За ущерб от дефектного программного обеспечения или ИИ будет отвечать прежде всего его производитель, причём независимо от вины. Новая Директива ЕС об ответственности за дефектную продукцию (2024/2853) прямо относит программное обеспечение и системы ИИ к продуктам. Она применяется к продуктам, выведенным на рынок с 9 декабря 2026 года — это крайний срок для государств. Пострадавший может требовать возмещения за смерть или вред здоровью (в том числе психическому), за повреждение имущества и за уничтожение или повреждение данных, не используемых в профессиональных целях. Дефектом может быть и отсутствие обновления безопасности. Фирма, которая ИИ только использует, по-прежнему отвечает по общим правилам, например по договору или гражданскому праву.
Программное обеспечение и ИИ теперь являются продуктом
Директива (ЕС) 2024/2853 заменяет правила, которым почти 40 лет. Она считает продуктом программное обеспечение независимо от того, установлено ли оно на устройстве или доступно через облако или как сервис (SaaS). Сюда относятся и системы ИИ. Разработчик ПО или поставщик ИИ становится производителем, который отвечает за дефекты независимо от вины.
Исключение — свободное и открытое ПО, разработанное или предоставленное вне коммерческой деятельности.
За какой ущерб и кому
Физическое лицо может требовать возмещения за смерть, вред здоровью, включая медицински признанный вред психическому здоровью, за повреждение или уничтожение имущества и за уничтожение или повреждение данных. Возмещение не распространяется на имущество и данные, используемые исключительно в профессиональных целях, и на сам дефектный продукт.
Продукт является дефектным, если не обеспечивает безопасности, на которую можно обоснованно рассчитывать. Учитывается и способность системы продолжать обучение, и то, предоставил ли производитель необходимые обновления безопасности. Суд может обязать производителя раскрыть доказательства. Для технически сложных продуктов, таких как ИИ, он может презюмировать дефект или причинную связь.
С какого времени и какие сроки
Государства-члены должны перенести директиву до 9 декабря 2026 года. Новые правила применяются к продуктам, выведенным на рынок с этой даты, к более старым — прежнее регулирование. На 28 октября 2026 года Чехия опубликовала законопроект о транспозиции, но не приняла его.
Требование можно заявить в течение 3 лет со дня, когда пострадавший узнал об ущербе, дефекте и ответственном лице. Оно погашается не позднее чем через 10 лет после вывода продукта на рынок, а для скрытого вреда здоровью — через 25 лет.
Что это значит для фирм
Фирмам, которые разрабатывают или продают ПО, стоит пересмотреть договоры с поставщиками и клиентами, наладить процесс обновлений безопасности и хранить документацию, которая может понадобиться как доказательство.
Фирма, которая ИИ только использует, не является производителем по директиве, если существенно не изменяет ИИ. Но перед клиентами она может отвечать по договору или по общим нормам гражданского права. Европейская комиссия отозвала проект отдельной директивы об ответственности за ИИ, поэтому эти общие правила продолжают действовать.
Адвокат может оценить место вашей фирмы в цепочке поставок и адаптировать договоры и условия использования. Услуги адвоката платные, бесплатна только подача стандартного запроса через LawBridge.
Частые вопросы
Да. Оценивая дефект, директива учитывает и способность системы обучаться после вывода на рынок. Производитель, сохраняющий контроль над системой, например через обновления, отвечает и за дефекты, возникшие позже.
Нет. Директива применяется к продуктам, выведенным на рынок с 9 декабря 2026 года. К продуктам, выведенным ранее, применяются прежние правила.
Директива защищает физических лиц и не распространяется на имущество и данные, используемые исключительно в профессиональных целях. Споры между фирмами решаются по договору и общим правилам, поэтому важны положения об ответственности в договорах.
Если вы разрабатываете, продаёте или интегрируете ПО или ИИ в собственные продукты, стоит проверить договоры и условия. Услуги адвоката платные. Через LawBridge можно бесплатно подать стандартный запрос.