Zakoni koji bi jasno uredili njihovu primjenu ne postoje.

Bosna i Hercegovina, Crna Gora, Srbija i Kosovo nalaze se u različitim fazama razvoja i primjene vještačke inteligencije (AI), prije svega u javnoj upravi.

Iz odgovora više državnih institucija koje je prikupio Radio Slobodna Evropa vidi se da većina institucija nema jedinstvena pravila o tome smiju li službenici koristiti javno dostupne AI alate poput ChatGPT-a, Copilota ili Geminija.

Ne postoji ni evidencija njihove upotrebe, a u nekim institucijama ni tehničke mjere koje bi spriječile unošenje službenih ili ličnih podataka građana u takve AI alate.

Jedni priznaju da javni službenici AI alate koriste, uglavnom za pripremu dokumenata, prevode, lekturu, administrativne poslove, rad s velikim bazama podataka ili pretraživanje informacija, a drugi to negiraju.

Gotovo svi istovremeno upozoravaju da nedostaje poseban regulatorni okvir kao i da najveće rizike predstavljaju zaštita ličnih podataka i informacijska bezbjednost.

Na koncu navode da konačnu odgovornost za eventualnu zloupotrebu i tačnost službenih dokumenata snosi onaj ko koristi AI alate.

“Upotreba vještačke inteligencije ne može se zabraniti. To je isto kao da ja znam tri jezika i da mi vi zabranite da neki od njih koristim. Ali, može se precizno regulisati”, kazao je za RSE sudski vještak IT struke Enes Čengić.

Govoreći o privatnosti i bezbejdnosti podataka, Čengić kaže da brisanje istorije pregleda u praksi ne postoji i da svi podaci koje korisnici ostavljaju na internetu, pa tako i u AI alatima i sistemima, ostaju trajno zapisani jer su sistemi tako dizajnirani da podaci prolaze kroz više servera te ih je moguće kasnije rekonstruirati i koristiti.

AI alati bez uputstava za upotrebu

Dok članice Evropske unije već sprovode Zakon o vještačkoj inteligenciji (AI Act), zemlje Zapadnog Balkana uglavnom tek pripremaju zakone, strategije i smjernice korišćenja te procjenjuju usklađenost s pravilima EU.

Bosna i Hercegovina nema zakon koji uređuje upotrebu vještačke inteligencije, prije svega u državnim institucijama, ni u formi nacrta.

U nekim odgovorima koje je RSE prikupio od više državnih tijela se navodi da su “primijetili” da zaposleni AI alate ili “uopšte ne koriste” ili ih “koriste u ograničenom opsegu”, uglavnom za izradu tekstova, prevode, lekturu i administrativne zadatke.

Sve institucije koje su odgovorile upozoravaju da BiH nema jedinstven pravni okvir kojim bi se uredila upotreba AI alata u javnoj upravi te pozivaju na donošenje propisa usklađenih s EU standardima.

Iz Tužilaštva BiH su, na primjer, naveli da zaposleni smiju koristiti isključivo AI alate “koje je odobrila informatička služba institucije”, na primjer za obradu teksta, prevode ili “generiranje ideja”.

Istovremeno je zaposlenima Tužilaštva zabranjeno unositi lične podatke građana, podatke iz kaznenih predmeta, službene tajne, nacrte neobjavljenih akata ili druge povjerljive informacije u javno dostupne AI sisteme.

Iz Generalnog sekretarijata Savjeta ministara BiH navode da institucijama, među kojima je oko 50 ministarstva i agencija, zasad “pružaju stručne preporuke” o sigurnoj i odgovornoj primjeni AI alata, posebno kada je riječ o zaštiti podataka i kibernetičkoj bezbjednosti.

Istovremeno iz Sekretarijeta državne vlade ističu da je za izradu budućeg zakonodavnog okvira nadležno Ministarstvo komunikacija i saobraćaja BiH, iz kojeg su za RSE naveli da trenutno “rade na planu usklađivanju propisa s EU i međunarodnim standardima”.

Iz Agencije za zaštitu ličnih podataka BiH su za RSE naveli da upotreba vještačke inteligencije u obradi podataka nije posebno uređena Zakonom o zaštiti ličnih podataka niti je regulisanje korišćenja AI alata u javnoj upravi u njihovoj nadležnosti.

Naglašavaju, međutim, da institucije koje obrađuju lične podatke moraju sprovoditi odgovarajuće tehničke i organizacijske mjere zaštite te procijeniti rizike svake obrade podataka, uključujući i onu u kojoj se koriste AI alati.

Većina nadležnosti je na nivou dva entiteta čija administracija broji oko 28.000 službenika, ali ni Federacija BiH niti Republika Srpska nemaju posebne propise kojima bi se detaljno uredila upotreba AI u javnom sektoru.

Iz Agencije za informacijsko-komunikacijske tehnologije Republike Srpske su za RSE kazali da pojedine institucije već koriste digitalne alate koji uključuju elemente umjetne inteligencije “radi analize podataka i automatizacije administrativnih procesa”. Iz Vlade Federacije BiH nijesu odgovorili na upit RSE o ovom pitanju.

Dok pojedine institucije, kao što je Agencija za javne nabavke BiH, razvijaju tzv. chatbots (prozori za razmjenu poruka), komercijalni sektor poput banaka ili veliki trgovački lanci već koriste takve alate, razvijene najčešće u saradnji s aplikacijama za razmjenu poruka kao što su Viber ili WhatsApp.

Modernizacija usluga na Kosovu

Ni Kosovo nema poseban zakon koji izravno uređuje korišćenje vještačke inteligencije u javnoj upravi.

Strategija e-uprave za razdoblje 2023. – 2027. predviđa uvođenje naprednih digitalnih rješenja, uključujući AI alate i analitiku velikih podataka, kao dio šire digitalizacije javnih usluga.

U praksi se već testiraju digitalna rješenja poput platforme e-Kosovo 2.0 i projekata u poreznoj administraciji, koji bi, kako se navodi, trebali omogućiti automatizaciju i personalizaciju usluga za građane.

Iz Državnog tužilašva Kosova su, na primjer, kazali za RSE da zaposleni ne koriste nijedan AI alat u istražnom, administrativnom ili pomoćnom radu.

Istovremeno, kosovske institucije navode da rade na usklađivanju s EU standardima pa je tokom 2026. godine pokrenuta procjena spremnosti Kosova za usklađivanje s EU Aktom o vještačkoj inteligenciji i GDPR-om.

Krenare Zgojeva Dërmaku, povjerenica za informisanje i privatnost na Kosovu, kazala je za RSE da Zakon o zaštiti podataka nije predvidio posebna pravila za “curenje” ličnih podataka u kontekstuvještačke inteligencije, već se svako zloupotreba tretira na isti način.

Podsjeća da je Kosovo član Evropskog odbora za zaštitu podataka kojem se građani i institucije mogu obratiti ako se njihovi podaci zloupotrijebe.

Crna Gora i Srbija već uvode AI u javne usluge

Crna Gora i Srbija su, u poređenju Kosovom i Bosnom i Hercegovinom, već ušle u aktivniju fazu.

Crna Gora još uvijek nije potpuno uskladila zakonodavstvo s Aktom o vještačkoj inteligenciji EU, a taj proces je dio obveza u okviru pregovora o članstvu.

Ministarstvo pravde najavilo je izradu novog zakonskog okvira kojim bi se regulisala primjena i sprečavanje zloupotreba vještačke inteligencije, dok je Vlada pokrenula izradu Strategije razvoja vještačke inteligencije 2026.-2030.

Iz Ministarstva javne uprave su za RSE naveli da Crna Gora, u saradnji sa Svjetskom bankom, radi na definisanju mape puta razvoja vještačke inteligencije kroz digitalnu transformaciju javnog sektora.

U području kibernetičke bezbjednosti Crna Gora je usvojila novi zakon usklađen s EU Direktivom NIS2 koja propisuje obvezne standarde za zaštitu mrežnih i informacijskih sistema u javnom i privatnom sektoru, te su uspostavljeni i operativni centri za nadzor digitalne infrastrukture.

Srbija je AI alate već počela uvoditi u pojedine javne usluge, iako još nema zakon koji bi uređivao razvoj i primjenu.

Virtualni asistenti (chatbots) dostupni su na internet stranicama Poreske uprave, Agencije za privredne registre ili portala eUprava, gdje odgovaraju na pitanja korisnika i pomažu pri korišćenju pojedinih usluga.

To sve i košta.

Prema analizi baze javnih nabava koju je proveo Radio Slobodna Evropa, samo je virtualni asistent Poreske uprave u 2026. godini plaćen oko 196.000 eura.

Istovremeno, nijedna od institucija koje koriste takve AI sisteme nije odgovorila na pitanja RSE o tome kako štite podatke građana koje korisnici mogu unositi u komunikaciji s virtualnim asistentima.

Srbija se trenutno oslanja na Strategiju razvoja vještačke inteligencije za razdoblje 2025-2030. i Etičke smjernice za razvoj i upotrebu vještačke inteligencije, koje nijesu pravno obavezujuće.

Povjerenik za informacije od javnog značaja i zaštitu podataka o ličnosti ocjenjuje da je nužno donošenje zakona, kako bi se uredili nadzor nad AI sistemima, zaštita podataka građana i zabrana rizičnih ili diskriminatornih primjena.

Naglašavaju da, iako Zakon o vještačkoj inteligenciji još nije usvojen, bezbjednost privatnih podataka u onlajn prostoru regulišu drugi akti – poput Zakona o zaštiti podataka o ličnosti.

Služba Povjerenika je, po zakonu, nadležna i za inspekcijski nadzor u slučajevima zlouporabe privatnih podataka.

Posebna pažnja se pridaje biometrijskim podacima (na primjer, alati za prepoznavanje lica) – jer njihova obrada nije dozvoljena bez zakonskog osnova.

“Povjerenik do sada nije imao registrovan veliki broj formalnih postupaka inspekcijskog nadzora, zbog činjenice da masovna primjena ovakvih sistema u Srbiji još uvijek nema širok karakter, niti jasan zakonski okvir”, naveli su za RSE.

Nacrt posebnog zakona, usklađen s EU Zakonom o vještačkoj inteligenciji (AI Act), još je u fazi izrade, a njegovo usvajanje očekuje se do kraja 2026. godine.

“Nacrt je usklađen sa AI aktom EU”, kazala je za RSE Irena Đorđević iz Nacionalne alijanse za lokalni ekonomski razvoj (NALED), organizacije koja je u radnoj grupi za izradu zakona.

Pojašnjava da je predviđeno je da se AI sistemi i modeli rangiraju prema stepenu rizika.

“Imaćemo zabranjene sisteme, koji uopšte ne mogu da budu na tržištu, visokorizične, one sa srednjim nivoom rizika i sa minimalnim rizikom. Zakon će se odnositi na proizvođače AI sistema i modela na tržištu, ali i uvoznike, distributere i korisnike, ako ih koriste u poslovne svrhe”, navodi Đorđević.

Ana Toskić Cvetinović iz nevladine organizacije “Partneri Srbija” upozorava da Nacrt zakona sadrži sporne iznimke, među kojima je i izuzimanje obrambenog sektora iz njegove primjene.

Ističe i da su dosadašnji propisi omogućavali državi da reguliše zaštitu privatnih podataka, zabranu diskriminacije, zaštitu konkurencije i autorskih prava u AI sektoru.

Ali je, kako kaže, primjena izostala, a zlouporabe dešavale.

“Zbog toga Zakon o vještačkoj inteligenciji u Srbiji mora biti restriktivniji, a ne permisivniji, od svog evropskog uzora – dok god institucionalna pretpostavka odgovornosti vlasti ne bude ponovo uspostavljena”, stav je organizacije “Partneri Srbija”.

Toskić Cvetinović upozorava i da trenutno ne postoji službeni pregled AI alata koje koriste državne institucije, niti interni pravilnici koji uređuju njihovu uporabu, iako se, tvrdi, u javnom sektoru već koriste alati poput ChatGPT-a.

Sudski vještak IT struke Enes Čengić kaže da je upotreba AI kao alata dobra jer značajno ubrzava rad, ali i da AI griješi pa je na kraju sve do čovjeka koji ju koristi, dok zloupotrebu takvih alata slikovito opisuje kao kad neko napiše doktorski rad o romanu “Na Drini ćuprija”, a da ga nije pročitao.