Što je AI Omnibus i zašto je važan
Krajem srpnja 2026. na snagu je stupio tzv. AI Omnibus – paket izmjena koji prilagođava način provedbe EU AI Acta i povezane digitalne regulative. Umjesto uvođenja potpuno novih obveza, Omnibus prvenstveno pomiče rokove, pojednostavljuje postupke i bolje usklađuje pravila za različite vrste AI sustava. Obuhvaća sve, od visokorizičnih rješenja u zdravstvu ili zapošljavanju do general‑purpose (opće namjenskih) modela koje koriste startupi, korporacije i javni sektor.
Za developere i tvrtke to konkretno znači nešto više vremena, ali i jasnije upute što moraju dokumentirati, testirati i prijaviti prije izlaska AI rješenja na tržište. Fokus se premješta s formalnog ispunjavanja rokova na stvarnu provedbu mjera sigurnosti, transparentnosti i upravljanja rizicima.
Visokorizični AI sustavi: fazno uvođenje zahtjeva
Najveća promjena tiče se visokorizičnih AI sustava. To su, primjerice, rješenja koja se koriste u:
- zdravstvu (dijagnostički sustavi, trijaža pacijenata),
- zapošljavanju (automatski screening kandidata, rangiranje životopisa),
- obrazovanju (sustavi ocjenjivanja, adaptivno učenje),
- kritičnoj infrastrukturi (energetika, promet, industrijska automatizacija).
Izvorni AI Act predviđao je da puni skup zahtjeva – od upravljanja podacima i robusnosti modela do ljudskog nadzora – počne vrijediti 2. kolovoza 2026. AI Omnibus taj režim djelomično odgađa i uvodi fazno. Razlog je pragmatičan: tehnički standardi, detaljne smjernice i nacionalna nadležna tijela još nisu u potpunosti spremni.
Bez tih elemenata, organizacije bi morale ulagati u skupa rješenja „na slijepo“, bez jasnih normi kako dokazati usklađenost. Omnibus zato predviđa prijelazno razdoblje u kojem se:
- postupno primjenjuju obveze oko upravljanja datasetovima,
- uvode minimalni zahtjevi za robusnost i sigurnost modela,
- postavljaju procedure za ljudski nadzor nad automatiziranim odlukama,
- testiraju nacionalni i europski registri visokorizičnih AI sustava.
Cilj je da do 2027. svi ključni tehnički standardi budu operativni, a nadzorna tijela dovoljno pripremljena da mogu provoditi inspekcije i davati praktične upute, umjesto samo formalnih odluka.
Transparentnost i general‑purpose modeli: nova razina jasnosti
Paralelno s Omnibusom, Europska komisija objavila je detaljne smjernice za transparentnost AI sustava i obveze pružatelja general‑purpose modela. Riječ je o velikim modelima (npr. LLM‑ovi, multimodalni modeli) koji se mogu primijeniti u nizu različitih scenarija i često služe kao temelj za druge AI proizvode.
Smjernice pojašnjavaju nekoliko ključnih obveza:
- Obavještavanje korisnika – korisnici moraju jasno znati kada komuniciraju s AI sustavom, a kada s čovjekom, osobito u korisničkoj podršci, chatbotovima i agentima.
- Označavanje generiranog sadržaja – tekst, slike, audio i video generirani AI‑jem moraju biti označeni ili tehničkim rješenjima (watermarking, metapodaci) ili jasnim korisničkim upozorenjima.
- Tehničke informacije za integratore – pružatelji modela moraju integratorima dati dovoljno podataka o ograničenjima modela, vrstama trening podataka, poznatim rizicima i preporučenim mjerama za mitigaciju.
Posebno se naglašavaju tzv. general‑purpose modeli „sa sistemskim rizikom“. To su veliki modeli koji se ugrađuju u brojne druge proizvode i servise, a čije bi pogreške ili zlouporabe mogle imati širok društveni utjecaj.
Što se mijenja od 2. kolovoza 2026.
Od 2. kolovoza 2026. pojačava se nadzor nad takvim modelima. Njihovi pružatelji morat će:
- prijavljivati modele EU AI uredu prije stavljanja na tržište EU‑a,
- provoditi sustavne procjene rizika, uključujući sigurnosne i društvene rizike,
- pripremiti tehničku dokumentaciju koja omogućuje da nizvodni developeri ispune vlastite obveze prema AI Actu,
- osigurati mehanizme za brzo reagiranje u slučaju ozbiljnih incidenata ili otkrivenih ranjivosti.
Za integratore i krajnje korisnike to znači veću transparentnost oko toga što se događa „ispod haube“ AI rješenja, ali i jasnije linije odgovornosti između onih koji razvijaju temeljne modele i onih koji ih prilagođavaju konkretnim poslovnim slučajevima.
Jačanje AI ureda i kibernetičke sigurnosti
AI Omnibus dodatno naglašava ulogu AI ureda i europskih agencija za kibernetičku sigurnost u nadzoru naprednih modela. Nije riječ samo o administrativnom nadzoru, već o tehničkom ispitivanju modela prije ulaska na tržište.
Ključni elementi tog pristupa su:
- Sigurnosno testiranje prije komercijalne primjene – modeli, osobito oni visoke složenosti, morat će proći testove otpornosti na napade, pokušaje prompt injectiona, jailbreakove i generiranje štetnog sadržaja.
- Suradnja s nacionalnim CERT‑ovima – incidenti povezani s AI‑jem (npr. korištenje modela za napade na informacijske sustave) prijavljivat će se kroz postojeće kanale za kibernetičku sigurnost.
- Praćenje „real‑world“ ponašanja – modeli će se promatrati i nakon izlaska na tržište, kroz prijave korisnika, audit logove i obvezno izvješćivanje o ozbiljnim incidentima.
Otvoreni i open‑source modeli pod povećalom
Posebna pažnja posvećuje se otvorenim i open‑source rješenjima. EU želi poticati razvoj i korištenje otvorenih modela kako bi ojačala digitalni suverenitet i smanjila ovisnost o zatvorenim platformama izvan Europe. Istodobno, regulatori žele izbjeći situaciju u kojoj se odgovornost „razvodni“ zato što je kod javan.
Za otvorene modele stoga se postavljaju jasna pravila oko:
- odgovornosti za osnovni model (tko je „provider“ u smislu AI Acta),
- minimalne dokumentacije o trening podacima i ograničenjima,
- mehanizama za povlačenje ili zakrpanje modela u slučaju otkrivene zlouporabe,
- balansa između transparentnosti koda i zaštite od zlonamjernih primjena.
U praksi, to znači da će i otvoreni modeli morati imati jasne licence, sigurnosne napomene i preporuke za odgovorno korištenje, osobito kada se koriste u kritičnim ili visokorizičnim okruženjima.
Što sve to znači za developere i tvrtke
Za poslovni sektor i razvojne timove Omnibus otvara razdoblje „pametne pripreme“. Rokovi za potpunu primjenu nekih zahtjeva jesu produljeni, ali većina ključnih obveza i dalje dolazi na naplatu do 2027. Razlika je u tome što sada postoji više smjernica, alata i sandbox okruženja koja mogu pomoći u usklađivanju.
Tri prioritetna područja pripreme
Organizacije koje žele biti spremne trebale bi se fokusirati na tri područja:
- Procjena rizika modela
Uvesti sustavne procjene rizika za AI sustave – od odabira use‑caseova do procjene utjecaja na prava korisnika i sigurnost sustava. To uključuje i definiranje kada je nužan čovjek u petlji (human‑in‑the‑loop) te kako se donose konačne odluke. - Dokumentiranje podataka i modela
Uspostaviti standardizirane načine za dokumentiranje datasetova (izvori, čišćenje, bias), arhitekture modela, parametara treniranja i procesa evaluacije. Takva dokumentacija bit će ključna i za regulatorne potrebe i za internu kontrolu kvalitete. - Transparentnost i korisničke informacije
Implementirati jasna korisnička sučelja koja informiraju kada se koristi AI, kako se obrađuju podaci te koje su mogućnosti prigovora ili ručne revizije odluka. U praksi to znači i prilagodbu postojećih aplikacija, chatbotova i analitičkih alata.
Primjeri praktičnih koraka
Za tipičnu tvrtku ili razvojni tim, to može značiti:
- uvođenje internog registra svih AI sustava i modela u upotrebi,
- postavljanje minimalnih tehničkih kriterija prije puštanja modela u produkciju (test setovi, stres testovi, sigurnosni testovi),
- korištenje regulatornih sandboxa koje nude nacionalna tijela ili EU inicijative,
- odabir general‑purpose modela čiji pružatelji već ispunjavaju zahtjeve AI Acta i nude potpunu dokumentaciju,
- definiranje uloga i odgovornosti između data science, pravnih i sigurnosnih timova.
Konkurentska prednost do 2027.
Organizacije koje već sada krenu u prilagodbu imat će konkretnu prednost na zajedničkom tržištu EU‑a. Umjesto da u 2027. godini panično revidiraju sve AI sustave, mogu iterativno uvoditi promjene, testirati procese i iskoristiti nove smjernice.
Za developere to znači da će se od njih sve više očekivati poznavanje ne samo modela i datasetova, već i regulatornih okvira. AI inženjer koji razumije kako dizajnirati sustav da bude usklađen s AI Actom postaje ključan profil u svakom ozbiljnijem AI projektu.
AI Omnibus tako ne mijenja temeljnu filozofiju EU AI Acta, ali daje disanje prostora ekosustavu. Rokovi su prilagođeni, uloge jasnije, a fokus se premješta na praktičnu provedbu. Do 2027. će se razlika između improviziranih AI rješenja i sustava dizajniranih uz regulativu postati vrlo vidljiva – i u povjerenju korisnika i u poslovnim rezultatima.
