EU AI Act Omnibus: какво се промени за български бизнес

Q: Какво е small mid-cap company:

По-малко от 750 служители. Годишен оборот до 150 милиона € ИЛИ годишен баланс до 129 милиона €

Пламен Герговски
9.05
време за четене: 6 мин.

На 7 май 2026 г. Съветът на ЕС и Европейският парламент постигнаха политическо споразумение за Digital Omnibus on AI - пакет от целеви изменения в EU AI Act. За българските бизнеси промените са значителни: 16 месеца повече време за подготовка по високорисковите задължения, разширяване на МСП привилегиите към small mid-cap компании, нови защити срещу приложения за разголване и създаване на EU-level регулативна среда за тестове. Какво точно се промени и кои дати трябва да се запомнят?

Щастлив робот, носещ табела "удължен срок за имплементация" отишъл при разтревожени служители на компания

Какво е AI Act Omnibus

Digital Omnibus on AI е законодателен пакет от Европейската комисия, представен на 19 ноември 2025 г. Целта му е да опрости и пренастрои редица разпоредби на EU AI Act (Регламент 2024/1689), преди по-голямата част от тях да влязат в сила на 2 август 2026 г.

Контекстът: AI Act беше приет през 2024 г. като първата в света цялостна правна рамка за изкуствения интелект. През следващите 18 месеца компаниите осъзнаха, че много от изискванията са прекалено сложни и времево амбициозни, особено за малките европейски бизнеси, които се борят с глобална конкуренция от САЩ и Китай. ЕС избра компромис: запазва амбицията на регулацията, но променя темпото и опростява документацията.

На 7 май 2026 г. Съветът и Парламентът обявиха политическо споразумение по основните точки. Финалното гласуване и публикация се очакват през следващите седмици, но политическата воля е ясна.

Високорисковите AI задължения - отложени с 16 месеца

Най-голямата промяна е свързана с високорисковите AI системи. Това са системи, които работят в области като подбор на персонал, оценка на кредитополучателите, медицинска диагностика, образование, миграция и съдебна система - области, в които AI решенията могат да имат значителни последици за хората.

Новите дати:

Annex III (самостоятелни високорискови AI): отложени от 2 август 2026 г. до 2 декември 2027 г. Тук попадат AI системи за подбор на персонал, биометрична категоризация, оценка на кредитополучатели и подобни приложения.
Annex I (високорискови AI вградени в регулирани продукти): отложени до 2 август 2028 г. Тук попадат AI компоненти в медицински изделия, играчки, машини и други продукти, регулирани от съществуващи EU секторни закони.

Това означава, че бизнеси, които разработват или ползват високорискови AI системи, имат поне 16 месеца допълнително време за подготовка на техническата документация, оценките на риска, системите за управление на качеството и регистрацията в EU базата данни.

Критиците и други наблюдатели предупреждават, че отлагането може да създаде регулаторен вакуум - високорискови системи, които вече работят, могат да продължат без формално одобрение. Поддръжниците от индустрията отговарят, че подготовката изисква време и че ранната имплементация би довела до лоши решения.

SME + small mid-cap компании - кой е новият бенефициент

EU AI Act първоначално предостави няколко облекчения на малките и средни предприятия (МСП). Omnibus пакетът разширява тези привилегии към нова категория: small mid-cap companies (SMCs).

Какво е small mid-cap company:

По-малко от 750 служители
Годишен оборот до 150 милиона € ИЛИ годишен баланс до 129 милиона €

Това е значимо разширяване. В България почти всички търговски дружества попадат в SME категорията, но има и редица по-големи компании (банки, телекоми, доставчици на основни услуги и индустриални играчи), които сега също могат да се възползват от опростените правила.

Какво печелят SME и SMC компаниите:

Опростена техническа документация за високорискови AI системи (Комисията е задължена да създаде шаблон)
Пропорционален подход към системите за управление на качеството (Член 17)
Специално обмисляне при изчисляването на санкции (Член 99) - размерът на компанията влияе на размера на глобата
Приоритетен достъп до EU-level sandbox (среда за тестване, повече детайли нататък в статията)

Тези промени са особено важни. Преди Omnibus, голяма мултинационална компания и българско МСП се третираха еднакво при нарушение - санкциите бяха пропорционални на оборота, но процедурата беше една и съща. Сега има ясен сигнал към регулаторите, че малките играчи заслужават по-меко третиране.

Забраната на приложенията за разголване

Omnibus добавя нова изрична забрана: AI системи, които генерират non-consensual intimate imagery (NCII) и child sexual abuse material (CSAM), включително така наречените „nudifier" приложения.

Тези приложения използват AI, за да създават голи изображения на реални хора без тяхно съгласие. През последните 24 месеца станаха масово достъпни и причиниха значителни щети - случаи на изнудване, психологически тормоз и експлоатация на непълнолетни.

Крайният срок за съответствие: 2 декември 2026 г.

Това е едно от малкото места, където Omnibus добавя задължение, не отслабва такова. ЕС изпраща ясно послание - дори при общо отлагане на високорисковите изисквания, защитата на децата и борбата с насилието са приоритет.

За българските бизнеси това означава ясна забрана да разработват, разпространяват или предоставят достъп до такъв тип AI инструменти. Платформите (мобилните магазини за приложения, платформите за уеб хостинг) също носят отговорност да отстраняват подобно съдържание.

EU-level AI sandbox - нов инструмент за иновации

Omnibus създава нещо ново: AI regulatory sandbox на ниво ЕС, управляван от AI Office. Това е защитена среда, в която компаниите могат да тестват иновативни AI системи, преди да ги пуснат на пазара, под надзора на регулатора и с временни облекчения от пълните регулативни изисквания.

Какво печелят българските стартъпи:

Достъп до EU-level sandbox без да чакат национален sandbox да бъде създаден в България
Приоритет за SMEs, стартъпи и SMCs
Възможност за тестване на AI системи, базирани на General Purpose AI (GPAI) модели
Разширена област на real-world testing извън sandbox-а за определени високорискови AI

Освен това, deadline-ът за всяка държава-членка да има поне един национален sandbox беше отложен от 2 август 2026 г. до 2 август 2027 г. Това дава на българския регулатор повече време за подготовка на инфраструктурата.

Какво трябва да направят български бизнеси сега

Отлагането не е причина за бездействие. Това е възможност за систематична подготовка вместо ранна реакция.

Класификация на AI системите. Идентифицирайте кои AI системи, които ползвате или планирате да внедрите, попадат в Annex III (самостоятелни високорискови). Това е първата стъпка към оценка на задълженията.
Документиране на случаи на използване. Дори за нискорискови системи, поддържайте документация за това как и защо AI се ползва. Това е основа за бъдеща оценка и спазване на задълженията за прозрачност.
Оценка на размера на компанията. Проверете дали вашата компания попада в SME или SMC категория. От това зависи дали имате право на опростена документация и приоритет в sandbox-а.
Следете публикацията на Комисионните шаблони. Опростените форми за техническа документация ще бъдат публикувани от ЕК. Когато излязат, са официална основа за подготовката ви.
Обмислете кандидатура за EU sandbox. Ако разработвате иновативна AI система с висок потенциал, EU-level sandbox може да даде регулаторно убежище и достъп до експерти от AI Office.
Подгответе процеси за nudification защита. Ако оперирате платформа, която може да хоства потребителско съдържание, разработете процес за откриване и премахване на NCII материали до декември 2026 г.

Заключение

EU AI Act Omnibus не е „отстъпление" от регулацията - той е признание, че първоначалните темпове бяха нереалистични за европейския бизнес. Промените дават време за подготовка, опростяват документацията за малките играчи и разширяват защитата срещу най-вредните AI приложения. За българските бизнеси това е добра новина - повече време, по-малко сложност, специален статут за SME и SMC компании, и нови инструменти за иновации през EU sandbox-а.

Но отлагането е условно предимство. Бизнесите, които използват допълнителните 16 месеца за систематична подготовка, ще влязат в декември 2027 г. с готова документация, обучени екипи и тествани процеси. Тези, които приемат отлагането като „имаме време" и не правят нищо, ще се сблъскат със същите проблеми, но с по-малко време за реакция.

Точно за подготовката към новите AI Act дати помагаме на български бизнеси. Услугите ни покриват одит, оценка на готовност за съответствие, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация през 2026 г. - за да влезете в декември 2027 г. с подготвена организация, не с компромисни решения. [Свържете се с нас за консултация: academy@razvivai.se]