ЕС запустил первый в мире закон об ИИ

Время на прочтение: 5 минут(ы)

2 августа вступила в силу следующая фаза европейского Закона об искусственном интеллекте, который Европейский союз позиционирует как первый в мире всеобъемлющий закон об ИИ. Как и предшествующий ему Общий регламент по защите данных (GDPR), это новое законодательство ЕС призвано не заменить существующий свод цифровых правил экономического блока, а дополнить его.

В то время как GDPR регулирует то, как организации собирают и используют персональные данные, Закон об ИИ регулирует то, как системы искусственного интеллекта разрабатываются и внедряются.

GDPR впоследствии сформировал практики в области конфиденциальности далеко за пределами Европы, став эталоном, по которому многие транснациональные организации выстраивают свои программы соответствия. Вопрос теперь в том, окажется ли Закон об ИИ столь же влиятельным для управления ИИ.

Что изменилось на этой неделе?

Статья 50 Закона об ИИ теперь начинает применяться, добавляя уровень прозрачности к более широкому своду правил ЕС в области ИИ. Чат-боты и другие системы ИИ, которые напрямую взаимодействуют с людьми, должны сообщать, что пользователи имеют дело с ИИ, если только это не очевидно из контекста.

Поставщики систем ИИ, которые генерируют или обрабатывают изображения, аудио, видео или текст, должны гарантировать, что «синтетический» контент можно идентифицировать с помощью машиночитаемой маркировки там, где этого требует Закон.

Системы, используемые для распознавания эмоций или категоризации людей на основе биометрических данных, должны информировать людей о том, что подобная обработка происходит. Некоторые виды правоохранительной деятельности освобождены от части этих обязательств по прозрачности. Ключевой момент в том, что эти положения требуют раскрытия информации, а не общего запрета на технологию, а за нарушения может грозить административный штраф в размере до 15 миллионов евро (17,3 млн долларов) или 3 процента глобального годового оборота, в зависимости от того, какая сумма больше.

Закон об ИИ и бизнес

Правила не требуют от бизнеса отказываться от систем ИИ или получать предварительное одобрение перед их внедрением. Вместо этого они добавляют уровень соответствия требованиям.

Для многих организаций практической задачей станет выявление того, где ИИ уже встроен в продукты, взаимодействие с клиентами и внутренние процессы — включая инструменты, приобретённые у сторонних поставщиков, — и обеспечение того, чтобы эти системы соответствовали новым требованиям прозрачности.

Самые далеко идущие операционные требования Закона об ИИ — обязательства «высокого риска» для систем ИИ, используемых в таких областях, как биометрия, трудоустройство, образование, основные услуги, а также миграция, предоставление убежища и пограничное управление, — должны были применяться со 2 августа наряду с правилами прозрачности.

Но в мае законодатели ЕС договорились перенести эти обязательства на 2 декабря 2027 года в рамках пакета Digital Omnibus. В результате, хотя эти системы и остаются под действием существующих законов, таких как GDPR и отраслевое регулирование, им пока не придётся соблюдать специальные требования Закона об ИИ в отношении управления высокорисковыми системами.

Европейская комиссия представляет эту отсрочку как корректировку, необходимую для внедрения, а не как отступление от регулирования ИИ.

Исполнительный вице-президент Хенна Вирккунен заявила, что целью было «облегчить инновации, не снижая планку безопасности», утверждая, что компаниям и регуляторам нужны более чёткие руководства, технические стандарты и инструменты поддержки, прежде чем новые обязательства вступят в силу.

Комиссия также связала это изменение с более широкой повесткой конкурентоспособности, сославшись на доклад 2024 года о европейской конкурентоспособности бывшего президента Европейского центрального банка и премьер-министра Италии Марио Драги, в котором утверждалось, что регуляторное бремя ЕС сдерживает рост во всей экономике, хотя и не конкретно в сфере ИИ.

Члены Европейского парламента поддержали компромисс голосованием на том основании, что технические стандарты, лежащие в основе соблюдения требований для высокорисковых систем ИИ, не были вовремя подготовлены.

Кого затрагивает отсрочка и что, по мнению критиков, она упускает?

Приложение III Закона ЕС об ИИ уже относит определённые системы ИИ, используемые в сфере миграции, предоставления убежища и пограничного управления, к «высокорисковым», что отражает признание самого блока того факта, что эти технологии могут затрагивать людей в особенно уязвимом положении.

Категория охватывает инструменты, используемые в том числе для оценки рисков, содействия принятию решений по заявлениям о предоставлении убежища, виз и вида на жительство, а также для обнаружения, распознавания или идентификации лиц на границах.

Критики утверждают, что отсрочка оставляет некоторых людей, наиболее подверженных автоматизированному принятию решений, без самых сильных мер защиты Закона об ИИ ещё на 16 месяцев. Существующие гарантии, включая GDPR и национальное законодательство, остаются в силе, но активисты говорят, что они не устраняют все риски, создаваемые непрозрачными или потенциально дискриминационными системами ИИ.

«Закон об ИИ уже подрывает положения Хартии ЕС о недискриминации», — говорит Стефи Ричани, руководитель направления адвокации в Equinox Initiative for Racial Justice, которая сотрудничает с общеевропейской коалицией ProtectNotSurveil. Она утверждает, что отсрочка того, что она называет и без того ограниченными гарантиями Закона в сфере миграции, «усилит слежку и дискриминацию и даже приведёт к тому, что ходатайства о предоставлении убежища будут неправомерно отклоняться на основе личных характеристик или расово окрашенных подозрений».

Распространяются ли требования за пределы ЕС?

Что касается прозрачности, компании, которые создают системы ИИ в соответствии с правилами ЕС о раскрытии информации и маркировке, как правило, внедряют те же стандарты по всему миру, а не выпускают отдельные соответствующие и несоответствующие версии. Это тот же «брюссельский эффект», который превратил GDPR в глобальный эталон конфиденциальности.

Блок финансирует технологии миграционного и пограничного наблюдения, развёртываемые в третьих странах за пределами собственных границ — используемые, например, в транзитных пунктах на миграционных маршрутах в Европу, — и эти развёртывания находятся вне сферы действия Закона об ИИ вообще, независимо от того, что в конечном итоге потребуют его правила внутри ЕС. Требования Закона о раскрытии информации могут в итоге применяться глобально, но его самые сильные меры защиты будут действовать до границ самого ЕС.

Закон об искуственном интеллекте вступает в силу поэтапно.

Запрещённые практики в области ИИ и правила в отношении грамотности в сфере ИИ начали применяться в феврале 2025 года. За ними в августе 2025 года последовали обязательства для моделей ИИ общего назначения. Требования прозрачности вступили в силу на этой неделе. А отложенные обязательства высокого риска, как ожидается, будут применяться с декабря 2027 года.

Ложка дёгтя

Поэтапное внедрение отражает сложность регулирования быстро развивающегося технологического сектора и споры о том, следует ли действовать осторожно или же задержки рискуют ослабить защиту ещё до того, как она будет полностью проверена. Критики говорят, что каждая отсрочка несправедливо избавляет отрасль от проверок, оставляя при этом системы, используемые против мигрантов и соискателей работы, нерегулируемыми на более длительный срок.

Больше позитивных новостей
В ЕС утвердили новые правила защиты прав авиапассажиров

---

Использованы материалы:
https://www.aljazeera.com/news/2026/8/6/what-came-into-force-with-the-eus-ai-act-this-week-and-what-didnt

♯ больше позитивных новостей ♯ ИИ ♯ искусственный интеллект ♯ позитивные новости из Европы