Tarikh Akhir Berisiko Tinggi Anda Beralih ke Disember 2027. Tarikh Chatbot Anda Tidak.

TL;DR. Omnibus AI memindahkan tarikh akhir berisiko tinggi ke Disember 2027. Ia tidak menyentuh Article 50. Kewajipan ketelusan berkuat kuasa mulai hari ini dan mengenai chatbot.

Intipati utama

Apa yang beralih dan apa yang tidak. Ketepatan di sini lebih penting daripada biasa, kerana tajuk dan teks yang berkuat kuasa bercapah.
Empat kewajipan yang berkuat kuasa hari ini. Article 50 pendek, dan berbaloi bersikap konkrit tentang apa yang sebenarnya dituntutnya daripada memparafrasakannya sehingga kabur.
«Boleh baca mesin» yang memikul segalanya. Daripada empat kewajipan itu, syarat penandaan ialah satu-satunya yang merupakan program kejuruteraan dan bukan pindaan teks.
Pembekal atau pelaksana, dan mengapa ia bukan masalah vendor. Kewajipan terbahagi mengikut peranan, dan pembahagian itulah tempat andaian perolehan lazimnya runtuh.

Sembilan hari lalu omnibus AI berkuat kuasa dan memulangkan enam belas bulan kepada bank. Kewajipan berisiko tinggi bagi sistem Lampiran III — yang merangkumi penilaian kelayakan kredit dan penetapan harga insurans, iaitu peruntukan yang menjadi tunjang setiap program AI perbankan — beralih daripada hari ini kepada 2 Disember 2027. Sistem yang terbenam dalam produk terkawal di bawah Lampiran I beralih kepada 2 Ogos 2028. Itu kelegaan sebenar pada bahagian paling mahal dalam fail ini. Ia juga jenis berita baik yang paling berbahaya, kerana penangguhan yang diumumkan dalam satu perenggan dibaca sebagai penangguhan segala-galanya. Article 50 tidak beralih. Kewajipan ketelusannya berkuat kuasa mulai hari ini, dan ia tidak jatuh pada enjin kredit. Ia jatuh pada chatbot dalam aplikasi mudah alih, pada surat yang dikarang AI, dan pada suara sintetik di pusat panggilan.

Ringkasan Eksekutif

Kelegaannya nyata dan sempit. Enam belas bulan pada Lampiran III mengubah ekonomi program secara material. Ia terpakai kepada kerja pengelasan berisiko tinggi, bukan kepada ketelusan.

Hari ini ialah tarikh pematuhan yang aktif. Article 50 terpakai sejak 2 Ogos 2026. Teksnya tidak memperuntukkan tempoh tangguh bagi sistem yang dipasarkan selepas persetujuan omnibus.

Peruntukan peralihan lebih sempit daripada bunyinya. Sistem generatif yang sudah berada di pasaran sebelum persetujuan omnibus mempunyai masa hingga 2 Disember 2026 untuk kewajipan penandaan boleh baca mesin. Pelaksanaan baharu tidak mewarisinya.

Ini masalah saluran yang memakai lencana risiko model. Hampir setiap permukaan yang terjejas milik digital, pemasaran atau pusat panggilan — fungsi yang tiada kerusi dalam jawatankuasa pemandu AI Act.

Apa yang beralih dan apa yang tidak

Ketepatan di sini lebih penting daripada biasa, kerana tajuk dan teks yang berkuat kuasa bercapah.

AI Act itu sendiri ialah Regulation (EU) 2024/1689. Pakej pemudahan yang dikenali sebagai omnibus AI dicadangkan pada November 2025, mencapai persetujuan politik pada Mei 2026, dan berkuat kuasa pada 27 Julai 2026 — sembilan hari sebelum tarikh yang dibawa artikel ini.

Apa yang ditangguhkannya:

Kewajipan berisiko tinggi Lampiran III beralih ke 2 Disember 2027. Inilah blok yang mengandungi penilaian kelayakan kredit dan pemarkahan kredit orang perseorangan, serta penilaian risiko dan penetapan harga dalam insurans hayat dan kesihatan. Bagi kebanyakan bank, inilah keseluruhan program.
Risiko tinggi Lampiran I — sistem yang terbenam sebagai komponen keselamatan dalam produk yang sudah diliputi perundangan produk EU — beralih ke 2 Ogos 2028.

Apa yang tidak ditangguhkannya:

Kewajipan ketelusan Article 50 terpakai sejak 2 Ogos 2026.

Jurang antara dua fakta itu ialah keseluruhan tajuk tulisan ini. Bank yang menghabiskan lapan belas bulan membina penilaian pematuhan, dokumentasi teknikal dan keupayaan pendaftaran bagi model pemarkahan baru sahaja menerima enam belas bulan kelonggaran untuk kerja itu. Bank yang sama besar kemungkinan mempunyai pembantu berhadapan pelanggan dalam aplikasi mudah alihnya yang hari ini memperoleh kewajipan undang-undang — di bawah pengarah lain, dibiayai belanjawan lain, dan langsung tiada dalam pelan program AI Act.

Mod kegagalannya bukan keingkaran. Ia carta organisasi.

Empat kewajipan yang berkuat kuasa hari ini

Article 50 pendek, dan berbaloi bersikap konkrit tentang apa yang sebenarnya dituntutnya daripada memparafrasakannya sehingga kabur.

Interaksi langsung. Pembekal mesti memastikan orang dimaklumkan bahawa mereka berinteraksi dengan sistem AI dan bukan manusia, melainkan perkara itu nyata kepada seseorang yang cukup termaklum dalam keadaan tersebut. Bagi bank, ini bermaksud pembantu aplikasi, widget sembang web, dan bot suara yang menjawab telefon sebelum manusia.

Kandungan janaan AI. Pembekal sistem yang menjana audio, imej, video atau teks sintetik mesti menanda output dalam format boleh baca mesin dan menjadikannya boleh dikesan sebagai dijana atau dimanipulasi secara buatan. Teknik yang dipertimbangkan ialah tera air, metadata, penunjuk asal usul kriptografi dan cap jari.

Pengecaman emosi dan pengkategorian biometrik. Pelaksana mesti memaklumkan orang yang terdedah kepada sistem. Analitik sentimen di pusat panggilan ialah calon yang jelas, dan ia kerap dibeli sebagai alat jaminan kualiti dan bukan sebagai sistem AI.

Deepfake dan teks kepentingan awam. Pelaksana yang menjana atau memanipulasi imej, audio atau video yang membentuk deepfake mesti mendedahkannya. Teks yang diterbitkan untuk memaklumkan orang ramai mengenai hal kepentingan awam turut membawa kewajipan pendedahan — dan ia menjangkau komunikasi korporat dan penerbitan penyelidikan lebih dalam daripada yang dimodelkan kebanyakan bank.

Jadual 1: Di mana setiap kewajipan sebenarnya jatuh

Kewajipan	Permukaan bank lazim	Siapa memilikinya hari ini	Dalam pelan AI Act?
Mendedahkan interaksi AI	Pembantu aplikasi, sembang web, bot suara	Saluran digital	Jarang
Penandaan boleh baca mesin	Kandungan pemasaran, surat-menyurat karangan AI	Pemasaran, operasi	Hampir tidak pernah
Notis pengecaman emosi	Analitik sentimen pusat panggilan	Operasi pelanggan	Tidak
Deepfake dan teks kepentingan awam	Komunikasi korporat, penyelidikan	Komunikasi	Tidak
Pematuhan berisiko tinggi (ditangguhkan)	Pemarkahan kredit, harga insurans	Risiko model	Ya — dan baru sahaja beralih

Corak pada lajur kanan itulah penemuannya. Satu-satunya kewajipan yang hidup hari ini ialah kewajipan yang tiada sesiapa ditugaskan padanya.

«Boleh baca mesin» yang memikul segalanya

Daripada empat kewajipan itu, syarat penandaan ialah satu-satunya yang merupakan program kejuruteraan dan bukan pindaan teks.

Label yang kelihatan «dijana dengan AI» ialah tindakan munasabah dan tidak memenuhi kewajipan yang dibina sekitar kebolehbacaan mesin. Maksud syarat itu ialah supaya sistem di hilir — platform, pelayar, alat pengesahan — dapat menentukan asal usul tanpa manusia membaca halaman. Penteraan air, metadata terbenam, asal usul kriptografi dan cap jari semuanya teknik yang dinamakan, dan berkelakuan berbeza dalam keadaan yang benar-benar ditemui kandungan: pengekodan semula, pemangkasan, tangkapan skrin, penukaran format, dan perjalanan melalui platform pihak ketiga yang membuang metadata sebagai amalan biasa.

Daripada itu timbul tiga soalan bagi bank, dan tiada satu pun bersifat undang-undang.

Rantaian kandungan mana yang sebenarnya menghasilkan output sintetik — termasuk yang muncul di luar tadbir urus, seperti surat-menyurat pelanggan karangan AI dan penjanaan imej pemasaran. Teknik penandaan mana yang bertahan melalui laluan pengedaran yang digunakan setiap rantaian. Dan sama ada perkakas dalam tindanan menyokongnya, kerana kewajipan penandaan hanya sekuat sistem paling lemah dalam rantaian yang menyentuh aset selepas ia dicipta.

Ada peruntukan peralihan yang wajar dibaca dengan teliti dan bukan dengan optimisme. Sistem generatif yang sudah berada di pasaran sebelum persetujuan omnibus pada Mei 2026 mempunyai masa hingga 2 Disember 2026 untuk memenuhi kewajipan penandaan boleh baca mesin di bawah Article 50(2). Bagi pelaksanaan sedia ada, itu ruang bernafas yang tulen. Ia bukan tempoh tangguh umum, dan tidak menjangkau apa yang bank dirikan bulan depan.

Pembekal atau pelaksana, dan mengapa ia bukan masalah vendor

Kewajipan terbahagi mengikut peranan, dan pembahagian itulah tempat andaian perolehan lazimnya runtuh.

Secara kasar, penandaan output sintetik pada titik penjanaan jatuh kepada pembekal — pihak yang membangunkan sistem dan memasarkannya. Pendedahan kepada orang yang terjejas umumnya jatuh kepada pelaksana — bank yang menggunakan sistem di bawah kuasanya sendiri. Bank yang melesenkan pembantu perbualan ialah pelaksana. Ia juga boleh menjadi pembekal jika meletakkan namanya pada sistem atau mengubahnya secara substansial, dan itulah tepatnya yang berlaku apabila sebuah institusi membalut model asas dalam pembantu berjenama sendiri.

Dua akibat menyusul.

Perakuan vendor tidak menghapuskan kewajipan pelaksana. «Platform kami mematuhi AI Act» ialah pernyataan tentang kewajipan vendor, bukan tentang pendedahan yang bank buat kepada pelanggannya sendiri dalam antara mukanya sendiri.

Dan pelabelan putih boleh membawa bank melepasi garisan. Semakin mendalam sesebuah institusi menjadikan sistem pihak ketiga miliknya — nama, nada, penalaan halus — semakin besar kemungkinan ia memikul kewajipan pembekal yang tidak pernah dikontraknya.

Jadual 2: Apa yang perlu dipastikan sebelum keluaran seterusnya

Soalan	Mengapa ia menentukan pendedahan anda
Permukaan mana yang berhadapan pelanggan melibatkan sistem AI?	Tidak boleh mendedahkan pada permukaan yang tiada sesiapa inventorikan
Bagi setiap satu, kami pembekal, pelaksana, atau kedua-duanya?	Menentukan kewajipan mana jatuh pada anda dan bukan pada vendor
Adakah mana-mana rantaian mengeluarkan kandungan sintetik ke luar?	Mencetuskan kewajipan penandaan boleh baca mesin
Adakah penandaan bertahan melalui laluan pengedaran kami?	Tera air yang dibuang bukan penandaan
Adakah sistem berada di pasaran sebelum Mei 2026?	Menentukan sama ada peralihan 2 Disember 2026 terpakai
Siapa menandatangani bahawa sesuatu keluaran memenuhi Article 50?	Tanpa pemilik yang dinamakan, tiada sesiapa melakukannya

Angka yang menetapkan keutamaan

Ketidakpatuhan kepada Article 50 termasuk dalam lapisan yang membawa denda pentadbiran sehingga 15 juta euro atau 3% daripada jumlah perolehan tahunan global, mana yang lebih tinggi.

Angka itu wajar dibaca bersebelahan usaha yang diperlukan. Mendedahkan bahawa chatbot ialah chatbot ialah kerja kecil. Menanda kandungan sintetik secara boleh baca mesin ialah program kejuruteraan yang nyata tetapi terbatas. Kedua-duanya tidak setanding kosnya dengan rejim penilaian pematuhan yang baru sahaja beralih ke Disember 2027. Ketidakseimbangan antara pendedahan dan kos pemulihan itulah hujah untuk melakukannya sekarang, dan ia hujah yang luar biasa mudah dibawa ke lembaga pengarah.

Panduan Operasi

Lima langkah, dan yang pertama bukan semakan undang-undang.

Inventorikan permukaan, bukan model. Tanya setiap fungsi berhadapan pelanggan: AI mana yang menyentuh pelanggan? Daftar AI Act yang dibina risiko model tidak akan mengandungi penjana imej pemasaran mahupun pembantu penulisan di pusat panggilan.
Kelaskan pembekal berbanding pelaksana bagi setiap sistem. Lakukan mengikut sistem dan bukan mengikut vendor, kerana pembekal yang sama boleh meninggalkan anda dalam peranan berbeza bergantung sejauh mana anda menjenamakan dan menala apa yang dijualnya.
Uji sama ada penandaan anda bertahan. Hantar satu aset bertanda melalui laluan pengedaran sebenar — CMS, platform e-mel, saluran sosial — dan periksa sama ada isyarat asal usul masih ada di hujungnya. Kebanyakan metadata tidak bertahan perjalanan itu.
Namakan pemilik pintu keluaran. Pematuhan Article 50 ialah sifat setiap keluaran sesuatu saluran, bukan pensijilan sekali sahaja. Tanpa pelulus yang dinamakan, ia akan berundur pada kali pertama sesebuah pasukan menghantar di bawah tekanan tarikh akhir.
Kekalkan program yang ditangguhkan tetap panas. Enam belas bulan bukan pembatalan. Pasukan yang dibubarkan pada Ogos 2026 dibina semula dengan kos lebih tinggi pada 2027, dan kerja pengelasan yang menentukan sama ada sesuatu sistem termasuk dalam Lampiran III langsung tidak menjadi lebih mudah.

Kelegaan kawal selia jarang seragam, dan hampir tidak pernah seragam dengan cara yang disiratkan sesuatu tajuk. Institusi yang akan malu tahun ini bukanlah yang tersalah baca undang-undang. Merekalah yang mendengar «ditangguhkan», membubarkan program, dan tidak pernah menyemak kewajipan mana yang sebenarnya diliputi perkataan itu.

Soalan Lazim

Jadi AI Act ditangguhkan atau tidak?
Sebahagiannya. Omnibus AI, berkuat kuasa sejak 27 Julai 2026, menangguhkan kewajipan berisiko tinggi Lampiran III hingga 2 Disember 2027 dan Lampiran I hingga 2 Ogos 2028. Ia tidak menangguhkan Article 50, yang kewajipan ketelusannya terpakai sejak 2 Ogos 2026.

Kami hanya menggunakan chatbot pihak ketiga. Adakah kami dalam skop?
Hampir pasti ya, sebagai pelaksana. Kewajipan pelaksana — termasuk memberitahu orang bahawa mereka berinteraksi dengan sistem AI — jatuh pada bank yang mengendalikan sistem di bawah kuasanya sendiri, dan tidak terhapus oleh pernyataan pematuhan vendor. Jika anda menjenamakan pembantu itu sebagai milik anda atau mengubahnya secara substansial, anda juga boleh memikul kewajipan pembekal.

Adakah label kelihatan «dijana AI» memadai?
Bagi kewajipan penandaan, tidak. Article 50(2) dibina sekitar penandaan boleh baca mesin supaya sistem di hilir mengesan asal usul sintetik tanpa bacaan manusia — tera air, metadata, penunjuk asal usul kriptografi, cap jari. Label yang kelihatan ialah amalan baik sebagai tambahan, bukan pengganti.

Apakah peruntukan peralihan bagi penandaan kandungan?
Sistem generatif yang sudah berada di pasaran sebelum persetujuan omnibus pada Mei 2026 mempunyai masa hingga 2 Disember 2026 untuk memenuhi syarat penandaan boleh baca mesin. Ia khusus bagi kumpulan itu; sistem yang dilaksanakan selepas itu tidak mewarisi masa tambahan.

Patutkah kami membubarkan program berisiko tinggi memandangkan ia telah beralih?
Tidak. Enam belas bulan kelegaan ialah peluang melakukan kerja pengelasan dengan betul, bukan alasan untuk berhenti. Menentukan sama ada sesuatu sistem termasuk dalam Lampiran III ialah bahagian yang secara konsisten dipandang ringan institusi, dan ia tidak ditangguhkan dari segi kesukaran — hanya dari segi tarikh akhir.

Berapa kosnya jika kami tersilap?
Pelanggaran Article 50 termasuk dalam lapisan yang menarik denda pentadbiran sehingga 15 juta euro atau 3% daripada jumlah perolehan tahunan global, mana yang lebih tinggi. Berbanding usaha pemulihan — teks pendedahan dan satu rantaian penandaan kandungan — nisbah itulah sebab untuk bergerak pada suku ini.

Rujukan

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Semakan terakhir 2026-08-15.

Terbit semula artikel ini

Tarikh Akhir Berisiko Tinggi Anda Beralih ke Disember 2027. Tarikh Chatbot Anda Tidak. — Sebastien Rousseau

Omnibus AI memindahkan tarikh akhir berisiko tinggi ke Disember 2027. Ia tidak menyentuh Article 50. Kewajipan ketelusan berkuat kuasa mulai hari ini dan mengenai chatbot.

Artikel ini dilesenkan di bawah Creative Commons Attribution 4.0 International. Penerbitan semula memerlukan atribusi kepada URL kanonik.

Tarikh Akhir Berisiko Tinggi Anda Beralih ke Disember 2027. Tarikh Chatbot Anda Tidak. — Sebastien Rousseau

Omnibus AI memindahkan tarikh akhir berisiko tinggi ke Disember 2027. Ia tidak menyentuh Article 50. Kewajipan ketelusan berkuat kuasa mulai hari ini dan mengenai chatbot.

Originally published at https://sebastienrousseau.com/ms/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER