Короткий ответ
Закон ЕС об ИИ делит системы на четыре уровня риска и привязывает к каждому свои обязанности. Большинство бизнес-инструментов относится к минимальному риску, чат-боты и созданный ИИ контент подпадают под правила прозрачности, а сотрудникам, работающим с ИИ, нужна базовая грамотность. Запреты действуют с 2025 года. Это краткое изложение, не юридическая консультация.
Что такое закон ЕС об ИИ и кого он касается
Закон ЕС об ИИ кратко начинается с главного. Это регламент ЕС 2024/1689, который Европейская комиссия называет первой в мире всеобъемлющей правовой рамкой для ИИ. Он построен на риске: чем опаснее система, тем строже правила. В силу закон вступил 1 августа 2024 года, а его обязанности включаются поэтапно.
В вопросах и ответах Комиссии сказано, что закон охватывает государственных и частных участников внутри и вне ЕС, которые выводят ИИ-систему на рынок ЕС или используют её в ЕС. Там названы поставщики, разрабатывающие систему, и пользователи, применяющие её. Магазин, подключивший купленный у вендора чат-помощник, обычно относится ко вторым. Исследования до выпуска и системы для военных целей и национальной безопасности в сферу закона не входят.
Четыре уровня риска простыми словами
Комиссия описывает четыре уровня. Неприемлемый риск — системы, угрожающие безопасности, средствам к существованию или правам, они запрещены. Высокий риск — применение, способное серьёзно повлиять на здоровье, безопасность или основные права, например при найме, в образовании, базовых услугах, правоохранительной деятельности и миграции; к таким системам предъявляют строгие требования ещё до выхода на рынок.
Третий уровень — риск прозрачности: системы, где людям нужно знать, что задействован ИИ, например чат-боты и дипфейки. Четвёртый — минимальный риск или его отсутствие, особых правил для него нет. По словам Комиссии, сюда входит большая часть используемого сегодня ИИ, скажем, в видеоиграх или спам-фильтрах. Для малой компании практическая задача — понять, какие из её инструментов на каком уровне.
Практики, которые закон запрещает полностью
На странице Комиссии перечислены девять запрещённых практик. Среди них вредная манипуляция и обман, использование уязвимости людей, социальный скоринг, прогноз риска совершения преступления отдельным человеком, неизбирательный сбор изображений лиц из интернета или с камер наблюдения, распознавание эмоций на работе и в учёбе, определённые виды биометрической классификации и удалённая биометрическая идентификация в реальном времени полицией в общественных местах. Девятая, добавленная поправками омнибуса, касается ИИ, который создаёт сексуальный контент без согласия или материалы с насилием над детьми.
Первые запреты действуют с 2 февраля 2025 года, как и обязанность по грамотности персонала. Для нового запрета на сексуальные дипфейки без согласия и материалы с насилием Служба поддержки закона называет дату 2 декабря 2026 года. Обычным компаниям этот список почти не грозит, но пункт про распознавание эмоций стоит прочитать: инструмент, который обещает определять настроение сотрудников или кандидатов, — именно то, о чём нужно спрашивать поставщика.
Правила прозрачности для чат-ботов и созданного ИИ контента
Правила прозрачности заданы статьёй 50. По данным Службы поддержки закона, поставщики обязаны проектировать системы, которые общаются с людьми напрямую, так, чтобы человек знал, что говорит с ИИ, если это не очевидно разумно осведомлённому человеку. Поставщики систем, создающих звук, изображение, видео или текст, должны сделать результат машиночитаемым и опознаваемым как созданный ИИ, насколько это технически возможно.
У пользователей систем свои обязанности. Они должны сообщать людям, попадающим под системы распознавания эмоций или биометрической классификации, как эти системы работают, и раскрывать дипфейки. Нужно также раскрывать созданный ИИ текст, публикуемый для информирования общества по вопросам общественного значения; исключение — текст, который проверил человек и за который кто-то несёт редакционную ответственность. Служба поддержки закона называет началом этих правил 2 августа 2026 года, а для части поставщиков систем синтетического контента, уже находившихся на рынке, переходный срок продлён до 2 декабря 2026 года.
Практическое правило для бизнеса — посмотреть на каждое место, где ИИ разговаривает с клиентом или создаёт публичные материалы: чат на сайте, голосовая линия, изображения для рекламы, автоответы. Проверьте, что уже делает поставщик каждого инструмента и понятно ли, заметно ли и вовремя ли ваше уведомление пользователю. Кто из сторон за что отвечает в вашем случае, решает юрист.
Грамотность в сфере ИИ: чего закон ждёт от обучения персонала
Статья 4 требует от поставщиков и пользователей систем принимать меры для развития грамотности в сфере ИИ у своих сотрудников и других лиц, которые работают с системами от их имени. Меры должны учитывать знания, опыт и подготовку этих людей, контекст применения и тех, на кого система влияет. По словам Комиссии, обязанность действует с 2 февраля 2025 года.
Комиссия говорит и о том, чем эта обязанность не является. Статья не требует от отдельного человека какого-то заданного уровня грамотности, сертификат не нужен, достаточно внутренних записей об обучении и других мерах. Надзор начинается с 2 августа 2026 года силами национальных органов надзора за рынком, а цифровой омнибус сохранил обязанность, отказавшись от какого-либо заданного уровня. На практике: знайте, кто какими инструментами пользуется, объясните людям их границы и запишите, что вы это сделали.
Сроки с 2024 по 2028 год после правок омнибуса
Хронологию даёт Служба поддержки закона об ИИ. Закон вступил в силу 1 августа 2024 года. Запреты и грамотность персонала начали действовать 2 февраля 2025 года. Обязанности поставщиков универсальных моделей ИИ — с 2 августа 2025 года. Большая часть закона применяется с 2 августа 2026 года: тогда начинают действовать правила прозрачности и надзор на национальном уровне и уровне ЕС.
Цифровой омнибус по ИИ изменил часть дат. По словам Комиссии, он вступил в силу в июле 2026 года. Правила для высокорисковых систем из приложения III теперь действуют с 2 декабря 2027 года, а для высокорисковых ИИ, встроенных в регулируемые продукты, — с 2 августа 2028 года. Даты в этой области уже однажды сдвигались, поэтому перед опорой на любое число сверяйтесь со Службой поддержки.
Какие штрафы предусмотрены и что записать на бумаге
На странице вопросов и ответов Комиссии названы три потолка штрафов: до 35 миллионов евро или 7 процентов мирового оборота за запрещённые практики, до 15 миллионов или 3 процентов за иные требования и до 7,5 миллиона или 1 процента за предоставление неверных или вводящих в заблуждение сведений. Для малых и средних компаний в каждой категории применяется меньшая из двух сумм. Меры соразмерны и учитывают характер и тяжесть нарушения.
Штрафы — конец пути, а начало — бумаги. Запишите, какие ИИ-инструменты используются, кто за каждый отвечает, для чего он нужен, какие данные в него попадают, общается ли он с публикой или создаёт публикуемые материалы и что поставщик говорит о его классе. Добавьте короткое внутреннее правило о том, как сотрудникам можно пользоваться ИИ, и запись о проведённом обучении. Эти страницы первыми спросят регулятор, клиент или партнёр.
Что подготовить перед заказом пакета готовности к закону об ИИ
Соберите список всех ИИ-функций, которыми вы пользуетесь, включая спрятанные в другом программном обеспечении: виджет чата на сайте, сервис расшифровки, помощник для текстов, генератор макетов. По каждой отметьте поставщика и тариф. Выпишите, где результат ИИ попадает к публике и кто в команде пользуется ИИ каждый день. Найдите документы поставщиков, где указан класс инструмента.
Студия VITON13 предлагает это как пакет «Готовность к закону ЕС об ИИ». В него входят реестр ИИ-систем, которые использует ваша компания, оценка класса риска для каждой, уведомления для пользователей и внутренняя политика применения ИИ для сотрудников. До оплаты студия заполняет шаблон реестра ИИ по трём вашим инструментам, чтобы вы оценили формат на своём случае.
Фиксированная цена — 113 $, работа занимает 5–8 рабочих дней. Классификация — рабочий черновик для ваших бумаг, а не юридическое заключение, и всё, что касается высокорисковой области, должен подтвердить юрист. Условия подробно показаны на странице пакета и на странице бесплатного черновика.
Практический чеклист
- Составьте список всех ИИ-функций в работе, в том числе внутри другого ПО, с поставщиком и тарифом.
- Отметьте места, где ИИ общается с клиентами или создаёт публикуемые тексты, изображения и звук.
- Спросите у каждого поставщика, как инструмент классифицируется по закону об ИИ, и сохраните ответ.
- Запишите, какие сотрудники какими инструментами пользуются и что вы им сказали об ограничениях.
- Попросите юриста подтвердить классификацию всего, что связано с наймом, кредитом и подобными решениями.
Вопросы и ответы
Касается ли закон ЕС об ИИ компании за пределами ЕС?
Может касаться. Комиссия пишет, что закон охватывает участников внутри и вне ЕС, которые выводят ИИ-систему на рынок ЕС или используют её в ЕС. Попадает ли в сферу закона ваш случай, решает юрист.
Чат-бот на моём сайте относится к высокому риску?
По умолчанию нет. Комиссия относит чат-боты к риску прозрачности: человек должен иметь возможность понять, что говорит с ИИ. Бот, участвующий в решениях о найме или базовых услугах, — отдельный вопрос.
Нужен ли сотрудникам сертификат по грамотности в сфере ИИ?
Нет. Комиссия разъясняет, что статья 4 не требует ни сертификации, ни определённого уровня у отдельного человека. Нужны меры, подходящие людям и контексту, а подтверждением служат внутренние записи об обучении.
Когда начинают действовать правила для высокого риска?
По данным Службы поддержки закона, правила для высокорисковых систем из приложения III действуют с 2 декабря 2027 года, а для ИИ, встроенного в регулируемые продукты, — с 2 августа 2028 года, после поправок цифрового омнибуса. Следите за обновлениями на сайте Службы.
Есть ли меньшие штрафы для небольших компаний?
Да. В вопросах и ответах Комиссии сказано, что для малых и средних компаний применяется меньшая из двух сумм каждой категории, а для остальных — большая. Потолки всё равно существуют, поэтому обязанности остаются важными.