Европа начала регулировать искусственный интеллект: как AI Act изменит технологии, бизнес и жизнь людей

Со 2 августа 2026 года в Европейском Союзе начал применяться основной массив положений AI Act — первого в мире комплексного законодательства об искусственном интеллекте. Отныне европейские регуляторы могут не только формулировать рекомендации для разработчиков ИИ, но и контролировать соблюдение правил, рассматривать жалобы, запрашивать документацию и налагать штрафы.

Одними из самых заметных нововведений стали требования к прозрачности. Чат-боты и другие интерактивные системы должны сообщать человеку, что он общается не с живым оператором, а с искусственным интеллектом. 

Дипфейки должны получать соответствующую маркировку, а созданные или измененные с помощью ИИ материалы — содержать машиночитаемые метки, которые помогут платформам и специальным инструментам определять их происхождение.

Однако утверждение, что с 2 августа AI Act начал действовать в полном объеме, было бы упрощением. Закон вводится поэтапно: отдельные запреты вступили в силу еще в 2025 году, правила для универсальных моделей — в августе 2025-го, а часть самых сложных требований к системам высокого риска ЕС перенес на 2027–2028 годы.

UA.News рассказывает, что такое европейский AI Act, какие технологии он запрещает и как изменится использование ChatGPT и других генеративных моделей.

Что такое AI Act и зачем Евросоюз решил регулировать искусственный интеллект

AI Act, или Акт об искусственном интеллекте, — это регламент Европейского Союза, устанавливающий единые правила разработки, продажи и использования ИИ-систем на европейском рынке.

Документ был окончательно принят в 2024 году и вступил в силу 1 августа того же года. Однако европейское законодательство предусмотрело переходный период, чтобы компании, государственные органы и регуляторы успели подготовиться к новым требованиям. Поэтому положения AI Act вводились постепенно, а не одновременно.

Основная идея документа заключается не в том, чтобы запретить искусственный интеллект как технологию. ЕС пытается классифицировать системы ИИ в зависимости от того, насколько серьезный вред они потенциально могут нанести.

Обычный спам-фильтр, алгоритм в видеоигре или система рекомендаций не должны регулироваться так же строго, как программа, оценивающая кандидатов на работу, определяющая кредитоспособность человека, распознающая лица или помогающая правоохранительным органам прогнозировать преступность.

Именно поэтому основу AI Act составляет так называемый риск-ориентированный подход: чем серьезнее решение, которое может принимать или рекомендовать алгоритм, тем больше обязанностей будут нести его разработчики и пользователи.

Какие уровни риска предусматривает европейский AI Act

Европейский Союз условно делит системы искусственного интеллекта на четыре категории: неприемлемого, высокого, ограниченного и минимального риска.

К первой категории относятся технологии, которые ЕС считает несовместимыми с основными правами человека. Их использование запрещено или разрешено лишь в крайне ограниченных исключительных ситуациях.

К системам высокого риска относятся алгоритмы, способные существенно влиять на образование, трудоустройство, доступ к социальным услугам, кредитование, страхование, миграционные процедуры, правосудие, здравоохранение, критическую инфраструктуру или работу правоохранительных органов.

Ограниченный риск в первую очередь касается прозрачности. Человек должен понимать, что он взаимодействует с искусственным интеллектом или видит созданный им материал.

По оценке Еврокомиссии, подавляющее большинство повседневных программ относятся к категории минимального или нулевого риска. Для них AI Act не вводит значительных дополнительных ограничений. Речь идет, например, об антиспам-фильтрах, части рекомендательных алгоритмов и ИИ-функциях в видеоиграх.

Таким образом, ЕС не пытается контролировать каждый алгоритм. Основное внимание сосредоточено на случаях, когда автоматизированное решение может повлиять на безопасность, благополучие или фундаментальные права конкретного человека.

Какие технологии искусственного интеллекта ЕС уже запретил

Первые запреты AI Act начали применяться еще 2 февраля 2025 года. Они касаются практик, которые европейские законодатели признали недопустимо опасными.

В частности, под запрет попали системы, использующие скрытые манипулятивные или вводящие в заблуждение методы и способные существенно изменять поведение человека. Не допускается также использовать уязвимость людей, обусловленную их возрастом, инвалидностью или сложным социально-экономическим положением.

Запрещается создавать системы социального рейтинга, когда граждан оценивают по поведению, личным характеристикам или образу жизни, а затем на основе этого ограничивают их возможности.

Отдельное ограничение касается прогнозирования того, может ли конкретный человек совершить преступление, если вывод делается исключительно на основе его личности или профилирования.

Также запрещен неселективный сбор фотографий из интернета или с камер видеонаблюдения для создания или расширения баз распознавания лиц. В учебных заведениях и на рабочих местах, за отдельными исключениями, нельзя использовать системы распознавания эмоций.

В июле 2026 года в законодательство также был внесен запрет на ИИ-системы, предназначенные для создания сексуализированных изображений людей без их согласия, в частности, так называемые программы для цифрового «раздевания», а также системы для генерации материалов, содержащих сцены сексуального насилия над детьми. Эти дополнительные запреты должны вступить в силу 2 декабря 2026 года.

Как с 2 августа 2026 года изменятся ChatGPT, чат-боты и генеративный ИИ

Наиболее заметной для обычных пользователей частью AI Act является статья 50, которая регулирует прозрачность ИИ-систем.

С 2 августа чат-боты, виртуальные консультанты, голосовые помощники и другие интерактивные системы должны четко сообщать пользователю, что он взаимодействует с искусственным интеллектом. Исключение возможно, когда это очевидно из контекста.

Например, компания не должна выдавать автоматизированного бота службы поддержки за реального менеджера. Пользователь должен знать, что ответы генерирует алгоритм, и учитывать это при принятии решений.

Поставщики систем, генерирующих изображения, видео, аудио или текст, должны обеспечивать техническую маркировку такого контента. Она должна быть машиночитаемой, чтобы происхождение материала могли определить цифровые платформы, поисковые системы и специализированные сервисы.

В то же время видимая надпись «создано с помощью ИИ» требуется не для каждого случая использования генеративной модели. Особые требования применяются к дипфейкам и к текстам по общественно важным вопросам, если они были созданы ИИ и опубликованы без проверки человеком или редакционного контроля.

Если же редакция использовала ИИ для подготовки черновика, но журналист проверил факты, отредактировал материал и взял на себя редакционную ответственность, правила могут не требовать такой же маркировки, как в случае полностью автоматизированной публикации.

Отдельно людей необходимо информировать об использовании систем распознавания эмоций или биометрической категоризации.

Переходный период предусмотрен для некоторых генеративных систем, которые уже находились на рынке до 2 августа 2026 года. Они должны выполнить отдельные технические требования в отношении машиночитаемой маркировки до 2 декабря 2026 года.

Что AI Act предусматривает для ChatGPT, Gemini и других универсальных моделей

Отдельный блок законодательства касается моделей искусственного интеллекта общего назначения, или GPAI. Это крупные модели, которые могут выполнять широкий спектр задач: создавать тексты и изображения, анализировать документы, писать программный код, переводить, обобщать информацию или служить основой для других программ.

К этой категории могут относиться модели, на которых работают ChatGPT, Gemini, Claude и другие подобные сервисы.

Основные требования к поставщикам GPAI начали применяться еще 2 августа 2025 года. Компании должны вести техническую документацию, предоставлять необходимую информацию разработчикам, интегрирующим модель в собственные продукты, соблюдать законодательство ЕС об авторском праве и публиковать содержательное описание материалов, использованных для обучения модели.

Для самых мощных моделей, способных создавать системные риски, установлены дополнительные требования. Их разработчики должны оценивать опасные возможности модели, проводить тестирование, снижать риски, сообщать о серьезных инцидентах и обеспечивать надлежащий уровень кибербезопасности.

Европейский офис по вопросам искусственного интеллекта может запрашивать у поставщиков документацию, проводить оценку моделей и обязывать компании устранять нарушения.

Для глобальных технологических корпораций это означает, что выпустить новую модель в Европе без объяснения того, как она тестировалась и какие риски может создавать, будет становиться все сложнее.

Что считается искусственным интеллектом высокого риска

Наиболее строгие практические требования AI Act предусматриваются для систем высокого риска.

К ним могут относиться алгоритмы, используемые для отбора кандидатов на работу, оценки сотрудников, приема учащихся в учебные заведения, проверки результатов экзаменов, определения кредитоспособности, установления стоимости страхования жизни или здоровья, рассмотрения заявлений на социальную помощь или управления миграционными процедурами.

В эту же категорию могут попадать биометрические системы, программы для работы критической инфраструктуры, отдельные медицинские устройства, компоненты машин, автомобилей, лифтов и другой физической продукции.

Перед выходом такой системы на рынок разработчик должен будет создать систему управления рисками, подтвердить качество данных, вести техническую документацию, обеспечить ведение журнала действий алгоритма, предусмотреть человеческий контроль и надлежащий уровень точности, надежности и кибербезопасности.

Во многих случаях система должна пройти оценку соответствия. Если её работа может существенно влиять на права человека, государственные структуры и отдельные компании также должны проводить оценку воздействия на фундаментальные права.

Однако именно эта часть AI Act пока не применяется в полной мере. В июле 2026 года вступил в силу AI Omnibus, который изменил первоначальный график.

Требования к системам из перечня высокорисковых сфер, в частности образования, трудоустройства, кредитования, миграции и правоохранительной деятельности, начнут применяться 2 декабря 2027 года. Для ИИ, встроенного в регулируемую физическую продукцию, переходный период продлили до 2 августа 2028 года.

Причиной переноса стали, среди прочего, задержки с подготовкой технических стандартов, в соответствии с которыми компании должны доказывать соответствие своих продуктов законодательству.

Кто будет контролировать выполнение AI Act

Контроль распределен между Европейской комиссией и национальными органами стран-членов.

Центральную роль играет Европейский офис по вопросам искусственного интеллекта — AI Office. Он контролирует в первую очередь поставщиков моделей общего назначения и наиболее мощные модели, представляющие системный риск.

Офис может запрашивать техническую документацию, оценивать модели, требовать корректирующих мер и применять финансовые санкции. С 2 августа 2026 года контроль и правоприменение также будут осуществляться соответствующими национальными органами государств ЕС.

Кроме того, создана система координации, в которую входят Европейский совет по искусственному интеллекту, научная группа независимых экспертов и консультативный форум.

Пользователи и организации могут подавать жалобы на системы ИИ. Лица, которых существенно затронуло решение, принятое на основе высокорискового алгоритма, в предусмотренных законом случаях будут иметь право получить понятное объяснение роли ИИ в этом решении.

Например, если человеку отказали в кредите, социальной выплате или трудоустройстве из-за заключения системы с высоким уровнем риска, он должен иметь возможность выяснить, как алгоритм повлиял на результат.

Какие штрафы грозят компаниям за нарушение AI Act

AI Act предусматривает штрафы, соизмеримые с санкциями за нарушение европейского законодательства о персональных данных.

Самое серьезное нарушение — использование запрещенных ИИ-практик — может обойтись компании в сумму до 35 миллионов евро или до 7% от ее общего мирового годового оборота за предыдущий финансовый год, в зависимости от того, какая сумма будет больше.

За другие нарушения требований AI Act также предусмотрены многомиллионные штрафы, размер которых зависит от характера нарушения, масштаба компании, продолжительности проблемы, уровня ответственности и сотрудничества с регулирующими органами.

К малым и средним предприятиям должны применяться более пропорциональные подходы. AI Omnibus также распространил часть упрощений на небольшие компании средней капитализации и расширил доступ бизнеса к регуляторным «песочницам», где продукты можно тестировать под надзором регуляторов.

Как AI Act повлияет на технологические компании за пределами Европы

Действие AI Act не ограничивается компаниями, юридически зарегистрированными в Евросоюзе.

Правила могут распространяться на разработчиков и поставщиков из других стран, если они предлагают свои ИИ-системы на рынке ЕС, используют их в Евросоюзе или если результаты работы системы применяются на его территории.

Поэтому американские, британские, китайские, украинские и другие технологические компании, желающие работать с европейскими клиентами, должны учитывать AI Act.

Это может вызвать так называемый «брюссельский эффект». Крупные корпорации часто не создают полностью разные версии продуктов для каждого рынка, а постепенно распространяют самые строгие стандарты на все страны.

Подобная ситуация уже имела место с Общим регламентом по защите данных (GDPR). Европейские правила конфиденциальности повлияли на работу сайтов, рекламных платформ и цифровых сервисов далеко за пределами ЕС.

AI Act потенциально может повторить этот сценарий. Машинная маркировка синтетического контента, документация моделей, оценка рисков и человеческий контроль постепенно могут превратиться в глобальный стандарт.

Как новые правила изменят жизнь обычных пользователей

Для большинства людей AI Act не будет означать исчезновение ChatGPT, генераторов изображений или рекомендательных алгоритмов.

Изменения будут менее радикальными, но заметными. Пользователи будут чаще видеть предупреждения о взаимодействии с ИИ, пометки на дипфейках и уведомления об использовании биометрических или эмоциональных систем.

В перспективе у людей появится больше возможностей обжаловать решения, в которых важную роль играл алгоритм. Особенно это касается трудоустройства, образования, кредитования, страхования и государственных услуг.

Компании, со своей стороны, должны будут лучше контролировать данные, на которых обучаются или работают их системы. Они не смогут просто заявить, что «так решил алгоритм», если это решение серьезно повлияло на права человека.

Основной принцип AI Act можно сформулировать так: чем больше власти над человеком получает искусственный интеллект, тем выше должны быть требования к его прозрачности, безопасности и подконтрольности.

Может ли AI Act затормозить развитие искусственного интеллекта в Европе

Критики регулирования опасаются, что сложная документация, юридические риски и крупные штрафы могут сделать разработку ИИ в Европе более дорогостоящей. Стартапам будет сложнее конкурировать с корпорациями, располагающими крупными юридическими отделами и ресурсами для сертификации продуктов.

Также существует риск, что некоторые компании будут откладывать запуск новых функций в ЕС или сначала выпускать их на рынках с менее строгими правилами.

Именно эти опасения стали одной из причин принятия AI Omnibus. Европейские законодатели продлили сроки для высокорисковых систем, упростили часть административных требований и расширили возможности тестирования технологий в регуляторных «песочницах».

Сторонники AI Act, напротив, считают, что понятные правила могут повысить доверие к ИИ и создать предсказуемый рынок. Компания, которая докажет безопасность продукта в ЕС, сможет использовать это как конкурентное преимущество в других странах.

Реальный эффект будет зависеть не только от текста закона, но и от того, как именно его будут применять национальные органы. Слишком агрессивный контроль может сдерживать инновации, тогда как формальное выполнение требований без реальных проверок не защитит людей от опасных алгоритмов.

Европейский Союз фактически пытается сделать с искусственным интеллектом то же самое, что ранее сделал с персональными данными: установить правила, которые из-за размера европейского рынка постепенно начнут учитывать во всем мире.

Для мира технологий это означает постепенный переход от эпохи, когда разработчики могли сначала выпустить систему, а уже потом думать о последствиях, к модели, при которой риски необходимо оценивать ещё до запуска продукта.

Насколько успешным станет этот подход, станет ясно лишь через несколько лет. Но уже сейчас очевидно: Европа первой создала комплексную систему правил для искусственного интеллекта, и технологическим компаниям во всём мире придётся с ней считаться.

Читай нас в Telegram и Sends