Globalna regulacija umjetne inteligencije 2026.: EU AI Act u usporedbi s SAD-om, Kinom, Južnom Korejom, Japanom i UK-om

Globalni pravilnik za umjetnu inteligenciju još ne postoji. Europska unija 2026. provodi jedini sveobuhvatni zakon o AI-ju utemeljen na riziku, ali upravo je odgodila njegov najzahtjevniji dio. SAD nema savezni zakon o AI-ju, a ipak su njegove savezne države u 2025. donijele rekordnih 150 zakona o AI-ju. Korejski AI Basic Act stupio je na snagu u siječnju, Kina dalje pooštrava ciljana pravila, a Japan i Ujedinjeno Kraljevstvo klade se na poticaje umjesto kazni. Ovaj vodič uspoređuje šest glavnih režima na temelju podataka iz Stanford AI Indexa 2026., objašnjava što se ove godine promijenilo u AI Actu i što to znači za tvrtke u Hrvatskoj i regiji DACH koje koriste Claude, ChatGPT ili Mistral.

Tko donosi zakone o AI-ju: brojke za G20

Godine 2016. nijedna zemlja skupine G20 nije imala zakon povezan s umjetnom inteligencijom. Do kraja 2025. slika se promijenila, ali vrlo neujednačeno. Stanford AI Index 2026. broji donesene nacionalne zakone (ne prijedloge) na temelju podataka Digital Policy Alerta: SAD vodi s 25, a slijedi Južna Koreja sa 17. Francuska i Japan donijeli su po 10, Italija 9, dok su Rusija, Saudijska Arabija, Kina i Indija donijele jedan ili nijedan.

Uz brojku ide jedno upozorenje: ona mjeri zakone, a ne regulatorni pritisak. Kina je donijela samo jedan zakon povezan s AI-jem, a ipak ima jedan od najzahtjevnijih AI režima na svijetu, koji provodi kroz mjere svog regulatora interneta. U Europi je odlučujući zakon onaj na razini EU-a, pa se ne vidi ni kod jedne države članice.

Europska unija: AI Act nakon Digital Omnibusa

AI Act stupio je na snagu u kolovozu 2024. i primjenjuje se postupno. Najveća promjena u 2026. je Digital Omnibus o umjetnoj inteligenciji: Vijeće i Parlament dogovorili su ga 7. svibnja 2026., a na snagu je stupio 27. srpnja 2026. kao Uredba (EU) 2026/1744. Izvorni rok za visokorizične sustave iz kolovoza 2026. zamijenio je fiksnim kasnijim datumima, a sve ostalo ostalo je prema planu.

Omnibus je ublažio i obvezu AI pismenosti: pružatelji i korisnici sada moraju podupirati razvoj AI pismenosti zaposlenika, a ne jamčiti određenu razinu. Uredu za AI daje jače istražne ovlasti, dopušta obradu osjetljivih podataka za otkrivanje pristranosti uz strogi test nužnosti i uglavnom izuzima AI u strojevima od dvostruke regulacije. Za cijeli popis obveza pogledajte naš vodič za usklađenost s EU AI Actom i članak o članku 50. i označavanju AI sadržaja.

SAD: bez saveznog zakona, mozaik saveznih država

Washington nije donio sveobuhvatni zakon o AI-ju, a savezna politika okrenula se deregulaciji. U siječnju 2025. nova je administracija opozvala izvršnu uredbu o AI-ju iz 2023. Uredbom iz prosinca 2025. osnovana je radna skupina Ministarstva pravosuđa koja osporava zakone saveznih država, a uredba od 2. lipnja 2026. uvela je dobrovoljni okvir prema kojem razvijatelji frontier modela mogu saveznim agencijama dati pristup do 30 dana prije objave. Pokušaji Kongresa da nadjača zakone saveznih država zasad su dvaput propali.

Prava regulativa nastaje u saveznim državama. Prema AI Indexu 2026., njihova zakonodavna tijela donijela su 150 zakona povezanih s AI-jem u 2025., a 2020. manje od 10. Sama Kalifornija od 2016. ima 62, više nego dvostruko od bilo koje druge države.

• Kalifornijski SB 53 (na snazi od 1. siječnja 2026.) obvezuje velike razvijatelje frontier modela da objave sigurnosni okvir, prijavljuju kritične sigurnosne incidente i štite zviždače, uz građanske kazne do milijun dolara po povredi. Anthropic je javno podržao zakon u rujnu 2025.
• Teksaški TRAIGA (na snazi od 1. siječnja 2026.) zabranjuje uzak popis štetnih upotreba AI-ja, uglavnom obvezuje državna tijela i uvodi regulatorni sandbox.
• Colorado je trebao imati prvi široki američki zakon o visokorizičnom AI-ju. Nakon što je xAI podnio tužbu, a savezni sud u travnju 2026. zaustavio provedbu, država ga je u svibnju 2026. zamijenila užim zakonom o automatiziranim odlukama, temeljenim na obavijestima, koji vrijedi od 1. siječnja 2027.

Kina, Južna Koreja, Japan i UK

Kina nema jedinstveni zakon o AI-ju, ali ima neke od najkonkretnijih obveza. Javne usluge generativnog AI-ja moraju proći sigurnosnu procjenu i biti registrirane kod Uprave za kibernetički prostor, a od 1. rujna 2025. sav AI generirani tekst, slike, zvuk i video moraju imati vidljive i ugrađene oznake. Izmjena Zakona o kibernetičkoj sigurnosti koja je stupila na snagu 1. siječnja 2026. dodala je opću odredbu o AI-ju.

Južna Koreja je prva zemlja nakon EU-a sa sveobuhvatnim okvirnim zakonom o AI-ju. AI Basic Act primjenjuje se od 22. siječnja 2026. Definira „visokoutjecajni” AI u područjima kao što su zdravstvo, energetika, zapošljavanje i kreditiranje, traži oznake na rezultatima generativnog AI-ja, propisuje dodatne obveze za modele trenirane s najmanje 10²⁶ FLOP-a i obvezuje velike strane pružatelje da imenuju predstavnika u Koreji. Kazne su blage: najviše 30 milijuna wona (oko 21.000 dolara), a vlada tijekom prijelaznog razdoblja od najmanje godinu dana ne izriče kazne.

Japan je odabrao poticaje umjesto zabrana. Zakon o promicanju AI-ja iz 2025. osnovao je Stožer za AI strategiju pod vodstvom premijera, a vlada je u prosincu 2025. usvojila prvi Temeljni plan za AI. Zakon ne sadrži kazne; vlada se oslanja na smjernice i na javno imenovanje tvrtki koje uzrokuju štetu.

Ujedinjeno Kraljevstvo još nema zakon o AI-ju. Kraljev govor od 13. svibnja 2026. ponovno ga je izostavio i umjesto njega najavio širi zakon Regulating for Growth s ovlastima za sandboxove. Frontier modele dobrovoljno testira AI Security Institute, a postojeći regulatori primjenjuju postojeće zakone.

Kazne: EU je u svojoj ligi

Razlike su najveće kod kazni. Najviša kazna prema AI Actu za zabranjenu praksu iznosi 35 milijuna eura ili 7 % ukupnog svjetskog godišnjeg prometa, ovisno o tome što je više. Kalifornija ograničava kazne prema SB 53 na milijun dolara po povredi, a korejski je strop niži od cijene jedne revizije usklađenosti.

Gdje stoje Anthropic, OpenAI, Mistral i Manus

Za tvrtke koje AI kupuju, a ne razvijaju, najvažnije je pitanje ispunjava li dobavljač već pravila koja vrijede za modele. Europska komisija navodi Anthropic, OpenAI, Mistral AI, Google, Microsoft, Amazon, IBM i Aleph Alpha kao punopravne potpisnike Kodeksa prakse za AI opće namjene, dobrovoljnog načina da se dokaže usklađenost s obvezama AI Acta za GPAI modele. xAI je potpisao samo poglavlje o sigurnosti, a Meta ga nije potpisala.

• Anthropic je potpisao EU Kodeks i podržao kalifornijski SB 53, uz obrazloženje da razvijatelji frontier modela trebaju odgovarati za sigurnosne okvire koje objave.
• OpenAI je također potpisao EU Kodeks i, kao i drugi frontier laboratoriji, u Kaliforniji podliježe zakonu SB 53.
• Mistral AI, najveći europski razvijatelj modela, potpisao je Kodeks u cijelosti. Za tvrtke koje žele pružatelja iz EU-a pogledajte naš članak o suverenom AI-ju i rezidentnosti podataka.
• Manus je platforma za agente izgrađena na modelima drugih laboratorija i nije na popisu potpisnika. Ako uvodite agenta, obveze korisnika iz AI Acta vaše su bez obzira na dobavljača.

Što bi tvrtke u Hrvatskoj i regiji DACH trebale učiniti sada

1. Napravite popis AI sustava i razvrstajte svaki slučaj upotrebe. Zabilježite je li zabranjen, visokorizičan (Prilog III.), podliježe obvezama transparentnosti ili nosi minimalan rizik. Zapošljavanje, krediti i ocjenjivanje zaposlenika najčešći su visokorizični slučajevi u malim i srednjim tvrtkama.
2. Iskoristite dodatno vrijeme za visokorizične sustave, nemojte ga potrošiti. Planirajte upravljanje rizicima, upravljanje podacima, vođenje zapisa i ljudski nadzor tako da budu spremni prije 2. prosinca 2027.
3. Provjerite današnje obveze. Otkrivanje chatbota i oznake za deepfake već vrijede, a generativni sustavi do 2. prosinca 2026. moraju imati strojno čitljive oznake.
4. Utvrdite gdje su vam kupci. Ako prodajete usluge temeljene na AI-ju u SAD, Koreju ili Kinu, njihova pravila mogu se odnositi na vas. Koreja traži lokalnog predstavnika iznad određenih pragova prihoda ili broja korisnika.
5. Birajte dobavljače koji su potpisali Kodeks za GPAI i zatražite njihovu dokumentaciju za AI Act u pisanom obliku. Sustav upravljanja prema ISO/IEC 42001 pokriva velik dio onoga što traže regulatori u svih šest jurisdikcija.

Često postavljana pitanja

Koja zemlja ima najstrožu regulaciju umjetne inteligencije 2026.?

EU: AI Act je jedini sveobuhvatni zakon o AI-ju utemeljen na riziku, s kaznama do 35 milijuna eura ili 7 % prometa. Južna Koreja ima sličan okvirni zakon s puno nižim kaznama, a Kina regulira ciljanim pravilima koja strogo provodi.

Je li EU AI Act odgođen?

Samo pravila za visokorizične sustave: Prilog III. prelazi na 2. prosinca 2027., a Prilog I. na 2. kolovoza 2028. (Uredba (EU) 2026/1744). Zabrane, pravila za GPAI i transparentnost iz članka 50. i dalje vrijede.

Postoji li savezni zakon o AI-ju u SAD-u?

Ne. Savezna politika počiva na izvršnim uredbama (jedna je u lipnju 2026. uvela dobrovoljni pregled frontier modela), a obvezujuća pravila donose savezne države poput Kalifornije, Colorada i Teksasa.

Primjenjuje li se AI Act na tvrtke izvan EU-a?

Da, ako se AI sustav ili njegovi rezultati koriste u EU-u. Korejski zakon ima sličan doseg i od većih stranih pružatelja traži lokalnog predstavnika.

Jesu li Anthropic, OpenAI i Mistral potpisali EU Kodeks prakse za AI opće namjene?

Da. Anthropic, OpenAI, Mistral AI, Google i Microsoft potpisali su ga u cijelosti, xAI samo poglavlje o sigurnosti, a Meta ga nije potpisala.