Главное
- Сначала классифицируйте каждый случай использования ИИ: запрещённый, высокий риск, ограниченный риск (прозрачность) или минимальный риск.
- Запрещённые практики, грамотность в сфере ИИ и прозрачность по статье 50 уже действуют. Обязанности для высокого риска из Приложения III действуют с 2 декабря 2027 года по Регламенту (ЕС) 2026/1744.
- Системам высокого риска нужны управление рисками, управление данными, журналирование, техническая документация и человеческий надзор, и эти меры дёшево заложить в начале и дорого добавлять потом.
- Малый и средний бизнес имеет более низкий предел штрафов и упрощённую документацию, но не исключение, а GDPR действует параллельно, когда есть персональные данные.
С чего начать проверку по Регламенту об ИИ?
Перечислите все системы ИИ, которые ваша компания создаёт или использует. Для каждой зафиксируйте свою роль, назначение, затронутых людей и класс риска. Затем определите обязанности, ответственного и доказательства. Этот список помогает с первичной оценкой. Для координации закупок и работы крупной организации используйте корпоративное руководство.
Если вы заказываете индивидуальную систему и эксплуатируете её под собственным брендом, вы обычно считаетесь провайдером, хотя код писал кто-то другой. Тогда чек-лист ниже касается вас. Наше руководство о том, какие компании должны соблюдать закон, подробнее объясняет роли.
Шаг 1: Классифицируйте каждый случай использования
Закон основан на риске. Что вы должны выполнять, зависит от того, для чего используют систему, а модель под ней значит гораздо меньше.
| Уровень риска | Примеры | Что это значит | Действует с |
|---|---|---|---|
| Запрещённый | Социальный скоринг, манипулятивные техники, неизбирательный сбор изображений лиц | Запрещено в ЕС | 2 февраля 2025 |
| Высокий риск | ИИ в подборе персонала, кредитном скоринге, образовании, доступе к жизненно важным услугам | Полный набор обязанностей до запуска | 2 декабря 2027 (Приложение III); 2 августа 2028 (ИИ в регулируемых продуктах) |
| Ограниченный риск | Чат-боты, голосовые агенты, текст, изображения или аудио, созданные ИИ | Прозрачность: сообщайте, что речь об ИИ, и маркируйте сгенерированный контент | 2 августа 2026 |
| Минимальный риск | Спам-фильтры, внутренний поиск, проверка орфографии | Конкретных обязанностей нет. Добровольные кодексы | Не применяется |
Приведённые средства контроля описывают требования к поставщикам систем высокого риска. Обязанности организации, использующей систему, отличаются. Определите свою роль перед применением этого списка к разработке.
- Система управления рисками, охватывающая весь жизненный цикл системы.
- Управление данными: релевантные, репрезентативные и задокументированные данные для обучения и оценки.
- Автоматическое журналирование событий, чтобы можно было отследить результаты.
- Техническая документация и инструкция по использованию.
- Человеческий надзор: названный человек может понять, отменить или остановить систему.
- Точность, устойчивость и кибербезопасность, соответствующие случаю использования.
Шаг 3: Встройте контроль в систему
Определите события аудита, доступ к журналам и сроки хранения. Ограничьте персональные данные для моделей и добавьте человеческую проверку, где она нужна. Документируйте цель, ограничения и возможные сбои. Полная запись каждого запроса способна создать лишний риск для конфиденциальности.
Шаг 4: Позаботьтесь о прозрачности и обучении
- Чат-боты и голосовые агенты: в начале взаимодействия сообщайте, что человек говорит с ИИ, если это не очевидно.
- Сгенерированное аудио, изображения, видео или текст: помечайте машиночитаемым способом. Провайдеры систем, уже находящихся на рынке, имеют время до 2 декабря 2026 для этой обязанности по маркировке.
- Дипфейки: чётко раскрывайте их при первом контакте.
- Сотрудники: принимайте соразмерные меры для развития грамотности в сфере ИИ у тех, кто использует ИИ для вас, по статье 4.
Ключевые даты после Digital Omnibus
Регламент (ЕС) 2026/1744, Digital Omnibus по ИИ, опубликован 24 июля 2026 года, а в силу он вступил 27 июля 2026 года. Проверьте даты на EUR-Lex, прежде чем планировать по ним.
- 1 августа 2024: Закон вступил в силу.
- 2 февраля 2025: начали действовать запреты и обязанности по грамотности в сфере ИИ.
- 2 августа 2025: начали действовать обязанности для моделей ИИ общего назначения.
- 2 августа 2026: начали действовать требования прозрачности из статьи 50.
- 2 декабря 2026: обязанность маркировки для генеративных систем, уже находящихся на рынке, и два новых запрета.
- 2 декабря 2027: обязанности для высокого риска систем из Приложения III.
- 2 августа 2028: обязанности для высокого риска ИИ в продуктах, на которые распространяется законодательство о безопасности из Приложения I.
Файл на одну страницу, который можно начать сегодня
- Таблица ваших систем ИИ: назначение, владелец, роль, класс риска и дата последнего пересмотра.
- Для каждой системы высокого или ограниченного риска: контроль, который вы построили, и где доказательства.
- Ваши договоры с поставщиками и ответы на ваши вопросы к поставщикам.
- Запись об обучении по грамотности в сфере ИИ.
- Имя человека, который за всё это отвечает.
Расскажите о назначении системы ИИ и её данных. Поможем превратить требования в контроль доступа, журналирование и этапы проверки.
Спланировать средства контроля ИИFAQ
Распространяется ли Закон ЕС об ИИ на компании вне ЕС?
Статья 2 охватывает поставщиков систем на рынке ЕС и определённых поставщиков и пользователей систем вне ЕС, результат которых используют в Союзе. Проверьте роль, назначение и конкретные исключения.
Является ли чат-бот клиентской поддержки системой высокого риска?
Обычно нет. Большинство чат-ботов имеют ограниченный риск и требуют прозрачности: пользователи должны знать, что говорят с ИИ. Он может стать высокорисковым, если его используют для чего-то из Приложения III, например для решений о доступе к жизненно важным услугам.
Отменил ли Digital Omnibus срок августа 2026 года?
Он сдвинул срок для высокого риска систем из Приложения III на 2 декабря 2027 года, а для ИИ в регулируемых продуктах: на 2 августа 2028 года. Требования прозрачности по статье 50 начали действовать 2 августа 2026 года, с льготным периодом до 2 декабря 2026 для маркировки в системах, уже находящихся на рынке.
Источники
- Регламент (ЕС) 2024/1689 (Закон об искусственном интеллекте), Официальный вестник ЕС
- Регламент (ЕС) 2026/1744 (Digital Omnibus по ИИ), Официальный вестник ЕС, 24 июля 2026
- Европейская комиссия, часто задаваемые вопросы о требованиях прозрачности по статье 50 Закона об ИИ
- Регламент (ЕС) 2016/679 (GDPR)
Об авторе
Artem Synytskyi · Сооснователь · ИИ
Artem возглавляет направление ИИ в ESADEX и создаёт LLM, RAG и системы транскрипции для отраслей с нормативными требованиями.