Головне
- Закон поширюється на провайдерів, розгортачів, імпортерів, дистриб'юторів і виробників продуктів, а також на компанії поза ЄС, результати ШІ яких використовують в ЄС (стаття 2).
- Використання чужого інструмента ШІ у вашому бізнесі робить вас розгортачем: обов'язки легші, ніж у того, хто створює систему, але не нульові.
- Винятки вузькі: оборона й національна безпека, дослідження до виведення на ринок, суто особисте використання та, з обмеженнями, вільне програмне забезпечення з відкритим кодом.
- Після Digital Omnibus (Регламент (ЄС) 2026/1744) обов'язки для високого ризику з Додатка III діють з 2 грудня 2027 року. Заборони, обізнаність у сфері ШІ та більшість вимог прозорості вже застосовуються.
Чи стосується вашої компанії Регламент про ШІ?
Вашій компанії не потрібно навчати модель, щоб підпадати під Регламент про ШІ. Стаття 2 охоплює постачальників, організації, що використовують системи, та інших операторів за визначених обставин, зокрема поза ЄС. Визначте роль для кожної системи, а потім її призначення й ризик. Розмір компанії впливає на окремі послаблення, але не дає загального звільнення.
Яку роль ви відіграєте?
Стаття 3 визначає ролі, а стаття 2 каже, на кого поширюється Закон. З'ясуйте, яка з них описує вас для кожної системи ШІ, з якою ви маєте справу, бо одна компанія може мати кілька ролей для різних систем.
| Роль | Хто це | Приклад | Найважчі обов'язки |
|---|---|---|---|
| Провайдер | Розробляє систему ШІ або замовляє її розробку і виводить на ринок чи вводить в експлуатацію під власним іменем чи торговою маркою | Софтверна компанія, що продає інструмент відбору кандидатів, або компанія, яка замовляє індивідуальну систему й експлуатує її під власним брендом | Управління ризиками, управління даними, технічна документація, оцінка відповідності для систем високого ризику |
| Розгортач | Використовує систему ШІ під власною відповідальністю в професійній діяльності | Клініка з ШІ-писарем, банк з інструментом кредитного скорингу, магазин із чат-ботом підтримки | Використання за інструкцією, людський нагляд, журнали та інформування постраждалих осіб для систем високого ризику. Прозорість там, де діє стаття 50 |
| Імпортер | Ввозить на ринок ЄС систему від провайдера з-поза ЄС | Європейський реселер інструмента, створеного в США | Перевірити роботу провайдера з відповідності перед продажем |
| Дистриб'ютор | Постачає систему на ринок, не будучи її провайдером чи імпортером | Реселер або маркетплейс | Перевірити потрібну документацію та маркування |
| Виробник продукту | Виводить на ринок систему ШІ разом зі своїм продуктом | Виробник медичних виробів, що вбудовує ШІ в пристрій | Вважається провайдером цієї системи ШІ |
Ви можете стати провайдером, не написавши жодного рядка коду. Вивести систему високого ризику на ринок під власним іменем або змінити її призначення чи суттєво модифікувати означає стати провайдером за статтею 25.
Чи поширюється це на компанії поза ЄС?
Стаття 2 охоплює постачальників, що виводять системи ШІ на ринок ЄС, незалежно від розташування. Вона також стосується певних постачальників і користувачів систем поза ЄС, якщо результат використовується в Союзі. Оцініть фактичне використання й винятки статті 2. Іноземна адреса не звільняє від вимог.
Хто звільнений?
- Військове, оборонне використання та використання для національної безпеки (стаття 2(3)).
- Дослідження й розробка до виведення системи на ринок чи введення в експлуатацію, а також системи, створені виключно для наукових досліджень. Випробування в реальних умовах винятком не охоплені (стаття 2(6) і 2(8)).
- Фізичні особи, які використовують ШІ в суто особистій непрофесійній діяльності (стаття 2(10)).
- ШІ з вільною ліцензією та відкритим кодом, якщо його не пропонують як систему високого ризику і він не підпадає під заборони чи правила прозорості статті 50 (стаття 2(12)).
Що діє вже сьогодні, а що настане пізніше?
Закон запроваджується поетапно. 24 липня 2026 року в Офіційному віснику опубліковано Регламент (ЄС) 2026/1744, Digital Omnibus щодо ШІ, який змістив дати для високого ризику. Він набув чинності 27 липня 2026 року. Завжди перевіряйте актуальні дати на EUR-Lex, перш ніж планувати за ними.
| Дата | Що застосовується | Кого стосується |
|---|---|---|
| 2 лютого 2025 | Заборонені практики (стаття 5) та обізнаність у сфері ШІ (стаття 4) | Кожного провайдера й розгортача |
| 2 серпня 2025 | Правила для моделей ШІ загального призначення | Провайдерів цих моделей |
| 2 серпня 2026 | Вимоги прозорості зі статті 50, з пільговим періодом до 2 грудня 2026 для маркування в системах, що вже на ринку | Провайдерів і розгортачів чат-ботів, генеративного ШІ та дипфейків |
| 2 грудня 2026 | Дві нові заборони, додані Omnibus (інтимні зображення без згоди та матеріали сексуального насильства над дітьми) | Усіх |
| 2 грудня 2027 | Системи високого ризику з Додатка III (працевлаштування, кредитування, освіта, базові послуги тощо) | Провайдерів і розгортачів цих систем |
| 2 серпня 2028 | ШІ високого ризику, вбудований у продукти, на які поширюється законодавство про безпеку з Додатка I | Виробників продуктів і провайдерів |
Чи є послаблення для малого бізнесу?
Певні є, хоча це не виняток. Для малих і середніх підприємств, зокрема стартапів, штраф за статтею 99 обмежується меншою з двох сум, фіксованою або відсотком від обороту, замість більшої. Загальні стелі становлять 35 мільйонів євро або 7 % за заборонені практики і 15 мільйонів або 3 % за більшість інших обов'язків. Omnibus також створив нову категорію малих компаній середньої капіталізації, з менш ніж 750 працівниками й оборотом до 150 мільйонів євро, яка отримує схожі спрощення. Допомагають і спрощена документація, і пріоритетний доступ до регуляторних пісочниць.
Як визначити свою роль за один вечір?
- Складіть список усіх систем і функцій ШІ, які використовуються, зокрема тих, що вбудовані в програми, за які ви вже платите.
- Для кожної запишіть, хто її створив, під чиїм іменем вона пропонується і хто вирішує, як її використовувати.
- Позначте свою роль для кожної системи: провайдер, розгортач, імпортер чи дистриб'ютор.
- Перевірте кожне використання за статтею 5 (заборонене) і Додатком III (високий ризик). Якщо його немає ні там, ні там, найімовірніше, воно підпадає під правила прозорості чи мінімального ризику.
- Зафіксуйте результат в одній таблиці з відповідальним для кожного рядка. Це початок вашого файлу відповідності.
Опишіть, чи ви створюєте, замовляєте або використовуєте систему ШІ. Задокументуємо архітектуру й потоки даних для оцінки вашої ролі та ризику.
Обговорити систему ШІFAQ
Чи діє Закон про ШІ, якщо ми лише користуємося ChatGPT чи схожим інструментом?
Так, як розгортач, якщо ви користуєтеся ним професійно. Тоді ваші обов'язки: це обов'язки цієї ролі: обізнаність у сфері ШІ, жодних заборонених використань, прозорість там, де діє стаття 50, а важчі обов'язки лише тоді, коли ваше використання належить до високого ризику.
Чи поширюється Закон про ШІ на фрілансерів і ФОПів?
Так, якщо використання ШІ професійне. Виключено лише суто особисте, непрофесійне використання фізичною особою.
Які штрафи для малих компаній?
Ті самі рівні, що й для всіх, але для малих і середніх підприємств та стартапів кожен штраф обмежується меншою з фіксованої суми та відсотка від обороту (стаття 99(6)).
Джерела
- Регламент (ЄС) 2024/1689 (Закон про ШІ), статті 2, 3, 25 і 99, Офіційний вісник ЄС
- Регламент (ЄС) 2026/1744 (Digital Omnibus щодо ШІ), Офіційний вісник ЄС, 24 липня 2026
- Сервісний центр Закону про ШІ, Європейська комісія
- Рада міністрів Іспанії, пресреліз про проєкт органічного закону про належне використання й управління штучним інтелектом, 26 травня 2026
Про автора
Artem Synytskyi · Співзасновник · ШІ
Artem очолює напрям ШІ в ESADEX і створює LLM, RAG та системи транскрипції для галузей із нормативними вимогами.