Головне
- Спершу класифікуйте кожен випадок використання ШІ: заборонений, високий ризик, обмежений ризик (прозорість) чи мінімальний ризик.
- Заборонені практики, обізнаність у сфері ШІ та прозорість зі статті 50 уже діють. Обов'язки для високого ризику з Додатка III діють з 2 грудня 2027 року за Регламентом (ЄС) 2026/1744.
- Системам високого ризику потрібні управління ризиками, управління даними, журналювання, технічна документація та людський нагляд, і ці засоби дешево закласти на початку та дорого додавати згодом.
- Малий і середній бізнес має нижчу межу штрафів і спрощену документацію, але не виняток, а GDPR діє паралельно, коли є персональні дані.
З чого почати перевірку за Регламентом про ШІ?
Перелічіть усі системи ШІ, які ваша компанія створює або використовує. Для кожної зафіксуйте свою роль, призначення, людей, на яких вона впливає, і клас ризику. Далі визначте обов’язки, відповідального та докази. Цей список допомагає з первинною оцінкою. Для координації закупівель і роботи великої організації скористайтеся корпоративною інструкцією.
Якщо ви замовляєте індивідуальну систему й експлуатуєте її під власним брендом, ви зазвичай вважаєтеся провайдером, хоча код писав хтось інший. Тоді чекліст нижче стосується вас. Наш посібник про те, які компанії мають виконувати закон, докладніше пояснює ролі.
Крок 1: Класифікуйте кожен випадок використання
Закон ґрунтується на ризику. Що ви маєте виконувати, залежить від того, для чого використовують систему, а модель під нею важить набагато менше.
| Рівень ризику | Приклади | Що це означає | Діє з |
|---|---|---|---|
| Заборонений | Соціальний скоринг, маніпулятивні техніки, невибіркове збирання зображень облич | Заборонено в ЄС | 2 лютого 2025 |
| Високий ризик | ШІ у підборі персоналу, кредитному скорингу, освіті, доступі до базових послуг | Повний набір обов'язків до запуску | 2 грудня 2027 (Додаток III); 2 серпня 2028 (ШІ в регульованих продуктах) |
| Обмежений ризик | Чат-боти, голосові агенти, текст, зображення чи аудіо, створені ШІ | Прозорість: повідомляйте, що йдеться про ШІ, і маркуйте згенерований контент | 2 серпня 2026 |
| Мінімальний ризик | Спам-фільтри, внутрішній пошук, перевірка правопису | Конкретних обов'язків немає. Добровільні кодекси | Не застосовується |
Наведені засоби контролю описують вимоги до постачальників систем високого ризику. Обов’язки організації, що використовує систему, відрізняються. Визначте свою роль перед застосуванням цього списку до розробки.
- Система управління ризиками, що охоплює весь життєвий цикл системи.
- Управління даними: релевантні, репрезентативні та задокументовані дані для навчання й оцінки.
- Автоматичне журналювання подій, щоб можна було відстежити результати.
- Технічна документація та інструкція з використання.
- Людський нагляд: названа особа може зрозуміти, скасувати чи зупинити систему.
- Точність, стійкість і кібербезпека, що відповідають випадку використання.
Крок 3: Вбудуйте контроль у систему
Визначте події аудиту, доступ до журналів і строки зберігання. Обмежте персональні дані для моделей і додайте людську перевірку, де вона потрібна. Задокументуйте мету, межі й можливі збої. Повний запис кожного запиту здатний створити зайвий ризик для конфіденційності.
Крок 4: Подбайте про прозорість і навчання
- Чат-боти й голосові агенти: на початку взаємодії повідомляйте, що людина говорить зі ШІ, якщо це не очевидно.
- Згенероване аудіо, зображення, відео чи текст: позначайте у машиночитний спосіб. Провайдери систем, які вже на ринку, мають час до 2 грудня 2026 для цього обов'язку маркування.
- Дипфейки: чітко розкривайте їх під час першого контакту.
- Працівники: вживайте пропорційних заходів для розвитку обізнаності у сфері ШІ в тих, хто використовує ШІ для вас, за статтею 4.
Ключові дати після Digital Omnibus
Регламент (ЄС) 2026/1744, Digital Omnibus щодо ШІ, опубліковано 24 липня 2026 року, а чинності він набув 27 липня 2026 року. Перевірте дати на EUR-Lex, перш ніж планувати за ними.
- 1 серпня 2024: Закон набув чинності.
- 2 лютого 2025: почали діяти заборони й обов'язки з обізнаності у сфері ШІ.
- 2 серпня 2025: почали діяти обов'язки для моделей ШІ загального призначення.
- 2 серпня 2026: почали діяти вимоги прозорості зі статті 50.
- 2 грудня 2026: обов'язок маркування для генеративних систем, що вже на ринку, і дві нові заборони.
- 2 грудня 2027: обов'язки для високого ризику систем із Додатка III.
- 2 серпня 2028: обов'язки для високого ризику ШІ в продуктах, на які поширюється законодавство про безпеку з Додатка I.
Файл на одну сторінку, який можна почати сьогодні
- Таблиця ваших систем ШІ: призначення, власник, роль, клас ризику та дата останнього перегляду.
- Для кожної системи високого чи обмеженого ризику: контроль, який ви збудували, і де докази.
- Ваші договори з постачальниками та відповіді на ваші запитання до постачальників.
- Запис про навчання з обізнаності у сфері ШІ.
- Ім'я людини, яка за все це відповідає.
Розкажіть про призначення системи ШІ та її дані. Допоможемо перетворити вимоги на контроль доступу, журналювання та етапи перевірки.
Спланувати засоби контролю ШІFAQ
Чи поширюється Закон ЄС про ШІ на компанії поза ЄС?
Стаття 2 охоплює постачальників систем на ринку ЄС і певних постачальників та користувачів систем поза ЄС, результат яких використовують у Союзі. Перевірте роль, призначення й конкретні винятки.
Чи є чат-бот підтримки клієнтів системою високого ризику?
Зазвичай ні. Більшість чат-ботів мають обмежений ризик і потребують прозорості: користувачі мають знати, що говорять зі ШІ. Він може стати високоризиковим, якщо його використовують для чогось із Додатка III, наприклад для рішень про доступ до базових послуг.
Чи скасував Digital Omnibus строк серпня 2026 року?
Він змістив строк для високого ризику систем із Додатка III на 2 грудня 2027 року, а для ШІ в регульованих продуктах: на 2 серпня 2028 року. Вимоги прозорості за статтею 50 почали діяти 2 серпня 2026 року, з пільговим періодом до 2 грудня 2026 для маркування в системах, що вже на ринку.
Джерела
- Регламент (ЄС) 2024/1689 (Закон про штучний інтелект), Офіційний вісник ЄС
- Регламент (ЄС) 2026/1744 (Digital Omnibus щодо ШІ), Офіційний вісник ЄС, 24 липня 2026
- Європейська комісія, поширені запитання про вимоги прозорості за статтею 50 Закону про ШІ
- Регламент (ЄС) 2016/679 (GDPR)
Про автора
Artem Synytskyi · Співзасновник · ШІ
Artem очолює напрям ШІ в ESADEX і створює LLM, RAG та системи транскрипції для галузей із нормативними вимогами.