AI Act (Регламент ЕС 2024/1689) действует напрямую во всём ЕС, в том числе для фирм, которые ИИ только используют. С 2 февраля 2025 года запрещены некоторые практики, например распознавание эмоций сотрудников на рабочем месте. Фирма должна поддерживать ИИ-грамотность людей, которые с ним работают. С 2 августа 2026 года люди должны знать, что общаются с чат-ботом, а дипфейки нужно маркировать. Обязанности для ИИ высокого риска, например при найме или оценке кредитоспособности, в 2026 году перенесли на 2 декабря 2027 года. Штрафы достигают 35 млн евро или 7 % мирового оборота.
Касается ли AI Act фирмы, которая ИИ только использует?
Да. AI Act различает поставщиков, которые разрабатывают систему ИИ или выводят её на рынок под своим именем, и пользователей (deployers), то есть фирмы, применяющие ИИ в своей деятельности. Фирма, которая пользуется ChatGPT, Copilot, чат-ботом на сайте или инструментом ИИ при найме, обычно является пользователем, и обязанности есть и у неё.
Фирма, которая существенно изменяет систему ИИ или предлагает её под своим именем, может стать поставщиком с гораздо более широкими обязанностями. Какая роль применяется, зависит от конкретного использования.
Что действует уже сегодня
С 2 февраля 2025 года запрещены практики из статьи 5. К ним относятся манипулятивные техники, причиняющие людям вред, социальный скоринг, распознавание эмоций на работе и в школе (кроме медицинских причин и соображений безопасности) и нецелевой сбор изображений лиц из интернета для баз данных.
Статья 4 об ИИ-грамотности действует с февраля 2025 года. С 27 июля 2026 года она действует в новой редакции: фирма должна принимать меры для поддержки ИИ-грамотности людей, работающих с ИИ, но не обязана гарантировать каждому определённый уровень знаний.
С 2 августа 2026 года действуют требования прозрачности статьи 50. Люди должны знать, что взаимодействуют с ИИ, а дипфейки и тексты ИИ на темы общественного интереса нужно маркировать. Подробнее об этом в статье о маркировке контента, созданного ИИ.
Что изменил Digital Omnibus и что впереди
Регламент (ЕС) 2026/1744 (Digital Omnibus по ИИ) действует с 27 июля 2026 года и перенёс несколько сроков. Обязанности для самостоятельных систем высокого риска из приложения III (найм и оценка сотрудников, кредитоспособность, образование, доступ к основным услугам) применяются со 2 декабря 2027 года. Для ИИ в регулируемых продуктах по приложению I — со 2 августа 2028 года.
Со 2 декабря 2026 года действуют два новых запрета: системы ИИ, предназначенные для создания материалов сексуального насилия над детьми, и системы для создания интимных изображений человека без его согласия. К той же дате поставщики генеративного ИИ, выведенного на рынок до 2 августа 2026 года, должны маркировать его результаты в машиночитаемом формате.
Небольшие фирмы (до 750 сотрудников и 150 млн евро оборота) по Omnibus имеют право на упрощённые процедуры. Их обязанности от этого не исчезают.
Кто осуществляет надзор и какие санкции
Каждое государство-член назначает собственные органы. В Чехии главным органом надзора за рынком должно стать Чешское управление телекоммуникаций (ČTÚ), для финансового сектора — Чешский национальный банк, для персональных данных — орган по защите данных (ÚOOÚ). На 28 октября 2026 года чешский закон о внедрении AI Act принят не был, но регламент действует напрямую.
За запрещённые практики грозит штраф до 35 млн евро или 7 % мирового годового оборота. За нарушение других обязанностей, включая прозрачность, — до 15 млн евро или 3 %. Для малых и средних предприятий применяется меньшая из двух сумм.
Адвокат может оценить роль вашей фирмы по AI Act, какие обязанности её касаются и как отразить их в договорах и внутренних правилах. Услуги адвоката платные, бесплатна только подача стандартного запроса через LawBridge.
Частые вопросы
Статья 4 AI Act требует от фирм принимать меры для поддержки ИИ-грамотности людей, которые с ним работают. С 27 июля 2026 года действует новая редакция, по которой фирма не обязана гарантировать определённый уровень знаний каждого сотрудника. Форма мер (обучение, внутренние правила, инструкции) не установлена.
ИИ для найма и отбора сотрудников относится к сферам высокого риска из приложения III. Обязанности для таких систем по Регламенту 2026/1744 применяются со 2 декабря 2027 года. Распознавание эмоций кандидатов и сотрудников запрещено уже со 2 февраля 2025 года.
Да, если они выводят ИИ на рынок ЕС или если результаты их ИИ используются в ЕС. Важно, где используется ИИ и кого он касается, а не где зарегистрирована фирма.
Зависит от объёма и адвоката. Услуги адвоката платные. Через LawBridge можно бесплатно подать стандартный запрос, и адвокат сообщит свою цену.