērumu ir precizēts MI aktā paredzēto GPAI pienākumu tvērums, palīdzot MI vērtības ķēdes dalībniekiem saprast, kam šie pienākumi ir jāpilda.
• GPAI prakses kodekss ir brīvprātīgs atbilstības rīks, ko Komisijai iesnieguši neatkarīgi eksperti un kas sniedz praktiskus norādījumus, lai palīdzētu pakalpojumu sniedzējiem izpildīt savus pienākumus saskaņā ar MI aktu attiecībā uz pārredzamību, autortiesībām un drošumu un zīmogu; drošību.
• Veidne GPAI modeļu apmācības satura publiskam kopsavilkumam paredz, ka pakalpojumu sniedzējiem ir jāsniedz pārskats par datiem, kas izmantoti, lai apmācītu savus modeļus. Tas ietver avotus, no kuriem dati tika iegūti (ietver lielas datu kopas un galvenos domēnu nosaukumus). Veidnē ir pieprasīta arī informācija par datu apstrādes aspektiem, lai personas ar leģitīmām interesēm varētu izmantot savas tiesības saskaņā ar ES tiesību aktiem.

Šie instrumenti ir paredzēti, lai strādātu roku rokā. Kopā tie nodrošina skaidru un praktiski īstenojamu satvaru GPAI modeļu nodrošinātājiem, lai tie ievērotu MI aktu, samazinātu administratīvo slogu un veicinātu inovāciju, vienlaikus aizsargājot pamattiesības un sabiedrības uzticēšanos.

Komisija ir izstrādājusi arī citus norādījumus, lai atbalstītu atbilstību MI akta pārredzamības noteikumiem:

• MI radīta satura marķēšanas un etiķetēšanas prakses kodekss ir brīvprātīgs rīks, kas palīdz ģeneratīvā MI sistēmu nodrošinātājiem un ieviesējiem izpildīt pārredzamības pienākumus. Tie ietver ikonu kopumu, ko ģeneratīvā MI sistēmu radītāji, izdevēji un citi uzturētāji var izmantot, lai atklātu noteiktu attēlu, audio, tostarp dziļviltojumu, un teksta mākslīgo raksturu.
• Pamatnostādnēs par noteiktu MI sistēmu sagādātāju un ieviesēju pārredzamības pienākumiem ir precizēta piemērošanas joma, attiecīgās juridiskās definīcijas, pārredzamības pienākumi un izņēmumi.

Uzziniet vairāk par citām pamatnostādnēm, kas atbalsta MI akta īstenošanu.

Pārvaldība un izpilde

No 2026. gada 2. augusta MI birojs un dalībvalstu iestādes ir atbildīgas par MI akta īstenošanu, uzraudzību un izpildi. MI birojam ir izpildes pilnvaras attiecībā uz GPAI modeļiem. Tā var pieprasīt tehnisko dokumentāciju, novērtēt modeļus, pieprasīt korektīvus pasākumus un piemērot naudas sodus par neatbilstību.

Atbalstot izpildi, MI padome, zinātnes ekspertu grupa un Konsultatīvā padome vada un konsultē MI akta pārvaldību.

2026. gada jūlija rīcības plānā kiberdrošības un MI jomā ir izklāstīta koordinēta pieeja, lai palīdzētu dalībvalstīm, uzņēmumiem un publiskajām iestādēm risināt kiberdrošības un noturības problēmas, ko rada vismodernākie MI modeļi. Pirms MI modeļu laišanas ES tirgū Komisija izsludinās uzaicinājumu palielināt ES izvērtēšanas spēju. Paredzams, ka tas sāks darboties līdz 2027. gadam, un tas stiprinās trešo personu veiktu MI spēju un risku novērtēšanu un veicinās MI biroja regulatīvo funkciju.

Komisija un Eiropas Savienības Kiberdrošības aģentūra (ENISA) arī izstrādās plānu, kā kiberdrošības nolūkos nodrošināt piekļuvi progresīvām MI sistēmām, un izveidos drošu testēšanas platformu, lai palīdzētu organizācijām kritiski svarīgās nozarēs, piemēram, enerģētikā, transportā, veselības aprūpē, finansēs un publiskajā pārvaldē, droši testēt un ieviest MI risinājumus.

Piemērošanas grafiks

MI akts stājās spēkā 2024. gada 1. augustā un kļuva piemērojams 2026. gada 2. augustā, ar dažiem izņēmumiem:

• aizliegta MI prakse un MI pratības pienākumi, ko sāk piemērot no 2025. gada 2. februāra
• pārvaldības noteikumus un pienākumus attiecībā uz GPAI modeļiem sāka piemērot 2025. gada 2. augustā;
• noteikumiem par augsta riska MI sistēmām, kas iegultas regulētos produktos (I pielikums), ir pagarināts pārejas periods līdz 2028. gada 2. augustam, un noteikumi par augsta riska izmantošanas gadījumiem dažās sensitīvās jomās (III pielikums) ir pagarināti līdz 2027. gada 2. decembrim, jo ir panākta politiska vienošanās par priekšlikumu vienkāršot MI aktu – "MI kopotais akts" ;

Kā Komisija ir vienkāršojusi MI akta īstenošanu?

Digitālajā vienkāršošanas paketē tika ierosināti grozījumi, lai vienkāršotu MI akta īstenošanu un nodrošinātu, ka noteikumi joprojām ir skaidri, vienkārši un inovācijai labvēlīgi. Šis tiesību akta priekšlikums (dēvēts par “MI kopoto regulu”) tika pieņemts 2025. gada 19. novembrī, politiska vienošanās tika panākta 2026. gada 7. maijā un stājās spēkā 2026. gada 27. jūlijā. MI kopotās regulas galīgais teksts.

Tā rezultātā ir noteikts skaidrs īstenošanas grafiks noteikumiem, kas reglamentē augsta riska MI sistēmas:

• Noteikumi par sistēmām, ko izmanto dažās augsta riska jomās, tostarp biometriju, kritisko infrastruktūru, izglītību, nodarbinātību, migrāciju, patvērumu un robežkontroli, tiks piemēroti no 2027. gada 2. decembra.
• Sistēmām, kas integrētas tādos produktos kā lifti vai rotaļlietas, noteikumus piemēros no 2028. gada 2. augusta.

Tas nodrošina, ka noteikumi tiek piemēroti, ja uzņēmumiem ir pareizie atbalsta instrumenti, lai atvieglotu īstenošanu, piemēram, standarti.

Šie grozījumi tika pievienoti arī Mākslīgā intelekta aktam:

• Tādu MI sistēmu aizliegums, kas bez piekrišanas rada nepārprotami un intīmi seksuālu saturu vai materiālus, kuros atspoguļota seksuāla vardarbība pret bērniem, piemēram, MI “nudifikācijas” lietotnes
• Stiprināt MI biroja pilnvaras un centralizēt uz GPAI modeļiem balstīto MI sistēmu uzraudzību, samazinot pārvaldības sadrumstalotību
• Dažas vienkāršotas prasības, kas piešķirtas maziem un vidējiem uzņēmumiem, ir attiecinātas arī uz mazām vidējas kapitalizācijas sabiedrībām (MVU un SMC), tostarp vienkāršotas tehniskās dokumentācijas prasības.
• Vairāk novatoru iegūs piekļuvi “regulatīvajām smilškastēm”, tostarp ES līmeņa “smilškastei”, lai pārbaudītu savus MI risinājumus reālos apstākļos
• Mijiedarbība starp MI aktu un ES produktu drošuma tiesību aktiem, jo īpaši Mašīnu regulu, ir precizēta, izvairoties no dublēšanās starp nozaru un MI noteikumiem.

Tas viss papildina MI biroja jau ieviestās darbības, lai nodrošinātu skaidrību uzņēmumiem un valstu iestādēm. Piemēram, ar pamatnostādnēm, prakses kodeksiem un MI akta apkalpošanas dienestu.