2026ko abuztuaren 2an indarrean sartzen dira EU AI Act araudiaren gardentasun-xedapenak (50. artikulua). Uztaila beste lehentasun batzuetan joan bazaizue, beheko zerrendak gaia abuztuan ixten lagunduko dizue, kaosik gabe. Hamar puntu. Bakoitza azalpen labur batekin: zertarako den eta nola egiaztatu eginda dagoela. Markatu banan-banan.
1. Enpresako AA sistemen erregistroa
Zertarako: ezin da bermatu existitzen direla ere ez dakizuen sistemen betetzea. Erregistroa oinarria da eta, aldi berean, auditore batek edo bezero korporatibo batek galdetuko duen lehen gauza.
Nola egiaztatu: dokumentu bakar bat dago (kalkulu-orri bat nahikoa da) AA tresna eta sistema guztien zerrendarekin: izena, hornitzailea, saila, erabilera, emaitza bezeroengana iristen den, datu pertsonalak tratatzen diren. Izendatutako pertsona batek eguneratzen du ezarpen berri bakoitzean.
2. Sistema bakoitzaren arrisku-sailkapena
Zertarako: EU AI Act araudiak betebehar desberdinak ezartzen ditu kategoriaren arabera: praktika debekatuak, arrisku handia (Annex III, betebeharrak 2027ko abenduaren 2tik aurrera, Digital Omnibus-en ondoren), arrisku mugatua (50. artikulua, 2026ko abuztuaren 2tik aurrera), arrisku minimoa (betebehar gehigarririk gabe).
Nola egiaztatu: erregistroko sarrera bakoitzak kategoria bat du esleituta, justifikazio labur batekin. „Ez dakit” sarrerak kontsultatu egin dira, barnean edo aholkulari batekin.
3. Praktika debekaturik ez dagoela egiaztatzea
Zertarako: debekuak (besteak beste, manipulazio subliminala, social scoring-a, emozioen ezagutza lantokian) 2025eko otsailetik daude indarrean, eta zigorrik handienak dituzte: 35 milioi EUR arte edo negozio-bolumenaren %7 arte.
Nola egiaztatu: erregistroaren berrikuspena praktika debekatuen zerrendaren arabera, idatzizko ohar batekin amaituta: „ez da identifikatu” edo berehala erretiratzeko plan bat.
4. Chatbot eta voicebot-en markaketa
Zertarako: erabiltzaileak jakin behar du AA batekin ari dela hizketan. Hori da 50. artikuluaren muina.
Nola egiaztatu: sartu zeuen webgunean bezero bat bezala. Botarekin elkarrizketa hasi aurretik, argi ikusten al da „AA laguntzaile batekin ari zara hizketan” bezalako mezu bat? Ikusgai al dago telefonoan? Funtzionatzen al du webgunearen hizkuntza-bertsio guztietan?
5. AAk sortutako edukien markaketa
Zertarako: AAk sortutako edo funtsean aldatutako edukiek, batez ere argitaratutakoek, ohar irakurgarri bat behar dute; deepfake-ek, beti, agerian jartze argia.
Nola egiaztatu: enpresa-arau bat dago (zein atalasetik aurrera markatzen dugun, zein formularekin, non jartzen dugun) eta modu koherentean aplikatzen da blogean, sare sozialetan eta material grafikoetan. Azken bost argitalpenen ausazko lagin batek proba gainditzen du.
6. Markaketa teknikorako plana (watermarking)
Zertarako: 50. artikuluko 2. apartatuak AA edukiak makinaz irakurtzeko moduko formatuan markatzea aurreikusten du. Sistema sortzaile berriak 2026ko abuztuaren 2tik daude horren mende; lehenagotik merkatuan zeuden sistemek trantsizio-aldia dute 2026ko abenduaren 2ra arte, hau da, lau hilabete gehiago besterik ez.
Nola egiaztatu: badakizue zuen tresnetatik zeintzuek onartzen duten markaketa teknikoa (metadatuak, goiburuak, watermark-a), eta gainerakoetarako bide bat planifikatuta duzue, edo hornitzaileari galdera bat bidalita, erantzuteko epe batekin.
7. AA tresnen hornitzaileekiko kontratuen eguneraketa
Zertarako: erantzukizuna sistemaren hornitzailearen eta hura erabiltzen duen erakundearen artean banatzen da. Kontratu-klausularik gabe, zaila da hornitzaileari eskatzea, adibidez, markaketa teknikoaren euskarria edo ereduaren aldaketei buruzko informazioa.
Nola egiaztatu: erregistroko tresna garrantzitsuenetarako, kontratuak eta baldintzak berrikusi dituzue EU AI Act araudiarekiko bateragarritasunaren ikuspegitik, eta hutsuneak jaso dituzue. Kontratu berriek erregelamendua betetzeari buruzko klausulak dituzte.
8. AA erabiltzeko barne-politika
Zertarako: langileek AA erabiltzen dute, enpresak arautu duen ala ez. Hobe da arau argien arabera egitea: zer dagoen baimenduta, zein datu ez diren tresnetan itsatsi behar, noiz markatu behar diren edukiak, nork onartzen dituen tresna berriak.
Nola egiaztatu: politika existitzen da, laburra da (2–4 orrialdek gehiago egiten dute 40k baino), guztiei jakinarazi zaie eta eguneraketen arduradun bat du.
9. Taldearen prestakuntza (AI literacy)
Zertarako: erregelamenduak erakundeei eskatzen die sistema horiekin lan egiten duten pertsonek AA konpetentzia-maila egokia izan dezatela bermatzea. Eta, betebeharraz harago, errore-arriskua murrizteko modurik merkeena da.
Nola egiaztatu: gutxienez prestakuntza-saio bat egin da (ordubetekoa eta barnekoa izan daiteke), AA politikaren arauak, markaketa-betebeharrak eta ohiko arriskuak jorratzen dituena. Haren ondoren, bertaratze-zerrenda edo baieztapenak geratu dira: hori arduraz jokatu izanaren dokumentazioaren osagai bat da.
10. Dokumentazioa eta aldizkako berrikuspena
Zertarako: betetzea prozesu bat da, ez behin bakarreko proiektu bat. Agintaritza, bezero edo bazkide batek galderak eginez gero, dokumentazioak erakusten du modu sistematikoan jardun duzuela.
Nola egiaztatu: goiko puntu guztiek idatzizko arrastoa dute (erregistroa, oharrak, politika, prestakuntza-baieztapenak), eta egutegian berrikuspen-data bat dago: zentzuzkoa da hiruhileko bakoitzean egitea, eta beti AA tresna berri bat ezartzean. Berrikuspenean, datozen epeak ere kontuan hartzen dituzue: 2026ko abenduaren 2a (watermarking-a) eta 2027ko abenduaren 2a (Annex III eranskineko arrisku handiko sistemak).
Zenbat egingo duzue zeuen kabuz?
Zintzo esanda: 1., 4., 8. eta 9. puntuak ETE gehienek beren indarrez itxi ditzakete aste batean edo bitan. Arrisku-sailkapenak (2.–3. puntuak), kontratuen berrikuspenak (7. puntua) eta markaketa teknikoak (6. puntua) maizago eskatzen dute hori jada askotan egin duen eta ohiko tranpak non dauden dakien norbaiten laguntza.
ESKOM AIk aholkularitza- eta ezarpen-zerbitzuak eskaintzen ditu AA compliance arloan: inbentariotik eta sailkapenetik hasi, markaketen eta politiken diseinutik igaro eta taldeen prestakuntzaraino. Tresna propioak ere garatzen ditugu, besteak beste datuak anonimizatzeko eta lege-aldaketak monitorizatzeko. Eskakizun horiek lehenik geure etxean ezarri genituen, eskom.ai gunean; beraz, praktikaz ari gara, ez diapositibez.
FAQ
Benetan itxi al daiteke hau abuztuan?
AA tresna kopuru mugatua duen ETE tipiko batentzat: bai. Benetako ahalegina hamabost bat lanordu da, 3–4 astetan banatuta, pertsona batek gaia koordinatzen duela joz gero. Arrisku handiko kategoriatik gertu dauden sistemak dituzten enpresek analisirako denbora gehitu beharko lukete.
Zein puntutatik hasi, bakar baterako baino denborarik ez badugu?
4. puntutik, hau da, chatbotaren markaketatik. Hori da 50. artikuluko betebeharrik publikoki ikusgarriena, eta haren falta da frogatzen errazena. Segidan, 1. puntua, erregistrorik gabe zerrendaren gainerakoa hutsean zintzilik geratzen delako.
Prest dauden tresnen erabiltzaile hutsak gara — zerrendak eragiten al digu?
Bai. Puntu gehienak (erregistroa, sailkapena, markaketak, politika, prestakuntza) hain zuzen ere AA erabiltzen duten erakundeei dagozkie, ez bakarrik haren sortzaileei. Irismena, besterik gabe, sistema-hornitzaile batena baino txikiagoa da.
Itxi zerrenda gurekin
Zerrenda hau hori askotan egin duen norbaitekin igarotzea nahiago baduzu, hitzartu doako betetze-aholkularitza bat eskom.ai/pl/kontakt orriko formularioaren bidez. Ordubetean zehaztuko dugu zein puntu dituzuen jada itxita eta zeintzuek eskatzen duten ekintza.
Artikulu honek informazio-izaera du eta ez da lege-aholkularitza. EU AI Act betetzeari buruzko erabakiak hartu aurretik, kontsultatu abokatu batekin.