ES DI aktas 2026 m.: ką turi patikrinti Lietuvos verslas

ES dirbtinio intelekto aktas taikomas etapais, todėl Lietuvos įmonėms 2026 m. nebeužtenka žinoti, kad jos naudoja DI. Reikia nustatyti, kur veikia algoritmai, kokius duomenis jie gauna ir ar klientai aiškiai informuojami apie automatizuotą sąveiką. Tai ypač aktualu klientų aptarnavimo, rinkodaros, atrankos ir rizikos vertinimo sprendimams.

Europos Komisija pabrėžia DI sistemų skaidrumo reikalavimus. Konkretūs įmonės įsipareigojimai priklauso nuo sistemos paskirties, rizikos kategorijos ir įmonės vaidmens: ji gali būti DI sprendimo kūrėja, tiekėja, diegėja arba naudotoja.

Autorius: „Yes2e“ redakcija. Informacija atnaujinta 2026 m. rugpjūčio 29 d.

Praktinė informacija įmonėms

• Sudarykite visų įmonėje naudojamų DI įrankių sąrašą.
• Patikrinkite, kokie klientų ir darbuotojų duomenys perduodami tiekėjams.
• Įvertinkite, ar žmogus žino, kada bendrauja su DI sistema.
• Sutartyse nustatykite tiekėjo atsakomybę, dokumentų pateikimą ir incidentų valdymą.
• Aukštesnės rizikos sprendimus perduokite teisinei ir duomenų apsaugos peržiūrai.

Kuriems DI sprendimams reikia daugiausia dėmesio

Paprastas tekstų rengimo įrankis ir sistema, padedanti atrinkti darbuotojus, nėra vertinami vienodai. Pirmiausia reikia nustatyti DI paskirtį ir galimą poveikį žmogaus teisėms, galimybėms ar prieigai prie paslaugų.

Klientų aptarnavimo pokalbių robotas turėtų aiškiai parodyti, kad atsakymus teikia automatizuota sistema. Įmonė taip pat turi numatyti galimybę sudėtingą ar jautrų klausimą perduoti darbuotojui ir paaiškinti, kaip tvarkomi pokalbio duomenys.

Rinkodaroje svarbu atskirti turinio generavimą nuo profiliavimo. Jei algoritmas analizuoja elgseną, segmentuoja klientus ar individualizuoja pasiūlymus, reikia vertinti ne tik DI akto skaidrumo principus, bet ir Bendrojo duomenų apsaugos reglamento reikalavimus.

Kaip atlikti įmonės DI įrankių patikrą

1. Inventorizuokite sistemas

Įtraukite ne tik atskirai įsigytas platformas, bet ir DI funkcijas, jau veikiančias CRM, reklamos, analitikos, personalo ar biuro programose. Užrašykite įrankio tiekėją, paskirtį, naudotojus ir apdorojamų duomenų rūšis.

2. Nustatykite riziką ir atsakomybę

Patikrinkite, ar sistema priima sprendimą, ar tik pateikia rekomendaciją. Kuo didesnį poveikį rezultatas turi klientui ar darbuotojui, tuo svarbesni žmogaus priežiūra, veikimo žurnalai, tikslumo kontrolė ir aiški atsakomybė.

3. Surinkite dokumentus

Paprašykite tiekėjo paaiškinti sistemos veikimo paskirtį, duomenų naudojimą, saugumo priemones ir atitikties būklę. Vien reklaminio pažado, kad įrankis „atitinka ES reikalavimus“, nepakanka vidiniam vertinimui.

4. Atnaujinkite klientams skirtą informaciją

Peržiūrėkite privatumo pranešimus, pokalbių roboto tekstus, sutikimų formas ir darbuotojų instrukcijas. Informacija turi būti suprantama, lengvai randama ir atitikti realų sistemos naudojimą.

Ką padaryti 2026 m. antrąjį pusmetį

Paskirkite atsakingą asmenį, nustatykite periodinę DI sistemų peržiūrą ir apmokykite darbuotojus atpažinti rizikingą naudojimą. Jei įrankis daro reikšmingą poveikį žmonėms arba tvarko jautrius duomenis, verta kreiptis į duomenų apsaugos ar teisės specialistą. Galutinis vertinimas turi remtis konkrečia sistemos paskirtimi ir tuo metu taikomomis ES taisyklėmis.

Šaltinis: Europos Komisija