Регламент ЕС об ИИ для обычной компании

С 2 августа 2026 года применяется большая часть Регламента ЕС об ИИ (AI Act). Для большой группы компаний, которые просто пользуются ИИ, в чат-боте на сайте, в сгенерированных изображениях для кампании или в ассистенте на каждом рабочем месте, вопрос проще: какие обязанности наши и с какого момента.

Вот как обстоят дела после поправок этого лета. Это обзор, а не юридическая консультация.

Что действует с 2025 года

Регламент вступил в силу 1 августа 2024 года и вводится поэтапно. С 2 февраля 2025 года полностью запрещены восемь практик. Среди них вредоносная манипуляция и обман, эксплуатация уязвимостей людей, социальный скоринг, распознавание эмоций на работе и в образовании, ненаправленный сбор изображений лиц для баз распознавания и биометрическая категоризация, выводящая защищённые характеристики. Девятый запрет, на системы, которые генерируют сексуальный контент без согласия или материалы сексуального насилия над детьми, применяется с 2 декабря 2026 года. Мало какая обычная компания приближается к этим практикам. Распознавание эмоций в колл-центре или в инструменте для собеседований как раз приблизилось бы.

С той же даты действует обязанность обеспечивать ИИ-грамотность. Она распространяется на провайдеров и на каждую компанию, которая использует систему ИИ в работе. Этим летом омнибус смягчил формулировку: теперь компании должны принимать меры для поддержки развития ИИ-грамотности, и в тексте сказано, что гарантировать определённый уровень для каждого отдельного человека они не обязаны. Сама обязанность остаётся.

С 2 августа 2025 года у провайдеров моделей ИИ общего назначения есть собственные обязанности: техническая документация, информация для компаний, которые строят продукты на их моделях, политика соблюдения авторского права ЕС и публичное резюме контента, использованного для обучения. Они лежат на создателях моделей, а не на их клиентах. Компания, которая дообучает модель, становится провайдером новой модели лишь в исключительных случаях. Ориентировочный порог Еврокомиссии: модификация, которая использует более трети вычислительных ресурсов исходного обучения.

Что действует с августа

Правила прозрачности вступили в силу вместе с остальной частью регламента 2 августа 2026 года, и именно с ними сталкивается большинство компаний. Людям нужно сообщать, когда они взаимодействуют с машиной, например с чат-ботом. Провайдеры генеративного ИИ должны маркировать то, что создают их системы, в машиночитаемом виде, чтобы это можно было распознать как сгенерированное. Пользователи систем должны маркировать дипфейки: изображения, аудио или видео, которые похожи на реальных людей, предметы, места или события и ложно выглядели бы подлинными. Текст, опубликованный для информирования общества по вопросам, представляющим общественный интерес, тоже нужно раскрывать, если только его не проверил человек и кто-то не несёт за него редакционную ответственность.

10 июня 2026 года Еврокомиссия опубликовала добровольный кодекс практики по маркировке и обозначению с набором иконок ЕС для меток. К концу июля его подписали около 190 организаций. Провайдеры генеративных систем, вышедших на рынок до 2 августа 2026 года, должны добавить маркировку до 2 декабря 2026 года.

В тот же день началось правоприменение силами национальных органов и Офиса по ИИ Еврокомиссии. Штрафы достигают 35 миллионов евро или 7 процентов мирового оборота за запрещённые практики и 15 миллионов евро или 3 процентов за нарушения со стороны провайдеров моделей.

Что перенёс омнибус

Крупнейшее изменение года: Регламент (ЕС) 2026/1744, цифровой омнибус по ИИ. Еврокомиссия предложила его 19 ноября 2025 года, Парламент и государства-члены достигли политического соглашения 7 мая 2026 года, и 27 июля 2026 года он вступил в силу.

Он переносит правила для систем высокого риска. Системы, используемые в чувствительных областях из Приложения III, таких как сортировка резюме, кредитный скоринг, образование, биометрия и миграция, теперь подпадают под свои обязанности со 2 декабря 2027 года вместо 2 августа 2026 года. ИИ высокого риска, встроенный в продукты, которые уже регулирует продуктовое законодательство ЕС, следует за ними 2 августа 2028 года.

Он также распространяет послабления с малых компаний на небольшие компании средней капитализации, то есть компании с численностью менее 750 сотрудников и оборотом до 150 миллионов евро. Они могут использовать упрощённую техническую документацию и соразмерную систему управления качеством.

Для компании, которая использует ИИ, а не создаёт его, отсрочка меняет немного. Обязанность обеспечивать грамотность и обязанности по прозрачности действуют уже сейчас. Дополнительное время важно для более узкой группы, чьи системы принимают решения о людях: кого нанять и кому дать кредит.

Швейцарские компании, продающие в ЕС

Регламент является правом ЕС, но его действие следует за рынком. Он применяется к провайдерам, которые выводят системы ИИ или модели общего назначения на рынок ЕС, независимо от того, зарегистрированы ли они в Союзе или в третьей стране, а также к провайдерам и пользователям систем в третьих странах, если результаты работы их систем используются в Союзе. Провайдер системы высокого риска из-за пределов ЕС до начала продаж обязан письменно назначить там уполномоченного представителя.

На практике швейцарской компании с чат-ботом на немецкой версии сайта или с кампанией из сгенерированных изображений, нацеленной на покупателей во Франции, стоит считать обязанности по прозрачности своими.

У себя дома Швейцария идёт своим путём. Закона об ИИ здесь нет. 12 февраля 2025 года Федеральный совет решил ратифицировать конвенцию Совета Европы об ИИ и по возможности менять законодательство по отраслям, а проект для консультаций ожидается к концу 2026 года. До тех пор к ИИ напрямую применяется швейцарский закон о защите данных (FADP), и Федеральный уполномоченный по защите данных и информации (FDPIC) ожидает во многом того же: люди имеют право знать, говорят или переписываются ли они с машиной, а изменённые лица, изображения или голоса узнаваемых людей всегда должны быть чётко помечены.

Короткий чек-лист

Составьте список всех используемых систем ИИ: кто их предоставляет, кто ими пользуется, что они решают и до каких рынков доходят их результаты.

Сверьте его с запретами, начиная с распознавания эмоций сотрудников или кандидатов.

Сообщайте, когда люди говорят с машиной: в окне чата, по телефону, в письме, которое написал агент.

Маркируйте сгенерированные изображения и видео, которые выглядят реально, и храните оригиналы и промпты, по которым они созданы.

Обучайте людей, которые пользуются ИИ, записывайте, чему они научились, и повторяйте обучение, когда меняются инструменты.

Отметьте системы, которые принимают решения о людях при найме, кредитовании или в образовании, и используйте время до декабря 2027 года, чтобы их подготовить.

Спросите своих провайдеров в письменном виде, как они выполняют собственные обязанности: маркировку, документацию, политику в области авторского права. Затем назначьте одного человека, который отвечает за этот список.

Где решают люди

По своей сути регламент является правилом об ответственности. Машина может готовить черновики, сортировать и предлагать, а за то, что уходит наружу, отвечает конкретный человек. Это хорошее правило по причинам, которые не имеют ничего общего со штрафами: на суждение и ответственность полагается клиент, и их не автоматизировать.

Наши продукты построены по тому же принципу. Twin даёт каждой роли только ту часть мозга компании, которая ей нужна, с одобрениями по ролям и записью каждого шага. Reel хранит каждое изображение и каждый ролик в медиатеке со всеми версиями и рецептом, по которому они созданы, а каждое используемое изображение выбирает человек, так что на вопрос о происхождении можно ответить по записям. Eigna, созданная нашим партнёром Eigna Labs, представляет собой частную модель, которая работает в собственном облаке компании или на её собственных серверах и рассчитана на GDPR и Регламент ЕС об ИИ.

Даты будут сдвигаться и дальше. Компания, которая знает, какой ИИ она использует и кто за него отвечает, сможет сдвигаться вместе с ними.