За шкоду від дефектного програмного забезпечення чи ШІ відповідатиме передусім його виробник, і то незалежно від вини. Нова Директива ЄС про відповідальність за дефектну продукцію (2024/2853) прямо відносить програмне забезпечення та системи ШІ до продуктів. Вона стосується продуктів, виведених на ринок з 9 грудня 2026 року — це кінцевий строк для держав. Постраждалий може вимагати відшкодування за смерть або шкоду здоров’ю (також психічному), за пошкодження майна та за знищення чи пошкодження даних, які не використовувалися для професійних цілей. Дефектом може бути й відсутність оновлення безпеки. Фірма, яка ШІ лише використовує, і далі відповідає за загальними правилами, наприклад за договором чи цивільним правом.
Програмне забезпечення та ШІ тепер є продуктом
Директива (ЄС) 2024/2853 замінює правила, яким майже 40 років. Вона вважає продуктом програмне забезпечення, незалежно від того, встановлене воно на пристрої чи доступне через хмару або як сервіс (SaaS). Сюди належать і системи ШІ. Розробник ПЗ чи постачальник ШІ стає виробником, який відповідає за дефекти незалежно від вини.
Виняток — вільне та відкрите програмне забезпечення, розроблене чи надане поза комерційною діяльністю.
За яку шкоду і кому
Фізична особа може вимагати відшкодування за смерть, шкоду здоров’ю, зокрема медично визнану шкоду психічному здоров’ю, за пошкодження чи знищення майна та за знищення чи пошкодження даних. Відшкодування не охоплює майно й дані, що використовуються виключно для професійних цілей, ані сам дефектний продукт.
Продукт є дефектним, якщо не забезпечує безпеки, на яку можна обґрунтовано розраховувати. Враховується й здатність системи навчатися далі та те, чи надав виробник необхідні оновлення безпеки. Суд може зобов’язати виробника розкрити докази. Для технічно складних продуктів, як-от ШІ, він може презюмувати дефект або причинний зв’язок.
З якого часу і які строки
Держави-члени мають перенести директиву до 9 грудня 2026 року. Нові правила застосовуються до продуктів, виведених на ринок з цієї дати, до старіших продуктів — попереднє регулювання. Станом на 28 жовтня 2026 року Чехія оприлюднила проєкт закону про транспозицію, але не ухвалила його.
Вимогу можна заявити протягом 3 років із дня, коли постраждалий дізнався про шкоду, дефект і відповідальну особу. Вона спливає не пізніше ніж через 10 років після виведення продукту на ринок, а для прихованої шкоди здоров’ю — через 25 років.
Що це означає для фірм
Фірмам, які розробляють або продають ПЗ, варто переглянути договори з постачальниками та клієнтами, налагодити процес оновлень безпеки і зберігати документацію, яка може згодом знадобитися як доказ.
Фірма, яка ШІ лише використовує, не є виробником за директивою, якщо суттєво не змінює ШІ. Але перед клієнтами вона може відповідати за договором або за загальними нормами цивільного права. Європейська комісія відкликала проєкт окремої директиви про відповідальність за ШІ, тож ці загальні правила діють і далі.
Адвокат може оцінити місце вашої фірми в ланцюгу постачання та адаптувати договори й умови використання. Послуги адвоката платні, безкоштовне лише подання стандартного запиту через LawBridge.
Поширені питання
Так. Оцінюючи дефект, директива враховує й здатність системи навчатися після виведення на ринок. Виробник, який зберігає контроль над системою, наприклад через оновлення, відповідає і за дефекти, що виникли пізніше.
Ні. Директива застосовується до продуктів, виведених на ринок з 9 грудня 2026 року. До продуктів, виведених раніше, застосовуються попередні правила.
Директива захищає фізичних осіб і не охоплює майно та дані, що використовуються виключно для професійних цілей. Спори між фірмами вирішуються за договором і загальними правилами, тому важливі положення про відповідальність у договорах.
Якщо ви розробляєте, продаєте чи інтегруєте ПЗ або ШІ у власні продукти, варто перевірити договори й умови. Послуги адвоката платні. Через LawBridge можна безкоштовно подати стандартний запит.