2026 m. spalio duomenimis, ES DI aktas (Reglamentas (ES) 2024/1689) įmonei, kuri DI tik naudoja, nustato dvi jau taikomas pareigas: nenaudoti draudžiamų DI praktikų (5 straipsnis) ir imtis priemonių darbuotojų DI raštingumui stiprinti (4 straipsnis). Nuo 2026 m. rugpjūčio 2 d. taikomos skaidrumo pareigos, o su didelės rizikos sistemomis susijusių pareigų taikymas Reglamentu (ES) 2026/1744 atidėtas iki 2027 m. gruodžio 2 d.
Ar pagal DI aktą esate tiekėjas, ar naudotojas?
DI akte pareigos skirstomos pagal vaidmenį. Tiekėjas (angl. provider) kuria DI sistemą arba pateikia ją rinkai savo vardu. Naudotojas, oficialiame lietuviškame vertime vadinamas diegėju (angl. deployer), naudoja DI sistemą savo veikloje. Įmonė, kuri darbuotojams suteikia ChatGPT, Copilot ar Gemini paskyras, yra naudotoja.
Įmonė, kuri pati sukuria DI pokalbių robotą klientams ir pateikia jį savo vardu, gali būti tiekėja. Tada pareigų daugiau.
Rizikos kategorijos
| Kategorija | Pavyzdžiai | Ką tai reiškia naudotojui |
|---|---|---|
| Draudžiama praktika (5 str.) | Socialinis reitingavimas, emocijų atpažinimas darbo vietoje ir švietimo įstaigose (išskyrus medicinos ar saugos tikslus), manipuliavimas pažeidžiamumu, veidų atvaizdų rinkimas iš interneto be tikslo | Naudoti draudžiama nuo 2025-02-02 |
| Didelė rizika (III priedas) | Darbuotojų atranka ir vertinimas, užduočių skirstymas ir stebėsena, kreditingumo vertinimas, gyvybės ir sveikatos draudimo kainodara, švietimas | Papildomos pareigos nuo 2027-12-02 |
| Didelė rizika (I priedas) | DI kaip gaminio saugos komponentas, pvz., medicinos priemonėse | Pareigos nuo 2028-08-02 |
| Skaidrumo pareigos (50 str.) | Pokalbių robotai, sintetinis turinys, giliosios klastotės | Informuoti žmones nuo 2026-08-02 |
| Minimali rizika | Teksto rašymas, vertimas, santraukos, šlamšto filtrai | Specialių pareigų nėra, galioja 4 str. |
Dauguma kasdienių DI naudojimo atvejų biure patenka į minimalios rizikos kategoriją. Rizika kyla tada, kai tas pats įrankis pradedamas naudoti sprendimams dėl žmonių priimti, pavyzdžiui, CV atrankai ar darbuotojų veiklai vertinti.
DI akto taikymo grafikas
Datos pateiktos pagal pradinį DI akto 113 straipsnį ir jo pakeitimus Reglamentu (ES) 2026/1744 (paskelbtas 2026-07-24, įsigaliojo 2026-07-27).
| Data | Kas pradedama taikyti |
|---|---|
| 2024-08-01 | DI aktas įsigalioja |
| 2025-02-02 | Bendrosios nuostatos, įskaitant 4 str. (DI raštingumas), ir praktikų draudimai (5 str.) |
| 2025-08-02 | Bendrosios paskirties DI modelių tiekėjų pareigos, valdymas, sankcijos |
| 2026-08-02 | Bendra taikymo data, įskaitant 50 str. skaidrumo pareigas |
| 2026-12-02 | Nauji draudimai: DI sistemos, generuojančios intymų turinį be sutikimo ar vaikų seksualinės prievartos medžiagą. Baigiasi sintetinio turinio žymėjimo pereinamasis laikotarpis sistemoms, pateiktoms rinkai iki 2026-08-02 |
| 2027-12-02 | Didelės rizikos sistemos pagal III priedą |
| 2028-08-02 | Didelės rizikos sistemos pagal I priedą (gaminiai) |
Pradiniame tekste III priedo sistemoms buvo numatyta 2026-08-02 taikymo data, o I priedo sistemoms buvo numatyta 2027-08-02. Jei skaitote senesnius straipsnius, tos datos jau nebegalioja.
Ko DI aktas reikalauja iš naudotojo?
Visiems naudotojams
- DI raštingumas (4 str.). Imkitės priemonių, kad darbuotojai ir kiti asmenys, naudojantys DI įmonės vardu, turėtų pakankamai žinių, atsižvelgiant į jų patirtį ir naudojimo kontekstą. Po 2026 m. pakeitimų tekste aiškiai nurodyta, kad konkretaus raštingumo lygio garantuoti nereikalaujama. Europos Komisijos klausimuose ir atsakymuose nurodoma, kad sertifikato nereikia, užtenka įmonės vidaus įrašo apie mokymus. Plačiau apie DI raštingumą.
- Draudžiamos praktikos (5 str.). Patikrinkite, ar nė vienas naudojamas įrankis neatlieka draudžiamų funkcijų. Komisija 2025 m. vasario 4 d. paskelbė gaires dėl draudžiamų praktikų.
- Skaidrumas (50 str.). Naudotojai, skelbiantys DI sugeneruotas giliąsias klastotes, turi atskleisti, kad jos sugeneruotos DI. Jei įmonė pati sukūrė pokalbių robotą klientams, ji kaip tiekėja turi užtikrinti, kad žmonės žinotų bendraujantys su DI.
Didelės rizikos sistemų naudotojams (nuo 2027-12-02)
Pagal 26 straipsnį naudotojas turi:
- naudoti sistemą pagal tiekėjo naudojimo instrukciją;
- pavesti sistemos priežiūrą asmenims, turintiems reikiamą kompetenciją, baigusiems reikiamus mokymus ir turintiems reikiamus įgaliojimus;
- užtikrinti, kad įvesties duomenys, kuriuos jis kontroliuoja, būtų tinkami;
- stebėti sistemos veikimą ir pranešti apie riziką bei rimtus incidentus;
- saugoti automatiškai generuojamus žurnalus ne trumpiau kaip šešis mėnesius;
- prieš pradėdamas naudoti sistemą darbo vietoje, informuoti darbuotojus ir jų atstovus.
Kas Lietuvoje prižiūri DI akto įgyvendinimą?
Ekonomikos ir inovacijų ministerijos duomenimis, nuo 2025-04-01 Ryšių reguliavimo tarnyba atlieka rinkos priežiūros institucijos ir bendrojo kontaktinio punkto funkcijas, o Inovacijų agentūra nuo 2025 m. rugpjūčio yra notifikuojančioji institucija. Tai numatyta 2025 m. sausio 14 d. Seimo priimtuose Technologijų ir inovacijų įstatymo bei Informacinės visuomenės paslaugų įstatymo pakeitimuose. Asmens duomenų tvarkymą naudojant DI ir toliau prižiūri Valstybinė duomenų apsaugos inspekcija pagal BDAR.
Ką daryti dabar?
Surašykite DI naudojimo atvejus
Prie kiekvieno įrankio nurodykite, kas ir kam jį naudoja, kokius duomenis tvarko. Šis sąrašas yra visų tolesnių vertinimų pagrindas.
Pažymėkite rizikingus atvejus
Ar kuris nors atvejis susijęs su darbuotojų atranka, vertinimu, kreditingumu ar emocijų atpažinimu? Šiuos atvejus vertinkite atskirai su teisininku.
Pasirūpinkite DI raštingumu
Mokymai pagal darbuotojų vaidmenis ir mokymų žurnalas. Tai pigiausias ir greičiausias žingsnis.
Patvirtinkite tvarką
DI naudojimo tvarka sujungia visus sprendimus į vieną dokumentą, kurį supranta darbuotojai.
Informacija pateikta 2026 m. spalio duomenimis ir yra bendro pobūdžio. Ji nėra teisinė konsultacija. DI akto įgyvendinimas ir Komisijos gairės dar keičiasi. Dėl konkrečių naudojimo atvejų pasitarkite su teisininku.
Norite įvertinti, kurios DI akto pareigos taikomos jums?
Aprašykite, kaip jūsų įmonė naudoja DI. Padėsime peržiūrėti naudojimo atvejus ir riziką.
Dažniausi klausimai
Ar DI aktas taikomas įmonei, kuri tik naudoja ChatGPT ar Copilot?
Taip, bet ribotai. Tokia įmonė DI akte vadinama diegėju (naudotoju). Jai jau taikomas 4 straipsnis dėl DI raštingumo ir 5 straipsnis dėl draudžiamų praktikų. Jei DI naudojamas didelės rizikos srityje, pavyzdžiui, kandidatų atrankai, nuo 2027 m. gruodžio 2 d. atsiranda papildomų pareigų.
Ar su didelės rizikos DI susijusios pareigos tikrai atidėtos?
Taip. Reglamentas (ES) 2026/1744 paskelbtas Oficialiajame leidinyje 2026 m. liepos 24 d. ir įsigaliojo liepos 27 d. Jame nustatyta, kad su III priede nurodytomis didelės rizikos sistemomis susijusios pareigos taikomos nuo 2027 m. gruodžio 2 d., o su I priede nurodytuose gaminiuose įdiegtomis sistemomis susijusios pareigos taikomos nuo 2028 m. rugpjūčio 2 d.
Kas Lietuvoje prižiūri DI akto įgyvendinimą?
Ekonomikos ir inovacijų ministerijos skelbiama informacija, Ryšių reguliavimo tarnyba nuo 2025-04-01 yra rinkos priežiūros institucija ir bendrasis kontaktinis punktas, o Inovacijų agentūra nuo 2025 m. rugpjūčio atlieka notifikuojančiosios institucijos funkcijas.
Kada įmonė iš naudotojos tampa tiekėja?
Pagal DI akto 25 straipsnį naudotojas gali būti laikomas tiekėju, jei didelės rizikos DI sistemą pažymi savo vardu, iš esmės ją pakeičia arba pakeičia jos paskirtį taip, kad ji tampa didelės rizikos. Tokiu atveju pareigų gerokai daugiau, todėl verta pasitarti su teisininku.
Ar reikia registruoti DI įrankius kokiame nors registre?
Naudotojas neprivalo registruoti įprastų DI pokalbių įrankių, naudojamų vidaus darbui. Pareiga registruoti didelės rizikos sistemas ES duomenų bazėje numatyta daugiausia jų tiekėjams, o tam tikrais atvejais ir viešojo sektoriaus naudotojams.