Od 2. kolovoza 2026. primjenjuju se pravila o transparentnosti iz EU AI Acta. Tko razvija generativnu AI mora označiti njezin izlaz tako da ga strojevi mogu prepoznati, a tko objavi deepfake mora ga označiti. Istodobno deepfake napadi i dalje rastu: jedan je pratitelj samo u prvoj polovici 2026. potvrdio njih 821. U ovom članku objašnjavamo što traži članak 50., što već označavaju Google, OpenAI, Anthropic, Mistral i Manus, kako rade vodeni žigovi i C2PA vjerodajnice te što tvrtka u Hrvatskoj ili DACH regiji mora napraviti sada.
Što traži članak 50. AI Acta
Članak 50. dio je AI Acta koji pogađa gotovo svaku tvrtku koja javno koristi AI, a ne samo razvijatelje visokorizičnih sustava. Sadrži četiri obveze, podijeljene između pružatelja (tko razvija ili nudi AI sustav pod svojim imenom) i korisnika, u Uredbi "subjekata koji uvode sustav" (tko ga profesionalno koristi):
| Stavak | Tko | Obveza | Vrijedi od |
|---|---|---|---|
| 50(1) Interakcija s AI | Pružatelj | Ljudi moraju znati da razgovaraju s AI (chatbotovi, glasovni agenti), osim ako je to očito | 2. 8. 2026. |
| 50(2) Označavanje | Pružatelj generativne AI | Audio, slike, video i tekst označeni strojno čitljivo i prepoznatljivi kao AI sadržaj | 2. 8. 2026.; 2. 12. 2026. za sustave već na tržištu* |
| 50(3) Prepoznavanje emocija, biometrijska kategorizacija | Korisnik | Obavijestiti osobe koje su mu izložene | 2. 8. 2026. |
| 50(4) Deepfake i tekst od javnog interesa | Korisnik | Vidljiva oznaka na deepfakeu i na AI tekstu za informiranje javnosti, osim ako ga je pregledao čovjek i odgovara urednik | 2. 8. 2026. |
* Produljenje od četiri mjeseca proizlazi iz privremenog dogovora o AI Omnibusu iz svibnja 2026. i odnosi se samo na označavanje kod generativnih AI sustava stavljenih na tržište prije 2. kolovoza 2026. Sve ostalo vrijedi bez odgode. Kršenja potpadaju pod opći razred kazni iz članka 99.: do 15 milijuna eura ili 3 % ukupnog svjetskog godišnjeg prometa, ovisno o tome što je više.
Zamka za obične tvrtke je uloga pružatelja. Ako na Claude ili OpenAI API-ju izgradite chatbot za korisnike i nudite ga pod svojim brendom, vi ste pružatelj tog AI sustava za članak 50(1): vaš bot mora reći da je AI. Ako generirate marketinšku sliku na kojoj je osoba, mjesto ili događaj koji izgleda stvarno, vi ste korisnik koji objavljuje deepfake prema članku 50(4). Ostatak Uredbe obradili smo u vodiču za usklađenost s AI Actom.
Kodeks prakse: dva sloja oznaka i EU ikone
Europska komisija objavila je 10. lipnja 2026. konačni Kodeks prakse za označavanje sadržaja generiranog umjetnom inteligencijom. Dobrovoljan je, ali je praktični predložak onoga što će nadležna tijela očekivati. Potpisnici ga mogu koristiti kao dokaz usklađenosti; svi ostali moraju na drugi način dokazati da su njihove mjere primjerene.
- Odjeljak 1, pružatelji. Nijedna tehnika nije dovoljna sama, pa potpisnici gdje je potrebno kombiniraju barem dva strojno čitljiva sloja, obično potpisane metapodatke (C2PA) i nevidljivi vodeni žig. Moraju ponuditi i detekciju kako bi korisnici, tijela, istraživači i mediji mogli provjeriti sadržaj.
- Odjeljak 2, korisnici. Deepfakeovi i AI tekst o pitanjima od javnog interesa dobivaju jasnu oznaku pri prvom prikazu. Komisija je objavila tri besplatne EU ikone: osnovnu, "potpuno generirano AI-jem" i "djelomično izmijenjeno AI-jem". Ikone nisu obvezne, oznaka jest. Za čisti audio sadržaj vizualnu oznaku zamjenjuje zvučna napomena.
- Iznimke. Očito umjetnička, satirična ili fikcijska djela trebaju samo diskretnu napomenu koja ne kvari djelo, a tekst koji je pregledao čovjek i za koji urednik preuzima odgovornost ne treba oznaku.
Izvor: Europska komisija, "Strong backing for the Code of Practice on Transparency of AI-generated Content" (31. srpnja 2026., ažurirano 24. rujna 2026.). Ukupno oko 190 organizacija; mnoge su potpisale oba odjeljka.
Odjeljak 1 izgleda kao popis AI industrije: Anthropic, OpenAI, Google, Microsoft, Mistral, Meta, Aleph Alpha, Black Forest Labs, Cohere i Synthesia, među ostalima. Odjeljak 2 pokazuje da strana korisnika nisu samo mediji: potpisali su ga Getty Images, Lufthansa, Lenovo, Iberdrola, Bulgari i Fastweb. Prema Komisiji, otprilike polovica potpisnika su male ili mlade tvrtke.
Kako rade oznake: vodeni žigovi, C2PA i detekcija
Posao obavljaju tri tehnologije koje se nadopunjuju jer svaka zakazuje na drugačiji način:
| Tehnika | Kako radi | Preživljava | Slaba točka |
|---|---|---|---|
| C2PA Content Credentials | Kriptografski potpisani metapodaci u datoteci: koji je alat izradio ili uredio sadržaj i kada | Kopiranje nepromijenjene datoteke; izmjena se može otkriti | Gube se kod snimke zaslona, ponovnog kodiranja, mnogih upload sustava i optimizatora slika |
| Nevidljivi žig u slici, videu, zvuku (npr. SynthID) | Uzorak utkan u piksele ili zvučni signal | Kompresiju, rezanje, promjenu veličine, snimke zaslona | Prepoznaje ga samo detektor pružatelja; jake izmjene ga slabe |
| Statistički žig u tekstu (npr. SynthID-Text) | Ključ usmjerava izbor riječi modela; detekcija provjerava uzorak | Lagano uređivanje, kopiranje | Kratki tekstovi, činjenični odlomci, kod i potpuno prepisivanje nose malo ili nimalo signala |
Što označavaju Google, OpenAI, Anthropic, Mistral i Manus
Izvori: najave i stranice pomoći pružatelja, popis potpisnika Europske komisije, medijsko praćenje Google I/O 2026. i OpenAI-ja (svibanj 2026.). "Djelomično" = pregled, ograničen pristup ili prijavljeno, ali nepotvrđeno od pružatelja; "Nije pronađeno" = nismo pronašli javnu dokumentaciju, što ne dokazuje da funkcija ne postoji; "n/p" = Claude ne generira slike ni video.
- Google je pokrenuo trend sa SynthID-om 2023. i navodi da oko 100 milijardi slika i videa te oko 60.000 godina zvuka nosi njegov žig (vlastiti podatak, I/O u svibnju 2026.). Gemini tekst koristi SynthID-Text, a Google dodaje i C2PA vjerodajnice. U svibnju 2026. SynthID su preuzeli OpenAI, Kakao i ElevenLabs, nadovezujući se na raniju suradnju s NVIDIA-om, a Apple ga je najavio za iOS 27. Prema izvještajima iz listopada, SynthID Detector sada je javno dostupan na engleskom.
- OpenAI od 2024. dodaje C2PA metapodatke svojim slikama. U svibnju 2026. ušao je u upravni odbor C2PA-e i dodao SynthID svim slikama iz ChatGPT-ja, API-ja i Codexa, uz pregled javnog alata za provjeru. Nosi li ChatGPT tekst vodeni žig, nije opisano u službenoj najavi koju smo mogli provjeriti.
- Anthropic je objavio najdetaljniji opis. Od 14. kolovoza 2026. Claudeov tekst nosi statistički vodeni žig zasnovan na SynthID-Textu: u tekst se ništa ne dodaje, ne sadrži podatke o korisniku ni tvrtki, a u usporednom ispitivanju ljudski ocjenjivači nisu vidjeli razliku u kvaliteti. Vrijedi u cijelom svijetu, u API-ju, Claude aplikacijama, Claude Codeu, Coworku i na cloud platformama. Datoteke (PNG, JPEG, SVG) dobivaju potpisane C2PA vjerodajnice koje čita besplatni Claude Content Checker. API za detekciju teksta u privatnom je pregledu za regulatore, medije, provjeravatelje činjenica, istraživače i tvrtke s obvezama usklađenosti.
- Mistral je potpisao Odjeljak 1 Kodeksa, dakle obvezao se na označavanje. Do listopada nismo pronašli javni tehnički opis kako se označava izlaz iz Mistral Vibea (ranije Le Chat) ili API-ja. Ako Mistral koristite za sadržaj, tražite to u ugovoru.
- Manus je platforma za agente izgrađena na modelima drugih laboratorija. Nismo ga pronašli među primjerima potpisnika koje je objavila Komisija niti dokumentaciju o označavanju. Za tvrtke je to manje važno nego što izgleda: ako objavite ono što agent proizvede, obveze korisnika iz članka 50(4) ionako su vaše.
Deepfakeovi: napadi rastu brže od pravila
Pravila o transparentnosti stižu u trenutku kada deepfakeovi više nisu kuriozitet. Resemble AI, koji prikuplja potvrđene incidente iz medijskih izvješća, izbrojao je 1.567 incidenata u 2025. i 821 u prvoj polovici 2026., tempo koji bi blago premašio prošlu godinu.
Izvor: Resemble AI, 2025 Deepfake Threat Report (ožujak 2026.) i H1 2026 Deepfake Threat Report. Treći stupac udvostručuje podatak za H1 i projekcija je, a ne mjerenje. Broje se samo incidenti o kojima su pisali mediji, pa je stvarni broj daleko veći.
Novac je teško utvrditi jer većina žrtava nikada ne navede iznos. Resemble AI dokumentirao je više od 1,28 milijardi dolara prijavljenih gubitaka za 2025., a više od 80 % incidenata nije navelo nikakvu štetu. FBI je u 2025. primio 22.364 prijave koje spominju AI, s 893 milijuna dolara gubitaka. Entrust je utvrdio da je deepfake svaki peti pokušaj biometrijske prijevare, a u iProovovu testu s 2.000 ljudi samo je 0,1 % ispravno razvrstalo sve stvarne i lažne uzorke. Najpoznatiji korporativni slučaj i dalje je Arup, gdje je zaposlenik prebacio 25 milijuna dolara nakon videopoziva s lažnim kolegama.
Izvor: Resemble AI izvješća. Doseg je potencijalna publika medija koji su izvijestili o incidentu ili ga proširili, dakle gornja granica, a ne potvrđeni pregledi. U H1 2026. Grok je činio 87 % prebrojivih sintetičkih datoteka.
Ističu se dva trenda. Deepfakeovi koji štete brendu ili ugledu osobe u šest mjeseci 2026. već su dosegnuli više ljudi nego u cijeloj 2025., a politička dezinformacija narasla je za više od polovice; 22 politička incidenta dosegnula su svaki više od milijardu potencijalnih gledatelja. Korporativne prijevare, naprotiv, gotovo nestaju iz statistike dosega: samo 15 incidenata u H1 2026., gotovo svi u stručnim medijima. To ne znači da su rijetke, nego da tvrtke o njima ne govore.
Što tvrtke u Hrvatskoj i DACH regiji trebaju napraviti sada
- Popišite gdje objavljujete AI sadržaj. Marketinške slike i video, AI glas u oglasima ili na telefonskoj liniji, chatbotovi na webu, AI priopćenja za medije i blog članci. Za svaku stavku zapišite tko je pružatelj, a tko korisnik.
- Neka chatbotovi i glasovni agenti kažu da su AI. Dovoljna je jedna rečenica na početku razgovora, ali mora postojati na svakom jeziku koji nudite.
- Označite deepfakeove i zadržite uredničku odgovornost za tekst. Koristite EU ikone ili jasnu tekstualnu oznaku na realističnim sintetičkim osobama, mjestima i događajima. Za AI tekstove o javnim temama dokumentirajte ljudski pregled i navedite odgovornog urednika, inače trebaju oznaku.
- Ne uklanjajte oznake. Mnogi CMS-ovi, DAM sustavi i optimizatori slika prema zadanim postavkama brišu metapodatke, a time i C2PA vjerodajnice. Provjerite svoj tok obrade i sačuvajte ih.
- Pitajte dobavljače pisanim putem. Koje slojeve označavaju, od kojeg datuma, u kojim proizvodima i kako vi ili nadležno tijelo to možete provjeriti? Dodajte to u svoj popis za nabavu AI rješenja.
- Zaštitite plaćanja od deepfakeova. Povratni poziv na poznati broj za svaku promjenu plaćanja, drugi odobravatelj iznad praga i lozinka za hitne zahtjeve "direktora". Educirajte timove financija i HR-a na stvarnim primjerima; pogledajte naš vodič za AI kibernetičku sigurnost.
Česta pitanja
Što traži članak 50. AI Acta?
Chatbotovi moraju reći da su AI, izlaz generativne AI mora imati strojno čitljive oznake, a deepfakeovi i AI tekst o pitanjima od javnog interesa moraju biti vidljivo označeni. Vrijedi od 2. kolovoza 2026.
Postoji li prijelazno razdoblje za označavanje?
Samo za označavanje kod generativnih sustava koji su na tržištu prije 2. kolovoza 2026.: do 2. prosinca 2026. (privremeni dogovor o AI Omnibusu). Označavanje deepfakeova nema odgodu.
Ima li Claude vodeni žig u tekstu?
Da, od kolovoza 2026.: statistički vodeni žig zasnovan na SynthID-Textu u tekstu i C2PA vjerodajnice u generiranim datotekama. Detekcija teksta je u privatnom pregledu.
Tko je potpisao EU Kodeks prakse za AI sadržaj?
Oko 190 organizacija: 95 za odjeljak pružatelja i 192 za odjeljak korisnika, uključujući Anthropic, OpenAI, Google, Microsoft, Mistral i Metu.
Može li vodeni žig dokazati da je sadržaj AI ili ljudski?
Ne. Pronađena oznaka je jak signal, a nedostatak oznake ne dokazuje ništa. Vodite vlastitu evidenciju nastanka sadržaja.
Je li vaš AI sadržaj spreman za članak 50.?
Pomažemo tvrtkama u Hrvatskoj i DACH regiji utvrditi gdje objavljuju AI sadržaj, postaviti obavijesti u chatbotovima, oznake i urednički pregled te odabrati AI alate čije označavanje izdržava reviziju. Kao Claude Certified Architect iz Zagreba, počinjemo od vaših procesa, a ne od prezentacije.
Razgovarajte s AI konzultantom