Gervigreindarreglugerð ESB: Hvernig formexposed notar gervigreind

Þetta skjal er birt á nokkrum tungumálum. Ef misræmi er milli tungumálaútgáfnanna er pólska útgáfan bindandi.

Útgáfa 1.1 · Síðast uppfært: 23. október 2026

Hvað reglugerð (ESB) 2024/1689 („gervigreindarreglugerðin“), eins og henni var breytt með reglugerð (ESB) 2026/1744, þýðir fyrir formexposed, hvar þjónustan notar gervigreind, hvar hún gerir það sérstaklega ekki, hvaða gögn líkan fær að sjá og hvernig við metum skyldur reglugerðarinnar eins og þær eiga við um okkur. Þessi síða lýsir núverandi stöðu þjónustunnar og lögfræðilegu mati okkar; hún er ekki samningsskjal og það sem við skuldum Viðskiptavinum ræðst af Þjónustuskilmálunum og Vinnslusamningnum. Hún er hluti lagaskjala okkar ásamt Persónuverndarstefnunni og Skrá yfir vinnslustarfsemi.

1. Stutta útgáfan

Gervigreindarreglugerðin tók gildi 1. ágúst 2024. Bönn hennar og skyldan til gervigreindarlæsis hafa gilt frá 2. febrúar 2025, skyldur vegna líkana til almennra nota frá 2. ágúst 2025 og gagnsæisskyldur Art. 50 frá 2. ágúst 2026 (Art. 113).

formexposed notar tungumálalíkan á þremur stöðum: sem hjálpartæki til að flokka eyðublað sem reglurnar okkar þekkja ekki, til að draga saman niðurstöður skönnunar sem forgangsraðaða aðgerðaáætlun fyrir greidda aðganga og í „Fix it for me“, þar sem það byggir varnareininguna okkar inn í eyðublaðskóðann þinn að beiðni þinni. Í öllum þremur tilvikum keyrir líkanið á okkar eigin netþjóni í Póllandi; ekkert inntak fer til gervigreindarþjónustuveitanda. Stigatala, úrskurður, viðvaranir, varnir gegn misnotkun og ruslpóstsvörnin í viðbótinni eru ekki gervigreind heldur reglur sem við höfum skrifað og hægt er að endurreikna í höndunum. Ekkert úttak gervigreindar ákveður neitt um einstakling.

2. Hvar formexposed notar gervigreind

2.1 Flokkun eyðublaða í athugunarþjónustunni

Í hverri athugun þarf vefskriðillinn að vita hvers konar eyðublað hann er að skoða: tengiliðaeyðublað, innskráning, pöntun, leit, fréttabréf og svo framvegis. Það ræður því hvort eyðublað er yfirleitt metið. Flokkun fer fram í tveimur stigum:

Reglur fyrst. Tegundir reita, nöfn reita, heiti, hnappatextar og textinn umhverfis eyðublaðið eru borin saman við fasta orðalista á þýsku, ensku og pólsku. Þetta afgreiðir langflest eyðublöð.
Tungumálalíkanið aðeins ef reglurnar segja „unknown“. Það fær þá lýsingu á eyðublaðinu og svarar með tegund og vissu á milli 0 og 1. Ef það svarar ekki, svarar engu eða einhverju óþekktu helst eyðublaðið „unknown“. Ef líkanið bregst heldur athugunin áfram án þessa stigs.

Það sem líkanið má gera er þröngt afmarkað, og það í kóðanum, ekki aðeins sem fyrirætlun:

Eyðublað sem líkanið flokkar er aldrei sent inn. Prófunarinnsendingar eru aðeins fyrir tengiliðaeyðublöð sem reglurnar hafa greint með mikilli vissu og, fyrir viðskiptavini, aðeins á lénum með sönnun um stjórn.
Eyðublað sem líkanið flokkar telst ekki með í stigatölu og úrskurði. Það er áfram sýnilegt á lista fundinna eyðublaða en er aldrei meðhöndlað sem viðeigandi tengiliðaeyðublað lénsins sem vöktun, sjónrænn samanburður, viðskiptavinagátt og „Fix it for me“ tengjast. Ef líkanið telur eitthvað vera tengiliðaeyðublað lækkar kóðinn vissu þess í að hámarki 0,6 því í prófunum okkar taldi það leitarreiti og tryggingareiknivélar vera tengiliðaeyðublöð.
Við hlið hvers eyðublaðs segir skýrslan hvaðan flokkun þess kemur: „reglur“ eða „gervigreind“, með vissu sem prósentu.

2.2 „Fix it for me“: að byggja varnareininguna inn í kóðann þinn

Á greiddum áskriftarleiðum fá eigendur og stjórnendur vinnusvæðis tilbúna varnareiningu fyrir PHP, Node.js eða Python. Einingin sjálf er fast sniðmát án gervigreindar; aðeins vélarheitið þitt og nöfn reita úr síðustu athugun eru sett inn. Þú getur valið að líma inn kóða eyðublaðsins þíns og tungumálalíkanið byggir eininguna inn í hann. Þú færð breyttu skrána og, nema fyrir mjög stórar skrár, breytingar á patch-sniði. Áður en þú sérð niðurstöðuna athugar kóðinn okkar tvennt án gervigreindar:

hvort kallið á eininguna hafi í raun verið byggt inn – ef það vantar segir viðmótið sérstaklega: ekki setja þetta í rekstur svona;
hvort setningafræðin sé rétt (php -l, node --check eða py_compile); kóðinn þinn er athugaður, ekki keyrður.

Með hverri niðurstöðu segir viðmótið að hún komi frá gervigreind, að gervigreind geti gert mistök og að setningafræðiathugunin prófi ekki rökflæði þitt. Við setjum ekkert í rekstur: við höfum engan aðgang að netþjóninum þínum og biðjum ekki um slíkan aðgang. Næsta athugun sýnir hvort breytingin virkar.

2.3 Gervigreindaraðstoð þriðja aðila í gegnum MCP-viðmótið okkar

Á Business-áskriftarleiðinni geturðu tengt þinn eigin gervigreindaraðstoðarmann (svo sem Claude, ChatGPT eða Cursor) við aðganginn þinn í gegnum Model Context Protocol til að sækja upplýsingar um lén þín, athuganir og atvik. Þetta er ekki gervigreind frá okkur: við afhendum aðstoðarmanninum gögn, rétt eins og REST API gerir. Hvaða þjónustuveitandi gerir hvað við gögnin ræðst af vali þínu og samningi þínum við þann þjónustuveitanda. Í gegnum viðmótið getur aðstoðarmaðurinn aðeins lesið og ræst athugun.

2.4 Google reCAPTCHA á okkar eigin eyðublöðum

Okkar eigin eyðublöð (ókeypis athugun, hausverkfæri, útilokun, innskráning, skráning, lykilorð, aðstoð og samband) eru varin með Google reCAPTCHA v3. Fyrir þetta reiknar Google gildi á milli 0 og 1 með sínum eigin aðferðum; við sjáum aðeins þetta gildi og höfnum innsendingu undir föstum þröskuldi. Aðferðin er frá Google, ekki frá okkur. Sá sem fær höfnun getur reynt aftur eða náð í okkur með tölvupósti. Nánari upplýsingar eru í Persónuverndarstefnunni.

2.5 Forgangsraðuð aðgerðaáætlun í greiddum skýrslum

Fyrir athuganir sem uppfylla skilyrðin á lénum í greiddum aðgangum skrifar sama staðbundna líkanið einnig stutta forgangsraðaða aðgerðaáætlun út frá vélarheitinu, heildarniðurstöðu og stigatölu, CMS, viðeigandi tegund eyðublaðs og slóð síðu, viðbót sem kann að hafa verið greind og völdum niðurstöðum sem standast ekki eða eru óljósar. Það fær hvorki skjámyndir né innsendar færslur úr eyðublöðum í þessum tilgangi. Áætlunin er merkt sem samantekt gervigreindar; einstakar niðurstöður athugana ráða áfram. Hún breytir hvorki vefsvæðinu né skönnunarniðurstöðunni.

Líkaninu er gefið fyrirmæli um að mynda 3 til 5 stutt númeruð skref eða 1 til 2 skref þegar varnir eru þegar góðar. Þetta eru fyrirmæli til líkansins, ekki trygging fyrir réttum ráðleggingum. Úttakið er stytt og hreinsað sem venjulegur texti; engin athugun á því hvort staðreyndir þess séu réttar hefur verið útfærð.

3. Hvar formexposed notar ekki gervigreind

Eftirfarandi hlutar byggjast eingöngu á reglum sem fólk hefur sett. Þeir draga engar ályktanir af gögnum, læra ekkert og eru því ekki gervigreindarkerfi í skilningi Art. 3(1), eins og skýrt er í 12. lið aðfararorða:

Stigatala og úrskurður: vegin summa verndarráðstafana sem vantar (CAPTCHA, gildrureitur, auðkenni, tímastimpill og fleira) frá 0 til 100; yfir föstum þröskuldum „Óvarið“, „Að hluta varið“ eða „Varið“. Við ákveðum vægið; það breytist ekki út frá athuguðum gögnum.
Greining verndarráðstafana, forritabúta þriðja aðila, vafrakökuborða, aðgengis: samanburður við þekkt einkenni í frumkóða síðunnar og hegðun hennar.
Vöktun og viðvaranir: samanburður við fyrri athugun; svartímar bornir saman við grunnlínu úr miðgildi fyrstu mælinganna, með föstum þröskuldum.
Varnir gegn misnotkun ókeypis athugunarinnar: talning fyrir hvert IP-netfang, hverja lotu og hvert tímabil með föstum mörkum. Sá sem fer yfir mörk fær höfnun það tímabil sem er í gangi, að hámarki í 24 klukkustundir. Frávik eru merkt og leyst af manneskju.
Sjónrænn samanburður eyðublaða: skjámyndir úr athugunum sem fara fram hver á eftir annarri eru bornar saman með birtusniðum raða og dálka þeirra og föstum þröskuldum til að tilkynna eyðublað sem hefur færst eða er falið.
Samvarnir: lén úr tenglum í stöðvuðum skilaboðum fer á sameiginlega listann ef það birtist á lágmarksfjölda mismunandi vefsvæða innan fasts tímabils; stórar þjónustur eru undanþegnar og hver stöðvun endar í sóttkví, ekki gleymsku.
Ruslpóstsvörn í WordPress-viðbótinni og TYPO3-viðbótinni: gildrureitur, undirritað auðkenni, lágmarksútfyllingartími, sönnun á samskiptum, reikniþraut, athuganir á línuskiptum og póstléni sem getur tekið við tölvupósti, tíðnitakmörkun, listar yfir einnota netföng, ritkerfi eftir Unicode-flokkum, sérsniðnir orðalistar og lönd. Athugunin sjálf keyrir á vefsvæði Viðskiptavinarins. Meðan vefsvæðið er tengt við aðgang fáum við aðeins talningar, nöfn og útgáfur viðbóta og, meðan það tekur þátt í samvörnum (sjálfgefið virkar í WordPress-viðbótinni), lén tengla í stöðvuðum skilaboðum – engin skilaboð og engin netföng.

4. Hvaða gögn líkanið fær og hvar það keyrir

Aðgerð	Inntak til líkansins	Úttak	Það sem er vistað
Flokkun eyðublaða	Titill og slóð síðunnar, texti innsendingarhnappa, fyrir hvern reit tegund hans, nafn, heiti, staðgengilstexti og hvort hann sé skyldureitur eða falinn, að hámarki 400 stafir af sýnilegum texta eyðublaðs. Engin innsláttargildi.	Tegund eyðublaðs og vissa	Tegund, vissa, uppruni „gervigreind“ og heiti líkansins með niðurstöðu athugunarinnar, háð varðveislutíma hennar; ekki beiðnin sjálf
„Fix it for me“	kóðinn sem þú límir inn (að hámarki 30.000 stafir) og varnareiningin okkar með vélarheitinu þínu og nöfnum reita þinna	breytta skráin	ekkert af kóðanum (fyrir setningafræðiathugunina er breytta skráin geymd á vefþjóninum okkar sem bráðabirgðaskrá aðeins á meðan sú athugun fer fram); í aðgerðaannálnum aðeins tungumál, lengd, hvort það tókst, hvort kallið var byggt inn og niðurstaða setningafræðiathugunarinnar
Forgangsraðuð aðgerðaáætlun í greiddum skýrslum	Vélarheiti, heildarniðurstaða og stigatala, CMS, viðeigandi tegund eyðublaðs og slóð síðu, viðbót sem kann að hafa verið greind og að hámarki 18 aðgreindar niðurstöður sem standast ekki eða eru óljósar með lyklum, niðurstöðum og athugasemdum styttum í 200 stafi hver; engar skjámyndir eða innsendar færslur reita	Stutt forgangsröðuð áætlun á völdu tungumáli, takmörkuð við 1.500 stafi	Beiðni og svar tímabundið í innri verkbiðröðinni; sóttur áætlunartexti, tungumál, staða og tímastimpill með skönnunarniðurstöðunni samkvæmt varðveislutíma hennar

Enginn útflutningur gagna. Líkanið keyrir á okkar eigin athugunarþjóni í Póllandi. Vefskriðillinn nær til þess úr einangruðu umhverfi sínu, vefþjónninn okkar um innra netið okkar. Ekkert inntak fer til gervigreindarþjónustuveitanda eða annars þriðja aðila. Kóði forritsins og verkferlisins staðfestir ekki hvort líkanaþjónustan skrái innihald beiðna í annál. Uppsetning annálaskráningar á vél líkansins hefur ekki verið sannreynd í þessari yfirferð; við fullyrðum því ekki hér að allir annálar líkanaþjónustunnar innihaldi aðeins tæknileg lýsigögn.
Engin þjálfun. Við þjálfum ekki líkanið eða breytum því og notum hvorki niðurstöður athugana né kóðann þinn til að bæta það. Hver beiðni stendur ein og sér.
Persónuupplýsingar. Þessar aðgerðir þurfa hvorki skilaboð gesta né raunveruleg innsendingargildi eyðublaða í fyrirhuguðum tilgangi sínum. Það þýðir ekki að inntak þeirra sé nafnlaust. Í undantekningartilvikum kann nafn að rata í texta eyðublaðs á síðu þriðja aðila, til dæmis nafn tengiliðar við hlið eyðublaðsins. Í „Fix it for me“ biðjum við þig að fjarlægja lykilorð, API-lykla og persónuupplýsingar áður en þú límir inn; viðmótið minnir þig á lykilorð og API-lykla við innslátt.
Vistun aðgerðaáætlunar. Beiðnin er tímabundið vistuð í innri verkbiðröðinni okkar. Eftir að niðurstaðan er sótt er biðraðarfærslunni eytt; tímasett hreinsun eyðir einnig biðraðarfærslum sem eru eldri en ein klukkustund. Myndaði textinn, tungumál, staða og tímastimpill eru vistuð með skönnunarniðurstöðunni og fylgja varðveislutíma hennar, þar á meðal varðveislu síðustu loknu athugunar fyrir hvert lén og eyðingu þegar léninu er eytt.
Inntak aðgerðaáætlunar. Vélarheiti, slóðir síðna og athugasemdir við niðurstöður athugana kunna tilfallandi að innihalda persónuupplýsingar. Fyrirmæli aðgerðaáætlunar til líkansins biðja ekki um skilaboð gesta eða innsláttargildi reita.
Notkunartakmörk: „Fix it for me“ með gervigreind er takmarkað við ákveðinn fjölda beiðna fyrir hvert vinnusvæði á dag svo netþjónninn sé áfram tiltækur fyrir athuganirnar.

5. Hlutverk okkar samkvæmt gervigreindarreglugerðinni

Líkanið: Við notum frjálst aðgengilegt tungumálalíkan til almennra nota með opnum vægjum frá þriðja aðila. Þjónustuveitandi þess ber skyldurnar vegna líkansins sjálfs (Art. 53 og áfram). Þar sem við hvorki þjálfum það né breytum því verðum við ekki sjálf veitandi slíks líkans.

Kerfin: Við þróuðum flokkun eyðublaða, aðgerðaáætlunaraðgerðina og „Fix it for me“ og rekum þau undir heitinu formexposed. Samkvæmt mati okkar erum við veitandi þessara gervigreindarkerfa (Art. 3(3)) því við þróuðum þau sjálf og tókum þau í notkun undir eigin nafni. Við rekum einnig flokkun eyðublaða og aðgerðaáætlunaraðgerðina sjálf og erum að því marki notkunaraðili (Art. 3(4)). Það eitt að fá eða lesa aðgerðaáætlun gerir Viðskiptavin ekki að notkunaraðila. „Fix it for me“ er notað af viðskiptavinum okkar við atvinnustarfsemi þeirra; við það eru þeir, samkvæmt mati okkar, notkunaraðilar.

Áhættuflokkun: Engin þessara þriggja aðgerða fellur í þeim fyrirhugaða tilgangi sem hér er lýst undir áhættusvið III. viðauka (svo sem lífkenni, mikilvæga innviði, menntun, atvinnu, nauðsynlega þjónustu, löggæslu, fólksflutninga, réttarvörslu) eða er öryggisíhlutur vöru samkvæmt I. viðauka. Þær flokka eyðublöð, draga saman tæknilegar niðurstöður skönnunar í ráðgefandi skref og breyta forritakóða; þær meta ekki fólk. Þær eru því ekki gervigreindarkerfi sem fela í sér mikla áhættu samkvæmt Art. 6; kröfur til slíkra kerfa og skyldur veitenda þeirra og notkunaraðila (III. kafli) eiga ekki við um þær. Þær falla undir skylduna til gervigreindarlæsis (Art. 4) og, þegar skilyrði þess ákvæðis eru uppfyllt, gagnsæisskyldur Art. 50.

Bannaðar aðferðir (Art. 5): formexposed framkvæmir ekki tilfinningagreiningu, lífkennaflokkun eða auðkenningu, félagslega stigagjöf, spár um refsiverð brot eða aðferðir sem beita hagræðingu eða verka neðan meðvitundarmarka.

6. Gagnsæi (Art. 50)

Enginn spjallboti. Enginn á samtal við gervigreind hjá formexposed. Art. 50(1) varðar gervigreindarkerfi sem eru ætluð til beinna samskipta við einstaklinga. Aðgerðaáætlunin er mynduð í bakgrunni og er sýnilega merkt sem mynduð með gervigreind í skýrslunni. Flokkun eyðublaða kemst ekki í snertingu við neinn; „Fix it for me“ tekur við kóða og skilar kóða og viðmótið tekur sérstaklega fram að niðurstaðan komi frá gervigreind. Sá sem notar aðgerðina veit því í öllum tilvikum að hann sé að eiga við gervigreind.
Myndaður kóði. „Fix it for me“ myndar forritakóða og auðkennir hann sem úttak gervigreindar. Fyrirhuguð breyting þess er að setja inn varnareininguna okkar; það getur breytt hegðun og merkingu kóðans. Við gerum því ekki ráð fyrir að undantekningin fyrir hefðbundna ritstýringu eða óbreytta merkingu í Art. 50(2) eigi við í öllum tilvikum. Meta verður hvort það ákvæði og einhver undantekning eigi við fyrir raunverulegt úttak. Breytingar á patch-sniði sýna breyttar línur þegar slíkar breytingar eru tiltækar, en sýna ekki einar og sér fram á undanþágu eða véllesanlega merkingu. Fyrir mjög stórar skrár eru engar breytingar á patch-sniði; í því tilviki skaltu bera skrána saman sjálfur.
Texti aðgerðaáætlunar og véllesanleg merking. Aðgerðaáætlunin býr til samantekt og forgangsraðaðar ráðleggingar úr niðurstöðum athugana. Í þessum tilgangi lítum við á hana sem myndaðan texta samkvæmt Art. 50(2), fremur en hefðbundna ritstýringu sem lætur merkinguna óbreytta. Það ákvæði krefst véllesanlegrar merkingar og greinanleika, með fyrirvara um skilyrði þess og stöðu tækninnar. Sýnileg tilkynning um gervigreind ein og sér staðfestir ekki að þessari tæknilegu kröfu sé fullnægt. Núverandi kóðayfirferð staðfestir sýnilegu tilkynninguna og vistun og birtingu sem venjulegan texta; hún staðfestir ekki virka véllesanlega merkingu í gegnum allt myndunar- og úttaksferlið. Við fullyrðum því ekki að þessi krafa hafi verið sannreynd að fullu.
Samhengi skýrslunnar. Áætlunin er mynduð í bakgrunni sem ráðgjöf fyrir rekstraraðila vefsvæðis. Hún er ekki mynduð í þeim tilgangi að upplýsa almenning um málefni sem varða almannahagsmuni samkvæmt Art. 50(4). Skýrslur getur þó hver sá sem hefur slembitengil þeirra opnað án innskráningar. Síðari birting í þágu almannahagsmuna krefst sérstaks mats; aðgangur með tengli sem veitir handhafa aðgang er ekki almenn undanþága frá gagnsæisreglunum.
Flokkanir í skýrslunni eru merktar „gervigreind“ þegar þær koma frá líkaninu.
Aðgerðaáætlanir í greiddum skýrslum eru merktar sem samantektir gervigreindar okkar á okkar eigin netþjónum. Tilkynningin tekur fram að einstakar niðurstöður athugana ráði.
Við myndum ekki myndir, hljóðefni eða myndskeið og ekki heldur djúpfalsanir.

7. Mannlegt eftirlit og engar sjálfvirkar ákvarðanir

Úttak líkansins er hjálpartæki, ekki ákvarðanir. Flokkun eyðublaða getur ekki hrundið neinu af stað ein og sér: engri innsendingu, engum úrskurði, engri viðvörun. „Fix it for me“ breytir engu á netþjóninum þínum; þú lest niðurstöðuna, ákveður og setur hana sjálfur í rekstur. Aðgerðaáætlunin er aðeins ráðgefandi texti: birting hennar breytir hvorki vefsvæðinu né stigatölunni eða úrskurðinum; notandinn ákveður hvaða skref hann tekur. Samkvæmt mati okkar tekur engin aðgerð formexposed ákvörðun sem hefur réttaráhrif á einstakling eða sambærileg veruleg áhrif á hann (Art. 22 GDPR). Ef reCAPTCHA eða eitt af föstu takmörkunum okkar hafnar inntaki sjálfvirkt geturðu reynt aftur eða skrifað okkur; manneskja skoðar þá tilvikið. Mat okkar varðar vefsvæði og eyðublöð, ekki fólk.

Ef þú telur flokkun vera ranga skaltu skrifa okkur með skýrslutenglinum. Við skoðum hana og bætum reglurnar.

8. Gervigreindarlæsi (Art. 4) og gæði

Eigandinn þróaði gervigreindaraðgerðir formexposed sjálfur og rekur þær sjálfur; engir aðrir vinna með þær eins og er. Fyrir hverja breytingu á líkani kynnir hann sér virkni þess og takmarkanir og núverandi stöðu reglugerðarinnar. Ef starfsmenn eða þjónustuveitendur sem vinna með þessar aðgerðir bætast við fá þeir leiðbeiningar um virkni þeirra, takmarkanir og áhættu áður en þeir nota þær fyrst; við skráum leiðbeiningarnar skriflega.
Áður en við tökum líkan í notkun eða breytum því prófum við það á safni prófunareyðublaða með tilliti til svartíma, gildra svara og rangrar flokkunar. Þetta er verkþáttur sem eigandinn framkvæmir, ekki ferli sem kóðinn knýr fram. Takmörkin í kafla 2.1 byggjast á slíkum mælingum.
Art. 4 á einnig við um þig sem Viðskiptavin ef þú notar „Fix it for me“ í atvinnuskyni. Þessari síðu og tilkynningunum í viðmótinu er ætlað að hjálpa þér við það.

9. Breytingar og samband

Við uppfærum þessa síðu um leið og gervigreindaraðgerð bætist við, breytist verulega eða er fjarlægð; verulegar breytingar eru skráðar undir Breytingar á samningsskjölunum. Sendu spurningar og áhyggjuefni vegna notkunar okkar á gervigreind til contact@lukaswojcik.com, í gegnum tengiliðasíðuna eða aðstoðargluggann. Kvartanir fylgja verklaginu undir Kvartanir. Þetta hefur ekki áhrif á réttinn til að leggja fram kvörtun hjá lögbæru markaðseftirlitsyfirvaldi (Art. 85).

Þjónustuveitandi: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland.

Hvernig getum við hjálpað?