Šta je EU AI Act i zašto je bitan?

**EU AI Act** (Uredba o veštačkoj inteligenciji) je prva sveobuhvatna regulativa o AI na svetu. Stupila je na snagu 1. avgusta 2024, a ključne odredbe se primenjuju od **2. avgusta 2026**.

Svaka kompanija koja razvija, uvozi ili koristi AI sisteme na teritoriji EU **mora da bude usklađena** sa ovom regulativom ili rizikuje kazne do **35 miliona evra ili 7% godišnjeg globalnog prihoda**.

Klasifikacija AI sistema po riziku

EU AI Act kategoriše AI sisteme u četiri nivoa rizika:

🔴 Neprihvatljiv rizik (zabranjeni sistemi)

Socijalni scoring sistemi od strane vlada

Biometrijska identifikacija u realnom vremenu na javnim mestima

Manipulativni AI sistemi koji eksploatišu ranjivosti

**Rok:** Zabranjeni od 2. februara 2025.

🟠 Visok rizik (strogi zahtevi)

AI u zapošljavanju i upravljanju radnicima

AI u obrazovanju (ocenjivanje, pristup)

AI u zdravstvu (dijagnostika, hirurgija)

AI u finansijama (kreditni scoring)

AI u pravosuđu i policiji

AI u kritičnoj infrastrukturi

**Rok:** Usklađivanje do 2. avgusta 2026.

🟡 Ograničen rizik (obaveze transparentnosti)

Chatbotovi i virtuelni asistenti

Deepfake generatori

Sistemi za prepoznavanje emocija

**Zahtev:** Korisnici moraju znati da komuniciraju sa AI-jem.

🟢 Minimalan/nikakav rizik

Spam filteri

AI u video igrama

AI preporučivači sadržaja

**Zahtev:** Bez specifičnih obaveza.

Kompletni koraci za AI sertifikaciju

Korak 1: Klasifikacija vašeg AI sistema (2-4 nedelje)

Prvo morate utvrditi u koju kategoriju rizika spada vaš sistem:

1. **Identifikujte sve AI komponente** u vašem proizvodu/usluzi

2. **Mapiranje prema Aneksu III** EU AI Act-a — lista visokorizičnih primena

3. **Procenite namensku upotrebu** — ista tehnologija može biti različitog rizika zavisno od primene

4. **Dokumentujte klasifikaciju** sa obrazloženjem

> ⚠️ **Važno:** Ako niste sigurni, bolje je klasifikovati sistem kao visokorizičan i primeniti strože zahteve.

Korak 2: Gap analiza i procena rizika (4-8 nedelja)

Detaljno analizirajte šta vam nedostaje za usklađivanje:

#### Procena rizika mora da uključi:

**Identifikaciju rizika** — svi mogući štetni ishodi

**Verovatnoću nastanka** — koliko je verovatan svaki rizik

**Ozbiljnost posledica** — kolika je potencijalna šteta

**Mere ublažavanja** — kako smanjiti svaki rizik

**Rezidualni rizik** — koji rizici ostaju nakon mera

#### Ključna pitanja:

Da li vaš AI sistem može da diskriminiše po osnovu pola, rase, starosti?

Da li postoji mehanizam za žalbe korisnika?

Da li su podaci za treniranje reprezentativni i bez pristrasnosti?

Da li postoji ljudski nadzor nad odlukama AI sistema?

Korak 3: Sistem upravljanja kvalitetom (6-12 nedelja)

Uspostavite QMS (Quality Management System) koji obuhvata:

1. **Politika kvaliteta za AI** — opšti principi i ciljevi

2. **Procedure za razvoj** — kako se AI modeli razvijaju i testiraju

3. **Upravljanje podacima** — kvalitet, integritet i čuvanje podataka

4. **Upravljanje rizicima** — kontinuirani monitoring i ublažavanje

5. **Post-market monitoring** — praćenje sistema nakon puštanja u rad

6. **Upravljanje incidentima** — plan reagovanja na probleme

7. **Komunikacija sa regulatorom** — kako i kada izveštavati

Korak 4: Tehnička dokumentacija (8-16 nedelja)

Ovo je **najobimniji deo** sertifikacije. Dokumentacija mora sadržati:

#### A. Opšti opis sistema

Namena i opseg upotrebe

Verzije i istorija izmena

Hardverski i softverski zahtevi

Arhitektura sistema (dijagrami)

#### B. Podaci za treniranje

**Izvor podataka** — odakle dolaze podaci

**Metodologija prikupljanja** — kako su prikupljeni

**Anotacija i labeling** — kako su označeni

**Podaci o kvalitetu** — tačnost, kompletnost, reprezentativnost

**Mere za smanjenje pristrasnosti** — šta je urađeno da se eliminiše bias

**GDPR usklađenost** — pravni osnov za obradu podataka

#### C. Dizajn i razvoj

Algoritmi i metode korišćene

Arhitektonske odluke i obrazloženja

Metrike performansi i pragovi

Rezultati testiranja (accuracy, precision, recall, F1)

Validacija i verifikacija

#### D. Ljudski nadzor

Kako korisnici mogu da intervenišu

Mehanizmi za override AI odluka

Obuka operatera za nadzor

Logovanje svih intervencija

#### E. Robusnost i bezbednost

Testiranje na adversarijalne napade

Ponašanje u edge cases

Fallback mehanizmi

Cybersecurity mere zaštite

Korak 5: Uspostavljanje sistema za monitoring (4-6 nedelja)

Post-market monitoring je obavezan i mora uključiti:

1. **Automatsko logovanje** svih ulaza i izlaza sistema

2. **Detekcija drift-a modela** — praćenje degradacije performansi

3. **Feedback petlja** — mehanizam za prijavu grešaka

4. **Periodični re-trening** — plan za ažuriranje modela

5. **KPI dashboard** — praćenje ključnih metrika u realnom vremenu

6. **Incidentni plan** — procedure za hitne situacije

Korak 6: Provera usklađenosti (conformity assessment) (4-8 nedelja)

Zavisno od kategorije sistema:

#### Za visokorizične sisteme (Aneks III):

**Interna procena** — za većinu sistema

**Procena od strane notifikovanog tela** — za biometriju i kritičnu infrastrukturu

CE označavanje nakon uspešne procene

#### Dokumenti koje morate pripremiti:

EU Deklaracija o usklađenosti

Tehnička dokumentacija (iz Koraka 4)

Dokaz o QMS-u (iz Koraka 3)

Rezultati testiranja i validacije

Plan post-market monitoringa

Korak 7: Registracija u EU bazi podataka (1-2 nedelje)

Visokorizični AI sistemi moraju biti registrovani u **javnoj EU bazi podataka**:

Naziv provajdera i sistema

Namena i opseg upotrebe

Status usklađenosti

Informacije o notifikovanom telu (ako je primenjivo)

Korak 8: Kontinuirano održavanje usklađenosti (trajno)

Sertifikacija nije jednokratan proces:

**Godišnji interni auditi** sistema upravljanja kvalitetom

**Kvartalni pregledi** rizika i performansi

**Ažuriranje dokumentacije** pri svakoj promeni sistema

**Obuka zaposlenih** o AI regulativi

**Praćenje regulatornih promena** — EU AI Act će se dopunjavati

Ključni rokovi za 2026

| Datum | Šta stupa na snagu |

|-------|-------------------|

| 2. feb 2025 | Zabrana neprihvatljivih AI sistema |

| 2. avg 2025 | Pravila za AI modele opšte namene (GPAI) |

| **2. avg 2026** | **Potpuna primena za visokorizične sisteme** |

| 2. avg 2027 | Pravila za AI u regulisanim proizvodima |

Troškovi AI sertifikacije

| Komponenta | Procenjeni trošak |

|------------|-------------------|

| Gap analiza i klasifikacija | 2.000€ - 5.000€ |

| Tehnička dokumentacija | 5.000€ - 20.000€ |

| Sistem upravljanja kvalitetom | 3.000€ - 10.000€ |

| Testiranje i validacija | 5.000€ - 15.000€ |

| Procena usklađenosti | 3.000€ - 15.000€ |

| **Ukupno** | **18.000€ - 65.000€+** |

Kazne za neusklađenost

**Zabranjeni AI sistemi:** do 35M€ ili 7% prihoda

**Visokorizični sistemi:** do 15M€ ili 3% prihoda

**Netačne informacije:** do 7.5M€ ili 1% prihoda

Saveti za uspešnu sertifikaciju

1. ✅ **Počnite što pre** — proces traje 6-18 meseci

2. ✅ **Angažujte stručnjake** — regulativa je kompleksna

3. ✅ **Dokumentujte sve** — od prvog dana razvoja

4. ✅ **Uključite pravni tim** — GDPR i AI Act se prepliću

5. ✅ **Planirajte budžet** — sertifikacija nije jeftina ali je obavezna

6. ✅ **Pratite smernice** — EU komisija redovno objavljuje nove vodiče

Zaključak

**AI sertifikacija** po EU AI Act nije opcija — to je zakonska obaveza za sve koji koriste AI na teritoriji EU. Što ranije počnete sa pripremom, to ćete lakše i jeftinije proći kroz ceo proces.

**Potrebna vam je pomoć sa AI sertifikacijom?** [Kontaktirajte Advetore](/kontakt) — naš tim vas vodi kroz svaki korak procesa, od klasifikacije do registracije.

AI Sertifikacija po EU AI Act - Kompletni Vodič sa Svim Koracima 2026