EU AI Akt za proizvodne male i srednje tvrtke: što pripremiti

EU AI Akt primjenjuje se na proizvodne male i srednje tvrtke, ali daleko je manje vaše tvorničke AI u razredu visokog rizika nego što naslovi sugeriraju. Computer vision model koji ocjenjuje kvalitetu površine, algoritam koji predviđa kvar ležaja, prognoza koja puni raspored za idući tjedan: u očima Akta to je običan industrijski software koji ne traži mnogo više od interne pažnje. U razred visokog rizika vodi uzak skup okidača, prije svega obavljanje sigurnosne funkcije u strojevima koji zahtijevaju ocjenjivanje sukladnosti od treće strane, ili odlučivanje o ljudima koji rade na vašim linijama. Utvrditi koji vaši sustavi prelaze tu granicu, a koji očito ne, traži nekoliko dana strukturiranog rada i štedi tromjesečja pogrešno usmjerenog truda.

Ovo je praktičan vodič za spremnost namijenjen voditeljima tehnike, kvalitete i proizvodnje, a ne pravni savjet. Cilj je da tehnički i organizacijski posao procijenite dovoljno rano da bude jeftin, te da vas sačuva i od ignoriranja regulative i od pretjerane reakcije na nju. Za formalno stajalište o usklađenosti konkretnog sustava i dalje ćete trebati regulatorne i pravne savjetnike. Slijedi kako AI u proizvodnji dovesti u stanje koje se može obraniti dok su rokovi još udobno pred vama.

Zašto je EU AI Akt uopće važan proizvođaču?

Zato što Akt regulira AI kao svojstvo proizvoda, a proizvođači ionako žive unutar prava o proizvodima. Ako vaša tvrtka stavlja strojeve na tržište EU, oblik vam je poznat: namjena, tehnička dokumentacija, procjena rizika, ocjenjivanje sukladnosti, CE oznaka, nadzor nakon stavljanja na tržište. EU AI Akt preuzima tu istu strukturu i usmjerava je na ponašanje softvera. Tvrtki koja nikada nije isporučila regulirani proizvod to je stran okvir. Proizvođaču strojeva ili srednje velikoj tvrtki sa sustavom upravljanja kvalitetom to je uglavnom poznata instalacija primijenjena na novu komponentu.

Dvije uloge odlučuju koliko toga pada na vas. Dobavljač razvija AI sustav i stavlja ga na tržište pod vlastitim imenom, a tu su proizvođači strojeva i OEM-ovi koji ugrađuju AI u svoju opremu. Korisnik koristi AI sustav u okviru vlastite djelatnosti, a tu je većina proizvodnih malih i srednjih tvrtki kada kupi ćeliju za kontrolu ili platformu za održavanje. Obveze dobavljača bitno su teže. Obveze korisnika stvarne su, ali uže: koristiti sustav u skladu s namjenom, dodijeliti stručan ljudski nadzor, čuvati zapise i obavijestiti radnike na koje sustav utječe.

Zamka je u tome što se ta granica pomiče. Kupite vision sustav i konfigurirate ga: vi ste korisnik. Istrenirate li model sami na vlastitim slikama grešaka, stavite li svoje ime na dobavljačev sustav ili upotrijebite li alat izrazito izvan namjene koju je njegov dobavljač dokumentirao, možete postati dobavljač a da to nikada niste namjeravali. To ponovno razvrstavanje najvažniji je nalaz koji audit pronalazi u tvornici, jer mijenja cijeli skup obveza.

Koji su rokovi zapravo sada?

Vremenski okvir promijenio se u srpnju 2026., a velik dio smjernica koje su i dalje na internetu to još nije uhvatio. Digital Omnibus o AI-ju, Uredba (EU) 2026/1744, stupio je na snagu 27. srpnja 2026. i pomaknuo rokove za visoki rizik na nove fiksne datume. Slika kakva jest danas:

• 2. veljače 2025., već na snazi: zabranjene prakse i obveza AI pismenosti. Ta obveza pismenosti odnosi se na svaku organizaciju koja koristi AI, uključujući male, i upravo je nju proizvođači najčešće previdjeli.
• 2. kolovoza 2025., već na snazi: obveze dobavljača AI modela opće namjene, koje vas dosežu neizravno, kroz ono što vaši dobavljači moraju predati.
• 2. kolovoza 2026., već na snazi: obveze transparentnosti iz članka 50., koje obuhvaćaju otkrivanje da osoba komunicira s AI sustavom i označavanje sintetičkog sadržaja, uz poček do 2. prosinca 2026. za vodene žigove na sustavima koji su već postojali.
• 20. siječnja 2027.: primjenjuje se nova Uredba o strojevima (EU) 2023/1230. Proizvođačima strojeva to je najbliži tvrdi rok, i to nije AI rok koji je itko odgodio.
• 2. prosinca 2027.: samostalni sustavi visokog rizika iz Priloga III., što je put kojim se obuhvaća AI vezan uz radnike.
• 2. kolovoza 2028.: AI visokog rizika ugrađen u proizvode koji su već obuhvaćeni propisima EU o sigurnosti proizvoda prema Prilogu I.

Pročitate li taj popis kao proizvođač, uobičajeni redoslijed prioriteta se obrne. Vlastite obveze EU AI Akta za visoki rizik sada su godinama daleko. Uredba o strojevima je otprilike godinu dana daleko, i ona je instrument koji će zapravo odlučiti kako će se AI u vašim strojevima certificirati.

Kako se EU AI Akt i Uredba o strojevima uklapaju?

Namjerno su razdvojeni kako proizvođač strojeva ne bi vodio dva usporedna postupka ocjenjivanja sukladnosti za isti proizvod. Ondje gdje preklapanje postoji, AI ugrađen u strojeve uglavnom se rješava kroz Uredbu o strojevima, a ne kroz izravne obveze iz EU AI Akta, uz ovlast Komisije da delegiranim aktima u taj režim doda zahtjeve za zdravlje i sigurnost specifične za AI. Izmjene iz srpnja 2026. suzile su i pojam sigurnosne komponente, pa AI sustav koji se koristi isključivo za svrhe koje nisu sigurnosne ne postaje visokorizičan samo zato što se nalazi unutar reguliranog proizvoda, osim ako bi njegov kvar ili neispravan rad ugrozio zdravlje i sigurnost.

Praktična posljedica za proizvođače strojeva konkretna je i blizu. Prema Uredbi o strojevima, strojevi sa sigurnosnim funkcijama koje se oslanjaju na samorazvijajuće ponašanje ili na AI ulaze u kategorije koje traže prijavljeno tijelo, čime nestaje put samocertificiranja na koji se danas oslanjaju mnogi proizvođači. Kapacitet prijavljenih tijela je ograničen, a red se stvara rano. Planirate li nakon siječnja 2027. isporučiti stroj s bilo kakvim AI-jem u sigurnosnoj funkciji, to je pitanje nabave za 2026., a ne za 2027.

Je li svaki AI sustav u tvornici visokorizičan?

Nije, a pretpostaviti suprotno skuplja je pogreška. Akt razvrstava sustave u zabranjene, visokorizične, one ograničenog rizika s obvezama transparentnosti i one minimalnog rizika. Velika većina proizvodne AI u srednje velikoj tvrtki nalazi se u najnižem razredu, gdje Akt u biti ne traži ništa osim obveze AI pismenosti i onoga što vaši vlastiti inženjerski standardi ionako zahtijevaju.

Dva puta vode u visoki rizik. Prilog I. obuhvaća AI koji jest, ili je sigurnosna komponenta, proizvoda obuhvaćenog usklađenim zakonodavstvom EU kada taj proizvod treba ocjenjivanje sukladnosti od treće strane: strojevi, dizala, tlačna oprema, medicinski proizvodi i slično. Prilog III. nabraja samostalne visokorizične primjene, a proizvođačima je obično važna točno jedna stavka, zapošljavanje i upravljanje radnicima. Želite li konkretan sustav provesti kroz tu logiku, naš vodič kroz okvir rizika pokriva opći slučaj, a besplatni EU AI Act Risk Classifier u nekoliko minuta daje prvu procjenu. Oboje tretirajte kao trijažu koja pokazuje gdje vrijedi potrošiti stručno vrijeme, a ne kao konačan sud o usklađenosti.

Koji su AI sustavi u proizvodnji zapravo pogođeni?

Pet primjena koje najčešće viđamo jasno pokazuju obrazac.

Computer vision za kontrolu kvalitete

Obično nije visokorizičan. Kamera koja ocjenjuje zavare, provjerava etikete, mjeri tolerancije ili razvrstava škart obavlja kontrolu kvalitete, a kontrola kvalitete nije sigurnosna funkcija u smislu propisa o strojevima. Izlaz je prolaz, pad ili mjerenje, a odbacivanje dobrog komada problem je troška, a ne zdravlja i sigurnosti. Naš vodič o computer visionu za kontrolu kvalitete u proizvodnim malim i srednjim tvrtkama detaljno obrađuje inženjersku stranu.

Klasifikacija se mijenja kada ista kamera radi nešto drugo. Ako vision sustav odlučuje smije li se ciklus preše nastaviti, otkriva ruku u opasnoj zoni ili propušta gibanje stroja, postao je dio sigurnosne funkcije i sada je to pitanje Uredbe o strojevima uz prijavljeno tijelo. Hardver može biti identičan. Regulatorni položaj nije. Povucite tu granicu izričito u specifikaciji, umjesto da o njoj kasno u projektu odluči integracija na PLC.

Prediktivno održavanje

Gotovo uvijek izvan visokog rizika. Model koji prati vibracije, temperaturu ili struju i podiže radni nalog stvara preporuku za ljudskog planera, a raspoloživost opreme je poslovni cilj. Ništa u Aktu ga ne tretira posebno. Kao što smo tvrdili u tekstu o tome kada prediktivno održavanje funkcionira, a kada ne, teški problemi ovdje ostaju inženjerski: dovoljno primjera kvarova, dostupni strojni podaci i proces održavanja koji doista reagira na upozorenja.

Iznimka je uska, ali stvarna. Kada izlaz modela hrani zaštitnu funkciju, primjerice sprječavanjem rada zbog predviđenog kvara sigurnosno relevantnog podsklopa, on prestaje biti savjetodavan i postaje dio načina na koji stroj čuva ljude.

Otkrivanje anomalija u procesu

Ovisi u potpunosti o tome što slijedi. Otkrivanje anomalija koje procesnom inženjeru na nadzornoj ploči pokazuje parametar koji odlazi u stranu jest praćenje minimalnog rizika. Isti detektor spojen tako da zaustavi liniju, otpusti tlak iz posude ili ugasi peć jest sigurnosna funkcija. Model je isti, način ugradnje odlučuje o razredu, a upravo tu razliku povlači suženi pojam sigurnosne komponente.

Planiranje proizvodnje i prognoza potražnje

Nije visokorizično prema Aktu, uz jednu ogradu koju vrijedi izreći. Planiranje, redoslijed i prognoza su poslovna optimizacija i Akt ih ostavlja na miru. No ako planer i raspoređuje smjene, dodjeljuje zadatke pojedincima ili ocjenjuje učinak operatera, taj dio pada pod Prilog III. kao upravljanje radnicima, kako god dobavljač nazvao taj modul. Prosuđujte funkciju, a ne naziv proizvoda na licenci.

Nadzor radnika i sustavi vezani uz sigurnost

Ovdje je proizvođač najvjerojatnije doista u visokom riziku i ovdje se rizik najčešće ne prepoznaje. Prilog III. obuhvaća AI u zapošljavanju i upravljanju radnicima, uključujući regrutaciju i odabir, odluke o napredovanju ili prestanku radnog odnosa, dodjelu zadataka na temelju individualnog ponašanja ili osobnih značajki te praćenje i ocjenjivanje učinka. Sustavi koji tiho ulaze u tu kategoriju jesu kamere koje prate produktivnost operatera na radnom mjestu, nosivi uređaji koji pojedince ocjenjuju po umoru ili ergonomskoj usklađenosti, algoritmi koji raspoređuju prekovremene sate i analitika koja rangira radnike po učinku ili stopi grešaka.

Još dvije stvari. Prepoznavanje emocija na radnom mjestu potpuno je zabranjeno, a ne samo visokorizično, i ta zabrana vrijedi od veljače 2025. Sve što se oglašava kao otkrivanje stresa, pažnje ili emocionalnog stanja operatera iz videa treba provjeriti sada, a ne 2027. I svaki od tih sustava obrađuje osobne podatke, pa se GDPR primjenjuje u cijelosti i usporedno, uz savjetovanje s radničkim vijećem u Njemačkoj i velikom dijelu EU. Ta dva okvira nespretno se preklapaju, što smo razradili u tekstu GDPR i EU AI Akt. U praksi će GDPR i vaše radničko vijeće ograničiti projekt nadzora radnika mnogo prije nego EU AI Akt.

Koja pitanja odlučuju o klasifikaciji?

Pet pitanja rješava većinu sustava bez stručne pomoći. Postavite ih za svaki AI sustav koji imate ili planirate i zapišite odgovore.

• Je li to sigurnosna komponenta ili dio reguliranog proizvoda? Konkretno: bi li kvar ili neispravan rad ugrozio zdravlje i sigurnost, i treba li proizvod u kojem se nalazi ocjenjivanje sukladnosti od treće strane? Ako je oboje da, u području ste Priloga I., a Uredba o strojevima vaš je glavni instrument.
• Utječe li na radnike ili njihove prilike? Sve što dodiruje zapošljavanje, dodjelu zadataka, napredovanje, ocjenjivanje ili praćenje pojedinaca ulazi u Prilog III., bez obzira na to koliko ta značajka izgleda skromno u proizvodu.
• Je li to potpora odlučivanju ili automatizirana odluka? Preporuka koju stručna osoba pregleda prije nego postupi stoji drukčije od izlaza koji pokreće stroj ili mijenja nečiju smjenu bez ikoga između. Stupanj automatizacije varijabla je kojom najizravnije upravljate.
• Je li ljudski nadzor stvaran? Ne je li osoba formalno u petlji, nego ima li informacije, vrijeme, ovlast i stručnost da se ne složi. Operater koji mora potvrditi četrdeset upozorenja po smjeni ne provodi nadzor, a nazivanje sustava savjetodavnim to ne mijenja.
• Kakva dokumentacija i sljedivost postoje danas? Kada bi kupac, revizor ili istražitelj nesreće pitao koja je verzija modela proizvela određeni izlaz, na kojim je podacima trenirana, kako je validirana i tko ju je odobrio, biste li mogli odgovoriti iz zapisa, a ne po sjećanju?

Posljednje pitanje razdvaja tvrtke s upravljivim putem od onih pred projektom rekonstrukcije, i vrijedi na njega odgovoriti iskreno prije nego što bilo što bude na kocki.

Što proizvođač treba učiniti u sljedećih dvanaest mjeseci?

Odgođeni rokovi kupili su vrijeme za pripremu, a ne dopuštenje da se tema ignorira. Šest koraka, ovim redoslijedom, i nijedan ne traži odjel za usklađenost.

• Popišite svaki AI sustav, u pogonu i u planu. Uključite ono što vaši dobavljači isporučuju unutar svoje opreme, jer ugrađeni model proizvođača stroja i dalje je AI koji radi u vašem pogonu. Za svaku stavku zabilježite namjenu, jeste li dobavljač ili korisnik, dodiruje li sigurnosnu funkciju i dodiruje li ljude. Duljina tog popisa iznenadi većinu srednje velikih proizvođača.
• Klasificirajte rano i grubo. Razvrstajte u jasno izvan opsega, jasno visokorizično i doista nejasno. Samo treća hrpa traži stručno vrijeme, i obično je mala. Klasifikacija u fazi projektiranja košta jedan sastanak, dok klasifikacija nakon puštanja u rad može značiti ponovnu izradu sučelja ili ponovne pregovore o ugovoru o nabavi.
• Dokumentirajte izvore podataka i svrhu modela dok ih se još sjećate. Koji strojevi i senzori, koja frekvencija uzorkovanja, koja razdoblja, koje varijante proizvoda, kako su i tko dodijelio oznake, kako su podaci podijeljeni. To je artefakt koji je gotovo nemoguće rekonstruirati dvije godine kasnije, a ujedno je i ono što uopće omogućuje vaše vlastito otklanjanje grešaka. Naša procjena podatkovne infrastrukture dublje ulazi u OT stranu toga.
• Namjerno definirajte ljudski nadzor. Za svaki sustav navedite tko što pregledava, s kojim informacijama, u kojem roku i s kojom ovlašću za nadjačavanje. Zatim provjerite je li količina upozorenja spojiva s time da to čovjek doista radi. Zapišite zašto točka nadzora stoji ondje gdje stoji; to je obrazloženje pola onoga što ocjenjivač želi vidjeti.
• Ugradite evaluaciju i praćenje u pilote od prvog dana. Izdvojeni testni skup koji odražava stvarnu proizvodnu varijabilnost, praćenje učinka po smjeni, liniji, varijanti proizvoda i šarži materijala te otkrivanje drifta na ulazima. Proizvodni se uvjeti neprestano mijenjaju, pa je model jednom validiran na podacima prošlog proljeća nenadzirana obveza. U pilotu to gotovo ništa ne košta, a naknadna ugradnja je zahvat.
• Uskladite dobavljače i interne timove. Uvrstite pitanja u proces nabave: koja je deklarirana namjena, kako je sustav klasificiran i na kojoj osnovi, koja tehnička dokumentacija i upute za uporabu dolaze uz njega, što se događa s vašim položajem ako model dotrenirate na vlastitim podacima i tko je dobavljač u pravnom smislu. Uvrstiti to u specifikaciju daleko je jeftinije nego nakon ugradnje otkriti da ste uz stroj naslijedili i obveze dobavljača.

Zašto početi s AI Readiness Auditom?

Zato što su klasifikacija i procjena vrijednosti isto istraživanje, pa je razdvajati ih rasipanje truda. Da biste odlučili vrijedi li primjenu graditi, morate navesti njezinu namjenu, podatke iza nje, odluku na koju utječe i tko postupa po izlazu. Upravo su to ulazi koje klasifikacija rizika traži. Proizvođač koji je pošteno razradio opseg projekta već je odradio većinu trijaže usklađenosti, a onaj koji klasificira bez razrade završi dokumentirajući sustave koje nikada nije trebalo graditi.

AI Readiness Audit u tvorničkom kontekstu vodi oboje zajedno: koje se primjene isplate s obzirom na vaše linije i vaše strojne podatke, koje od njih nose regulatornu težinu, gdje je klasifikacija doista dvojbena i koji redoslijed drži prvi projekt dovoljno malim da se iz njega nauči. Pisali smo o tome kako se ta procjena razlikuje za srednje velika proizvodna poduzeća, gdje sliku određuju zatečena oprema i pristup OT podacima. Ondje gdje sustav doista padne u razred visokog rizika, naš rad na usklađenosti s EU AI Aktom vodi ga od klasifikacije kroz dokumentaciju, dizajn nadzora i praćenje, uz vaše prijavljeno tijelo i pravne savjetnike, a ne umjesto njih.

Proizvođači koji će ovo dobro odraditi nisu oni s najvećim proračunima za usklađenost. To su oni koji su zapisali što njihovi sustavi rade, vodili evidenciju o podacima na kojima su trenirali i promislili o ljudskom nadzoru dok je dizajn još bio na ploči. Taj se rad isplati kroz inženjersku kvalitetu bez obzira završi li ijedan sustav u razredu visokog rizika.

Česta pitanja

Primjenjuje li se EU AI Akt na male proizvođače?

Da. Akt nema izuzeće za male tvrtke, premda obveze rastu s rizikom, a ne s brojem zaposlenih, te postoje pojednostavljeni putovi dokumentiranja za male i srednje tvrtke sa sustavima visokog rizika. U praksi srednje velik proizvođač bez AI-ja za nadzor radnika i bez AI-ja u sigurnosnim funkcijama nosi samo obvezu AI pismenosti i, gdje je primjenjivo, pravila o transparentnosti. To je doista lagan teret, ali nije nikakav, i počinje time da znate što imate.

Je li naš computer vision sustav za kontrolu kvalitete visokorizičan?

Gotovo sigurno nije, ako pregledava dijelove i njegov je izlaz odluka o kvaliteti. Postaje visokorizičan ako isti sustav obavlja sigurnosnu funkciju, primjerice otkriva osobu u opasnoj zoni ili propušta gibanje stroja, u stroju koji traži ocjenjivanje sukladnosti od treće strane. Presudno je bi li neispravan rad ugrozio zdravlje i sigurnost, a ne koliko je model složen.

Što ako AI kupujemo od dobavljača umjesto da ga gradimo?

Obično ste korisnik, što je lakša uloga, ali ne i prazna: koristite sustav u skladu s deklariranom namjenom, dodijelite stručan ljudski nadzor, čuvajte zapise koje sustav generira i obavijestite radnike ondje gdje sustav na njih utječe. Ujedno nasljeđujete ovisnost, jer usklađenost ne možete dokazati bez dokumentacije koju drži vaš dobavljač. Zatražite je prije potpisa i imajte na umu da dotreniravanje modela na vlastitim podacima ili korištenje izvan namjene može od vas učiniti dobavljača.

Znači li omnibus iz 2026. da ovaj posao možemo odgoditi?

Pomaknuo je rokove za visoki rizik na prosinac 2027. i kolovoz 2028., pa je pravni pritisak popustio. Posao pripreme nije, iz dva razloga. Uredba o strojevima primjenjuje se od 20. siječnja 2027. i nije odgođena, a kapacitet prijavljenih tijela za sigurnosne funkcije s AI-jem je ograničen. I stavke koje traju najdulje, podrijetlo podataka, okruženja za evaluaciju i praćenje, upravo su one koje se moraju ugraditi u sustave dok nastaju, a ne dodavati sustavima koji već rade.