Sumusunod ba ang Iyong Chatbot AI Act? Ang mga Patakaran ay Ipatutupad Na Ngayon (Simula Agosto 2, 2026)

Huling na-update: 9 Agosto 2026.

Kung ang iyong negosyo ay nagpapatakbo ng customer-service o website chatbot, ang orasan ng pagsunod ay tumama na. Simula noong ika-2 ng Agosto 2026 — mahigit isang linggo na ang nakalipas — ang mga obligasyon sa transparency ng Artikulo 50 ng EU AI Act ay ganap nang naaangkop sa buong European Union. Ito ang mga patakarang direktang namamahala sa mga chatbot, at hindi na ito isang alalahanin sa hinaharap na maaaring isama sa roadmap ng susunod na taon. Ipinapatupad na ang mga ito ngayon.

Mahalaga ito para sa bawat negosyong Dutch na nagde-deploy ng chatbot upang maglingkod sa mga customer, mag-qualify ng mga lead, humawak ng mga FAQ o mag-triage ng mga support ticket. Ang magandang balita: para sa karamihan ng mga organisasyon, ang pangunahing tungkulin ay diretso at hindi mahal na matugunan. Ang masamang balita: maraming chatbot sa mga website ng Dutch ang hindi pa rin malinaw na nagsasabi sa mga user na nakikipag-usap sila sa isang makina — at iyon na ngayon ang isang live compliance gap.

Ipinapaliwanag ng gabay na ito kung ano ang mga nagbago noong ika-2 ng Agosto 2026, kung paano malalaman kung ang iyong chatbot ay limited-risk o high-risk, at nagbibigay sa iyo ng isang konkreto at naaaksyunang checklist upang maging sumusunod — kabilang ang kung paano nakikipag-ugnayan ang AI Act sa GDPR, na hindi mo dapat balewalain.

Ano ang nagbago noong ika-2 ng Agosto 2026

Ang EU AI Act ay ipinapatupad nang paunti-unti. Ang yugtong ito na lumapag noong ika-2 ng Agosto 2026 ay nagpapatupad ng mga obligasyon sa transparency sa ilalim ng Artikulo 50. Para sa mga chatbot, simple lang ang esensya:

Dapat mong malinaw na ipaalam sa mga user na nakikipag-ugnayan sila sa isang AI system, sa pinakahuli sa oras ng unang interaksyon.

Ang pagsisiwalat ay dapat na malinaw, madaling makilala, at madaling ma-access. Hindi ito maaaring itago sa iyong mga tuntunin ng serbisyo, isang cookie banner, o isang page footer. Kung ang isang makatwirang user ay maaaring malinlang sa pag-iisip na nakikipag-chat sila sa isang tao, ikaw ay hindi sumusunod. Ang tanging eksepsiyon ay kung saan malinaw na sa isang medyo may kaalamang user na sila ay nakikitungo sa isang AI — ngunit hindi mo dapat basta-basta umasa sa eksepsiyon na iyon.

May pangalawa, kaugnay na deadline. Ang mga tagapagbigay ng mga generative AI system na nasa merkado na ay may hanggang Disyembre 2, 2026 upang ipatupad ang machine-readable marking (watermarking) ng AI-generated o manipulated na "synthetic" na nilalaman, upang ang naturang output ay matukoy bilang artipisyal na ginawa. Kung ang iyong chatbot ay bubuo ng teksto, mga imahe o audio na maaaring maituring na gawa ng tao na nilalaman, ang deadline na ito ay may kaugnayan sa iyo o sa iyong vendor.

Para sa konteksto, ang mga naunang yugto ay may bisa na rin: ang mga ipinagbabawal na kasanayan sa Artikulo 5 ay naipatupad na simula noong ika-2 ng Pebrero 2025, at ang mga obligasyon para sa mga modelo ng general-purpose AI (GPAI) simula noong ika-2 ng Agosto 2025.

Limitado ba ang panganib o mataas ang panganib ng iyong chatbot?

Ang AI Act ay nakabatay sa panganib. Ang mga obligasyong nalalapat sa iyong chatbot ay nakadepende sa kung paano ito ginagamit — hindi sa kung gaano katalino ang pinagbabatayang modelo.

Karamihan sa mga chatbot para sa customer service at website ay mga sistemang may limitadong panganib. Ang kanilang pangunahing obligasyon ay ang tungkuling transparency na inilarawan sa itaas: ipaalam sa mga user na nakikipag-ugnayan sila sa AI. Iyan ang pangunahing kinakailangan, at para sa isang karaniwang support o FAQ bot, maaaring malapit na ito sa buong kwento.

Nagiging mataas ang panganib ng isang chatbot kapag ginamit ito upang gumawa o suportahan ang mga mahahalagang desisyon tungkol sa mga tao, halimbawa:

• mga desisyon sa pagtatrabaho (recruitment, screening, promotion, termination);
• pagtatasa ng creditworthiness o pagtatakda ng mga credit score;
• pagtukoy sa pagiging karapat-dapat para sa o pag-access sa mahahalagang pampubliko o pribadong serbisyo (mga benepisyo, pangangalagang pangkalusugan, seguro);
• iba pang mga kaso ng paggamit sa Annex III na nakakaapekto sa mga pangunahing karapatan.

Kung ang iyong chatbot ay mapabilang sa alinman sa mga kategoryang ito, may mas mahigpit na tungkulin na ilalapat — pamamahala ng peligro, pamamahala ng datos, teknikal na dokumentasyon, pag-log, pangangasiwa ng tao at pagtatasa ng pagsunod. Tandaan na ang mga obligasyong may mataas na peligro (Annex III) ay ipinagpaliban sa Disyembre 2, 2027 ng AI Digital Omnibus, na napapailalim sa pangwakas na pag-aampon — ngunit dapat mo nang idisenyo ang mga ito ngayon kung ang iyong use case ay patungo sa direksyon na iyon.

Mabilis na pagtatasa sa sarili

Tanungin ang iyong sarili ng tatlong tanong:

• Nagbibigay-alam, gumagabay, o nagruruta lang ba ang chatbot ko? (Sagutin ang mga FAQ, subaybayan ang mga order, ipasa sa tao.) → Malamang na limitado ang panganib. Tumutok sa transparency.
• Ito ba ang nagpapasya, nagbibigay ng puntos, o nagbibigay ng gate access para sa mga indibidwal? (Aprubado/Tanggihan, rangguhan ang mga kandidato, at tasahin ang panganib.) → Malamang na may mataas na panganib. Humingi ng legal na payo bago i-deploy.
• Gumagawa ba ito ng sintetikong nilalaman (teksto/mga imahe/audio na maaaring magmukhang gawa ng tao)? → Subaybayan ang huling araw ng pagtatapos ng pagsusulit sa Disyembre 2, 2026.

Ang checklist ng pagsunod para sa mga negosyong Dutch

Pag-aralan ang mga sumusunod. Kahit ang mga chatbot na may limitadong panganib ay nakikinabang mula sa karamihan ng mga kontrol na ito, at sama-sama silang nagpapakita ng mabuting pananampalataya sa regulator (sa Netherlands, ang pangangasiwa ay kinokoordina sa pamamagitan ng AP at RDI).

1. I-clear ang pagsisiwalat ng AI sa unang interaksyon. Magdagdag ng malinaw na abiso bago o sa simula ng pag-uusap. Halimbawa ng mga salita:

• "Kumusta, isa akong AI assistant para sa [Kumpanya]. Maaari akong tumulong sa mga karaniwang tanong at ikonekta ka sa isang kasamahan kung kinakailangan."
• "Nakikipag-chat ka sa isang virtual (AI) assistant, hindi sa isang human agent."

Ilagay ito sa mismong chat window — ang pambungad na mensahe at/o ang header — hindi lamang sa isang naka-link na patakaran.

2. Pagbabantay at pagpapabilis ng proseso ng pag-uusap ng tao. Magbigay ng malinaw at madaling ruta patungo sa isang tao (“Makipag-usap sa isang kasamahan”). Tiyaking maaaring repasuhin, i-override, at pangasiwaan ng mga kawani ang mga pag-uusap, lalo na kung saan naaapektuhan ng bot ang mga reklamo, kontrata, pagbabayad, o mga mahihinang user.

3. Pag-log at pagsubaybay. Magtago ng mga talaan ng mga pag-uusap at pag-uugali ng sistema upang ma-audit mo ang pagganap, maimbestigahan ang mga reklamo at matukoy ang paglihis o maling paggamit. Subaybayan ang mga halusinasyon at hindi naaangkop na mga output, at magtakda ng mga limitasyon para sa pagsusuri ng tao.

4. Pagsusuri sa mga kinakailangan ng vendor. Karamihan sa mga negosyong Dutch ay bumibili sa halip na bumuo ng kanilang chatbot. Humingi ng nakasulat na kumpirmasyon mula sa iyong provider na sinusuportahan ng system ang transparency ng AI Act, at — kung naaangkop — synthetic-content marking bago ang ika-2 ng Disyembre 2026. Linawin sa kontrata kung sino ang provider at kung sino ang deployer sa ilalim ng Batas, at magtalaga ng mga responsibilidad, warranty, at indemnity nang naaayon.

5. Kaalaman sa AI para sa mga kawani. Inaasahan ng AI Act na titiyakin ng mga organisasyon ang sapat na antas ng kaalaman sa AI sa mga nagpapatakbo ng mga AI system. Sanayin ang mga pangkat na namamahala, nangangasiwa, o umaasa sa chatbot upang maunawaan nila ang mga limitasyon nito, mga panuntunan sa pagpapalawak, at paghawak ng datos.

6. Dokumentasyon. Magpanatili ng maikling panloob na talaan: kung ano ang ginagawa ng chatbot, ang klasipikasyon ng panganib nito, ang pagsisiwalat na ginamit, mga hakbang sa pangangasiwa, ang vendor at ang datos na pinoproseso nito. Ito ang iyong ebidensya ng pagsunod.

Ang sangandaan ng GDPR — huwag huminto sa AI Act

Ang isang chatbot ay maaaring ganap na sumusunod sa AI Act at lumabag pa rin sa GDPR. Ang dalawang rehimen ay tumatakbo nang magkasabay, at dapat matugunan ng mga negosyong Dutch ang pareho.

• Batay sa batas: tukuyin ang isang wastong batayan (karaniwan ay lehitimong interes o pahintulot) para sa pagproseso ng personal na datos na tina-type ng mga gumagamit sa chat.
• Mga Paunawa sa Transparency: Dapat ipaliwanag ng iyong pahayag sa privacy kung paano pinoproseso ng isang chatbot ang personal na data, para sa anong mga layunin, gaano katagal ito itinatago, at kung ang data ay nagbibigay ng pagsasanay sa AI.
• Pagliit ng datos: Huwag mangolekta ng higit sa kailangan mo; iwasang himukin ang mga user na magbahagi ng datos na may espesyal na kategorya.
• Mga karapatan sa paksa ng datos at mga internasyonal na paglilipat: tiyaking matutupad ang mga kahilingan sa pag-access/pagbura, at suriin kung saan nagho-host at nagpoproseso ng data ang iyong vendor.

Sa pagsasagawa, ang transparency notice ng AI Act (“kausap mo ang AI”) at ang transparency notice ng GDPR (“ganito namin ginagamit ang iyong data”) ay magkaibang obligasyon — kailangan mo pareho.

Parusa

Hindi teoretikal ang pagpapatupad. Mahigpit ang mga limitasyon ng AI Act:

• hanggang €35 milyon o 7% ng kabuuang pandaigdigang taunang kita para sa mga pinakamalubhang paglabag (hal. mga ipinagbabawal na gawain);
• hanggang €15 milyon o 3% para sa mga paglabag sa mga obligasyong may mataas na panganib at karamihan sa iba pang mga obligasyon;
• hanggang €7.5 milyon o 1% para sa pagbibigay ng mali, hindi kumpleto, o mapanlinlang na impormasyon sa mga awtoridad.

Para sa isang limited-risk chatbot, ang agarang panganib ay mas malamang na may kaugnayan sa reputasyon at isang utos ng pagsunod — ngunit ang isang nawawalang pagsisiwalat ng AI ay isang simple at nakikitang pagkukulang na madaling matukoy ng isang regulator o nagrereklamo.

Pinakamahuhusay na kagawian na lampas sa minimum

• Bawasan ang mga halusinasyon gamit ang RAG. Ang retrieval-augmented generation ay nagbibigay-katwiran sa mga sagot sa iyong sariling na-verify na nilalaman (mga dokumento ng produkto, mga patakaran, mga FAQ), na nagpapabuti sa katumpakan at binabawasan ang panganib ng bot na mag-imbento ng mga legal, medikal o pinansyal na paghahabol.
• Isaalang-alang ang ISO/IEC 42001. Ang pamantayang ito ng sistema ng pamamahala ng AI ay nagbibigay ng isang kinikilalang balangkas para sa responsableng pamamahala ng AI at tumutulong na patunayan ang pananagutan sa mga customer at regulator.
• Maglagay ng mga guardrail. Paghigpitan ang bot sa pagbibigay ng tiyak na legal, buwis o medikal na payo, at pagdisenyo ng mga fallback na nagpapadala ng mga sensitibong query sa mga tao.
• Magrepaso nang regular. Suriin muli ang iyong klasipikasyon tuwing palalawakin mo ang tungkulin ng chatbot — ang isang support bot na nagsisimulang mag-screen ng mga aplikante sa trabaho ay naging high-risk na.

Mga madalas itanong

Kunin ang iyong chatbot na sumusunod sa mga kinakailangan — kausapin Law & More

Ang mga patakaran sa transparency ay umiiral na, at ang deadline ng pagmamarka ng synthetic-content ay susunod sa Disyembre 2, 2026. Kung hindi ka sigurado kung ang iyong chatbot ay limitado o mataas ang panganib, kung ang iyong mga salita sa pagsisiwalat ay naaayon, o kung paano magkakaugnay ang AI Act at GDPR para sa iyong setup, ang mga abogado sa teknolohiya at privacy sa Law & More maaaring suriin ang iyong chatbot, uriin ito, bumuo ng mga abiso sa pagsunod, at maglagay ng mga tamang kontrata ng vendor at panloob na dokumentasyon. Makipag-ugnayan sa amin para sa isang praktikal na pagsusuri sa pagsunod.