AI aktas nuo rugpjūčio 2 d.: kodėl QR kodas nepakeičia KI ženklinimo

Europos Komisija 2026 m. liepos 20 d. paskelbė gaires dėl skaidrumo pareigų pagal AI akto 50 straipsnį; susijęs apžvalgos puslapis paskutinį kartą atnaujintas 2026 m. liepos 29 d. Pareigos iš esmės taikomos nuo 2026 m. rugpjūčio 2 d. Komandoms, skelbiančioms dirbtinio intelekto sukurtus vaizdus, vaizdo įrašus, garso įrašus ar tekstus, labai svarbu techniškai atskirti: turinio mašininio nuskaitymo žymą, jos atpažįstamumą ir žmonėms skirtą matomą nuorodą sudaro atskiri lygiai. QR kodas gali papildyti juos ketvirtuoju – kilmės ir paaiškinimų – lygiu. Tačiau jis automatiškai nepakeičia kitų lygių.

50 straipsnis atskiria teikėjus ir diegėjus

50 straipsnio formuluotė nustato skirtingas pareigas skirtingiems vaidmenims.

Sistemų, kuriančių sintetinį garso, vaizdo, vaizdo įrašų ar teksto turinį, teikėjai turi užtikrinti, kad išvesties duomenys būtų pažymėti mašininiu būdu ir atpažįstami kaip sukurti ar pakeisti dirbtinio intelekto. Techninis sprendimas, kiek tai techniškai įmanoma, turi būti veiksmingas, sąveikus, patikimas ir atsparus. Taigi straipsnyje nenurodomas konkretus brūkšninio kodo formatas. Jame reikalaujama tam tikros išvesties turinio savybės ir tinkamos galimybės ją atpažinti.

Diegėjai, priešingai, tam tikrose naudojimo situacijose turi informuoti žmones: pavyzdžiui, apie emocijų atpažinimą ir biometrinį kategorizavimą, padirbtą turinį, taip pat apie tam tikrus dirbtinio intelekto sukurtus ar manipuliuotus tekstus viešojo intereso klausimais. Ši informacija turi būti aiški, atskiriama ir prieinama vėliausiai pirmosios sąveikos arba pirmojo kontakto metu. Be to, taikomi atitinkami prieinamumo reikalavimai.

Įmonė vienu metu gali atlikti abu vaidmenis. Todėl subjektas, valdantis savo kūrimo sistemą ir pats skelbiantis jos rezultatus, turi įvertinti tiek teikėjo, tiek diegėjo pareigas.

Kodėl „nuskaitoma mašininiu būdu“ nereiškia tiesiog „QR kodas“

QR kodas yra nuskaitomas mašininiu būdu. Tačiau tai nereiškia, kad šalia KI vaizdo pateiktas QR kodas jau savaime įvykdo teikėjo pareigą. 50 straipsnio 2 dalyje reikalaujama, kad būtų pažymėta ir kaip KI sukurta ar manipuliuota aptinkama KI sistemos išvestis. Atskirai pateiktas kvadratas paprastai tik nukreipia į išorinį puslapį. Jei vaizdas nukopijuojamas, apkerpamas arba platinamas be lydinčio maketo, nuoroda gali išnykti, o pats turinys ir toliau cirkuliuoti nepakitęs.

Todėl architektūros išvada tokia: išorinis QR kodas paprastai yra papildomas kilmės informacijos sluoksnis, o ne techninė turinio žyma. Ar konkretus įgyvendinimas atitinka teisės aktus, priklauso nuo sistemos, išvesties formato ir naudojimo konteksto.

Diegėjo pareigų požiūriu vien reikalavimo nuskaityti kodą taip pat nepakanka. Komisijos DUK aiškiai nurodo, kad padirbto turinio atveju informacija turi būti suvokiama be specialių priemonių ar papildomų veiksmų. Diegėjai negali remtis vien įterpta mašininiu būdu nuskaitoma žyma. Todėl nuoroda, kuri tampa matoma tik nuskaičius QR kodą, reikalaujamai pirminei informacijai pateikti pasirodo per vėlai.

Keturi patikimo įgyvendinimo lygiai

1. Turinio žymėjimas

Pirmasis lygis turi būti integruotas į kūrimo arba eksporto procesą. Priklausomai nuo terpės, gali būti naudojami pasirašyti metaduomenys, vandens ženklai, kriptografiniai kilmės įrodymai, pirštų atspaudai arba šių metodų deriniai. Komisijos gairėse pabrėžiami du tarpusavyje susiję elementai: žymėjimas ir aptinkamumas. Vien žymos, kai nėra prieinamos jos patikros procedūros, aprašytam tikslui nepakanka.

Savanoriškas ES elgesio kodeksas dėl KI skaidrumo konkretizuoja vieną galimą įrodymo būdą. Internete platinamam, konteineriuose laikomam turiniui jame numatytas kelių sluoksnių metodas, apimantis skaitmeniniu parašu pasirašytus metaduomenis ir nepastebimą vandens ženklą. Laisvam tekstui taikomi kiti techniniai apribojimai. Kodeksas yra savanoriškas, o 50 straipsnyje nustatytos pareigos – ne.

2. Suvokiama nuoroda pirmojo kontakto metu

Antrasis lygis skirtas žmonėms. Nuoroda turi būti pateikiama ten, kur turinys pirmą kartą pastebimas, o ne tik bendrojoje privatumo politikoje ar susietame antriniame puslapyje. Priklausomai nuo terpės, tai gali būti matomas ženklinimas, žodinė nuoroda arba kita aiški ir prieinama forma.

Redakciniams tekstams svarbi išimtis: DUK paaiškinama, kad paskelbti tekstai viešojo intereso klausimais neprivalo būti paženklinti, jei juos iš esmės patikrino žmogus arba jie praėjo redakcinę kontrolę, o fizinis ar juridinis asmuo prisiima redakcinę atsakomybę. Vien rašybos ar formatavimo patikros tam nepakanka.

3. QR kodas kaip kilmės ir konteksto kelias

Trečiasis lygis yra neprivalomas, tačiau praktiškai naudingas. QR kodas gali nukreipti nuo spausdinto motyvo, pakuotės, parodos stendo ar prezentacijos į ilgalaikį kilmės puslapį. Dinaminis QR kodas leidžia kontroliuojamai keisti paskirties vietą nekeičiant fizinės laikmenos.

Paskirties puslapyje neturėtų būti rodomas bendras teiginys, kad viskas „atitinka AI aktą“. Naudingiau pateikti patikrinamus faktus:

unikalus ištekliaus ir versijos identifikatorius,
atsakinga organizacija ir kontaktinis punktas,
naudojama KI sistema, kiek ją galima atskleisti,
sukūrimo laikas ir esminiai redagavimo veiksmai,
žmogaus arba redakcinės patikros būsena,
esamos žymos rūšis ir prieiga prie detektoriaus,
dabartinė paskelbimo būsena ir informacija apie taisymą arba atšaukimą.

Asmens duomenų turintys raginimai, vidiniai modelio parametrai ir konfidencialūs gamybos duomenys neturėtų būti viešame kilmės puslapyje. Skaidrumas nereiškia, kad reikia atskleisti komercines paslaptis ar asmens duomenis.

4. Vidinis įrodymų registras

Viešas puslapis nepakeičia vidinio audito žurnalo. Kiekvieno paskelbimo atveju turėtų būti įmanoma atsekti, kuris pradinis objektas buvo sukurtas, kokios transformacijos atliktos, kurie metaduomenys išliko ir kas patvirtino paskelbimą. Praktiniu požiūriu naudingi nekintami išteklių ID, patvirtintų failų maišos reikšmės, laiko žymos, versijų ryšiai ir užregistruoti patikros rezultatai.

Įgyvendinamas septynių žingsnių procesas

Nustatyti vaidmenis: kiekvienai sistemai dokumentuoti, kas yra teikėjas, diegėjas arba abu.
Inventorizuoti išvesties rūšis: atskirai vertinti vaizdus, vaizdo įrašus, garso įrašus, laisvą tekstą ir konteineriuose laikomą tekstą.
Patikrinti žymėjimą eksportuojant: sprendimo neieškoti tik paskutiniame paskelbimo grandinės etape.
Išbandyti transformacijas: suspaudimas, mastelio keitimas, apkirpimas, perkodavimas ir įkėlimas į platformas neturi nepastebimai sunaikinti žymos ir aptikimo galimybės.
Pateikti nuorodą pirmojo kontakto metu: matomą arba girdimą, suprantamą ir prieinamą; QR kodas nukreipia tik į išsamią informaciją.
Versijuoti kilmės puslapį: stabili URL, aktualūs faktai, aiški keitimo ir atšaukimo logika.
Išsaugoti įrodymus: kartu registruoti bandymų rezultatus, patvirtinimus, detektoriaus versiją ir paskelbtą ištekliaus versiją.

Ypač svarbus perdavimas tarp įrankių. Generatorius gali pateikti tinkamai pasirašytus metaduomenis, kurie pašalinami eksportuojant iš vaizdų redagavimo programos arba įkeliant į turinio valdymo sistemą. Todėl reikia tikrinti ne tik pradinį failą, bet ir faktiškai paskelbtą failą.

Dažnos klaidingos prielaidos

„Juk QR kodas nuskaitomas mašininiu būdu.“ Taip, tačiau dažnai jis žymi laikmeną arba maketą, o ne patį ilgalaikį KI išvesties turinį.

„Metaduomenų visada pakanka.“ Nebūtinai. Formatai ir platformos gali pašalinti metaduomenis. Todėl savanoriškame kodekse daugeliui plačiai naudojamų medijų numatyti keli žymėjimo sluoksniai.

„Matoma nuoroda gali būti paslėpta už QR kodo.“ Pirmojo kontakto požiūriu tai rizikinga, nes žmonės pirmiausia turėtų atlikti papildomą veiksmą.

„Kiekvienam KI padedamam tekstui reikia žymos.“ Ne. Reikia diferencijuotai įvertinti taikymo sritį, įprastą redagavimą, viešojo informavimo tikslą, tikrą žmogaus patikrą ir redakcinę atsakomybę.

Kam reikėtų teikti pirmenybę iki rugpjūčio 2 d.

Komisijos DUK nurodo ribotą pereinamąjį laikotarpį tik tam tikrų sistemų, kurios jau buvo pateiktos rinkai iki 2026 m. rugpjūčio 2 d., žymėjimo ir aptikimo pareigoms: šiuo atveju svarbi 2026 m. gruodžio 2 d. data. Kitoms pareigoms tai nėra bendras atidėjimas. Kaip teigiama DUK, iki rugpjūčio 2 d. sukurto turinio nereikia žymėti atgaline data, tačiau savanoriškai jį paženklinti rekomenduojama.

Todėl artimiausiomis dienomis pirmas žingsnis neturėtų būti didelio masto QR kampanija. Pirmenybę reikia teikti vaidmenų išgryninimui, eksporto ir aptikimo bandymams, matomoms nuorodoms faktinėje pateikimo vietoje ir patikimam įrodymų registrui. Tuomet QR kodas taps tuo, kam jis geriausiai tinka: stabiliu įėjimu į išsamesnę ir atnaujinamą kilmės informaciją.