От 2 август 2026 г. задълженията за прозрачност по чл. 50 от Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект) се прилагат в целия Съюз. За разлика от широко обсъждания режим за високорисковите системи, тези правила не бяха отложени. Те действат вече и обхватът им далеч надхвърля разработчиците на ИИ: всяко дружество, което поддържа чатбот за клиенти, публикува маркетингово съдържание, генерирано от ИИ, или използва синтетичен глас или видео, потенциално попада в приложното поле.
По-долу разглеждаме кой е адресат на новите правила, какво точно подлежи на оповестяване, кой срок все още предстои и как да изградите защитима позиция по съответствието.
Какво се промени на 2 август 2026 г. и какво не
Актът за изкуствения интелект влезе в сила на 1 август 2024 г. с поетапен график на прилагане. В продължение на две години 2 август 2026 г. беше отбелязана в календарите за съответствие като датата, на която рамката става приложима в основната си част.
Това вече не е съвсем така. Дигиталният омнибус за ИИ (Регламент (ЕС) 2026/1744), в сила от 27 юли 2026 г., отложи основния високорисков режим:
- Самостоятелни високорискови системи (Приложение III) — инструменти за подбор на персонал и управление на човешките ресурси, кредитен скоринг, образование, критична инфраструктура, правоохранителна дейност — се прилагат от 2 декември 2027 г.
- Високорисков ИИ, вграден в регулирани продукти (Приложение I) — медицински изделия, машини, играчки — от 2 август 2028 г.
Член 50 съзнателно беше оставен по първоначалния график. Единственото изключение е кратък преходен период за едно техническо задължение, разгледано по-долу. Ако планът ви за съответствие е изхождал от допускането, че омнибусът ви е спечелил време по цялата линия, това допускане е погрешно.
Кой попада в обхвата на задълженията за прозрачност
Член 50 въвежда отделни задължения за доставчиците (които разработват система с ИИ и я пускат на пазара на ЕС от свое име) и за внедрителите (които използват системата под свой контрол в рамките на професионалната си дейност).
Повечето дружества са внедрители. Това не е по-лека позиция: част от задълженията за оповестяване тежат изключително върху внедрителя и не могат да бъдат прехвърлени на доставчика по договорен път.
Териториалният обхват е широк. Регламентът се прилага спрямо доставчици, които пускат системи с ИИ на пазара на ЕС, независимо от мястото им на установяване, както и спрямо доставчици и внедрители в трети държави, когато резултатът от системата се използва в Съюза. Българско дружество, което използва модел, разработен в САЩ, за да генерира съдържание за българския пазар, е в обхвата. Същото важи и за германска група, която внедрява същите инструменти в дъщерните си дружества в ЕС.
Четирите хипотези по чл. 50 от Акта за изкуствения интелект
1. Оповестяване при чатбот и пряко взаимодействие с хора
Задължение на доставчика. Системите с ИИ, предназначени да взаимодействат пряко с физически лица — чатботове, гласови асистенти, ИИ агенти, автоматизирано обслужване на повиквания — трябва да бъдат проектирани така, че лицето да бъде информирано, че общува със система с ИИ, освен ако това е очевидно за относително осведомен и наблюдателен потребител при съответните обстоятелства.
Практическа бележка: „очевидността“ е тесен изход. Чатбот, наименуван „ИИ асистент“ и разположен в ясно обозначен модул, вероятно отговаря на условието; синтетичен глас на входяща търговска линия — почти сигурно не.
2. Маркиране на съдържание, генерирано от ИИ, в машинночетим формат
Задължение на доставчика. Доставчиците на системи, които генерират синтетично аудио, изображения, видео или текст, трябва да осигурят резултатът да бъде маркиран в машинночетим формат и да може да бъде разпознат като изкуствено генериран или обработен. Това е задължение за проследимост на произхода — воден знак, метаданни, криптографски подписи — а решенията трябва да са ефективни, оперативно съвместими, надеждни и устойчиви, доколкото това е технически осъществимо.
Задължението не се прилага, когато системата изпълнява само помощна функция при стандартно редактиране или не променя съществено входящите данни, предоставени от внедрителя, или тяхната семантика. Проверката на правопис и корекцията на контраст остават извън обхвата; генерирането на фотореалистично изображение по текстов промпт — не.
3. Оповестяване на дийпфейк съдържание
Задължение на внедрителя. Внедрител, който генерира или обработва изображение, аудио или видео, представляващо дийпфейк (в терминологията на регламента — „убедителен фалшификат“), е длъжен да оповести, че съдържанието е изкуствено генерирано или обработено.
Когато съдържанието е част от очевидно художествено, творческо, сатирично или фикционално произведение, задължението е ограничено: оповестяването се извършва по подходящ начин, който не пречи на показването или възприемането на произведението. Надпис в началото на екрана и бележка в надписите на филма са утвърдената досегашна практика.
4. Текст, генериран от ИИ, по въпроси от обществен интерес
Задължение на внедрителя. Когато текст, генериран или обработен от ИИ, се публикува с цел информиране на обществеността по въпроси от обществен интерес, внедрителят е длъжен да оповести изкуствения произход на текста — освен ако съдържанието е преминало през човешки преглед или редакционен контрол и физическо или юридическо лице носи редакционна отговорност за него.
За издатели, PR агенции, браншови организации и дружества с корпоративна новинарска функция това е разпоредбата, която заслужава двойно прочитане. Изключението е реално, но условно: изисква конкретно отговорно лице, а не формален подпис.
Отделно: разпознаване на емоции и биометрично категоризиране
Внедрителите на системи за разпознаване на емоции или за биометрично категоризиране са длъжни да информират изложените на тях лица и да обработват личните данни в съответствие с ОРЗД. Това задължение стои наред с, а не вместо анализа по защита на личните данни.
Срокът, който все още предстои: 2 декември 2026 г.
Дигиталният омнибус предостави кратък преходен период за задължението за машинночетимо маркиране по чл. 50, § 2, и то само за генеративни системи с ИИ, вече пуснати на пазара преди 2 август 2026 г. Тези доставчици разполагат със срок до 2 декември 2026 г.
От това следват две неща:
- Преходният период обхваща само задължението за маркиране. Всички останали задължения по чл. 50 — оповестяване при чатбот, обозначаване на дийпфейк, оповестяване на текст, уведомяване при разпознаване на емоции — се прилагат вече, спрямо всички системи в обхвата, независимо кога са пуснати на пазара.
- Съдържание, генерирано и публикувано преди 2 август 2026 г., не подлежи на обратно обозначаване. За всичко след тази дата — подлежи.
Как трябва да бъде предоставена информацията
Член 50, § 5 лесно се пропуска, а често именно той решава дали оповестяването е достатъчно. Информацията трябва да се предостави най-късно към момента на първото взаимодействие или излагане, по ясен и различим начин, и да отговаря на приложимите изисквания за достъпност.
Оповестяване, скрито в общите условия или показано едва след като потребителят вече е разменил няколко съобщения с бота, не покрива този стандарт.
Насоките на Комисията и Кодексът за добри практики
Два инструмента на „меко право“ определят практическата картина:
- Насоките на Европейската комисия по чл. 50, приети на 20 юли 2026 г., изясняват обхвата, изключенията и конкретни хипотези на приложение. Те не са задължителни, но именно те ще бъдат отправната точка на надзорните органи, а отклонението от тях изисква мотивирана писмена позиция в досието.
- Кодексът за добри практики относно прозрачността на съдържанието, генерирано от ИИ, изготвен с участието на Службата по ИИ, предлага на доставчиците признат път за доказване на съответствие със задълженията за маркиране и разпознаване, включително стандартизиран набор от икони за обозначаване. Присъединяването е доброволно; редица водещи доставчици вече са го подписали. Подписалите се ползват от известна презумпция за съответствие и от по-благоприятен подход при надзора.
За внедрителите практическата последица е на ниво доставки: попитайте своите доставчици дали са подписали кодекса и дали резултатите от техните системи носят съответстващо машинночетимо маркиране. Ако не могат да отговорят, имате пропуск във веригата на доставки, който следва да бъде уреден договорно.
Санкции по Акта за изкуствения интелект
Нарушението на чл. 50 се санкционира с административни глоби и имуществени санкции в размер до 15 000 000 евро или 3 % от общия годишен световен оборот за предходната финансова година, като се прилага по-високият размер. За малките и средните предприятия и стартиращите предприятия се прилага по-ниският от двата размера.
Отбележете също, че омнибусът въведе нова забрана, приложима от декември 2026 г., за системи с ИИ, използвани за генериране на интимни изображения без съгласие и на материали, съдържащи сексуална експлоатация на деца, включително т.нар. „nudifiers“. Забранените практики попадат в съвсем различна санкционна категория.
Регулаторните санкции не са единственият риск. Неоповестено взаимодействие с ИИ и необозначено синтетично съдържание пораждат въпроси и по правилата за нелоялни търговски практики, защитата на потребителите, секторните изисквания към рекламата и — когато са засегнати лични данни — по ОРЗД. Практиката ни показва, че търговският риск от сигнал на конкурент или спор с клиент се материализира по-бързо от преписка на регулатор.
ИИ съответствие в България и при трансгранични групи
Актът за изкуствения интелект е регламент. Той се прилага пряко в България и във всяка друга държава членка; за да породи действие чл. 50, не е необходим национален акт по прилагането.
Националното право определя кой осъществява надзора и по какъв ред. Държавите членки бяха длъжни да определят органи за надзор на пазара и нотифициращи органи до 2 август 2025 г., а изпълнението в Съюза е неравномерно. Забавянето в определянето на компетентен орган не бива да се тълкува като гратисен период. Материалното задължение съществува независимо от това, а гражданскоправните и потребителските основания за отговорност не зависят от него.
За групи, които оперират едновременно в България и Германия — конфигурация, по която консултираме редовно — практическият въпрос е последователността. Общогрупови ИИ инструменти, внедрени от германско дружество майка в българските операции, пораждат роли на доставчик и внедрител, които се различават според дружеството и според конкретната система. Погрешното разпределение на тези роли на договорно ниво е най-честата структурна грешка, която срещаме.
Съответствие с Акта за ИИ 2026: практически чеклист
- Изгответе инвентаризация. Опишете всяка система с ИИ, която организацията ви разработва, придобива или вгражда. Не можете да класифицирате това, което не сте открили — а неконтролираното въвеждане на ИИ инструменти в маркетинга и обслужването на клиенти е обичайното сляпо петно.
- Разпределете ролите. За всяка система определете дали дружеството действа като доставчик, като внедрител, или и в двете качества. По юридическо лице, не по група.
- Съпоставете с четирите хипотези. Взаимодействие, синтетично съдържание, дийпфейк, текст от обществен интерес. Документирайте мотивите, включително когато приемате, че е налице изключение.
- Уредете слоя на оповестяването. Съобщения при първо взаимодействие за чатботовете, обозначаване на синтетичните материали, достъпни формати. Прегледайте формулировките — общ надпис „с помощта на ИИ“ може да не покрие изискването за ясно и различимо оповестяване.
- Установете редакционен контрол. Ако разчитате на изключението за човешки преглед при публикуван текст, документирайте кой носи редакционната отговорност и как се удостоверява прегледът.
- Уредете веригата на доставки. Договорни гаранции за машинночетимо маркиране, присъединяване към кодекса, обезщетителни клаузи. Актуализирайте стандартните си ИТ и SaaS условия.
- Документирайте управлението. Кратка датирана вътрешна записка с решенията по класификацията е най-евтиното доказателство, което ще изготвите — и първото, което надзорният орган ще поиска.
Често задавани въпроси
Прилага ли се чл. 50 за дружество, което само използва ИИ, без да го разработва? Да. Внедрителите имат собствени задължения, по-специално за дийпфейк съдържание, за текст, генериран от ИИ и публикуван по въпроси от обществен интерес, както и за системи за разпознаване на емоции и биометрично категоризиране. Тези задължения не могат да бъдат прехвърлени на доставчика по договорен път.
Установени сме извън ЕС. В обхвата ли сме? Възможно е. Регламентът се прилага, когато система с ИИ се пуска на пазара на ЕС, както и спрямо доставчици и внедрители в трети държави, когато резултатът от системата се използва в Съюза.
Трябва ли да обозначим съдържание, публикувано преди август 2026 г.? Не. Обратното обозначаване на вече генерирано и публикувано съдържание не е задължително, макар да се насърчава. Новите резултати подлежат на изискванията.
Отложи ли Дигиталният омнибус правилата за прозрачност? Само в един тесен аспект. Генеративните системи с ИИ, пуснати на пазара преди 2 август 2026 г., разполагат със срок до 2 декември 2026 г. за изпълнение на задължението за машинночетимо маркиране по чл. 50, § 2. Всичко останало се прилага от 2 август 2026 г.
Какви са санкциите? До 15 000 000 евро или 3 % от световния годишен оборот, като се прилага по-високият размер; за МСП и стартиращи предприятия — по-ниският.
Как можем да помогнем
Адвокатско дружество „Славчев и Василев“ консултира български и германски дружества по подготовката за Акта за изкуствения интелект: инвентаризация на системите и разпределение на ролите, оценка на пропуските по чл. 50, формулировки за оповестяване и обозначаване, преглед на договорите с доставчици и общогрупова документация по управлението — по българско, германско и европейско право.
Свържете се с нас за оценка по чл. 50 за вашата организация.
