EU AI Act след Digital Omnibus: какво важи сега
Digital Omnibus on AI не замрази AI Act. Регламент (ЕС) 2026/1744 премести повечето high-risk задължения към 2 декември 2027 и 2 август 2028, но забраните, AI literacy, правилата за general-purpose AI (GPAI) модели и по-голямата част от прозрачността вече задължават доставчици и внедрители в ЕС. За компании в България и ЦИЕ полезният въпрос вече не е „откога започва актът?“, а „на кой ред от календара сме?“
Защо това има значение през ноември 2026
На 4 ноември 2026 отрасловите анализи отново представиха Omnibus като време за high-risk системите, но предупредиха, че отлагането не е пауза за governance. The European Post обобщи фиксираните срокове за 2027 и 2028. SC Media подчерта същото от гледна точка на прилагането: инвентар, собственост и доказателства вече имат значение, защото органите имат правомощия за правилата, които важат сега.
Собственият обзор на Европейската комисия за AI Act потвърждава разделената хронология след Omnibus: high-risk системи по Annex III от 2 декември 2027, high-risk системи, вградени в продукти по Annex I, от 2 август 2028, с по-ранни глави, които вече са в сила.
Какво промени Digital Omnibus
Omnibus е целева поправка, не пренаписване. На практика той:
- Фиксира началните дати за high-risk вместо да ги връзва към плаващ тригер за стандарти.
- Пренаписа чл. 4 така, че организациите да подкрепят AI literacy, без да гарантират конкретно ниво за всеки човек.
- Разшири някои облекчения за МСП към small mid-cap enterprises (SMC).
- Добави забрани за AI системи, които създават несъгласувано интимно съдържание или материал за сексуална злоупотреба с деца, приложими от 2 декември 2026.
- Даде на доставчиците на генеративни системи, пуснати на пазара преди 2 август 2026, срок до 2 декември 2026 да изпълнят машинно четимото маркиране по чл. 50(2).
Консолидирано четене на тези промени има в AI Act Explorer – Digital Omnibus и в независими обобщения като бележката на Proofcan (прегледана на 3 ноември 2026).
Календарът, който компаниите трябва да държат на една страница
| Дата | Какво важи |
|---|---|
| 2 февр. 2025 | Забранени практики (оригиналният списък) и задължението за AI literacy |
| 2 авг. 2025 | Задължения за GPAI модели и свързаното управление |
| 27 юли 2026 | Digital Omnibus влиза в сила |
| 2 авг. 2026 | По-широко прилагане, включително повечето задължения за прозрачност по чл. 50 за нови системи и внедрители; пазарен надзор и правомощия на AI Office за приложимите правила |
| 2 дек. 2026 | Преход за маркиране на генеративни системи, вече на пазара; нови забрани за интимно съдържание / CSAM |
| 2 дек. 2027 | High-risk правила за use cases по Annex III |
| 2 авг. 2028 | High-risk правила за системи, вградени в продукти по Annex I |
Това е историята с числата. Ако бордът още чува „AI Act означава август 2026 за всичко“, заменете това изречение с реда, който съответства на вашите системи.
Какво вече ви задължава днес
Третирайте следното като живо, не отложено:
- Забрани. Оригиналните забранени практики остават в сила. От 2 декември 2026 се разширяват с новите забрани за интимно съдържание и CSAM системи, описани от Комисията.
- AI literacy. Доставчиците и внедрителите трябва да вземат мерки в подкрепа на грамотността на персонала и на други лица, които работят с AI от тяхно име. Новата формулировка маха четенето „гарантирайте достатъчно ниво за всеки“, но не маха задължението да обучавате и подкрепяте.
- Правила за GPAI модели. Доставчиците на general-purpose модели са под задължения от август 2025.
- Прозрачност, започнала на 2 август 2026. Оповестяването при взаимодействие с чатботове и подобни системи, етикетирането на дийпфейкове от внедрители и маркирането за нови генеративни системи не са отложени от Omnibus като цяло. Само ограниченото маркиране за наследени системи върви до 2 декември 2026.
Глобите остават съществени: до €35 милиона или 7% от световния годишен оборот за забранени практики и някои нарушения, свързани с данни, и до €15 милиона или 3% за много други нарушения, при спазване на пропорционалност и правилото за SMC, което използва по-ниската от процентната или абсолютната стойност.
Какво е отложено — и за какво служи отлагането
High-risk задълженията за самостоятелни системи по Annex III отиват на 2 декември 2027. High-risk задълженията за системи, които сами са продукти или safety components по Annex I, отиват на 2 август 2028. Обосновката на Комисията, повторена в публичната ѝ хронология, е, че компаниите имат нужда от стандарти и подкрепящи инструменти, преди тези задължения да влязат в сила.
Отлагането е полезно само ако го използвате. Управление на риска, data governance, техническа документация, човешки надзор, логове, устойчивост и киберсигурност за high-risk употреби отнемат месеци в средно голяма група. Чакането до края на 2027 създава опашка за съответствие точно когато органите ще очакват доказателства.
Какво все пак налага 2 декември 2026
Дори при отложени high-risk правила следващите седмици не са празни:
- Попитайте всеки доставчик на генеративен AI дали системите, пуснати на пазара преди 2 август 2026, ще изпълнят маркирането по чл. 50(2) до 2 декември 2026, и запазете писмения отговор.
- Проверете видимото етикетиране от внедрители за дийпфейкове и AI текст от обществен интерес, където чл. 50 вече го изисква.
- Прегледайте всеки вътрешен или клиентски инструмент, който би могъл да създава несъгласувано интимно съдържание или CSAM-подобен материал; новите забрани не са маркетингова бележка.
- Потвърдете кой притежава AI инвентара. Без инвентар и разпределение на роли (доставчик срещу внедрител) по-късната high-risk работа няма къде да седне.
Облекчения за МСП и small mid-caps, които променят документацията
Omnibus не създава свободен пропуск. Той променя формата на документацията:
- МСП, стартъпи и SMC могат да ползват опростени форми за техническа документация за high-risk системи, когато тези задължения започнат да важат.
- Някои опростени елементи на системата за управление на качеството остават за МСП без партньорски или свързани предприятия.
- SMC получават по-ниската от процентната или абсолютната горна граница на глобите за редица нарушения.
Ако групата ви е малко над класическите прагове за МСП, проверете дефиницията за SMC в Препоръка (ЕС) 2025/1099 на Комисията, преди да приемете по подразбиране документация за „голяма компания“.
Практичен план за 90 дни за България и ЦИЕ
Българските компании са под същия регламент като останалата част от ЕС. Националното определяне на орган за пазарен надзор може да закъснее; това закъснение не спира пряко приложимите задължения. Работещо тримесечие изглежда така:
- Създайте или обновете AI инвентара. Система, цел, собственик, класове данни, засегнати потребители, роля доставчик/внедрител и предварителен рисков клас.
- Разделете „важи сега“ от „2027/2028“. Literacy, забрани, прозрачност и маркиране от доставчици са в първата кофа; пълната high-risk съответствие работа е във втората.
- Назначете един отговорен собственик. Правни, IT, сигурност и HR всички пипат AI; някой все пак трябва да държи край до край.
- Свържете AI контролите със съществуващите програми за риск. ISO/IEC 27001, поверителност, доставчици и реакция при инциденти вече носят голяма част от модела за доказателства, който ще ви трябва.
- Обучете хората, които реално ползват инструментите. Literacy по пренаписания чл. 4 е задължение за подкрепа, не лозунг. Структурирано AI обучение за оператори и мениджъри е практическият отговор.
- Проверете готовността. Безплатният AI Act Readiness Test на Encorp.ai маркира пропуски, преди да напишете дълга политика, която никой не може да докаже.
За собственост и надзор след go-live много средни фирми имат нужда и от именувана функция AI Director, устойчив модел за AI governance, а след това AI Ops за промени в модели, разходи и дрейф в качеството. Ако искате кратка работна сесия по календара по-горе, свържете се с Encorp.ai.
Основни изводи
- Digital Omnibus купи време за high-risk правилата; не спря забраните, literacy, GPAI задълженията и повечето правила за прозрачност.
- Дръжте един споделен календар: 2 декември 2026 все още има значение за маркиране и нови забрани; 2027 и 2028 са за high-risk съответствие.
- Инвентар, собственост и доказателства са въпросите към борда, които вече важат.
- Облекченията за МСП и SMC променят документацията и таваните на глобите, не нуждата да класифицирате системи.
- Българските и CEE компаниите трябва да действат по европейската хронология сега, а не да чакат всеки национален органиграм да се уталожи.
