Главное
- Закон распространяется на провайдеров, пользователей систем (deployers), импортёров, дистрибьюторов и производителей продуктов, а также на компании вне ЕС, результаты ИИ которых используются в ЕС (статья 2).
- Использование чужого инструмента ИИ в вашем бизнесе делает вас deployer: обязанности легче, чем у создателя системы, но не нулевые.
- Исключения узкие: оборона и национальная безопасность, исследования до вывода на рынок, сугубо личное использование и, с ограничениями, свободное программное обеспечение с открытым кодом.
- После Digital Omnibus (Регламент (ЕС) 2026/1744) обязанности для высокого риска из Приложения III действуют с 2 декабря 2027 года. Запреты, грамотность в сфере ИИ и большинство требований прозрачности уже применяются.
Касается ли вашей компании Регламент об ИИ?
Вашей компании не нужно обучать модель, чтобы подпадать под Регламент об ИИ. Статья 2 охватывает поставщиков, организации, использующие системы, и других операторов при определённых обстоятельствах, в том числе вне ЕС. Определите роль для каждой системы, а затем её назначение и риск. Размер компании влияет на отдельные послабления, но не даёт общего освобождения.
Какую роль вы играете?
Статья 3 определяет роли, а статья 2 говорит, на кого распространяется Закон. Выясните, какая из них описывает вас для каждой системы ИИ, с которой вы имеете дело, потому что одна компания может иметь несколько ролей для разных систем.
| Роль | Кто это | Пример | Самые тяжёлые обязанности |
|---|---|---|---|
| Провайдер | Разрабатывает систему ИИ или заказывает её разработку и выводит на рынок или вводит в эксплуатацию под собственным именем или торговой маркой | Софтверная компания, продающая инструмент отбора кандидатов, или компания, которая заказывает индивидуальную систему и эксплуатирует её под собственным брендом | Управление рисками, управление данными, техническая документация, оценка соответствия для систем высокого риска |
| Пользователь системы (deployer) | Использует систему ИИ под собственной ответственностью в профессиональной деятельности | Клиника с ИИ-писарем, банк с инструментом кредитного скоринга, магазин с чат-ботом поддержки | Использование по инструкции, человеческий надзор, журналы и информирование затронутых лиц для систем высокого риска. Прозрачность там, где действует статья 50 |
| Импортёр | Ввозит на рынок ЕС систему от провайдера из-за пределов ЕС | Европейский реселлер инструмента, созданного в США | Проверить работу провайдера по соответствию перед продажей |
| Дистрибьютор | Поставляет систему на рынок, не будучи её провайдером или импортёром | Реселлер или маркетплейс | Проверить необходимую документацию и маркировку |
| Производитель продукта | Выводит на рынок систему ИИ вместе со своим продуктом | Производитель медицинских изделий, встраивающий ИИ в устройство | Считается провайдером этой системы ИИ |
Вы можете стать провайдером, не написав ни строчки кода. Вывести систему высокого риска на рынок под собственным именем либо изменить её назначение или существенно модифицировать значит стать провайдером по статье 25.
Распространяется ли это на компании вне ЕС?
Статья 2 охватывает поставщиков, выводящих системы ИИ на рынок ЕС, независимо от расположения. Она также касается определённых поставщиков и пользователей систем вне ЕС, если результат используется в Союзе. Оцените фактическое использование и исключения статьи 2. Иностранный адрес не освобождает от требований.
Кто освобождён?
- Военное, оборонное применение и применение в целях национальной безопасности (статья 2(3)).
- Исследования и разработка до вывода системы на рынок или ввода в эксплуатацию, а также системы, созданные исключительно для научных исследований. Испытания в реальных условиях исключением не охвачены (статья 2(6) и 2(8)).
- Физические лица, использующие ИИ в сугубо личной непрофессиональной деятельности (статья 2(10)).
- ИИ со свободной лицензией и открытым кодом, если его не предлагают как систему высокого риска и он не подпадает под запреты или правила прозрачности статьи 50 (статья 2(12)).
Что действует уже сегодня, а что наступит позже?
Закон вводится поэтапно. 24 июля 2026 года в Официальном вестнике опубликован Регламент (ЕС) 2026/1744, Digital Omnibus по ИИ, который сдвинул даты для высокого риска. Он вступил в силу 27 июля 2026 года. Всегда проверяйте актуальные даты на EUR-Lex, прежде чем планировать по ним.
| Дата | Что применяется | Кого касается |
|---|---|---|
| 2 февраля 2025 | Запрещённые практики (статья 5) и грамотность в сфере ИИ (статья 4) | Каждого провайдера и пользователя системы |
| 2 августа 2025 | Правила для моделей ИИ общего назначения | Провайдеров этих моделей |
| 2 августа 2026 | Требования прозрачности из статьи 50, с льготным периодом до 2 декабря 2026 для маркировки в системах, уже находящихся на рынке | Провайдеров и пользователей чат-ботов, генеративного ИИ и дипфейков |
| 2 декабря 2026 | Два новых запрета, добавленных Omnibus (интимные изображения без согласия и материалы сексуального насилия над детьми) | Всех |
| 2 декабря 2027 | Системы высокого риска из Приложения III (трудоустройство, кредитование, образование, жизненно важные услуги и подобное) | Провайдеров и пользователей этих систем |
| 2 августа 2028 | ИИ высокого риска, встроенный в продукты, на которые распространяется законодательство о безопасности из Приложения I | Производителей продуктов и провайдеров |
Есть ли послабления для малого бизнеса?
Некоторые есть, хотя это не исключение. Для малых и средних предприятий, включая стартапы, штраф по статье 99 ограничивается меньшей из двух сумм, фиксированной или процентом от оборота, вместо большей. Общие потолки составляют 35 миллионов евро или 7 % за запрещённые практики и 15 миллионов или 3 % за большинство остальных обязанностей. Omnibus также создал новую категорию малых компаний средней капитализации, с менее чем 750 работниками и оборотом до 150 миллионов евро, которая получает похожие упрощения. Помогают и упрощённая документация, и приоритетный доступ к регуляторным песочницам.
Как определить свою роль за один вечер?
- Составьте список всех систем и функций ИИ, которые используются, включая те, что встроены в программы, за которые вы уже платите.
- Для каждой запишите, кто её создал, под чьим именем она предлагается и кто решает, как её использовать.
- Отметьте свою роль для каждой системы: провайдер, пользователь системы, импортёр или дистрибьютор.
- Проверьте каждое применение по статье 5 (запрещённое) и Приложению III (высокий риск). Если его нет ни там, ни там, скорее всего, оно подпадает под правила прозрачности или минимального риска.
- Зафиксируйте результат в одной таблице с ответственным для каждой строки. Это начало вашего файла соответствия.
Опишите, создаёте ли вы, заказываете или используете систему ИИ. Документируем архитектуру и потоки данных для оценки вашей роли и риска.
Обсудить систему ИИFAQ
Действует ли Закон об ИИ, если мы только пользуемся ChatGPT или похожим инструментом?
Да, как пользователь системы, если вы пользуетесь им профессионально. Тогда ваши обязанности: это обязанности этой роли: грамотность в сфере ИИ, никаких запрещённых применений, прозрачность там, где действует статья 50, а более тяжёлые обязанности только тогда, когда ваше применение относится к высокому риску.
Распространяется ли Закон об ИИ на фрилансеров и ИП?
Да, если использование ИИ профессиональное. Исключено только сугубо личное, непрофессиональное использование физическим лицом.
Какие штрафы для малых компаний?
Те же уровни, что и для всех, но для малых и средних предприятий и стартапов каждый штраф ограничивается меньшей из фиксированной суммы и процента от оборота (статья 99(6)).
Источники
- Регламент (ЕС) 2024/1689 (Закон об ИИ), статьи 2, 3, 25 и 99, Официальный вестник ЕС
- Регламент (ЕС) 2026/1744 (Digital Omnibus по ИИ), Официальный вестник ЕС, 24 июля 2026
- Сервисный центр Закона об ИИ, Европейская комиссия
- Совет министров Испании, пресс-релиз о проекте органического закона о надлежащем использовании и управлении искусственным интеллектом, 26 мая 2026
Об авторе
Artem Synytskyi · Сооснователь · ИИ
Artem возглавляет направление ИИ в ESADEX и создаёт LLM, RAG и системы транскрипции для отраслей с нормативными требованиями.