Vaš EU klijent traži dokaz o AI sistemima — šta pripremiti

Od 2. avgusta 2026. transparentnost AI sistema u EU nije više tema za pravni odjel — postala je uslov poslovanja. Ako radite za klijente iz EU ili za njih isporučujete usluge, prvo pitanje neće doći od regulatora, nego iz njihovog odjela nabavke: „Koje AI sisteme koristite i kako obrađujete naše podatke?“

Dobra vijest: odgovor se priprema u nekoliko dana rada, ne u nekoliko mjeseci. Loša: ako ga nemate, proces se zaustavlja na vama.

Šta klijent zapravo traži

• Popis AI sistema. Koji alati se koriste, u kojim odjelima, za koje zadatke.
• Tok podataka. Gdje ulaze podaci klijenta, kod kojeg dobavljača završavaju, na kojoj se osnovi obrađuju.
• Odgovornost i nadzor. Ko odobrava upotrebu, ko provjerava rezultate, postoji li ljudska kontrola nad odlukama.
• Transparentnost. Ako koristite chatbot ili glasovnog agenta, korisnik mora znati da razgovara s AI sistemom. Ako objavljujete AI generisani sadržaj, mora biti označen.

Ništa od ovoga ne traži certifikat ni posebnu dozvolu. Traži evidenciju i pravila.

Šta pripremiti u jednoj sedmici

1. Spisak alata po odjelima. Uključite i ono što zaposleni koriste sami — to je najčešće najveći dio spiska.
2. Vlasnik za svaki alat. Jedno ime i jedna funkcija. „Tim“ nije odgovornost.
3. Pravilo o podacima. Šta smije, a šta ne smije ulaziti u AI alate. Ovo je stavka koju klijenti pitaju prvu.
4. Kontrola rezultata. Za svaki zadatak: ko provjerava izlaz prije nego što ide klijentu ili u javnost.
5. Kratka politika. Jedna do dvije stranice: gdje je AI dozvoljen, šta je zabranjeno, kome se prijavljuje nova upotreba.

Najčešće greške

• Shadow AI na ličnim nalozima. Alati kupljeni privatno, s poslovnim podacima. Nema ugovora, nema evidencije, nema kontrole.
• „Koristimo samo ChatGPT za mejlove.“ Možda je i tačno, ali bez spiska i pravila to je izjava, ne dokaz.
• Chatbot koji ne kaže da je AI. Od 2. avgusta 2026. to je pitanje transparentnosti, ne stila komunikacije.
• Politika bez obuke. Dokument koji tim nije pročitao ne mijenja ponašanje. AI pismenost je izričito navedena u članu 4 Uredbe.

Kako to izgleda u praksi

Kod nas to traje dvije sedmice. Prva sedmica je prikupljanje: razgovori s ljudima koji AI koriste svakodnevno, pregled naloga i alata, popis onoga što postoji. Druga sedmica je dokument: registar sistema, procjena rizika po upotrebi, pravila firme i preporuke šta ostaviti, šta zamijeniti i šta ukinuti.

Na kraju dolazi radionica s timom — dva sata, praktično, na njihovim primjerima. Bez toga dokument ostaje nepročitan, a to smo vidjeli previše puta.

U vašim alatima ne mijenjamo ništa bez odobrenja. Nalaze i rizike dajemo činjenično; pravnu ocjenu, ako je potrebna, daje vaš pravnik.

Ako radite za EU klijenta

Ugovorni aneksi sve češće traže dokaz da znate koji AI sistemi rade s podacima klijenta i ko ih nadzire. Ono što pripremite za taj zahtjev istovremeno rješava i domaću stranu priče: troškove, sigurnost i pitanje ko je odgovoran kad AI pogriješi.

Bloom d.o.o. radi procjenu AI sistema, politiku i obuku tima. Ako vam treba drugi pogled ili konkretan dokument, javite se na [email protected].

Napomena: ovaj tekst je pripremljen uz pomoć AI alata i pregledan od strane Bloom tima. Informativan je i ne predstavlja pravni savjet.