Rasprava o EU AI Actu gotovo uvijek kreće od pitanja „primjenjuje li se na nas” — i gotovo uvijek stane na odgovoru „da, ako koristite AI”. To je nepotpuno. Članak 2. Uredbe (EU) 2024/1689 sadrži jedanaest zasebnih isključenja i ograničenja opsega — od vojne upotrebe do softvera otvorenog koda. Neke od njih vrijede za cijele organizacije, neke samo za određenu aktivnost unutar inače obuhvaćene organizacije.
Prije nego zaključite da vas se Uredba ne tiče, vrijedi proći ovaj popis — jer većina iznimki je uža nego što se na prvi pogled čini, a nekoliko uvjeta poništava iznimku čim ih pomaknete.
Pregled — jedanaest iznimki u jednom pogledu
| Stavak | Iznimka | Ključni uvjet |
| čl. 2. st. 3. | Nacionalna sigurnost, vojna i obrambena upotreba | Isključivo vojna/obrambena/nacionalna sigurnost svrha — bilo kakve izmjene ne mijenjaju izuzeće |
| čl. 2. st. 4. | Tijela trećih zemalja i međunarodne organizacije | Samo u okviru kaznenog progona/pravosudne suradnje s EU, uz odgovarajuće zaštitne mjere |
| čl. 2. st. 5. | Odgovornost posrednika (DSA) | Uredba ne dira pravila o odgovornosti iz Akta o digitalnim uslugama |
| čl. 2. st. 6. | Znanstveno istraživanje i razvoj | Sustav mora biti razvijen i stavljen u upotrebu isključivo u tu svrhu |
| čl. 2. st. 7. | Zaštita osobnih podataka | Nije izuzeće od AI Acta — GDPR i dalje vrijedi paralelno, ne umjesto njega |
| čl. 2. st. 8. | Istraživanje, testiranje i razvoj prije tržišta | Testiranje u stvarnim uvjetima NIJE obuhvaćeno ovim izuzećem |
| čl. 2. st. 9. | Zaštita potrošača i sigurnost proizvoda | Druga zakonodavstva EU-a i dalje vrijede usporedno |
| čl. 2. st. 10. | Osobna, neprofesionalna upotreba | Samo fizičke osobe, samo izvan profesionalne djelatnosti |
| čl. 2. st. 11. | Povoljniji zakoni za radnike | Države članice smiju zadržati/uvesti stroža pravila za zaštitu radnika |
| čl. 2. st. 12. | Softver otvorenog koda | Prestaje vrijediti čim je sustav visokorizičan ili obuhvaćen čl. 5. ili čl. 50. |
| čl. 2. st. 13. | Ograničenje obveza za Prilog I. sustave (nakon Omnibusa) | Nije potpuno izuzeće — Komisija delegiranim aktima ograničava specifične obveze uz jednakovrijednu zaštitu |
Nacionalna sigurnost, vojna i obrambena upotreba (st. 3.)
Uredba se ne primjenjuje na područja izvan opsega prava Unije i ni u kojem slučaju ne dira nadležnosti država članica u pogledu nacionalne sigurnosti — neovisno o tome kojem je subjektu ta zadaća povjerena. Zasebno, AI sustavi koji se stavljaju na tržište, u upotrebu ili koriste isključivo u vojne, obrambene ili nacionalno-sigurnosne svrhe izuzeti su bez obzira na to je li sustav pritom izmijenjen.
Izuzeće ide i dalje: sustavi koji se uopće ne stavljaju na tržište ni u upotrebu u Uniji, a čiji se izlazni rezultati u Uniji koriste isključivo u te svrhe, također su izvan dosega. Granica je namjena, ne lokacija poslužitelja ili sjedište dobavljača.
Tijela trećih zemalja i međunarodne organizacije u kaznenom progonu (st. 4.)
Tijela javne vlasti treće zemlje i međunarodne organizacije izuzete su kad AI sustave koriste u okviru međunarodne suradnje ili sporazuma o suradnji u kaznenom progonu i pravosudnoj suradnji s Unijom ili državama članicama — ali samo ako ta treća zemlja ili organizacija pruža odgovarajuće zaštitne mjere za temeljna prava i slobode pojedinaca. Bez tog uvjeta izuzeće ne vrijedi.
Odgovornost pružatelja usluga posredovanja (st. 5.)
Uredba ne utječe na pravila o odgovornosti pružatelja usluga posredovanja iz poglavlja II. Akta o digitalnim uslugama (Uredba (EU) 2022/2065). Ovo nije izuzeće AI sustava iz opsega, nego potvrda da se dva zakonodavna okvira ne sudaraju — DSA pravila o odgovornosti ostaju netaknuta.
Znanstveno istraživanje i razvoj (st. 6.)
AI sustavi i modeli — uključujući njihove izlazne rezultate — koji su posebno razvijeni i stavljeni u upotrebu isključivo u svrhu znanstvenog istraživanja i razvoja izvan su opsega Uredbe. Riječ „isključivo” ovdje nosi težinu: čim rezultat istraživanja postane osnova za komercijalni proizvod ili operativnu upotrebu, izuzeće prestaje vrijediti za tu daljnju upotrebu.
Zaštita osobnih podataka ostaje netaknuta (st. 7.)
Ovo nije izuzeće od AI Acta nego pojašnjenje odnosa dva zakonodavstva: na osobne podatke koji se obrađuju u vezi s pravima i obvezama iz ove Uredbe i dalje se primjenjuje pravo Unije o zaštiti osobnih podataka, privatnosti i povjerljivosti komunikacije — GDPR, Uredba (EU) 2018/1725 za institucije EU-a, i Direktiva (EU) 2016/680 za kazneni progon. AI Act ne zamjenjuje GDPR obveze niti ih umanjuje; oba režima vrijede usporedno, uz iznimku članaka 4.a i 59. koji uređuju specifične dodirne točke.
Istraživanje, testiranje i razvoj prije stavljanja na tržište (st. 8.)
Aktivnosti istraživanja, testiranja ili razvoja AI sustava ili modela prije njihova stavljanja na tržište ili u upotrebu izvan su opsega Uredbe — takve aktivnosti provode se u skladu s primjenjivim pravom Unije koje inače vrijedi za istraživanje i razvoj.
Bitna ograda: testiranje u stvarnim uvjetima (real-world testing) nije obuhvaćeno ovim izuzećem. Čim istraživački prototip iziđe iz kontroliranog laboratorijskog okruženja i testira se na stvarnim korisnicima ili u stvarnim uvjetima, primjenjuju se posebna pravila iz Uredbe o testiranju u stvarnim uvjetima — ne opće izuzeće za istraživanje.
Zaštita potrošača i sigurnost proizvoda (st. 9.)
Uredba ne dira pravila utvrđena drugim pravnim aktima Unije povezanima sa zaštitom potrošača i sigurnošću proizvoda. Kao i kod GDPR-a, ovo je potvrda usporedne primjene, ne izuzeće — AI sustav u potrošačkom proizvodu mora zadovoljiti i AI Act i postojeće propise o sigurnosti proizvoda.
Osobna, neprofesionalna upotreba (st. 10.)
Obveze subjekata koji uvode sustav ne primjenjuju se na fizičke osobe koje AI sustave koriste isključivo u osobnoj, neprofesionalnoj djelatnosti. Ovo je usko izuzeće — vrijedi za pojedinca koji AI alat koristi privatno, ne za organizaciju u kojoj taj pojedinac radi, niti za profesionalnu upotrebu istog alata.
Zakoni povoljniji za zaštitu radnika (st. 11.)
Uredba ne sprečava Uniju ili države članice da zadrže ili uvedu propise povoljnije za radnike u pogledu upotrebe AI sustava od strane poslodavaca, niti da potiču kolektivne ugovore povoljnije za radnike. Ovo je pod-strop, ne izuzeće: AI Act postavlja minimum, države članice smiju ići više u zaštiti radnika, ne niže.
Softver otvorenog koda — izuzeće s važnom ogradom (st. 12.)
AI sustavi objavljeni pod besplatnim licencijama otvorenog koda izuzeti su iz opsega Uredbe — osim ako se stavljaju na tržište ili u upotrebu kao visokorizični AI sustavi, ili kao sustav obuhvaćen člankom 5. (zabranjene prakse) ili člankom 50. (transparentnost). Izuzeće za otvoreni kod nije apsolutno: čim otvoreni model uđe u jednu od te tri kategorije, tretira se kao svaki drugi sustav.
Ograničenje obveza za Prilog I. sustave nakon Digitalnog omnibusa (st. 13.)
Ovaj stavak dodan je Digitalnim omnibusom (Uredba (EU) 2026/1744) i razlikuje se od ostalih deset — nije potpuno izuzeće nego mehanizam ograničenja. Za visokorizične sustave iz članka 6. stavka 1. (Prilog I.), primjena određenih zahtjeva (članci 9.–15. i 17.–25.) može se ograničiti ako drugo zakonodavstvo Unije o usklađivanju iz odjeljka A Priloga I. već propisuje jednakovrijednu ili višu razinu zaštite zdravlja, sigurnosti ili temeljnih prava — i samo ako se time ne smanjuje ukupna razina zaštite iz same Uredbe. Komisija do 2. kolovoza 2027. donosi delegirane akte kojima precizno određuje koji se sustavi, zahtjevi i pod kojim uvjetima mogu ograničiti.
Za sada je ovo okvir bez punog sadržaja — konkretni delegirani akti tek dolaze. Organizacije s Prilog I. sustavima trebaju ovo pratiti, ne planirati na temelju pretpostavljenog ograničenja koje još ne postoji.
Što ovo znači za vašu organizaciju
- Kontekst odlučuje — Provjerite namjenu, ne samo tehnologiju — isti model AI sustava može biti izuzet u istraživačkom okruženju i potpuno obuhvaćen čim uđe u produkciju.
- Provjerite kategoriju — Otvoreni kod nije univerzalni štit — provjerite kategoriju rizika prije nego se oslonite na izuzeće iz stavka 12.
- Paralelna primjena, ne zamjena — GDPR, zaštita potrošača i DSA i dalje vrijede — izuzeća iz AI Acta ne oslobađaju od drugih zakonodavstava.
- Real-world testing je druga priča — Testiranje u stvarnim uvjetima izlazi iz istraživačkog izuzeća — treba poseban tretman, ne pretpostavku da je „još uvijek istraživanje”.
- Annex I ograničenje tek dolazi — Stavak 13. je mehanizam, ne gotova iznimka — pratite delegirane akte prije nego na njega računate u planiranju.
Često postavljana pitanja
Znači li izuzeće za istraživanje da mogu testirati AI sustav na stvarnim korisnicima bez ograničenja?
Ne. Izuzeće iz članka 2. stavka 8. pokriva istraživanje, testiranje i razvoj prije stavljanja na tržište — ali izričito isključuje testiranje u stvarnim uvjetima, koje podliježe posebnim pravilima Uredbe.
Je li moj AI sustav otvorenog koda automatski izvan dosega Uredbe?
Samo ako nije visokorizičan i ne spada pod članak 5. (zabranjene prakse) ili članak 50. (transparentnost). Ako spada u bilo koju od te tri kategorije, licenca otvorenog koda ne mijenja obveze.
Primjenjuje li se AI Act na moje osobne podatke drugačije nego GDPR?
Ne zamjenjuje GDPR. Članak 2. stavak 7. potvrđuje da pravo o zaštiti osobnih podataka vrijedi paralelno s AI Actom — obje obveze se primjenjuju istovremeno, ne alternativno.
Vrijedi li izuzeće za osobnu upotrebu i za zaposlenika koji privatni AI alat koristi na poslu?
Ne. Izuzeće iz stavka 10. vrijedi samo za fizičku osobu u isključivo osobnoj, neprofesionalnoj djelatnosti. Upotreba u sklopu posla, čak i istim osobnim uređajem, izlazi iz tog izuzeća i potpada pod obveze poslodavca kao subjekta koji uvodi sustav.
Niste sigurni primjenjuje li se izuzeće na vas?
Granice ovih jedanaest iznimki često ovise o specifičnim činjenicama vašeg slučaja — namjeni sustava, fazi razvoja, licenci, kontekstu upotrebe. To je upravo pitanje koje rješavamo u sklopu AI Act snimke stanja.