Головне
- Класифікація залежить від призначення системи, а не від технології. Чат-бот не є високоризикованим за замовчуванням, але та сама модель для відбору кандидатів є.
- До високого ризику ведуть два шляхи: ШІ як компонент безпеки продукту за законодавством з додатка I і ШІ в одній із восьми сфер додатка III.
- Система з додатка III, що профілює людей, завжди високоризикована. Інші можуть скористатися винятком зі статті 6(3), але постачальник мусить задокументувати цю оцінку до запуску і все одно зареєструвати систему.
- Вимоги до високого ризику для систем з додатка III застосовуються з 2 грудня 2027 року за Регламентом (ЄС) 2026/1744, а для ШІ в регульованих продуктах з 2 серпня 2028 року. Перевірте EUR-Lex, перш ніж планувати.
- Малий бізнес не звільнений від класифікації. Штрафи для МСП обмежені меншою із фіксованої суми та відсотка від обороту (стаття 99).
Як зрозуміти, чи ваша система ШІ високого ризику?
Поставте два питання. Перше: чи є система компонентом безпеки продукту, на який поширюється законодавство ЄС з додатка I, або самим таким продуктом, і чи потребує цей продукт оцінки відповідності третьою стороною? Друге: чи служить вона меті, наведеній у додатку III? Якщо відповідь на будь-яке «так», система високоризикована (стаття 6(1) і 6(2)), якщо до системи з додатка III не застосовується виняток зі статті 6(3). Якщо обидві відповіді «ні», система не є високоризикованою, але прозорість за статтею 50 і GDPR усе одно можуть діяти.
Більшість бізнес-програм не підпадає під жоден із шляхів. Чат-бот підтримки, транскрибатор нарад чи пошук документів зазвичай не входить до переліку додатка III. Вирішує призначення, тож та сама мовна модель може бути низького ризику в одному продукті й високого в іншому. Відповідно до Регламенту (ЄС) 2026/1744, ШІ, що використовується лише для не пов'язаних із безпекою цілей, як-от допомога користувачеві, оптимізація продуктивності чи зручність, не вважається компонентом безпеки, якщо його збій не загрожує здоров'ю чи безпеці (стаття 6(1a) і 6(1b)).
Вісім сфер додатка III простими словами
| Сфера | Охоплені випадки, коротко |
|---|---|
| 1. Біометрія | Віддалена біометрична ідентифікація, біометрична категоризація за чутливими ознаками та розпізнавання емоцій, якщо таке використання ще не заборонене. |
| 2. Критична інфраструктура | Компоненти безпеки в цифровій інфраструктурі, дорожньому русі та постачанні води, газу, тепла й електроенергії. |
| 3. Освіта і навчання | Рішення про вступ, оцінювання результатів навчання, визначення рівня освіти, до якого людина має доступ, і виявлення шахрайства на іспитах. |
| 4. Зайнятість і управління працівниками | Підбір і відбір (таргетовані вакансії, фільтрація заявок, оцінювання кандидатів), рішення про підвищення чи звільнення, розподіл завдань і моніторинг продуктивності. |
| 5. Основні приватні та публічні послуги | Право на державні виплати, кредитний скоринг, оцінка ризику й ціноутворення для страхування життя та здоров'я, пріоритизація екстрених викликів. |
| 6. Правоохоронна діяльність | Системи, що використовуються правоохоронними органами або для них, як-от оцінка ризику щодо осіб і оцінювання доказів. |
| 7. Міграція, притулок і прикордонний контроль | Системи, що використовуються органами влади в цих сферах або для них, як-от оцінка ризиків і розгляд заяв. |
| 8. Правосуддя і демократичні процеси | Системи, що допомагають судовому органу досліджувати й застосовувати право, та системи, призначені впливати на результат виборів чи поведінку виборців. |
Ця таблиця стисло переказує додаток. Кожен пункт має власні умови, тож прочитайте точне формулювання пункту, що відповідає вашій системі.
Чи можна скористатися винятком зі статті 6(3)?
Система з додатка III не є високоризикованою, якщо не створює значного ризику шкоди для здоров'я, безпеки чи основоположних прав, зокрема тим, що не впливає суттєво на результат ухвалення рішень, і виконується принаймні одна умова. Система виконує вузьке процедурне завдання, покращує результат уже завершеної людської діяльності, виявляє закономірності чи відхилення в рішеннях, не замінюючи й не впливаючи на оцінку людини, або виконує підготовче завдання для оцінювання.
Виняток ніколи не діє, якщо система профілює фізичних осіб. Інструменти відбору кандидатів і кредитного скорингу зазвичай профілюють, тож розраховуйте, що вони залишаться високоризикованими. Якщо ви користуєтеся винятком, ви мусите задокументувати оцінку до виведення системи на ринок і надати її органам на запит (стаття 6(4)). Ви також мусите зареєструвати систему в базі даних ЄС (стаття 49(2)). Регламент (ЄС) 2026/1744 спростив інформацію, яку вимагає ця реєстрація.
Що змінюється, коли система високого ризику?
Постачальники мусять запровадити систему управління ризиками, керувати якістю даних, вести технічну документацію та журнали, проєктувати з урахуванням людського нагляду, точності й стійкості та пройти оцінку відповідності (статті з 9 по 17 і 43). Розгортачі мусять дотримуватися інструкцій постачальника, призначити навчених людей для нагляду, зберігати журнали, які вони контролюють, та інформувати працівників і людей, яких це стосується (стаття 26). Наші чек-листи за Законом про ШІ розбирають ці заходи.
Ви стаєте постачальником, якщо ставите власне ім'я на систему високого ризику, суттєво змінюєте її або змінюєте призначення так, що вона стає високоризикованою (стаття 25). МСП отримують пропорційне ставлення, як-от нижчу межу штрафу в статті 99, але не звільнення від класифікації.
На якому етапі настанови Комісії?
19 травня 2026 року Комісія опублікувала проєкт настанов щодо класифікації систем високого ризику за статтею 6(5) з практичними прикладами систем, які слід і не слід відносити до високого ризику. Вони залишаються проєктом для відгуків зацікавлених сторін, а Комісія зазначає, що приклади не вичерпні. Сприймайте їх як показник її підходу і перевірте, чи є остаточна версія.
Класифікуйте свою систему за чотири кроки
- Запишіть призначення одним реченням: що робить система, кого стосується і яке рішення підтримує.
- Перевірте додаток I. Чи є система частиною регульованого продукту, як-от іграшки, ліфта чи медичного виробу, що потребує оцінки третьою стороною?
- Звірте вісім сфер додатка III зі своїм призначенням. Порівнюйте формулювання пункту, а не лише заголовок.
- Якщо ви підпадаєте під додаток III, перевірте, чи діє стаття 6(3) і чи система профілює людей. Запишіть обґрунтування і дату, яке б рішення ви не ухвалили.
Надішліть одне речення з описом вашої системи ШІ, кого вона стосується і яке рішення підтримує. Ми відповідаємо протягом 4 робочих годин і можемо оцінити, чи ймовірно вона високого ризику та яка робота з відповідності потрібна для її створення.
Перевірити рівень ризику моєї системиFAQ
Чи є чат-бот високоризикованим за Законом про ШІ?
Не за замовчуванням. Чат-бот підтримки клієнтів не входить до додатка III, але мусить відповідати правилам прозорості зі статті 50. Той самий чат-бот стає високоризикованим, якщо виконує функцію з додатка III, наприклад відбирає кандидатів.
Чи моя система ШІ високого ризику, якщо я лише купую її в постачальника?
Класифікація залежить від призначення системи, хто б її не створив. Якщо ви використовуєте систему високого ризику, у вас є обов'язки розгортача за статтею 26. Ви стаєте постачальником, якщо ставите своє ім'я, суттєво змінюєте її або змінюєте її призначення на високоризиковане (стаття 25).
Коли починають діяти правила для високого ризику?
Для систем з додатка III з 2 грудня 2027 року, а для ШІ в продуктах з додатка I з 2 серпня 2028 року за Регламентом (ЄС) 2026/1744. Підтвердьте дати на EUR-Lex, перш ніж планувати.
Хто вирішує, чи моя система високого ризику?
Ви, як постачальник, виходячи з передбачуваного призначення. Органи ринкового нагляду можуть переглянути класифікацію, що вважає систему з додатка III не високоризикованою (стаття 80), тож документуйте своє обґрунтування.
Джерела
- Регламент (ЄС) 2024/1689 (Закон про ШІ), статті 6, з 9 по 17, 25, 26, 43, 49, 50, 80 і 99 та додатки I і III, Офіційний вісник ЄС
- Регламент (ЄС) 2026/1744 (Цифровий омнібус щодо ШІ), Офіційний вісник ЄС, 24 липня 2026 року
- Європейська комісія, проєкт настанов щодо класифікації систем ШІ високого ризику, 19 травня 2026 року
Про автора
Artem Synytskyi · Співзасновник · ШІ
Artem очолює напрям ШІ в ESADEX і створює LLM, RAG та системи транскрипції для галузей із нормативними вимогами.