Lietuva 2026-aisiais nebėra tik pažadų šalis technologijų srityje – ji tapo brandžia, eksportuojančia skaitmeninę ekonomiką. Vilnius ir Kaunas augina fintech, kibernetinio saugumo ir programinės įrangos įmones, kurios konkuruoja Europos mastu, o dirbtinis intelektas iš eksperimento virto kasdiene inžinerijos praktika. Tuo pačiu metu įsigalioja ES Dirbtinio intelekto aktas, kuris keičia žaidimo taisykles: nebepakanka, kad DI veiktų – jis turi būti paaiškinamas, prižiūrimas ir teisiškai atsakingas.
Šiame straipsnyje apžvelgiame, kur šiandien yra Lietuvos DI ir skaitmeninės transformacijos rinka, ką realiai reiškia atsakingas DI pagal naują reguliavimą, ir kaip organizacijos gali kurti modernius, saugius produktus nepametusios tempo.
Kodėl Lietuva 2026-aisiais yra rimtas DI ir fintech žaidėjas
Lietuvos jėga slypi ne dydyje, o koncentracijoje. Lietuvos bankas per pastarąjį dešimtmetį suformavo vieną patraukliausių licencijavimo aplinkų Europoje – elektroninių pinigų ir mokėjimo įstaigų čia veikia daugiau nei bet kurioje kitoje ES šalyje pagal gyventoją. Tokia koncentracija reiškia gyvą poreikį DI sprendimams: sukčiavimo aptikimui realiu laiku, pinigų plovimo prevencijai, klientų pažinimo (KYC) automatizavimui ir rizikos vertinimui.
Šalia fintech auga ir platesnė inžinerijos scena. Tech Zity Vilniuje kuria vieną didžiausių technologijų kampusų Baltijos šalyse, o Kaune, prie KTU ir Vilnius Tech, formuojasi stiprus taikomojo DI ir įterptinių sistemų branduolys. Programos kaip Startup Lithuania, Invest Lithuania ir GovTech Lab traukia talentą bei kapitalą, o universitetai – VU, KTU, ISM – kasmet parengia inžinierius, kurie kalba angliškai ir dirba pagal Vakarų Europos standartus.
Svarbu ir tai, kad valstybė pati skaitmenizuojasi. Registrų centras, Sodra, elektroninės valdžios vartai ir e. sveikatos sistemos jau seniai peržengė popierių, o dabar juda link DI paremto duomenų apdorojimo. Tai kuria realią rinką sprendimams, kurie turi būti ne tik protingi, bet ir atitinkantys griežtus viešojo sektoriaus saugumo reikalavimus.
Ką atsakingas DI reiškia praktiškai pagal ES DI aktą
Didžiausias 2026-ųjų pokytis – kad ES Dirbtinio intelekto aktas pereina iš teorijos į vykdymą. Draudžiamos praktikos jau uždraustos, o įpareigojimai didelės rizikos sistemoms bei bendrosios paskirties DI modeliams laipsniškai įsigalioja. Lietuvos įmonėms tai nėra abstraktus Briuselio dokumentas – tai konkretūs reikalavimai, kuriuos tikrins nacionalinės priežiūros institucijos, o duomenų apsaugą ir toliau prižiūrės Valstybinė duomenų apsaugos inspekcija pagal BDAR.
Praktiškai atsakingas DI reiškia kelis dalykus. Pirma, rizikos klasifikaciją: kredito vertinimo, įdarbinimo ar biometrijos sprendimai patenka į didelės rizikos kategoriją ir reikalauja dokumentavimo, žmogaus priežiūros bei kokybės valdymo. Antra, skaidrumą – naudotojas turi žinoti, kada bendrauja su DI, o sugeneruotas turinys turi būti pažymimas. Trečia, duomenų valdyseną: modeliai negali būti treniruojami ant nepagrįstai surinktų ar šališkų duomenų.
Lietuvos fintech kontekste tai ypač jautru. Jei DI atmeta paskolos paraišką ar pažymi sandorį kaip įtartiną, sprendimas turi būti paaiškinamas ir apskundžiamas. „Juodosios dėžės" modeliai, kurių niekas negali paaiškinti, tampa teisine ir reputacine rizika. Todėl brandžios komandos DI kuria kartu su audito pėdsaku nuo pirmos dienos, o ne bando jį prisiūti vėliau.
Modernios ir saugios inžinerijos praktikos, kurios veikia 2026-aisiais
Atsakingas DI neįmanomas be tvarkos inžinerijoje. Kartu su DI aktu Lietuvos įmonėms aktualu ir NIS2 direktyva, kuri gerokai išplečia kibernetinio saugumo įpareigojimus svarbiems ir esminiams subjektams – įskaitant daugelį fintech bei IT paslaugų teikėjų.
Toliau pateikiamas praktinis kontrolinis sąrašas, kurį rekomenduojame kaip minimalų atsakingo ir saugaus DI diegimo pagrindą:
- ▸Inventorizuokite savo DI naudojimą. Sudarykite visų modelių, integracijų ir tiekėjų (įskaitant išorinius API) registrą su rizikos klasifikacija pagal DI aktą.
- ▸Priskirkite žmogaus priežiūrą. Kiekvienam didelės rizikos sprendimui turi būti aiškiai atsakingas žmogus, galintis peržiūrėti ir atšaukti DI išvadą.
- ▸Tvarkykite duomenų kilmę. Dokumentuokite, iš kur atkeliauja treniravimo ir įvesties duomenys, ir užtikrinkite BDAR teisinį pagrindą.
- ▸Įdiekite auditavimo žurnalus. Kiekvienas reikšmingas DI sprendimas turi būti atsekamas – kas, kada ir kokiais duomenimis remiantis.
- ▸Testuokite šališkumą ir atsparumą. Reguliariai tikrinkite modelius dėl diskriminacinių rezultatų ir atakų, tokių kaip užklausų manipuliavimas.
- ▸Šifruokite ir segmentuokite. Taikykite šifravimą duomenims ramybės būsenoje ir kelyje, o prieigą ribokite pagal mažiausios privilegijos principą.
- ▸Pasiruoškite incidentams. Turėkite NIS2 atitinkantį reagavimo į incidentus planą su aiškiais pranešimo terminais.
Šalia proceso svarbu ir technologinis pamatas: infrastruktūra kaip kodas, automatizuoti saugumo testai vamzdyne, priklausomybių stebėsena ir aiškus modelių versijavimas. Būtent čia atsiskiria brandžios komandos nuo tų, kurios „greitai kažką sudėliojo".
Kaip TuniCyberLabs padeda Lietuvos įmonėms kurti greičiau ir saugiau
Lietuvos IT rinka susiduria su realia įtampa: talento paklausa viršija pasiūlą, o algos Vilniuje ir Kaune sparčiai auga. Daugelis įmonių ieško būdo plėsti inžinerijos pajėgumus nepakenkiant kokybei ir atitikčiai. Čia atsiranda TuniCyberLabs – Estijoje registruota, o inžinerijos komandą Tunise (Susa) turinti IT bendrovė.
Modelis paprastas ir Lietuvai patogus. Pirma, laiko juosta – mūsų inžinieriai dirba beveik tuo pačiu ritmu kaip Vilnius, tad kasdienis bendradarbiavimas vyksta realiu laiku, be nakties pamainų ar dienų vėlavimo. Antra, ES ir BDAR teisinis pagrindas – sutartys sudaromos per Estijos patronuojančią bendrovę, tad jūsų duomenų apsaugos ir DI akto atitikties reikalavimai lieka ES teisinėje erdvėje. Trečia, kalbų suderinamumas – komanda laisvai dirba angliškai ir prancūziškai, o tai palengvina komunikaciją tiek su Lietuvos, tiek su platesnės Europos partneriais. Ketvirta, kaina – nearshore Tunise leidžia gauti Vakarų lygio inžineriją už žymiai patrauklesnę kainą nei samdant vietoje.
Praktiškai tai reiškia, kad Lietuvos fintech ar produktų įmonė gali sustiprinti komandą patyrusiais programinės įrangos, kibernetinio saugumo ir DI integracijos specialistais – ir vis tiek išlaikyti visą atitiktį bei kokybės kartelę.
Ką daryti jau dabar
2026-ieji Lietuvoje – tai metai, kai atsakingas DI nustoja būti pasirinkimu ir tampa konkurenciniu pranašumu. Įmonės, kurios anksti sudėlioja valdyseną, auditą ir saugią inžineriją, laimi klientų pasitikėjimą ir išvengia brangių reguliacinių staigmenų.
Praktinis pirmas žingsnis paprastas: inventorizuokite savo DI naudojimą, įvertinkite rizikos klases pagal DI aktą ir užpildykite inžinerijos spragas patikimu partneriu, kuris supranta tiek Europos reguliavimą, tiek modernią, saugią kūrybą. Lietuva turi visas sąlygas tapti atsakingo DI pavyzdžiu Europoje – belieka tai įgyvendinti su tinkama komanda ir aiškia disciplina.