Главное
- Классификация зависит от назначения системы, а не от технологии. Чат-бот не высокорисковый по умолчанию, но та же модель для отбора кандидатов высокорисковая.
- К высокому риску ведут два пути: ИИ как компонент безопасности продукта по законодательству из приложения I и ИИ в одной из восьми областей приложения III.
- Система из приложения III, которая профилирует людей, всегда высокорисковая. Остальные могут воспользоваться исключением статьи 6(3), но поставщик обязан задокументировать эту оценку до запуска и всё равно зарегистрировать систему.
- Требования к высокому риску для систем из приложения III действуют с 2 декабря 2027 года по Регламенту (ЕС) 2026/1744, а для ИИ в регулируемых продуктах с 2 августа 2028 года. Проверьте EUR-Lex, прежде чем планировать.
- Малый бизнес не освобождён от классификации. Штрафы для МСП ограничены меньшей из фиксированной суммы и процента от оборота (статья 99).
Как понять, что ваша система ИИ высокого риска?
Задайте два вопроса. Первый: является ли система компонентом безопасности продукта, на который распространяется законодательство ЕС из приложения I, или самим таким продуктом, и требует ли этот продукт оценки соответствия третьей стороной? Второй: служит ли она цели из приложения III? Если на любой вопрос ответ «да», система высокорисковая (статья 6(1) и 6(2)), если к системе из приложения III не применяется исключение статьи 6(3). Если оба ответа «нет», система не высокорисковая, но прозрачность по статье 50 и GDPR всё равно могут действовать.
Большинство бизнес-программ не попадает ни под один путь. Чат-бот поддержки, транскрибатор совещаний или поиск по документам обычно не входит в перечень приложения III. Решает назначение, поэтому одна и та же языковая модель может быть низкого риска в одном продукте и высокого в другом. Согласно Регламенту (ЕС) 2026/1744, ИИ, используемый только для не связанных с безопасностью целей, таких как помощь пользователю, оптимизация производительности или удобство, не считается компонентом безопасности, если его сбой не угрожает здоровью или безопасности (статья 6(1a) и 6(1b)).
Восемь областей приложения III простыми словами
| Область | Охваченные случаи, кратко |
|---|---|
| 1. Биометрия | Удалённая биометрическая идентификация, биометрическая категоризация по чувствительным признакам и распознавание эмоций, если такое использование ещё не запрещено. |
| 2. Критическая инфраструктура | Компоненты безопасности в цифровой инфраструктуре, дорожном движении и снабжении водой, газом, теплом и электроэнергией. |
| 3. Образование и обучение | Решения о приёме, оценка результатов обучения, определение уровня образования, к которому человек имеет доступ, и выявление списывания на экзаменах. |
| 4. Занятость и управление работниками | Подбор и отбор (таргетированные вакансии, фильтрация заявок, оценка кандидатов), решения о повышении или увольнении, распределение задач и мониторинг эффективности. |
| 5. Основные услуги | Право на государственные выплаты, кредитный скоринг, оценка риска и ценообразование для страхования жизни и здоровья, приоритизация экстренных вызовов. |
| 6. Правоохранительная деятельность | Системы, используемые правоохранительными органами или для них, например оценка риска в отношении лиц и оценка доказательств. |
| 7. Миграция, убежище и пограничный контроль | Системы, используемые органами власти в этих сферах или для них, например оценка рисков и рассмотрение заявлений. |
| 8. Правосудие и демократические процессы | Системы, помогающие судебному органу изучать и применять право, и системы, предназначенные влиять на результат выборов или поведение избирателей. |
Эта таблица кратко пересказывает приложение. У каждого пункта свои условия, поэтому прочитайте точную формулировку пункта, который подходит вашей системе.
Можно ли воспользоваться исключением статьи 6(3)?
Система из приложения III не высокорисковая, если не создаёт значительного риска вреда для здоровья, безопасности или основных прав, в том числе тем, что не оказывает существенного влияния на результат принятия решений, и выполняется хотя бы одно условие. Система выполняет узкую процедурную задачу, улучшает результат уже завершённой человеческой деятельности, выявляет закономерности или отклонения в решениях, не заменяя и не затрагивая оценку человека, или выполняет подготовительную задачу для оценки.
Исключение никогда не действует, если система профилирует физических лиц. Инструменты отбора кандидатов и кредитного скоринга обычно профилируют, поэтому рассчитывайте, что они останутся высокорисковыми. Если вы пользуетесь исключением, вы обязаны задокументировать оценку до вывода системы на рынок и передать её органам по запросу (статья 6(4)). Вы также обязаны зарегистрировать систему в базе данных ЕС (статья 49(2)). Регламент (ЕС) 2026/1744 упростил информацию, которую требует эта регистрация.
Что меняется, когда система высокого риска?
Поставщики обязаны внедрить систему управления рисками, управлять качеством данных, вести техническую документацию и журналы, проектировать с учётом человеческого надзора, точности и устойчивости и пройти оценку соответствия (статьи с 9 по 17 и 43). Пользователи системы обязаны следовать инструкциям поставщика, назначить обученных людей для надзора, хранить журналы, которые они контролируют, и информировать затронутых работников и людей (статья 26). Наши чек-листы по Закону об ИИ разбирают эти меры.
Вы становитесь поставщиком, если ставите своё имя на систему высокого риска, существенно изменяете её или меняете назначение так, что она становится высокорисковой (статья 25). МСП получают пропорциональное отношение, например более низкий предел штрафа в статье 99, но не освобождение от классификации.
На каком этапе руководящие указания Комиссии?
19 мая 2026 года Комиссия опубликовала проект руководящих указаний по классификации систем высокого риска по статье 6(5) с практическими примерами систем, которые следует и не следует относить к высокому риску. Они остаются проектом для отзывов заинтересованных сторон, а Комиссия отмечает, что примеры не исчерпывающие. Рассматривайте их как показатель её подхода и проверьте, есть ли окончательная версия.
Классифицируйте свою систему за четыре шага
- Запишите назначение одним предложением: что делает система, кого касается и какое решение поддерживает.
- Проверьте приложение I. Является ли система частью регулируемого продукта, например игрушки, лифта или медицинского изделия, который требует оценки третьей стороной?
- Сверьте восемь областей приложения III со своим назначением. Сравнивайте формулировку пункта, а не только заголовок.
- Если вы подпадаете под приложение III, проверьте, действует ли статья 6(3) и профилирует ли система людей. Запишите обоснование и дату, какое бы решение вы ни приняли.
Пришлите одно предложение с описанием вашей системы ИИ, кого она касается и какое решение поддерживает. Мы отвечаем в течение 4 рабочих часов и можем оценить, вероятно ли она высокого риска и какая работа по соответствию нужна для её создания.
Проверить уровень риска моей системыFAQ
Является ли чат-бот высокорисковым по Закону об ИИ?
Не по умолчанию. Чат-бот поддержки клиентов не входит в приложение III, но должен соответствовать правилам прозрачности статьи 50. Тот же чат-бот становится высокорисковым, если выполняет функцию из приложения III, например отбирает кандидатов.
Моя система ИИ высокого риска, если я только покупаю её у поставщика?
Классификация следует за назначением системы, кто бы её ни создал. Если вы используете систему высокого риска, у вас есть обязанности пользователя системы по статье 26. Вы становитесь поставщиком, если ставите своё имя, существенно изменяете её или меняете её назначение на высокорисковое (статья 25).
Когда начинают действовать правила для высокого риска?
Для систем из приложения III с 2 декабря 2027 года, а для ИИ в продуктах из приложения I с 2 августа 2028 года по Регламенту (ЕС) 2026/1744. Подтвердите даты на EUR-Lex, прежде чем планировать.
Кто решает, высокого ли риска моя система?
Вы, как поставщик, исходя из предполагаемого назначения. Органы рыночного надзора могут пересмотреть классификацию, которая считает систему из приложения III не высокорисковой (статья 80), поэтому документируйте своё обоснование.
Источники
- Регламент (ЕС) 2024/1689 (Закон об ИИ), статьи 6, с 9 по 17, 25, 26, 43, 49, 50, 80 и 99 и приложения I и III, Официальный журнал ЕС
- Регламент (ЕС) 2026/1744 (Цифровой омнибус по ИИ), Официальный журнал ЕС, 24 июля 2026 года
- Европейская комиссия, проект руководящих указаний по классификации систем ИИ высокого риска, 19 мая 2026 года
Об авторе
Artem Synytskyi · Сооснователь · ИИ
Artem возглавляет направление ИИ в ESADEX и создаёт LLM, RAG и системы транскрипции для отраслей с нормативными требованиями.