Ang EU AI Act (Regulation (EU) 2024/1689): Usa ka Praktikal nga Giya sa 2026

Katapusang gi-update: 9 Agosto 2026.

Sugod Agosto 2, 2026, ang mga lagda sa transparency sa EU AI Act gipatuman na. Ang mga chatbot, deepfake, emotion-recognition system, ug AI-generated content karon adunay konkreto nga mga katungdanan sa pagbutyag sa tibuok European Union. Sa samang higayon, ang labing lisud nga mga obligasyon — kadtong alang sa high-risk AI — dili na gilauman sa Agosto 2026. Human sa AI Digital Omnibus, kini gikatakda nga moabot sa Disyembre 2027. Kini nga giya nagpatin-aw, sa yano nga mga termino, kung unsa ang gikinahanglan sa EU AI Act, kinsa ang gigapos niini, unsa ang magamit karon, ug kung giunsa ang mga organisasyon kinahanglan nga mangandam.

Ang EU AI Act kay Regulation (EU) 2024/1689. Kini nagsugod pagpatuman niadtong Agosto 1, 2024 ug magamit sa mga hugna. Kini ang unang komprehensibo, pinahigda nga balaod sa kalibutan alang sa artificial intelligence, ug — sama sa GDPR — kini moabot lapas sa mga utlanan sa EU. Kon ang imong mga sistema sa AI makaabot sa merkado sa Europa, kini nga regulasyon hapit siguradong makapabalaka kanimo.

Unsa ang EU AI Act?

Ang EU AI Act usa ka regulasyon nga nakabase sa risgo. Imbis nga parehas nga tagdon ang tanang artificial intelligence, gibahin-bahin niini ang mga sistema ngadto sa mga ang-ang sumala sa kadaot nga mahimo nilang ipahinabo ug gidugangan og mas bug-at nga mga obligasyon ang mas taas nga risgo. Ang tumong duha: pagpanalipod sa panglawas, kaluwasan ug mga batakang katungod, ug paghatag sa mga negosyo og legal nga kasiguroan aron ang kasaligan nga AI mapalambo ug ma-deploy sa tibuok merkado.

Ang Balaod naghubit sa usa ka sistema sa AI sa kinatibuk-an, subay sa pamaagi sa OECD: usa ka sistema nga nakabase sa makina nga naglihok nga adunay pipila ka ang-ang sa awtonomiya, mahimong mopahiangay pagkahuman sa pag-deploy, ug — gikan sa mga input nga nadawat niini — naghinapos kung giunsa pagmugna ang mga output sama sa mga panagna, sulud, rekomendasyon o mga desisyon nga makaimpluwensya sa pisikal o virtual nga mga palibot. Kini nga tinuyo nga gilapdon nga kahulugan nakakuha sa mga modernong modelo sa machine-learning, lakip ang generative ug general-purpose AI.

Kinsa ang magamit sa AI Act?

Ang AI Act adunay extraterritorial nga maabot. Kini magamit kung ang usa ka provider nagbutang og AI system sa merkado sa EU o gibutang kini sa serbisyo sa EU, ug — sa kritikal nga paagi — kung ang usa ka provider o deployer natukod sa gawas sa EU apan ang output sa sistema gigamit sulod sa EU. Busa, ang usa ka kompanya sa US o UK nga nagserbisyo sa mga tiggamit sa Europa mahimong sakop niini.

Ang Balaod nagpalahi sa daghang mga aktor, ang matag usa adunay managlahing mga katungdanan:

• providers — kadtong mga nagpalambo og sistema sa AI (o usa ka general-purpose AI model) ug gibutang kini sa merkado o gibutang kini sa serbisyo ubos sa ilang kaugalingong ngalan o trademark. Ang mga provider ang nagdala sa pinakabug-at nga responsibilidad sa pagsunod.
• Mga Deployer — kadtong naggamit ug sistema sa AI ubos sa ilang awtoridad sa usa ka propesyonal nga konteksto (pananglitan, usa ka amo nga nagpadagan sa usa ka himan sa pag-hire sa AI). Ang personal lamang, dili propesyonal nga paggamit wala maapil niini nga mga katungdanan.
• Mga tig-import ug tig-apod-apod — kadtong nagdala og sistema sa ikatulo nga partido ngadto sa merkado sa EU o naghimo niini nga magamit subay sa supply chain, nga adunay mga responsibilidad sa beripikasyon ug pagtipig og rekord.
• Mga tiggama og produkto, ug sa pipila ka mga kaso mga awtorisado nga representante, kinsa mahimong makapanunod sa mga obligasyon sa lebel sa tighatag.

Mahimo usab nga i-reclassify ang usa ka deployer isip usa ka provider — nga makapanunod sa mas estrikto nga mga katungdanan — kung kini mobag-o pag-ayo sa usa ka high-risk nga sistema o magbutang sa kaugalingon nga ngalan niini.

Ang upat ka lebel sa risgo

Ang AI Act gitukod palibot sa upat ka lebel sa risgo.

1. Dili madawat nga risgo (gidili)

Ang ubang mga gamit giisip nga dili uyon sa mga mithi sa EU ug gidili gyud ubos sa Artikulo 5. Naglakip kini sa manipulatibo o malimbongon nga mga teknik nga makadaot sa pamatasan ug hinungdan sa kadaot; pagpahimulos sa mga kahuyangan (edad, kakulangan, sitwasyon sa sosyo-ekonomiko); social scoring sa mga awtoridad sa publiko; wala gipunting nga pag-scrape sa mga imahe sa nawong aron makahimo og mga database sa pag-ila; pag-ila sa emosyon sa trabahoan ug sa edukasyon (gawas sa mga hinungdan sa medikal o kaluwasan); pipila ka biometric categorization nga nagpadayag sa sensitibo nga mga kinaiya; ug — ubos sa pig-ot ug gipanalipdan nga mga eksepsiyon — real-time remote biometric identification sa mga pampublikong lugar alang sa mga katuyoan sa pagpatuman sa balaod. Ubos sa Digital Omnibus, usa ka dugang nga pagdili nagtumong sa AI nga gigamit sa paghimo og dili-konsensual nga suod nga imahe ug materyal sa pag-abuso sa sekswal sa bata.

2. Taas nga risgo

Gitugotan ang mga sistema nga taas og risgo apan hugot nga gi-regulate. Kini gibahin sa duha ka grupo. Ang una (Annex I) naglangkob sa AI nga usa ka sangkap sa kaluwasan, o mismo, usa ka produkto nga gi-regulate na ubos sa balaod sa pag-harmonisa sa EU — mga medikal nga aparato, makinarya, mga elevator, mga dulaan ug uban pa. Ang ikaduha (Annex III) naglista sa mga standalone nga gamit sa sensitibo nga mga domain: biometrics, kritikal nga imprastraktura, edukasyon, trabaho ug pagdumala sa mga trabahante, pag-access sa hinungdanon nga mga serbisyo publiko ug pribado, pagpatuman sa balaod, migrasyon ug pagkontrol sa utlanan, ug administrasyon sa hustisya ug mga proseso sa demokratiko. Kini nga mga sistema kinahanglan nga makatagbaw sa mga kinahanglanon sa teknikal ug pagdumala nga gihulagway sa ubos.

3. Limitado nga risgo (transparency)

Ang ubang mga sistema dili taas og risgo apan makapahisalaag sa mga tawo, busa kini adunay mga katungdanan sa transparency ubos sa Artikulo 50. Kinahanglan nga sultihan ang mga tiggamit kung sila nakig-uban sa usa ka chatbot; Ang AI-generated o manipulated nga audio, imahe, video ug teksto (lakip ang mga deepfake) kinahanglan nga ibutyag ug markahan; ug ang mga tawo kinahanglan nga mapahibalo kung gipailalom sa gitugot nga mga sistema sa pag-ila sa emosyon o biometric-categorization. Kini nga mga obligasyon gipatuman na karon (tan-awa ang timeline sa ubos).

4. Minimum nga risgo

Ang kadaghanan sa AI — mga spam filter, mga recommendation engine, AI sa mga video game — naa dinhi. Wala kini giatubang nga mandatory nga mga obligasyon ubos sa Balaod, bisan kung giawhag ang boluntaryong mga code sa pamatasan.

Unsay magamit kon: ang gi-update nga timeline sa AI Act (human sa Digital Omnibus)

Ang timing mao ang hinungdan nganong kadaghanan sa mga organisasyon nasayop sa pagsabot sa AI Act, ug dinhi usab bag-o lang nibalhin ang balaod. Ang Balaod magamit sa hinay-hinay gikan sa pagsugod niini sa pagpatuman niadtong Agosto 1, 2024. Sa sayong bahin sa Mayo 2026, ang AI Digital Omnibus nakaabot sa usa ka temporaryong kasabutan sa politika, nga gi-endorso sa mga representante sa mga estado nga miyembro niadtong Mayo 13, 2026. Ang pormal nga pagsagop ug ang publikasyon sa Opisyal nga Journal gipaabot pa, apan ang pakete mao na karon ang realistiko nga baseline sa pagplano — ug gi-postpone niini ang mga deadline nga taas og risgo.

Ang mga na-postpone nga petsa sa ibabaw nagdepende sa katapusang pagsagop sa Omnibus. Ang mga petsa nga napasar na kay nahusay na sa balaod.

Duha ka praktikal nga punto. Una, ang mga katungdanan sa transparency dili usa ka kabalaka sa umaabot — kini nahimong magamit niadtong Agosto 2, 2026, mga usa ka semana ang milabay. Ang mga tighatag sa mga generative AI system nga anaa na sa merkado adunay hangtod sa Disyembre 2, 2026 aron ipahiuyon ang kasamtangang output sa mga kinahanglanon sa machine-readable marking ug watermarking. Ikaduha, ang dugang nga breathing space alang sa high-risk AI gidawat, apan kini usa ka paglangan, dili usa ka pahulay: ang mga substantive nga obligasyon wala mausab, ug ang trabaho sa pagpangandam labing maayo nga magsugod karon.

Mga obligasyon pinaagi sa papel

Ang mga tighatag og mga sistema nga taas og risgo ang nagpas-an sa kinauyokan nga palas-anon. Kinahanglan silang magtukod og sistema sa pagdumala sa risgo sa tibuok siklo sa kinabuhi; mag-aplay og mga lakang sa pagdumala sa datos sa pagbansay, pag-validate ug pagsulay sa datos; mag-andam og detalyado nga teknikal nga dokumentasyon ug ipadayon kini nga updated; magdesinyo og mga sistema para sa awtomatikong pag-log ug pagsubay; pagsiguro sa transparency ug klaro nga mga instruksyon sa paggamit; pagpahimo sa epektibo nga pagdumala sa tawo; ug pagkab-ot sa angay nga katukma, kalig-on ug cybersecurity. Sa dili pa mosulod sa merkado, kinahanglan nilang ipahigayon ang may kalabutan nga pagtimbang-timbang sa pagsunod, paghimo og deklarasyon sa pagsunod sa EU, pagbutang og marka sa CE, ug pagrehistro sa sistema sa database sa EU. Ang pagmonitor human sa merkado ug pagreport sa seryoso nga insidente magpadayon pagkahuman.

Ang mga deployer sa mga high-risk nga sistema kinahanglan mogamit sa sistema subay sa mga instruksyon sa provider, magtudlo og takos nga tawo nga modumala, mosiguro nga ang input data may kalabutan, momonitor sa operasyon ug magtipig og mga log, ug mopahibalo sa mga apektadong tawo kung gikinahanglan. Sa daghang sensitibo nga mga konteksto, ang mga deployer kinahanglan usab nga mopahigayon og fundamental rights impact assessment. Ang mga amo nga nag-deploy og AI nga makaapekto sa mga trabahante adunay dugang nga mga katungdanan sa impormasyon.

Kinahanglang pamatud-an sa mga importer ug distributor nga natuman sa provider ang mga obligasyon niini — pagtimbang-timbang sa pagsunod, dokumentasyon, CE marking — sa dili pa i-andam ang usa ka sistema, ug kinahanglan nga molihok (ug ipahibalo sa mga awtoridad) kung nagtuo sila nga ang usa ka sistema dili mosunod sa mga regulasyon.

Sa tanang ang-ang, ang katungdanan sa AI-literacy sa Balaod (Art. 4) nagkinahanglan sa mga organisasyon nga sigurohon nga ang mga kawani nga nakiglabot sa AI adunay igong lebel sa pagsabot. Gipahumok sa Omnibus ang mga pulong niini nga obligasyon, apan ang nagpahiping gilauman sa takos ug nahibal-an nga paggamit nagpabilin.

Mga kinahanglanon sa teknikal ug pagdumala alang sa high-risk AI

Ang mga kinahanglanon nga taas og risgo naghubad sa mga abstract nga prinsipyo ngadto sa praktis sa inhenyeriya ug pagdumala. Sa kinatibuk-an, ang mga provider kinahanglan nga makapakita sa: usa ka dokumentado, balik-balik nga proseso sa pagdumala sa risgo; kalidad sa datos ug pagdumala nga angay sa gituyo nga katuyoan, nga adunay pagtagad sa bias ug representatibo; komprehensibo nga teknikal nga dokumentasyon nga igo alang sa mga awtoridad sa pagtimbang-timbang sa pagsunod; pagtipig og rekord pinaagi sa awtomatikong pag-log sa panghitabo; transparency ug magamit nga mga instruksyon; makahuluganon nga pagdumala sa tawo nga gidisenyo sa sistema; ug mapamatud-an nga katukma, kalig-on ug cybersecurity. Kini tanan nagporma sa basehan sa ebidensya alang sa pagtimbang-timbang sa pagsunod — ug, sa praktis, ang materyal nga pangayoon sa usa ka regulator nga makita una.

Mga obligasyon sa General-purpose AI (GPAI)

Ang mga general-purpose AI model — ang dagko ug versatile nga mga modelo nga nagsuporta sa daghang downstream applications — adunay kaugalingong rehimen ubos sa Articles 51–55, nga magamit sukad Agosto 2, 2025. Ang tanang GPAI providers kinahanglan nga magmintinar sa teknikal nga dokumentasyon, magmantala og igo nga detalyado nga summary sa training content, magbutang og copyright policy, ug mokooperar sa value chain uban niadtong nagtukod sa modelo. Ang mga modelo nga nagpresentar og systemic risk nag-atubang og mas taas nga mga katungdanan: model evaluation ug adversarial testing, systemic-risk assessment ug mitigation, serious-incident tracking ug reporting, ug lig-on nga cybersecurity. Ang pagsunod sa opisyal nga Code of Practice usa ka giila nga ruta sa pagpakita sa pagsunod.

Mga obligasyon sa transparency nga gipatuman karon (Artikulo 50)

Tungod kay ang Artikulo 50 nahimong magamit niadtong Agosto 2, 2026, tulo ka katungdanan ang nanginahanglan dayon og atensyon. Kinahanglan nga klarohon sa mga chatbot ug mga conversational agent nga ang tiggamit nakiglabot sa usa ka makina. Ang sulud nga gihimo o gimaniobra sa AI — teksto sa mga butang nga may kalabotan sa interes sa publiko, dugang ang sintetikong audio, imahe ug video, lakip ang mga deepfake — kinahanglan ibutyag ug markahan sa usa ka format nga mabasa sa makina aron kini mamatikdan nga artipisyal. Ug ang mga tawo nga naladlad sa gitugotan nga mga sistema sa pag-ila sa emosyon o biometric-categorization kinahanglan nga mapahibalo. Ang mga organisasyon nga nagpadagan na sa mga generative-AI nga bahin kinahanglan nga isipon ang panahon sa grasya sa Disyembre 2, 2026 alang sa pagmarka sa kasamtangan nga output isip usa ka lig-on nga internal nga deadline.

Mga silot ug multa

Ang pagpatuman adunay dakong risgo sa pinansyal, nga adunay mga silot nga gisukod sa kagrabe sa paglapas:

• Mga gidili nga pamaagi (Art. 5): hangtod sa €35 milyon o 7% sa kinatibuk-ang tinuig nga turnover sa tibuok kalibutan, hain man ang mas taas.
• Mga paglapas sa mga obligasyon nga taas og risgo ug kadaghanan sa uban pang mga obligasyon: hangtod sa €15 milyon o 3% sa tinuig nga kita sa tibuok kalibutan.
• Paghatag og sayop, dili kompleto o makapahisalaag nga impormasyon ngadto sa mga awtoridad: hangtod sa €7.5 milyon o 1% sa tinuig nga kita sa tibuok kalibutan.

Para sa mga SME ug mga start-up, ang multa mao ang mas ubos sa gitakdang kantidad o porsyento — usa ka panalipod sa proporsyon para sa gagmay nga mga organisasyon. Ang mga awtoridad sa nasudnong pagpaniid sa merkado nagpatuman sa Balaod, nga gi-coordinate sa lebel sa EU, ug ang dugang nga mga remedyo mahimong mosunod ubos sa nasudnong balaod.

Giunsa pagkahaom sa AI Act ang GDPR ug NIS2

Ang AI Act dili mag-inusara. Kung ang usa ka sistema sa AI nagproseso sa personal nga datos, ang GDPR hingpit nga magamit — legal nga basehan, limitasyon sa katuyoan, mga katungod sa data-subject ug, kanunay, usa ka pagtimbang-timbang sa epekto sa pagpanalipod sa datos. Ang pagtimbang-timbang sa epekto sa fundamental-rights sa AI Act ug ang DPIA sa GDPR kanunay nga nagsapaw ug labing maayo nga ipadagan nga magkauban. Kung ang AI nagsuporta sa hinungdanon o importanteng mga serbisyo, ang NIS2 Directive nagdugang mga katungdanan sa pagdumala sa peligro sa cybersecurity ug pagreport sa insidente nga nagpalig-on sa kalig-on ug mga kinahanglanon sa seguridad sa AI Act. Ang pagtratar niini nga mga rehimen isip usa ka single, integrated compliance program — imbes nga tulo ka parallel nga mga proyekto — makadaginot sa paningkamot ug makapakunhod sa risgo sa magkasumpaki nga mga kontrol.

Checklist sa pagsunod sa AI Act

• Imbentaryo ang matag AI system nga imong gihatag o gi-deploy, lakip ang mga naka-embed ug third-party nga mga himan.
• Klasipikasyona ang matag sistema ngadto sa lebel sa risgo (dili madawat, taas, limitado, minimal).
• Kumpirmahi ang imong tahas — provider, deployer, importer o distributor — para sa matag sistema.
• Susiha kon adunay mga pagdili ubos sa Artikulo 5 ug ihunong dayon ang bisan unsang gidili nga paggamit.
• Ipatuman na karon ang mga lakang sa transparency para sa mga chatbot, deepfake, ug AI-generated content, ug planoha ang output marking sa dili pa ang Disyembre 2, 2026.
• Paghimo og mapa sa mga obligasyon nga taas og risgo ug paghimo sa teknikal nga file, pagdumala sa risgo, ug mga kontrol sa pagdumala sa tawo sa dili pa ang deadline nga Disyembre 2027.
• Tubaga ang mga katungdanan sa GPAI kon ikaw ang naghatag o nag-ayo sa mga modelo nga adunay kinatibuk-ang katuyoan.
• Paghatag og pagbansay sa AI-literacy ngadto sa mga may kalabutan nga kawani.
• I-integrate kini sa GDPR ug NIS2 — i-align ang mga DPIA, impact assessments, ug mga kontrol sa seguridad.
• Itudlo ang pagdumala — klaro nga pagpanag-iya, dokumentasyon ug pagmonitor — ug ipadayon nga andam ang mga rekord alang sa pag-awdit.

Kanunayng pangutana

Nagpatuman na ba ang EU AI Act?

Oo. Ang Regulasyon (EU) 2024/1689 gipatuman niadtong Agosto 1, 2024 ug gipadapat sa mga hugna. Ang mga pagdili ug mga katungdanan sa AI-literacy gipadapat gikan sa Pebrero 2, 2025, ang mga lagda sa GPAI ug governance gikan sa Agosto 2, 2025, ug mga obligasyon sa transparency gikan sa Agosto 2, 2026.

Kanus-a magsugod ang mga lagda sa taas nga risgo?

Human sa AI Digital Omnibus, ang mga obligasyon nga taas og risgo para sa mga sistema sa Annex III gilauman na karon sa Disyembre 2, 2027, ug para sa AI nga nalakip sa mga produkto nga gi-regulate sa Annex I sa Agosto 2, 2028. Kini nga mga gi-postpone nga petsa nagdepende sa katapusang pagsagop sa Omnibus.

Aplikado ba sa akong chatbot ang mga lagda sa transparency karong adlawa?

Oo. Sukad sa Agosto 2, 2026, ang mga tiggamit kinahanglan nga sultihan nga sila nakig-uban sa AI, ug ang sulud nga gihimo o gimaniobra sa AI kinahanglan nga ibutyag ug markahan. Ang kasamtangan nga generative-AI output kinahanglan nga makatuman sa mga kinahanglanon sa pagmarka sa dili pa ang Disyembre 2, 2026.

Unsa ang pinakataas nga multa?

Hangtod sa €35 milyon o 7% sa tinuig nga kita sa tibuok kalibutan alang sa gidili nga mga pamaagi; hangtod sa €15 milyon o 3% alang sa mga paglapas nga adunay taas nga peligro; ug hangtod sa €7.5 milyon o 1% alang sa dili husto o dili kompleto nga impormasyon. Ang mga SME mobayad sa mas ubos sa gitakdang kantidad o porsyento.

Ang AI Act ba magamit sa mga kompanya nga dili sakop sa EU?

Oo, kon ang usa ka sistema sa AI gibutang sa merkado sa EU o ang output niini gigamit sa EU — bisan kon ang provider o deployer natukod sa laing dapit.

Panguna nga mga pagdala

• Ang EU AI Act kay Regulation (EU) 2024/1689, nga gipatuman sukad Agosto 1, 2024 ug gipadapat sa hinay-hinay.
• Ang mga katungdanan sa transparency (Art. 50) gipatuman sugod Agosto 2, 2026; ang kasamtangang generative-AI output kinahanglan nga matuman sa Disyembre 2, 2026.
• Gi-postpone sa Digital Omnibus ang mga deadline sa high-risk ngadto sa Disyembre 2, 2027 (Annex III) ug Agosto 2, 2028 (Annex I) — depende sa katapusang pagsagop niini.
• Ang mga multa moabot sa €35m o 7% sa global turnover; ang mga SME ang mobayad sa mas ubos nga kantidad.
• Ang Balaod naglihok kauban sa GDPR ug NIS2 — ang pagsunod sa plano isip usa ka integrated nga programa.

Pagkuha og AI Act readiness scan

Ang AI Act nagganti sa mga organisasyon nga molihok og sayo — ug ang mga lagda sa transparency niini nag-amping na. Ang mga abogado sa teknolohiya ug pribasiya sa Law & More motabang sa mga provider ug deployer sa pagklasipikar sa ilang mga sistema, pagtul-id sa gidili o dili-masunod nga mga paggamit, pagtuman sa mga katungdanan sa live transparency, ug pagtukod og mapanalipdan nga agianan padulong sa 2027 nga high-risk deadline, nga hingpit nga nahiuyon sa GDPR ug NIS2. Kontaka Law & More para sa usa ka AI Act readiness scan ug paghimo sa usa ka naglihok nga regulatory target ngadto sa usa ka klaro ug prayoridad nga plano sa aksyon.