Španija uvaja kazni za AI deepfake

Španija je sprejela celovit nacionalni zakon o umetni inteligenci, ki predvideva kazni do 35 mio. evrov in izrecno prepoveduje spolne deepfake vsebine. Le tri tedne prej je Evropska unija podaljšala roke za izvajanje dela svojih pravil. Prav razlika med obema potezama pokaže, kako se regulacija umetne inteligence v Evropi trenutno premika: ne enotno, temveč po nacionalnih bližnjicah.

Španski svet ministrov je 26. maja potrdil zakon o dobri uporabi in upravljanju umetne inteligence. Vlada ga je uvrstila med organske zakone, torej med predpise, ki v španskem pravnem sistemu posegajo na področje temeljnih pravic. Zakon gre v dveh točkah dlje od evropskega Akta o umetni inteligenci: prepoveduje spolne deepfake vsebine in gradivo, povezano z izkoriščanjem otrok, hkrati pa v vsaki javni instituciji, ki uporablja avtomatizirane sisteme, uvaja vlogo pooblaščenca za umetno inteligenco.

Odgovornost ne bo omejena le na ponudnike tehnologije. Zakon določa, da so za kršitve pravno odgovorni tako ponudniki umetnointeligenčnih sistemov kot podjetja, ki ta orodja uporabljajo. Logika je podobna kot pri varnosti hrane: če potrošnik zboli, se odgovornost lahko ugotavlja pri proizvajalcu in pri restavraciji, ki je izdelek postregla.

Bruselj je dal več časa. Madrid ni čakal.

Evropski Akt o umetni inteligenci je začel veljati avgusta 2024, vendar se najstrožja pravila, ki zadevajo uporabo umetne inteligence pri zaposlovanju, medicinski diagnostiki in kazenskem pregonu, zamikajo. Evropski parlament in Svet sta se 7. maja dogovorila o več kot enoletnem odlogu teh obveznosti, vključila pa sta ga v zakonodajni sveženj, imenovan Digitalni omnibus. Razlogi so bili praktični: večina držav članic še ni vzpostavila nacionalnih nadzornih organov za umetno inteligenco, tehnični standardi, s katerimi bi podjetja dokazovala skladnost, pa še niso pripravljeni.

Španija se ni odločila za čakanje. Že junija 2024, še pred začetkom veljavnosti evropskega akta, je ustanovila AESIA, prvo namensko agencijo za nadzor umetne inteligence v EU. Novi zakon tej agenciji zdaj daje tudi izvršilna pooblastila, brez katerih nadzor hitro ostane le formalnost.

Pet držav, pet pristopov

Po Evropi nastaja razdrobljen sistem nacionalnih odgovorov, ki ga oblikujejo domača politika, pravna tradicija in zmogljivost posameznih regulatorjev.

Italija je izbrala kazenskopravno pot. Zakon 132/2025 je razširjanje deepfake vsebin določil kot samostojno kaznivo dejanje, deloma pod vplivom odmevnega primera prirejenih podob premierke Giorgie Meloni. Podpredsednica opozicije Anna Ascani je opozorila, da je kriminalizacija brez pooblastil za odstranjevanje vsebin s platform »neuporabna«, če oblasti ne morejo doseči umika spornih objav.

Nemčija je prostor najprej prepustila sodiščem. Višje deželno sodišče v Hammu je 12. maja odločilo, da podjetja v celoti odgovarjajo za napačne izjave svojih klepetalnih robotov, tudi kadar so bili ti usposobljeni na pravilnih podatkih. Klepetalni robot lepotne klinike je zdravnikom pripisal izmišljene medicinske kvalifikacije. Nemški nacionalni izvedbeni zakon je še vedno v parlamentarnem postopku.

Francija se je namesto za nov zakon odločila za institucionalno usklajevanje. CNIL, francoski organ za varstvo podatkov, deluje kot koordinator regulacije umetne inteligence med več kot 15 sektorskimi agencijami. Ustanovitelj Mistral AI Arthur Mensch je v narodni skupščini opozoril, da regulativno breme bolj ustreza ameriškim velikanom kot evropskim zagonskim podjetjem, saj mora majhna ekipa za skladnost slediti več deset nacionalnim izvedbam istega evropskega zakona.

Irska sistem šele gradi. Njen urad za umetno inteligenco naj bi začel delovati 1. avgusta, z minimalno zasedbo in še brez imenovanega izvršnega direktorja. Prvi resni preizkus bo lahko izvrševanje pravil proti Groku, orodju družbe X, ki so ga irski regulatorji izpostavili zaradi ustvarjanja intimnih podob brez privolitve.

Praznina, ki je nihče ni načrtoval

Tudi španski zakon ima šibke točke. Javne institucije, ki umetno inteligenco uporabljajo napačno, se bodo soočile z opomini, ne z globami. Italijanski nadzorni sistem je razdeljen med več agencij, za katere kritiki trdijo, da niso dovolj usklajene. Irska svojega regulatorja še ni kadrovsko zapolnila, kaj šele preizkusila v praksi.

Evropski Akt o umetni inteligenci naj bi celini zagotovil enoten pravilnik. Odlog v okviru Digitalnega omnibusa je državam članicam kupil čas, hkrati pa je odprl prostor, ki ga nacionalne vlade zapolnjujejo po lastnih prednostnih nalogah. Ko bodo najstrožje obveznosti začele veljati, ima lahko Evropa 27 različic istega zakona. Za podjetje, ki leta 2026 razvija umetno inteligenco, je slika že zdaj razdrobljena: Španija prepoveduje deepfake vsebine, Italija kazensko preganja njihove ustvarjalce, Nemčija odgovornost za halucinacije pripisuje upravljavcem klepetalnih robotov, Irska pa še ni imenovala vodje regulatorja. To ni enoten pravilnik.