Da li se EU AI Act primenjuje na kompanije u Srbiji?
Ekstrateritorijalni efekat i pravne obaveze za domaće i regionalne firme
Evropska unija je usvojila EU AI Act – prvi sveobuhvatni regulatorni okvir za veštačku inteligenciju na svetu. Iako Srbija nije članica EU, EU AI Act može imati direktan uticaj na kompanije registrovane u Srbiji.
Ključno pitanje za domaće tehnološke firme, startape i kompanije koje koriste AI alate jeste:
Da li se EU AI Act primenjuje na kompanije u Srbiji?
Odgovor u velikom broju slučajeva glasi – da.
1. Kada se EU AI Act primenjuje na kompanije van EU?
EU AI Act ima tzv. ekstrateritorijalni efekat. To znači da se propis može primenjivati i na subjekte koji nisu registrovani u EU, ukoliko:
-
plasiraju AI sistem na tržište EU
-
pružaju AI usluge korisnicima u EU
-
njihovi AI sistemi proizvode efekte na teritoriji EU
-
posluju sa partnerima iz EU koji zahtevaju regulatornu usklađenost
Drugim rečima, geografska lokacija kompanije nije presudna – presudno je tržište na kome AI sistem funkcioniše.
Za brojne IT firme i startape iz Srbije koji razvijaju SaaS proizvode, AI alate ili digitalne platforme za EU klijente, EU AI Act compliance postaje regulatorna obaveza.
2. Klasifikacija AI sistema prema nivou rizika
EU AI Act uvodi model zasnovan na proceni rizika. AI sistemi se dele na:
-
zabranjene AI sisteme
-
visoko-rizične AI sisteme
-
AI sisteme sa ograničenim rizikom
-
AI sisteme minimalnog rizika
Visoko-rizični sistemi (npr. AI u zapošljavanju, biometrika, kreditno ocenjivanje, infrastruktura) podložni su strogoj regulatornoj kontroli.
Kompanije iz Srbije koje razvijaju ili implementiraju takve sisteme moraju sprovesti:
-
procenu usklađenosti
-
tehničku dokumentaciju
-
transparentnost prema korisnicima
-
nadzor i upravljanje rizicima
Nepravilna klasifikacija može dovesti do ozbiljnih finansijskih sankcija.
3. Generativna veštačka inteligencija i transparentnost
Posebna pažnja posvećena je generativnoj AI, uključujući foundation modele i sisteme poput LLM-ova.
Obaveze mogu uključivati:
-
objavljivanje informacija o treniranju modela
-
transparentnost u vezi sa AI generisanim sadržajem
-
poštovanje autorskih prava
-
upravljanje rizicima dezinformacija
Za kompanije koje koriste generativnu AI u marketingu, content produkciji ili softverskim rešenjima, usklađenost sa EU AI Act postaje pitanje reputacione i pravne sigurnosti.
4. AI i GDPR – paralelna regulativa
Veliki broj AI sistema obrađuje lične podatke, što aktivira i GDPR obaveze.
To uključuje:
-
zakonit osnov obrade
-
profilisanje i automatizovano donošenje odluka
-
minimizaciju podataka
-
bezbednost obrade
Neusklađenost može dovesti do paralelne odgovornosti – po osnovu AI regulative i po osnovu zaštite podataka.
5. Potencijalne kazne i regulatorni rizici
EU AI Act predviđa značajne administrativne kazne, proporcionalne težini prekršaja i prometu kompanije.
Rizici uključuju:
-
zabranu plasmana AI sistema na tržište EU
-
visoke novčane kazne
-
raskid komercijalnih ugovora
-
reputacionu štetu
Za investitore, regulatorni rizik postaje važan element pravne due diligence analize.
6. Šta treba da urade kompanije u Srbiji?
Kompanije koje razvijaju ili koriste AI sisteme trebalo bi da:
-
Procene da li njihov AI sistem potpada pod EU AI Act
-
Izvrše klasifikaciju rizika
-
Provere usklađenost sa GDPR pravilima
-
Uspostave interne AI governance procedure
-
Analiziraju ugovorne odnose sa partnerima iz EU
Proaktivna analiza značajno smanjuje regulatornu neizvesnost.
AI pravo u Srbiji – nova regulatorna realnost
AI pravo u Srbiji postaje ključno pitanje za tehnološki sektor, posebno za firme koje posluju međunarodno. Iako domaći zakonodavni okvir još uvek nije u potpunosti harmonizovan sa EU AI Act regulativom, tržišna realnost i poslovni zahtevi EU partnera praktično nameću obavezu usklađenosti.
Kompanije koje na vreme prilagode svoje poslovanje ostvaruju konkurentsku prednost i smanjuju rizik regulatornih sporova.
Pravna podrška u oblasti AI regulative
Advokatska kancelarija Cvjetićanin & Partneri pruža pravnu podršku u oblasti:
-
AI regulative u Srbiji,
-
uskladjivanja sa EU AI uredbom,
-
generativne AI i autorskog prava,
-
usklađenosti sa GDPR-om,
-
procene regulatornih rizika.
Za kompanije koje razvijaju ili implementiraju AI sisteme, pravovremena pravna analiza predstavlja ključan element dugoročne poslovne stabilnosti.
