Чатбот в сайта: какво изисква AI Act от 2 август 2026

Сложили сте чатбот в сайта, който отговаря на клиентите вместо вас? Или ползвате изкуствен интелект за снимки на продуктите и текстове?

От 2 август 2026 г. в целия ЕС важат правилата за прозрачност от Акта за изкуствения интелект (AI Act). Ето какво означават те на практика за малкия онлайн магазин и какво да проверите още днес.

Какво е AI Act и от кога важат правилата за чатботовете

AI Act е Регламент (ЕС) 2024/1689 за изкуствения интелект. Като регламент той важи пряко във всички държави от ЕС, включително България – не чака отделен български закон.

Задълженията за прозрачност са в чл. 50 и се прилагат от 2 август 2026 г. През 2026 г. ЕС прие пакет промени (т.нар. Digital Omnibus), който отложи изискванията за т.нар. високорискови системи.

Правилата за прозрачност по чл. 50 не бяха отложени. Единственото облекчение засяга техническото маркиране на генерирано съдържание (чл. 50, ал. 2) – за системи, пуснати на пазара преди 2 август 2026 г., то става задължително от 2 декември 2026 г. Това е задължение на създателите на AI инструментите, а не на магазина, който ги ползва.

Чатбот в сайта: клиентът трябва да знае, че говори с машина

Основното правило (чл. 50, ал. 1): AI система, която общува директно с хора, трябва да е направена така, че човекът да разбере, че разговаря с изкуствен интелект. Изключение има само ако това е очевидно за един разумен и внимателен потребител.

Информацията трябва да е ясна и видима най-късно при първия контакт (чл. 50, ал. 5) – не скрита в общите условия. На практика:

• Първото съобщение на чатбота казва, че е виртуален асистент с изкуствен интелект.
• Името на бота не подвежда – „Мария от магазина“ без пояснение създава впечатление за жив човек.
• Добре е да има бутон или опция „Свържете ме с човек“, ако клиентът иска.

Вие ли отговаряте или фирмата, от която сте купили чатбота?

Задължението по чл. 50, ал. 1 е формулирано за доставчика – този, който е разработил системата или я пуска под свое име.

Ако ползвате готов чатбот като услуга (абонамент, плъгин за платформата на магазина), доставчик е фирмата, която го предлага. Ако обаче сами сте вградили езиков модел и сте пуснали бота под името на вашия магазин, може да се окажете доставчик вие.

И в двата случая съветът е един: проверете какво точно вижда клиентът в първото съобщение. Ако там липсва указание за изкуствен интелект, добавете го в настройките на бота. Това струва минута, а клиентът, който се почувства подведен, няма да чете кой е доставчикът.

AI снимки и видеа на продукти – кога трябва надпис

Чл. 50, ал. 4 задължава този, който ползва AI инструмента (т.е. вас), да оповести, че съдържанието е изкуствено създадено, когато става дума за т.нар.

„дийпфейк“. Това е генерирано или обработено изображение, аудио или видео, което прилича на реални хора, предмети, места или събития и може погрешно да изглежда истинско.

За онлайн магазина това означава:

• Генериран човек в реклама или „клиент“ във видео, който изглежда като истински – отбележете, че е създаден с изкуствен интелект.
• Снимка на продукт, генерирана така, че изглежда като реална снимка на същия продукт – най-сигурно е да я обозначите. Освен това снимката не бива да показва стоката по-добра, отколкото е – това е и въпрос на защита на потребителите.
• Явно художествени, рекламни или сатирични визии – там е достатъчно кратко указание, което не пречи на възприемането.

Текстове, написани с изкуствен интелект

Описания на продукти, имейли и публикации в блога, написани с AI, по правило не изискват специален надпис.

Чл. 50, ал. 4 изисква оповестяване само за текстове, публикувани, за да информират обществеността по въпроси от обществен интерес – и дори тогава не е нужно, ако текстът е преминал човешка редакция и някой носи редакционната отговорност.

Това не отменя другите правила: описанието на стоката трябва да е вярно, а отзивите в онлайн магазина не бива да са измислени – независимо дали ги е писал човек или машина.

Личните данни в чата – GDPR важи отделно

Чатботът събира имена, телефони, адреси, номера на поръчки. Това са лични данни и за тях важат всички изисквания на GDPR, както при контактната форма в сайта. Проверете:

• Дали чатботът е описан в политиката за поверителност – какви данни събира, за какво и колко време се пазят.
• Къде се обработват разговорите – доставчикът трябва да има договор за обработване на данни с вас.
• Не въвеждайте в AI инструменти чувствителни данни на клиенти, без да знаете къде отиват.

Каква е глобата

Нарушенията на чл. 50 попадат в чл. 99, ал. 4 на регламента: глоба до 15 000 000 EUR или до 3% от световния годишен оборот. За малките и средните предприятия (чл. 99, ал. 6) се прилага по-ниската от двете суми.

Конкретният размер се определя от националния надзорен орган според тежестта на нарушението, а не автоматично по горната граница.

За малък магазин реалният риск обикновено не е максималната глоба, а сигнал от недоволен клиент и проверка, която открива и други пропуски – например липсващи данни за фирмата в сайта. Пълен преглед на санкциите за сайтове ще намерите в статията за глобите за уебсайт и онлайн магазин.

Бърз чеклист за вашия сайт

• Първото съобщение на чатбота казва, че е изкуствен интелект.
• Има начин клиентът да стигне до човек.
• Генерирани хора и реалистични AI снимки са обозначени.
• Чатботът е описан в политиката за поверителност.
• Имате договор с доставчика на чатбота, включително за обработване на лични данни.

Текстът на регламента на български е публикуван в EUR-Lex, а Европейската комисия поддържа разяснения по чл. 50 (на английски).

Илюстрациите в тази статия са генерирани с изкуствен интелект.