Akt o umjetnoj inteligenciji od 2. kolovoza: zašto QR kôd ne zamjenjuje označavanje umjetne inteligencije

Europska komisija objavila je 20. srpnja 2026. svoje smjernice o obvezama transparentnosti iz članka 50. Akta o umjetnoj inteligenciji; povezana pregledna stranica posljednji je put ažurirana 29. srpnja 2026. Obveze se u načelu primjenjuju od 2. kolovoza 2026. Za timove koji objavljuju slike, videozapise, zvučne zapise ili tekstove generirane umjetnom inteligencijom ključna je tehnička razlika: strojno čitljiva oznaka sadržaja, njezina prepoznatljivost i vidljiva obavijest za ljude zasebne su razine. QR-kôd može dodati četvrtu razinu za provenijenciju i dodatna objašnjenja. No ne zamjenjuje automatski ostale razine.

Članak 50. razlikuje pružatelje i operatere

Tekst članka 50. utvrđuje različite obveze za različite uloge.

Pružatelji sustava koji stvaraju sintetičke zvučne, slikovne, video ili tekstualne sadržaje moraju osigurati da izlazni sadržaji budu strojno čitljivo označeni te prepoznatljivi kao umjetno stvoreni ili izmijenjeni. Tehničko rješenje treba, u mjeri u kojoj je to tehnički izvedivo, biti učinkovito, interoperabilno, robusno i pouzdano. Članak pritom ne propisuje određeni format crtičnog kôda. Zahtijeva svojstvo izlaznog sadržaja i odgovarajuću mogućnost njegova prepoznavanja.

Operateri s druge strane moraju u određenim situacijama uporabe obavijestiti ljude: primjerice pri prepoznavanju emocija i biometrijskoj kategorizaciji, kod deepfakeova te kod određenih tekstova generiranih ili izmijenjenih umjetnom inteligencijom koji se odnose na pitanja od javnog interesa. Ta informacija mora biti jasna, razlikovna i dostupna najkasnije pri prvoj interakciji ili izlaganju. Osim toga, primjenjuju se relevantni zahtjevi pristupačnosti.

Jedna tvrtka može istodobno imati obje uloge. Tko upravlja vlastitim sustavom za generiranje i njegove rezultate objavljuje sam, stoga mora provjeriti i ulogu pružatelja i ulogu operatera.

Zašto „strojno čitljivo” jednostavno ne znači „QR-kôd”

QR-kôd je strojno čitljiv. Međutim, iz toga ne slijedi da QR-kôd uz sliku generiranu umjetnom inteligencijom već ispunjava obvezu pružatelja. Stavak 2. članka 50. zahtijeva da izlazni sadržaj sustava umjetne inteligencije bude označen i da se može otkriti kao sadržaj generiran ili izmijenjen umjetnom inteligencijom. Zasebno postavljeni kvadrat u pravilu samo upućuje na vanjsku stranicu. Ako se slika kopira, obreže ili proslijedi bez popratnog izgleda, upućivanje može nestati, dok sadržaj nepromijenjen kruži dalje.

Zaključak za arhitekturu stoga glasi: vanjski QR-kôd redovito je dopunski sloj provenijencije, a ne tehnička oznaka u sadržaju. Usklađenost konkretnog rješenja s pravom ovisi o sustavu, izlaznom formatu i kontekstu uporabe.

Ni na strani operatera nije dovoljan zahtjev za skeniranjem. Česta pitanja Komisije izričito objašnjavaju da kod deepfakeova otkrivanje treba biti uočljivo bez posebnih alata ili dodatne radnje. Operateri se ne mogu osloniti samo na ugrađenu strojno čitljivu oznaku. Obavijest koja postaje vidljiva tek nakon skeniranja QR-kôda stoga dolazi prekasno za traženu početnu informaciju.

Četiri razine za pouzdanu provedbu

1. Oznaka u sadržaju

Prva razina pripada procesu generiranja ili izvoza. Ovisno o mediju, u obzir dolaze potpisani metapodaci, vodeni žigovi, kriptografski dokazi o podrijetlu, otisci ili kombinacije tih tehnika. Smjernice Komisije naglašavaju dva povezana elementa: označavanje i mogućnost detekcije. Oznaka bez dostupnog postupka provjere ne ispunjava opisani cilj.

Dobrovoljni Kodeks prakse EU-a za transparentnost umjetne inteligencije konkretizira jedan mogući način dokazivanja. Za sadržaje u spremnicima koji se šire na internetu predviđa višeslojni pristup s digitalno potpisanim metapodacima i neprimjetnim vodenim žigom. Za slobodni tekst vrijede druga tehnička ograničenja. Kodeks je dobrovoljan; obveze iz članka 50. nisu.

2. Uočljiva obavijest pri prvom izlaganju

Druga je razina namijenjena ljudima. Obavijest se mora pojaviti ondje gdje se sadržaj prvi put uočava – ne samo u općoj izjavi o zaštiti podataka ili na povezanoj podstranici. Ovisno o mediju, to može biti vidljiva oznaka, izgovorena obavijest ili drugi jasan i pristupačan oblik.

Za uredničke tekstove važna je iznimka: Česta pitanja objašnjavaju da objavljeni tekstovi o pitanjima od javnog interesa ne podliježu obvezi označavanja ako su prošli sadržajnu ljudsku provjeru ili uredničku kontrolu te ako fizička ili pravna osoba snosi uredničku odgovornost. Sama provjera pravopisa ili oblikovanja za to nije dovoljna.

3. QR-kôd kao put do provenijencije i konteksta

Treća je razina neobvezna, ali operativno korisna. QR-kôd može s tiskanog motiva, ambalaže, sajamskog transparenta ili prezentacije voditi na trajnu stranicu o podrijetlu. Dinamički QR-kôd omogućuje kontrolirano daljnje razvijanje odredišta bez zamjene fizičkog nosača.

Odredišna stranica ne bi trebala prikazivati opću tvrdnju da je nešto „usklađeno s Aktom o umjetnoj inteligenciji”. Korisnije su provjerljive činjenice:

jedinstveni identifikator sadržaja i verzije,
odgovorna organizacija i kontaktna točka,
korišteni sustav umjetne inteligencije, ako ga je moguće objaviti,
vrijeme stvaranja i bitni koraci obrade,
status ljudske ili uredničke provjere,
vrsta postojeće oznake i pristup detektoru,
trenutačni status objave te napomene o ispravcima ili povlačenju.

Upiti koji sadržavaju osobne podatke, interni parametri modela i povjerljivi proizvodni podaci ne pripadaju javnoj stranici o provenijenciji. Transparentnost ne znači otkrivanje poslovnih tajni ili osobnih podataka.

4. Interni protokol dokaza

Javna stranica ne zamjenjuje interni revizijski zapisnik. Za svaku objavu trebalo bi biti moguće utvrditi koji je izvorni objekt generiran, koje su se transformacije dogodile, koji su metapodaci sačuvani i tko je odobrio objavu. U praksi su korisni nepromjenjivi identifikatori sadržaja, hash-vrijednosti odobrenih datoteka, vremenske oznake, odnosi među verzijama i zabilježeni rezultati provjera.

Provediv tijek rada u sedam koraka

Odredite uloge: Za svaki sustav dokumentirajte tko je pružatelj, operater ili oboje.
Inventarizirajte vrste izlaznih sadržaja: Slike, videozapise, zvučne zapise, slobodni tekst i tekst u spremnicima obrađujte odvojeno.
Provjerite označavanje pri izvozu: Ne tražite rješenje tek na kraju lanca objave.
Testirajte transformacije: Kompresija, promjena veličine, obrezivanje, transkodiranje i učitavanja na platforme ne smiju neprimjetno uništiti oznaku i detekciju.
Postavite obavijest pri prvom kontaktu: Vidljiva ili čujna, razumljiva i pristupačna; QR-kôd vodi samo do pojedinosti.
Verzionirajte stranicu o provenijenciji: Stabilan URL, aktualne činjenice te jasna logika izmjena i povlačenja.
Sačuvajte dokaze: Rezultate testiranja, odobrenja, verziju detektora i objavljenu verziju sadržaja zajednički evidentirajte.

Posebno je kritičan prijenos između alata. Generator može isporučiti ispravno potpisane metapodatke koji se uklone pri izvozu iz uređivača slika ili pri učitavanju u sustav za upravljanje sadržajem. Zato ne treba provjeravati samo izvornu datoteku, nego i datoteku koja je stvarno objavljena.

Uobičajene pogrešne pretpostavke

„QR-kôd je ipak strojno čitljiv.” Da, ali često označava nosač ili izgled, a ne trajno sam izlazni sadržaj umjetne inteligencije.

„Metapodaci su uvijek dovoljni.” Ne nužno. Formati i platforme mogu ukloniti metapodatke. Dobrovoljni Kodeks stoga za mnoge raširene medije primjenjuje više slojeva označavanja.

„Vidljiva obavijest može biti iza QR-kôda.” To je rizično pri prvom izlaganju jer bi ljudi najprije morali izvršiti dodatnu radnju.

„Svaki tekst uz podršku umjetne inteligencije treba oznaku.” Ne. Područje primjene, standardna obrada, svrha informiranja javnosti te stvarna ljudska provjera i urednička odgovornost moraju se procjenjivati diferencirano.

Što treba dati u prioritet do 2. kolovoza

Česta pitanja Komisije navode ograničeno prijelazno razdoblje isključivo za obvezu označavanja i detekcije određenih sustava koji su stavljeni na tržište prije 2. kolovoza 2026.: za njih je važan 2. prosinca 2026. To nije opća odgoda ostalih obveza. Prema Čestim pitanjima, sadržaje stvorene prije 2. kolovoza nije potrebno označavati retroaktivno; ipak se preporučuje dobrovoljno naknadno označavanje.

Zato u sljedećim danima velika QR-kampanja nije prvi korak. Prednost imaju razjašnjenje uloga, testovi izvoza i detekcije, vidljive obavijesti na stvarnoj točki prikazivanja te pouzdan protokol dokaza. QR-kôd tada postaje ono u čemu je dobar: stabilan ulaz u dublje, ažurirajuće informacije o provenijenciji.