EU AI Act за бизнеса: какво трябва да знае всеки екип, който използва ChatGPT и други AI инструменти през 2026 г.

Знаете ли как екипът ви използва AI в момента?

Във вашата компания вероятно вече има хора, които използват ChatGPT. Някой пише имейли. Друг анализира Excel файл. Трети качва клиентски документ в AI инструмент. Четвърти генерира изображения за социалните мрежи.

Но знаете ли какво точно използват служителите ви, какви данни подават и как проверяват резултатите?

На обученията, които водя в компании, задавам този въпрос в първите десет минути. Най-честият отговор от мениджмънта е честна пауза. Не защото някой крие нещо, а защото AI влезе в работата отдолу нагоре: хората просто започнаха да го ползват.

Точно тук EU AI Act спира да бъде тема само за технологичните гиганти. Дори организация, която никога няма да разработи собствен AI модел, има отговорности, щом служителите ѝ използват AI в работата си. Добрата новина: тези отговорности са разумни, постижими и в голямата си част се свеждат до едно нещо. Хората ви трябва да знаят какво правят.

Какво е EU AI Act – без юридически жаргон

EU AI Act (Акт за изкуствения интелект) е регламент на Европейския съюз, който урежда как AI системите се разработват, пускат на пазара и използват в ЕС. Като регламент той важи пряко в България, без да е нужен отделен български закон, за да започне да действа. Влиза в сила на 1 август 2024 г. и се прилага на етапи до 2028 г. (European Commission).

Логиката му е проста: колкото по-голям е рискът от дадена употреба на AI, толкова по-строги са правилата. Регламентът не регулира „AI“ като технология, а конкретните начини, по които се използва.

Четирите нива на риск

Ниво на риск	Какво означава	Примери
Неприемлив риск	Забранено	Социално оценяване, разпознаване на емоции на работното място, манипулативен AI
Висок риск	Строги изисквания преди и по време на употреба	AI за сортиране на CV-та, оценка на служители, кредитен скоринг
Риск, свързан с прозрачността	Задължение да се информират хората	Чатботове, deepfake съдържание
Минимален или никакъв риск	Без специални правила	Спам филтри, AI във видеоигри

По данни на Европейската комисия огромната част от AI системите, използвани в ЕС, попадат в последната категория. Това е важно за баланса: AI Act не е забрана за AI в бизнеса.

Кое вече важи и кое предстои (към октомври 2026 г.)

През юли 2026 г. ЕС прие първото изменение на регламента, т.нар. Digital Omnibus on AI (Регламент (ЕС) 2026/1744). То отложи правилата за високорисковите системи и смекчи формулировката на задължението за AI грамотност. Затова много статии от 2025 г. вече съдържат неактуални дати.

Дата	Какво започва да се прилага	Статус
2 февруари 2025 г.	Забранените практики (чл. 5) и AI грамотността (чл. 4)	Прилага се
2 август 2025 г.	Правила за моделите с общо предназначение (GPAI) и управлението	Прилага се
27 юли 2026 г.	Digital Omnibus on AI влиза в сила	В сила
2 август 2026 г.	Общо прилагане, правилата за прозрачност (чл. 50), надзор от националните органи	Прилага се
2 декември 2026 г.	Нова забрана: AI системи за неконсенсуално сексуално съдържание и материали със сексуално насилие над деца	Предстои
2 декември 2027 г.	Високорискови системи в чувствителни области (заетост, образование, биометрия, кредит и др.)	Предстои
2 август 2028 г.	Високорискови AI системи, вградени в продукти (машини, асансьори, играчки)	Предстои

Източници: European Commission, AI Act, Регламент (ЕС) 2026/1744 в EUR-Lex.

Какво означава това на практика: за компания, която използва готови AI инструменти, най-актуалните теми днес са AI грамотността, прозрачността и това да не попадне случайно в забранена или високорискова употреба.

В България Министерството на електронното управление е определено за водещо ведомство по прилагането на регламента (Платформа за достъп до обществена информация). Изграждането на националната рамка за надзор и санкции продължава, затова следете официалните съобщения.

„Ние само използваме ChatGPT. Това засяга ли ни?“

Да, засяга ви, но в повечето случаи по по-лек начин, отколкото си мислите. Когато служителите ви използват AI инструмент в работата си, компанията ви е deployer по смисъла на регламента. Европейската комисия дава точно този пример: компания, чиито служители пишат рекламни текстове или превеждат с ChatGPT, трябва да спазва изискването за AI грамотност, като хората ѝ са информирани за рискове като „халюцинациите“ (AI Literacy Q&A).

Provider и deployer: двете роли, които трябва да познавате

Роля	Кой е това (по чл. 3 от регламента)	Пример
Provider (доставчик)	Разработва AI система или модел, или възлага разработката, и я пуска на пазара под свое име или марка	OpenAI, Anthropic, Google, Microsoft
Deployer (внедрител, ползвател)	Използва AI система под свой контрол в професионална дейност	Вашата компания, когато екипът работи с ChatGPT или Copilot

Личната, непрофесионална употреба не е в обхвата на понятието deployer. Щом обаче служител използва AI за работни задачи, говорим за употреба от името на компанията.

Внимание: ако компанията ви изгради собствен чатбот за клиенти върху API на голям модел и го пусне под свое име, може да се окажете в ролята на provider на тази система, с допълнителни задължения. Тук вече е разумно да потърсите правна оценка.

Обикновена срещу чувствителна употреба: примери от реалната работа

Ситуация	Колко е чувствителна	На какво да внимавате
Маркетинг служител пише текстове с ChatGPT	Ниска	Проверка на фактите, авторски права, тон на бранда
Екипът използва Copilot в Microsoft 365	Ниска до средна	До какви фирмени файлове има достъп инструментът
Служител качва фирмен документ в Claude	Средна	Конфиденциалност, настройки за данни, корпоративен или личен акаунт
Търговец анализира клиентски данни с AI	Средна до висока	Лични данни и GDPR, точност на изводите
AI за преводи, комуникация и customer support	Средна	Клиентите трябва да знаят, когато говорят с чатбот (задължение на provider-а)
Генериране на изображения и видео	Средна	Реалистично съдържание с реални хора или събития може да е deepfake и изисква обозначаване
HR използва AI при подбор или оценяване	Висока	Високорискова област; някои практики, като разпознаване на емоции, са забранени

Общото между всички случаи: AI Act не ви забранява да използвате тези инструменти. Той очаква хората, които ги ползват, да разбират какво правят. Отделно от AI Act продължават да важат GDPR, правилата за авторско право и вашите договорни задължения за конфиденциалност.

AI literacy: най-важната тема за бизнеса днес

AI literacy (AI грамотност) са уменията, знанията и разбирането, които позволяват на хората да използват AI информирано и да осъзнават неговите възможности, рискове и вредите, които може да причини (определение по чл. 3, т. 56 от регламента, в свободен превод).

Член 4 е задължението, което засяга почти всяка компания с екип, ползващ AI. То се прилага от 2 февруари 2025 г., а националните органи за надзор на пазара упражняват надзор върху него от август 2026 г. Надзорът на член 4 е на национално ниво, не при AI Office на ЕС (AI Literacy Q&A).

Какво промени Digital Omnibus в член 4?

	Първоначален текст (2024 г.)	След Digital Omnibus (в сила от 27 юли 2026 г.)
Формулировка	Мерки, за да се осигури, доколкото е възможно, „достатъчно ниво“ на AI грамотност	Мерки в подкрепа на развитието на AI грамотността
Изисква ли се конкретно ниво?	Да, „достатъчно“	Изрично не: не се гарантира определено ниво за конкретен човек
Остава ли задължение за компанията?	Да	Да

Комисията подчертава, че AI грамотността остава задължение за providers и deployers, само че без задължително „достатъчно“ ниво (AI Literacy Q&A). Задължението е за усилие, не за резултат. Казано по-просто: трябва да можете да покажете, че сте направили нещо смислено.

Кого трябва да обучи компанията?

Всички, които работят с AI системи от името на компанията. Това включва служителите, но може да обхване и „други лица“: изпълнители, доставчици на услуги и дори клиенти, според контекста и риска.

Трябва ли всеки да стане AI експерт?

Не. Член 4 изисква да се отчитат техническите знания, опитът, образованието и обучението на хората, както и контекстът на употреба. Комисията изрично допуска различни нива на обучение за различните групи.

Нужен ли е сертификат?

Не. По думите на Комисията няма нужда от сертификат, а организациите могат да водят вътрешен регистър на обученията и другите инициативи. Няма и задължение да се измерва нивото на знанията на служителите.

Задължително ли е обучение?

Регламентът не налага конкретен формат или задължителен курс. Комисията обаче отбелязва, че в много случаи само да помолите хората да прочетат инструкциите за употреба на даден инструмент може да не е ефективно. На практика структурираното обучение е най-лесният начин да покажете, че сте предприели мерки.

Какво трябва реално да знае един служител?

Комисията препоръчва AI програмите да тръгват от четири въпроса: какво е AI и как работи; дали организацията разработва или само използва AI; какви са рисковете от конкретните системи; и какви са знанията и контекстът на хората.

От практиката в залата добавям: добро AI literacy обучение не е просто „как се пишат промптове“. То трябва да покрива и:

• ограниченията на AI и защо той „звучи уверено“, дори когато греши;
• халюцинациите и как се проверява информация;
• работата с конфиденциални, лични и клиентски данни;
• авторските права и интелектуалната собственост върху генерираното съдържание;
• човешкия контрол: кога човекът трябва да поеме решението;
• пристрастията (bias) в резултатите;
• подходящите и неподходящите приложения в конкретната роля.

Това са мои препоръки за добра практика, не изрични изисквания на регламента.

Различно обучение за различните роли

Роля	Фокус на обучението
Мениджмънт	Рискове, отговорност, AI политика, решения за инструменти
HR	Защо подборът и оценяването са високорискова област, забранени практики, пристрастия
Маркетинг и комуникации	Проверка на факти, авторски права, deepfakes и обозначаване, тон на бранда
Търговски екипи	Клиентски данни, GDPR, проверка на изводи от анализи
Обслужване на клиенти	Чатботове, прозрачност към клиента, ескалация към човек
IT и дигитализация	Избор и настройки на инструменти, достъп до данни, кога компанията става provider

Важно уточнение: ако компанията използва високорискова AI система, важи и отделно, по-строго задължение по чл. 26: хората, които упражняват човешки контрол над нея, трябва да имат нужната компетентност, обучение и правомощия.

Не сте сигурни откъде да започнете?

Това е напълно нормално. В повечето компании, с които работя, AI вече се използва, но все още няма общи правила, единен подход или достатъчна подготовка на екипа.

Добрата отправна точка рядко е голям проект. Обикновено е един разговор: как хората ви използват AI днес, къде са рисковете и кои следващи стъпки имат смисъл точно при вас.

Свържете се с мен

Прозрачност и човешки контрол: какво важи за вас

От 2 август 2026 г. се прилагат правилата за прозрачност по чл. 50: хората трябва да знаят, когато общуват с AI или виждат определено AI съдържание. Част от задълженията са за providers, част за deployers, т.е. и за компании, които само използват AI (AI Act Service Desk, чл. 50).

Ситуация	Чие е задължението	Какво се изисква
Чатбот, с който общуват клиенти	Provider на системата	Хората да знаят, че говорят с AI
AI генерира текст, изображения, аудио или видео	Provider на системата	Машинно четима маркировка, че съдържанието е изкуствено
Публикувате deepfake (реалистично изображение, аудио или видео на реални хора, места или събития)	Deployer, т.е. вие	Да посочите, че съдържанието е генерирано или манипулирано
Публикувате AI текст, който информира обществото по въпроси от обществен интерес	Deployer, т.е. вие	Обозначаване, освен ако текстът е преминал човешка редакция и някой носи редакционна отговорност
Използвате разпознаване на емоции или биометрична категоризация	Deployer, т.е. вие	Да информирате засегнатите хора

Какво означава това за маркетинга и комуникациите: обичаен рекламен или продуктов текст, написан с помощта на AI и прегледан от човек, по правило не попада в задължението за обозначаване по чл. 50. Реалистично генерирано видео с човек, който казва нещо, което никога не е казвал, обаче попада. Комисията публикува насоки за прозрачността с примери и изключения. Не забравяйте и собствените правила на социалните мрежи за AI съдържание.

Human oversight: закон или добра практика?

Тук е важно да бъдем точни. Изричните изисквания за човешки надзор в AI Act (чл. 14 и чл. 26) се отнасят до високорисковите AI системи. За ежедневната работа с ChatGPT регламентът не казва „всеки резултат трябва да се провери от човек“.

Но човешката проверка е най-евтината застраховка, която имате. Отговорността за изпратения имейл, публикувания текст или решението към клиента остава ваша, а не на инструмента. Освен това по GDPR хората имат защита срещу решения със съществени последици, взети изцяло автоматизирано. Затова препоръката ми е ясна: AI предлага, човек решава, поне при всичко, което излиза навън или засяга хора.

6 грешки, които виждам в компаниите

Най-честият проблем не е лошата воля, а липсата на яснота. Ето шестте грешки, които срещам най-често по време на обученията и одитите преди тях.

Грешка 1: „Всички вече използват ChatGPT, значи няма нужда от обучение.“

Да използваш инструмент не означава да разбираш ограниченията му. Хората, които ползват AI всеки ден, често са тези, които най-уверено копират непроверен резултат.

Грешка 2: Няма яснота кои AI инструменти са разрешени

Когато няма списък, всеки си избира сам. Така фирмени данни отиват в безплатни лични акаунти, за които никой в компанията не знае.

Грешка 3: Служителите качват фирмени или клиентски данни без правила

Договори, оферти, CV-та, финансови таблици. Без ясно правило „кое може и кое не“ хората решават в движение, под натиск от срокове.

Грешка 4: AI резултатът се използва без човешка проверка

Измислена статистика в презентация пред борда. Грешна цена в оферта. Несъществуващ член от закон в имейл до клиент. Халюцинациите не са теория.

Грешка 5: Компанията има политика, която никой не разбира

Десет страници юридически текст, изпратени по имейл и подписани „за запознат“. Политиката работи само ако човек може да я обясни на колега за две минути.

Грешка 6: Едно универсално обучение за всички роли

HR, маркетингът и финансите използват AI по съвсем различен начин и с различни рискове. Самата Комисия насърчава обучение, съобразено със знанията и контекста на хората.

Какво трябва да има една добра вътрешна AI политика

AI Act не изисква изрично писмена AI политика, но тя е най-практичният начин да покажете, че подкрепяте AI грамотността на екипа. Комисията не налага и конкретна управленска структура: не е задължително да имате „AI officer“ или AI борд. Добрата политика е кратка, разбираема и се обновява.

Това е практичен чеклист, не юридически документ:

• ☐ Разрешени инструменти: кои AI инструменти и с какъв тип акаунт (корпоративен или личен) могат да се използват.
• ☐ Забранени данни: какво никога не се въвежда в AI (лични данни на клиенти, търговски тайни, пароли, неподписани договори и др.).
• ☐ Задължителна човешка проверка: кога резултатът трябва да се провери преди употреба (всичко, което излиза навън или засяга хора).
• ☐ Лични и клиентски данни: как се прилагат GDPR правилата при работа с AI.
• ☐ Отговорност: кой носи отговорност за крайния резултат (отговорът винаги е човек, не инструментът).
• ☐ Обозначаване: кога AI съдържание се обозначава (deepfakes, публични текстове без човешка редакция, правилата на платформите).
• ☐ Докладване: как служител съобщава за грешка, изтекли данни или проблемен резултат.
• ☐ Ескалация: кои случаи изискват консултация с IT, security, legal или мениджмънта (нов инструмент, HR употреба, автоматизирани решения за клиенти).
• ☐ Обучение: кой какво обучение минава и как се записва.
• ☐ Преглед: кога политиката се обновява (препоръчвам поне на 6 месеца или при нов инструмент).

Полезен тест: ако служител не може да ви каже трите най-важни правила от политиката, без да я отваря, тя е твърде дълга.

Особено внимание: кога AI употребата става рискова

Не всички AI приложения са еднакви. Когато AI влияе на решения за хора (работа, кредит, образование, достъп до услуги), регламентът става много по-строг. Някои практики са забранени още от февруари 2025 г., а други са високорискови и ще имат строги изисквания от 2 декември 2027 г. (European Commission).

Област	Какво казва AI Act	Статус
Разпознаване на емоции на работното място и в образованието	Забранено (с изключения по медицински причини и за безопасност)	Забрана от 2 февруари 2025 г.
Биометрична категоризация за извличане на чувствителни характеристики	Забранено	Забрана от 2 февруари 2025 г.
Подбор на персонал (насочени обяви, филтриране на CV-та, оценка на кандидати)	Високорискова област (Приложение III)	Изисквания от 2 декември 2027 г.
Оценка на служители, повишения, прекратяване, разпределение на задачи, наблюдение на представянето	Високорискова област (Приложение III)	Изисквания от 2 декември 2027 г.
Кредитна оценка и достъп до основни услуги	Високорискова област (Приложение III)	Изисквания от 2 декември 2027 г.
Образование: прием, оценяване, наблюдение по време на изпити	Високорискова област (Приложение III)	Изисквания от 2 декември 2027 г.

Дали конкретна система е високорискова зависи от предназначението ѝ и от начина, по който се използва. Регламентът съдържа и изключения, например за системи, които изпълняват тясна процедурна задача. Затова не всяка употреба на AI в HR е автоматично високорискова.

Практичен пример: HR специалист, който с ChatGPT пише по-ясна обява за работа, е в съвсем различна ситуация от компания, която пуска софтуер за автоматично класиране на кандидати. А инструмент, който „анализира емоциите“ на кандидат по видео интервю, е в зона, в която тя изобщо не трябва да влиза.

Когато използвате или планирате AI за подбор, оценяване на хора, биометрия, автоматизирани решения за клиенти или други чувствителни решения, тук вече е разумно организацията да потърси специализирана правна оценка. Това е и моментът, в който AI политиката, обучението и човешкият контрол спират да бъдат „добра практика“ и стават критични.

10 въпроса, които всяка компания трябва да си зададе

Най-бързият начин да разберете къде сте е да отговорите честно на тези десет въпроса. Отговорът „не знам“ също е отговор.

1. Знаем ли кои AI инструменти използват служителите ни?
2. Имаме ли списък с разрешени AI инструменти?
3. Има ли ясни правила каква информация може да се предоставя на AI?
4. Обучени ли са хората ни как да проверяват AI резултатите?
5. Знаят ли служителите ограниченията и рисковете на генеративния AI?
6. Използваме ли AI в HR или в други чувствителни процеси?
7. Има ли определен човек или екип, който отговаря за AI политиката?
8. Имаме ли човешки контрол при важни решения?
9. Документираме ли AI обученията и вътрешните инициативи?
10. Имаме ли процес за актуализиране на правилата при нови AI инструменти?

Ако на няколко от тези въпроси отговорът е „не знам“, това не означава непременно, че нарушавате закона. Но е добър сигнал, че организацията ви има нужда от по-ясен подход към AI.

Колко подготвена е вашата организация? AI Act Readiness Check

Създадох кратък AI Act Readiness Check, който за около 3 минути помага да оцените доколко организацията ви има базовите процеси, AI грамотност и правила за отговорна употреба на изкуствен интелект.

Това е практическа оценка на готовността на екипа, не правна проверка, не compliance одит и не доказателство, че компанията спазва закона. Резултатът показва кои области са подредени и откъде е най-смислено да започнете.

Област	Какво оценява
People	Знаят ли хората как да работят с AI отговорно
Tools	Ясно ли е кои инструменти се използват и кои са разрешени
Data	Има ли правила за фирмените, личните и клиентските данни
Processes	Вграден ли е AI в работните процеси по контролиран начин
Governance	Има ли отговорник, политика и документация
Human Oversight	Кога и как човек проверява и решава

[Направете безплатния AI Act Readiness Check]

Обобщение: не паника, а ред

EU AI Act не трябва да се разглежда само като още една регулация. Той е добра причина компаниите най-накрая да въведат по-зрял начин на работа с AI:

ясни правила + обучени хора + подходящи инструменти + човешки контрол.

За повечето компании, които използват ChatGPT, Claude, Gemini или Copilot, това не е тежък правен проект. Това е въпрос на подреждане: да знаете какво се използва, да имате няколко ясни правила и хора, които разбират инструмента пред себе си. Не трябва да изпадате в паника. Но определено си струва да подредите начина, по който използвате AI.

Тази статия има информационна и образователна цел и не представлява правен съвет. За конкретна правна оценка относно приложимостта на EU AI Act към дадена система или организация се консултирайте със специалист по европейско технологично право.

Официални източници

• Регламент (ЕС) 2024/1689 (AI Act), EUR-Lex
• Регламент (ЕС) 2026/1744 (Digital Omnibus on AI), EUR-Lex
• AI Act, European Commission
• AI Literacy – Questions & Answers, European Commission
• Член 50, AI Act Service Desk
• Насоки за прозрачност на AI генерирано съдържание, European Commission
• AI Act Single Information Platform (Service Desk)

Искате да подготвите екипа си за работа с AI?

Провеждам практически корпоративни обучения по изкуствен интелект, които адаптирам към ролите, процесите, инструментите и нивото на конкретния екип. Работим върху вашите задачи и документи, не върху общи примери.

В зависимост от нуждите на организацията обучението може да включва:

• AI literacy;
• EU AI Act от практическа гледна точка;
• responsible AI;
• безопасна работа с фирмени и клиентски данни;
• рискове и ограничения на генеративния AI;
• проверка на AI резултатите;
• human oversight;
• вътрешни правила за работа с AI;
• практически казуси от ежедневната работа на служителите;
• ChatGPT, Claude, Gemini, Microsoft Copilot и другите инструменти, които екипът ви използва.

Не е необходимо предварително да знаете точно от какво обучение имате нужда. Можем първо да обсъдим как екипът ви използва AI в момента, къде са основните предизвикателства и какъв формат би бил най-полезен. Ако се окаже, че обучение има смисъл, ще го изградим заедно.

Моята роля е в практическото внедряване на AI и в подготовката на хората. Ако организацията ви има нужда от конкретна правна оценка по EU AI Act, препоръчвам да се консултирате със специалист по европейско технологично право.

Свържете се с мен

Често задавани въпроси за EU AI Act