AI Act от 2 август: защо QR кодът не заменя обозначаването на ИИ

Европейската комисия публикува на 20 юли 2026 г. своите насоки относно задълженията за прозрачност по член 50 от AI Act; свързаната обзорна страница е актуализирана за последно на 29 юли 2026 г. Задълженията по принцип се прилагат от 2 август 2026 г. За екипите, които публикуват генерирани от ИИ изображения, видеоклипове, аудио или текстове, е от решаващо значение техническото разграничение: машинночетимото обозначение на съдържанието, неговата разпознаваемост и видимият знак за хората са отделни нива. QR кодът може да добави четвърто ниво за произход и пояснения. Но той не заменя автоматично останалите нива.

Член 50 разграничава доставчици и внедрители

Текстът на член 50 определя различни задължения за различните роли.

Доставчиците на системи, които генерират синтетично аудио-, визуално-, видео- или текстово съдържание, трябва да гарантират, че резултатите са машинночетимо обозначени и могат да бъдат разпознати като изкуствено генерирани или променени. Техническото решение трябва – доколкото е технически възможно – да бъде ефективно, оперативно съвместимо, устойчиво и надеждно. Членът не посочва конкретен формат на баркод. Той изисква характеристика на генерираното съдържание и подходяща възможност за разпознаването му.

Внедрителите, от друга страна, трябва в определени ситуации на използване да информират хората: например при разпознаване на емоции и биометрично категоризиране, при deepfake съдържание, както и при определени генерирани или манипулирани от ИИ текстове по въпроси от обществен интерес. Тази информация трябва да бъде ясна, отличима и достъпна най-късно при първото взаимодействие или излагане. Освен това се прилагат съответните изисквания за достъпност.

Една компания може едновременно да изпълнява и двете роли. Който управлява собствена система за генериране и сам публикува резултатите от нея, трябва да провери както ролята на доставчик, така и ролята на внедрител.

Защо „машинночетим“ не означава просто „QR код“

QR кодът е машинночетим. От това обаче не следва, че QR код до изображение, генерирано от ИИ, вече изпълнява задължението на доставчика. Член 50, параграф 2 изисква резултатът от системата с ИИ да бъде обозначен и да може да бъде разпознат като генериран или манипулиран от ИИ. Отделно поставеният квадрат обикновено препраща само към външна страница. Ако изображението бъде копирано, изрязано или разпространено без придружаващото оформление, препратката може да изчезне, докато съдържанието продължава да се разпространява непроменено.

Следователно архитектурният извод е следният: външният QR код обикновено е допълнителен слой за произход, а не техническото обозначение в самото съдържание. Дали конкретното решение е законосъобразно зависи от системата, формата на резултата и контекста на използване.

И от страна на внедрителя само изискването за сканиране не е достатъчно. Често задаваните въпроси на Комисията изрично поясняват за deepfake съдържанието, че разкриването трябва да бъде възприемаемо без специални инструменти или допълнително действие. Внедрителите не могат да разчитат единствено на вградено машинночетимо обозначение. Знак, който става видим едва след сканиране на QR код, следователно се появява твърде късно, за да изпълни изискването за първоначално информиране.

Четири нива за надеждно прилагане

1. Обозначение в съдържанието

Първото ниво принадлежи на процеса на генериране или експортиране. В зависимост от медията могат да се използват подписани метаданни, водни знаци, криптографски доказателства за произход, отпечатъци или комбинации от тези техники. Насоките на Комисията подчертават два свързани елемента: обозначаване и възможност за разпознаване. Обозначение без наличен метод за проверка не отговаря на описаната цел.

Доброволният кодекс за поведение на ЕС относно прозрачността на ИИ конкретизира възможен път за доказване. За онлайн разпространявано съдържание в контейнери той предвижда многостепенен подход с цифрово подписани метаданни и невидим воден знак. За свободен текст важат други технически ограничения. Кодексът е доброволен; задълженията по член 50 не са.

2. Възприемаем знак при първото излагане

Второто ниво е насочено към хората. Знакът трябва да се появи там, където съдържанието се възприема за първи път – не само в общо уведомление за поверителност или на свързана подстраница. В зависимост от медията това може да бъде видимо обозначение, устно съобщение или друга ясна и достъпна форма.

За редакционните текстове е важно изключението: Често задаваните въпроси обясняват, че публикуваните текстове по въпроси от обществен интерес не подлежат на обозначаване, ако са преминали съществена човешка проверка или редакционен контрол и физическо или юридическо лице носи редакционната отговорност. Само проверка на правописа или форматирането не е достатъчна.

3. QR кодът като път към произход и контекст

Третото ниво е незадължително, но полезно на практика. QR кодът може да води от отпечатан мотив, опаковка, изложбен банер или презентация към постоянна страница за произхода. Динамичният QR код позволява целта да се развива контролирано, без физическият носител да бъде заменян.

Целевата страница не трябва да показва общо твърдение от типа „съответства на AI Act“. По-смислени са проверими факти:

уникален идентификатор на актива и версията,
отговорна организация и лице за контакт,
използвана система с ИИ, доколкото може да бъде разкрита,
момент на генериране и съществени стъпки по обработката,
статус на човешката или редакционната проверка,
вид на наличното обозначение и достъп до детектора,
текущ статус на публикацията, както и указания за корекция или оттегляне.

Лични подсказки, вътрешни параметри на модела и поверителни производствени данни не принадлежат на публична страница за произход. Прозрачността не означава разкриване на търговски тайни или лични данни.

4. Вътрешен протокол за доказване

Публичната страница не заменя вътрешния одитен журнал. За всяка публикация трябва да може да се проследи кой изходен обект е генериран, какви трансформации са извършени, кои метаданни са запазени и кой е одобрил публикацията. На практика са полезни неизменяеми идентификатори на активите, хеш стойности на одобрените файлове, времеви печати, връзки между версиите и регистрирани резултати от проверки.

Приложим работен процес в седем стъпки

Определете ролите: За всяка система документирайте кой е доставчик, внедрител или и двете.
Направете опис на видовете резултати: Третирайте отделно изображение, видео, аудио, свободен текст и текст в контейнер.
Проверете обозначението при експортиране: Не търсете решение едва в края на веригата за публикуване.
Тествайте трансформациите: Компресирането, мащабирането, изрязването, транскодирането и качването в платформи не трябва незабелязано да унищожават обозначението и разпознаването.
Поставете знака при първия контакт: Видим или чуваем, разбираем и достъпен; QR кодът води само към подробности.
Версионирайте страницата за произход: Стабилен URL адрес, актуални факти, ясна логика за промени и оттегляне.
Съхранявайте доказателствата: Регистрирайте заедно резултатите от тестовете, одобренията, версията на детектора и публикуваната версия на актива.

Особено критично е предаването между инструментите. Генераторът може да предостави правилно подписани метаданни, които да бъдат премахнати при експортиране от редактор на изображения или при качване в система за управление на съдържанието. Затова трябва да се проверява не само изходният файл, но и реално публикуваният файл.

Типични погрешни предположения

„QR кодът все пак е машинночетим.“ Да, но често обозначава носителя или оформлението, а не трайно самия резултат от ИИ.

„Метаданните винаги са достатъчни.“ Не непременно. Форматите и платформите могат да премахват метаданни. Затова доброволният кодекс разчита при много широко разпространени медии на няколко слоя за обозначаване.

„Видимият знак може да бъде зад QR кода.“ За първото излагане това е рисковано, тъй като хората ще трябва първо да извършат допълнително действие.

„Всеки текст, подпомогнат от ИИ, се нуждае от етикет.“ Не. Обхватът, стандартната редакция, целта за обществено информиране, както и действителната човешка проверка и редакционната отговорност трябва да бъдат оценявани разграничено.

Какво трябва да бъде приоритизирано до 2 август

Често задаваните въпроси на Комисията посочват ограничен преходен период единствено за задължението за обозначаване и разпознаване на определени системи, пуснати на пазара още преди 2 август 2026 г.: за тях е от значение 2 декември 2026 г. За останалите задължения това не е общо отлагане. Според Често задаваните въпроси съдържанието, генерирано преди 2 август, не трябва да бъде обозначавано със задна дата; въпреки това се препоръчва доброволно последващо обозначаване.

Затова през следващите дни мащабна QR кампания не е първата стъпка. Приоритет имат изясняването на ролите, тестовете за експортиране и разпознаване, видимите знаци в реалната точка на публикуване и надеждният протокол за доказване. След това QR кодът се превръща в това, което умее най-добре: стабилен вход към задълбочена и актуализируема информация за произхода.