AI Act (Регламент ЄС 2024/1689) діє безпосередньо в усьому ЄС, зокрема для фірм, які ШІ лише використовують. З 2 лютого 2025 року заборонені деякі практики, наприклад розпізнавання емоцій працівників на робочому місці. Фірма має підтримувати ШІ-грамотність людей, які з ним працюють. З 2 серпня 2026 року люди мають знати, що спілкуються з чат-ботом, а діпфейки треба позначати. Обов’язки щодо ШІ високого ризику, наприклад під час найму чи оцінки кредитоспроможності, у 2026 році відклали до 2 грудня 2027 року. Штрафи сягають 35 млн євро або 7 % світового обороту.
Чи стосується AI Act фірми, яка ШІ лише використовує?
Так. AI Act розрізняє постачальників, які розробляють систему ШІ або виводять її на ринок під своїм ім’ям, і користувачів (deployers), тобто фірми, що застосовують ШІ у своїй діяльності. Фірма, яка користується ChatGPT, Copilot, чат-ботом на сайті або інструментом ШІ для найму, зазвичай є користувачем, і обов’язки має також вона.
Фірма, яка суттєво змінює систему ШІ або пропонує її під своїм ім’ям, може стати постачальником зі значно ширшими обов’язками. Яка роль застосовується, залежить від конкретного використання.
Що діє вже сьогодні
З 2 лютого 2025 року заборонені практики зі статті 5. До них належать маніпулятивні техніки, що завдають людям шкоди, соціальний скоринг, розпізнавання емоцій на роботі та в школі (крім медичних чи безпекових причин) і нецільовий збір зображень облич з інтернету для баз даних.
Стаття 4 про ШІ-грамотність діє з лютого 2025 року. З 27 липня 2026 року вона діє в новій редакції: фірма має вживати заходів для підтримки ШІ-грамотності людей, які працюють зі ШІ, але не мусить гарантувати кожному певний рівень знань.
З 2 серпня 2026 року діють вимоги прозорості статті 50. Люди мають знати, що взаємодіють зі ШІ, а діпфейки та тексти ШІ на теми суспільного інтересу треба позначати. Докладніше про це в статті про позначення контенту, створеного ШІ.
Що змінив Digital Omnibus і що попереду
Регламент (ЄС) 2026/1744 (Digital Omnibus щодо ШІ) діє з 27 липня 2026 року й переніс кілька строків. Обов’язки для самостійних систем високого ризику з додатка III (найм і оцінка працівників, кредитоспроможність, освіта, доступ до основних послуг) застосовуються з 2 грудня 2027 року. Для ШІ у регульованих продуктах за додатком I — з 2 серпня 2028 року.
З 2 грудня 2026 року діють дві нові заборони: системи ШІ, призначені для створення матеріалів сексуального насильства над дітьми, і системи для створення інтимних зображень людини без її згоди. До цієї ж дати постачальники генеративного ШІ, виведеного на ринок до 2 серпня 2026 року, мають маркувати його результати в машинозчитуваному форматі.
Менші фірми (до 750 працівників і 150 млн євро обороту) за Omnibus мають право на спрощені процедури. Їхні обов’язки від цього не зникають.
Хто наглядає і які санкції
Кожна держава-член визначає власні органи. У Чехії головним органом нагляду за ринком має бути Чеське телекомунікаційне управління (ČTÚ), для фінансового сектору — Чеський національний банк, для персональних даних — орган із захисту даних (ÚOOÚ). Станом на 28 жовтня 2026 року чеський закон про впровадження AI Act ухвалено не було, але регламент діє безпосередньо.
За заборонені практики загрожує штраф до 35 млн євро або 7 % світового річного обороту. За порушення інших обов’язків, зокрема прозорості, — до 15 млн євро або 3 %. Для малих і середніх підприємств застосовується нижча з двох сум.
Адвокат може оцінити роль вашої фірми за AI Act, які обов’язки її стосуються і як відобразити їх у договорах та внутрішніх правилах. Послуги адвоката платні, безкоштовне лише подання стандартного запиту через LawBridge.
Поширені питання
Стаття 4 AI Act вимагає від фірм вживати заходів для підтримки ШІ-грамотності людей, які з ним працюють. З 27 липня 2026 року діє нова редакція, за якою фірма не мусить гарантувати певний рівень знань кожного працівника. Форма заходів (навчання, внутрішні правила, інструкції) не встановлена.
ШІ для найму та добору працівників належить до сфер високого ризику з додатка III. Обов’язки для таких систем за Регламентом 2026/1744 застосовуються з 2 грудня 2027 року. Розпізнавання емоцій кандидатів і працівників заборонене вже з 2 лютого 2025 року.
Так, якщо вони виводять ШІ на ринок ЄС або якщо результати їхнього ШІ використовуються в ЄС. Важливо, де використовується ШІ і кого він стосується, а не де зареєстрована фірма.
Залежить від обсягу та адвоката. Послуги адвоката платні. Через LawBridge можна безкоштовно подати стандартний запит, і адвокат повідомить свою ціну.