Європа почала контролювати штучний інтелект: як AI Act змінить технології, бізнес і життя людей
03 Серпня 2026 16:30Із 2 серпня 2026 року в Європейському Союзі почав застосовуватися основний масив положень AI Act — першого у світі комплексного законодавства про штучний інтелект. Відтепер європейські регулятори можуть не лише формулювати рекомендації для розробників ШІ, а й контролювати виконання правил, розглядати скарги, вимагати документацію та накладати штрафи.
Одними з найпомітніших нововведень стали вимоги до прозорості. Чат-боти та інші інтерактивні системи повинні повідомляти людині, що вона спілкується не з живим оператором, а зі штучним інтелектом.
Дипфейки мають отримувати відповідне маркування, а створені або змінені за допомогою ШІ матеріали — містити машинозчитувані позначки, які допоможуть платформам і спеціальним інструментам визначати їхнє походження.
Однак твердження, що з 2 серпня AI Act запрацював повністю, було б спрощенням. Закон упроваджується поетапно: окремі заборони почали діяти ще 2025 року, правила для універсальних моделей — у серпні 2025-го, а частину найскладніших вимог до систем високого ризику ЄС переніс на 2027–2028 роки.
UA.News розповідає, що таке європейський AI Act, які технології він забороняє та як зміниться використання ChatGPT та інших генеративних моделей.
Що таке AI Act і навіщо Євросоюз вирішив регулювати штучний інтелект
AI Act, або Акт про штучний інтелект, — це регламент Європейського Союзу, який встановлює єдині правила розроблення, продажу та використання ШІ-систем на європейському ринку.
Документ був остаточно ухвалений у 2024 році та набув чинності 1 серпня того самого року. Проте європейське законодавство передбачило перехідний період, щоб компанії, державні органи та регулятори встигли підготуватися до нових вимог. Тому положення AI Act вводилися поступово, а не одночасно.
Головна ідея документа полягає не в тому, щоб заборонити штучний інтелект як технологію. ЄС намагається розділити ШІ-системи залежно від того, наскільки серйозної шкоди вони потенційно можуть завдати.
Звичайний фільтр спаму, алгоритм у відеогрі або система рекомендацій не повинні регулюватися так само жорстко, як програма, що оцінює кандидатів на роботу, визначає кредитоспроможність людини, розпізнає обличчя або допомагає правоохоронцям прогнозувати злочинність.
Саме тому основу AI Act становить так званий ризик-орієнтований підхід: що серйозніше рішення, яке може ухвалювати або рекомендувати алгоритм, то більше обов’язків матимуть його розробники й користувачі.
Які рівні ризику передбачає європейський AI Act
Європейський Союз умовно розділяє системи штучного інтелекту на чотири категорії: неприйнятного, високого, обмеженого та мінімального ризику.
До першої категорії належать технології, які ЄС вважає несумісними з базовими правами людини. Їхнє використання заборонене або дозволене лише у вкрай обмежених виняткових ситуаціях.
До систем високого ризику відносять алгоритми, здатні істотно впливати на освіту, працевлаштування, доступ до соціальних послуг, кредитування, страхування, міграційні процедури, правосуддя, охорону здоров’я, критичну інфраструктуру або роботу правоохоронних органів.
Обмежений ризик передусім стосується прозорості. Людина повинна розуміти, що вона взаємодіє зі штучним інтелектом або бачить створений ним матеріал.
Переважна більшість повсякденних програм, за оцінкою Єврокомісії, належать до категорії мінімального або нульового ризику. Для них AI Act не вводить значних додаткових обмежень. Йдеться, наприклад, про антиспам-фільтри, частину рекомендаційних алгоритмів та ШІ-функції у відеоіграх.
Таким чином, ЄС не намагається контролювати кожен алгоритм. Головна увага зосереджується на випадках, коли автоматизоване рішення може вплинути на безпеку, добробут або фундаментальні права конкретної людини.
Які технології штучного інтелекту ЄС уже заборонив
Перші заборони AI Act почали застосовуватися ще 2 лютого 2025 року. Вони стосуються практик, які європейські законодавці визнали неприйнятно небезпечними.
Зокрема, під заборону потрапили системи, що використовують приховані маніпулятивні або оманливі методи та можуть істотно змінювати поведінку людини. Не дозволяється також експлуатувати вразливість людей через їхній вік, інвалідність або складне соціально-економічне становище.
Забороняється створювати системи соціального рейтингу, коли громадян оцінюють за поведінкою, особистими характеристиками або способом життя, а потім на основі цього обмежують їхні можливості.
Окреме обмеження стосується прогнозування того, чи може конкретна людина вчинити злочин, якщо висновок робиться лише на основі її особистості або профілювання.
Також заборонене невибіркове збирання фотографій з інтернету чи камер відеоспостереження для створення або розширення баз розпізнавання облич. У навчальних закладах і на робочих місцях, за окремими винятками, не можна використовувати системи розпізнавання емоцій.
У липні 2026 року до законодавства також внесли заборону на ШІ-системи, призначені для створення сексуалізованих зображень людей без їхньої згоди, зокрема так звані програми для цифрового «роздягання», а також системи для генерування матеріалів сексуального насильства над дітьми. Ці додаткові заборони мають почати застосовуватися 2 грудня 2026 року.
Як із 2 серпня 2026 року змінюються ChatGPT, чат-боти та генеративний ШІ
Найпомітнішою для звичайних користувачів частиною AI Act є стаття 50, яка регулює прозорість ШІ-систем.
Від 2 серпня чат-боти, віртуальні консультанти, голосові помічники та інші інтерактивні системи повинні чітко повідомляти користувачеві, що він взаємодіє зі штучним інтелектом. Виняток можливий, коли це очевидно з контексту.
Наприклад, компанія не повинна видавати автоматизованого бота служби підтримки за реального менеджера. Користувач має знати, що відповіді генерує алгоритм, і враховувати це під час ухвалення рішень.
Постачальники систем, які генерують зображення, відео, аудіо або текст, повинні забезпечувати технічне маркування такого контенту. Воно має бути машинозчитуваним, щоб походження матеріалу могли визначити цифрові платформи, пошукові системи та спеціалізовані сервіси.
Водночас видимий напис «створено за допомогою ШІ» потрібен не для кожного випадку використання генеративної моделі. Особливі вимоги застосовуються до дипфейків та до текстів із суспільно важливих питань, якщо вони були створені ШІ й оприлюднені без людської перевірки або редакційного контролю.
Якщо ж редакція використовувала ШІ для підготовки чернетки, але журналіст перевірив факти, відредагував матеріал і взяв на себе редакційну відповідальність, правила можуть не вимагати такого самого маркування, як у випадку повністю автоматизованої публікації.
Окремо людей потрібно інформувати про використання систем розпізнавання емоцій або біометричної категоризації.
Перехідний період передбачений для деяких генеративних систем, які вже перебували на ринку до 2 серпня 2026 року. Вони повинні виконати окремі технічні вимоги щодо машинозчитуваного маркування до 2 грудня 2026 року.
Що AI Act передбачає для ChatGPT, Gemini та інших універсальних моделей
Окремий блок законодавства стосується моделей штучного інтелекту загального призначення, або GPAI. Це великі моделі, які можуть виконувати широкий спектр завдань: створювати тексти й зображення, аналізувати документи, писати програмний код, перекладати, узагальнювати інформацію або бути основою для інших програм.
До цієї категорії можуть належати моделі, на яких працюють ChatGPT, Gemini, Claude та інші подібні сервіси.
Основні вимоги до постачальників GPAI почали застосовуватися ще 2 серпня 2025 року. Компанії повинні вести технічну документацію, надавати необхідну інформацію розробникам, які інтегрують модель у власні продукти, дотримуватися законодавства ЄС про авторське право та публікувати змістовний опис матеріалів, використаних для навчання моделі.
Для найпотужніших моделей, здатних створювати системні ризики, встановлені додаткові вимоги. Їхні розробники мають оцінювати небезпечні можливості моделі, проводити тестування, зменшувати ризики, повідомляти про серйозні інциденти та забезпечувати належний рівень кібербезпеки.
Європейський офіс із питань штучного інтелекту може вимагати від постачальників документацію, проводити оцінювання моделей і зобов’язувати компанії усунути порушення.
Для глобальних технологічних корпорацій це означає, що випустити нову модель у Європі без пояснення того, як вона тестувалася і які ризики може створювати, ставатиме дедалі складніше.
Що вважається штучним інтелектом високого ризику
Найжорсткіші практичні вимоги AI Act передбачає для систем високого ризику.
До них можуть належати алгоритми, які використовуються для відбору кандидатів на роботу, оцінювання працівників, приймання учнів до навчальних закладів, перевірки результатів іспитів, визначення кредитоспроможності, встановлення вартості страхування життя чи здоров’я, розгляду заяв на соціальну допомогу або управління міграційними процедурами.
До цієї ж категорії можуть потрапляти біометричні системи, програми для роботи критичної інфраструктури, окремі медичні пристрої, компоненти машин, автомобілів, ліфтів та іншої фізичної продукції.
Перед виходом такої системи на ринок розробник повинен буде створити систему управління ризиками, підтвердити якість даних, вести технічну документацію, забезпечити журналювання дій алгоритму, передбачити людський контроль і належний рівень точності, надійності та кібербезпеки.
У багатьох випадках система повинна пройти оцінювання відповідності. Якщо її робота може істотно впливати на права людини, державні структури та окремі компанії також мають проводити оцінку впливу на фундаментальні права.
Проте саме ця частина AI Act поки що не застосовується повною мірою. У липні 2026 року набув чинності AI Omnibus, який змінив початковий графік.
Вимоги до систем із переліку високоризикових сфер, зокрема освіти, працевлаштування, кредитування, міграції та правоохоронної діяльності, почнуть застосовуватися 2 грудня 2027 року. Для ШІ, вбудованого у регульовану фізичну продукцію, перехідний період продовжили до 2 серпня 2028 року.
Причиною перенесення стали, серед іншого, затримки з підготовкою технічних стандартів, за якими компанії повинні доводити відповідність своїх продуктів законодавству.
Хто контролюватиме виконання AI Act
Контроль розподілений між Європейською комісією та національними органами країн-членів.
Центральну роль відіграє Європейський офіс із питань штучного інтелекту — AI Office. Він контролює насамперед постачальників моделей загального призначення та найпотужніші моделі із системним ризиком.
Офіс може запитувати технічну документацію, оцінювати моделі, вимагати коригувальних заходів і застосовувати фінансові санкції. Із 2 серпня 2026 року контроль і правозастосування також здійснюють відповідні національні органи держав ЄС.
Крім того, створена система координації, до якої входять Європейська рада зі штучного інтелекту, наукова група незалежних експертів і консультативний форум.
Користувачі та організації можуть подавати скарги на ШІ-системи. Особи, яких істотно зачепило рішення, ухвалене на основі високоризикового алгоритму, у передбачених законом випадках матимуть право отримати зрозуміле пояснення ролі ШІ у цьому рішенні.
Наприклад, якщо людині відмовили у кредиті, соціальній виплаті або працевлаштуванні через висновок високоризикової системи, вона повинна мати можливість з’ясувати, як алгоритм вплинув на результат.
Які штрафи загрожують компаніям за порушення AI Act
AI Act передбачає штрафи, співмірні із санкціями за порушення європейського законодавства про персональні дані.
Найсерйозніше порушення — використання заборонених ШІ-практик — може коштувати компанії до 35 мільйонів євро або до 7% її загального світового річного обороту за попередній фінансовий рік, залежно від того, яка сума буде більшою.
За інші порушення вимог AI Act також передбачені багатомільйонні штрафи, розмір яких залежить від характеру порушення, масштабу компанії, тривалості проблеми, рівня відповідальності та співпраці з регуляторами.
Для малих і середніх підприємств мають застосовуватися пропорційніші підходи. AI Omnibus також поширив частину спрощень на невеликі компанії середньої капіталізації та розширив доступ бізнесу до регуляторних «пісочниць», де продукти можна тестувати під наглядом регуляторів.
Як AI Act вплине на технологічні компанії за межами Європи
Дія AI Act не обмежується компаніями, юридично зареєстрованими в Євросоюзі.
Правила можуть поширюватися на розробників і постачальників з інших країн, якщо вони пропонують свої ШІ-системи на ринку ЄС, використовують їх у Євросоюзі або якщо результати роботи системи застосовуються на його території.
Тому американські, британські, китайські, українські та інші технологічні компанії, які хочуть працювати з європейськими клієнтами, мають враховувати AI Act.
Це може спричинити так званий брюссельський ефект. Великі корпорації часто не створюють повністю різні версії продуктів для кожного ринку, а поступово поширюють найжорсткіші стандарти на всі країни.
Схожа ситуація вже відбулася із Загальним регламентом про захист даних GDPR. Європейські правила конфіденційності вплинули на роботу сайтів, рекламних платформ і цифрових сервісів далеко за межами ЄС.
AI Act потенційно може повторити цей сценарій. Машинне маркування синтетичного контенту, документація моделей, оцінювання ризиків і людський контроль поступово можуть перетворитися на глобальний стандарт.
Як нові правила змінять життя звичайних користувачів
Для більшості людей AI Act не означатиме зникнення ChatGPT, генераторів зображень або рекомендаційних алгоритмів.
Зміни будуть менш радикальними, але помітними. Користувачі частіше бачитимуть попередження про взаємодію з ШІ, позначки на дипфейках і повідомлення про використання біометричних або емоційних систем.
У перспективі люди отримають більше можливостей оскаржувати рішення, в яких важливу роль відігравав алгоритм. Особливо це стосується працевлаштування, освіти, кредитування, страхування та державних послуг.
Компанії, зі свого боку, повинні будуть краще контролювати дані, на яких навчаються або працюють їхні системи. Вони не зможуть просто заявити, що «так вирішив алгоритм», якщо це рішення серйозно вплинуло на права людини.
Головний принцип AI Act можна сформулювати так: що більше влади над людиною отримує штучний інтелект, то вищими мають бути вимоги до його прозорості, безпеки та підконтрольності.
Чи може AI Act загальмувати розвиток штучного інтелекту в Європі
Критики регулювання побоюються, що складна документація, юридичні ризики та великі штрафи можуть зробити розробку ШІ в Європі дорожчою. Стартапам буде важче конкурувати з корпораціями, які мають великі юридичні відділи та ресурси для сертифікації продуктів.
Також існує ризик, що деякі компанії відкладатимуть запуск нових функцій у ЄС або спершу випускатимуть їх на ринках із м’якшими правилами.
Саме ці побоювання стали однією з причин ухвалення AI Omnibus. Європейські законодавці продовжили строки для високоризикових систем, спростили частину адміністративних вимог і розширили можливості тестування технологій у регуляторних пісочницях.
Прихильники AI Act, навпаки, вважають, що зрозумілі правила можуть підвищити довіру до ШІ та створити передбачуваний ринок. Компанія, яка доведе безпечність продукту в ЄС, зможе використовувати це як конкурентну перевагу в інших країнах.
Реальний ефект залежатиме не лише від тексту закону, а й від того, як саме його застосовуватимуть національні органи. Надто агресивний контроль може стримувати інновації, тоді як формальне виконання вимог без реальних перевірок не захистить людей від небезпечних алгоритмів.
Європейський Союз фактично намагається зробити зі штучним інтелектом те саме, що раніше зробив із персональними даними: встановити правила, які через розмір європейського ринку поступово почнуть враховувати в усьому світі.
Для світу технологій це означає поступовий перехід від епохи, коли розробники могли спочатку випустити систему, а вже потім думати про наслідки, до моделі, за якої ризики потрібно оцінювати ще до запуску продукту.
Наскільки успішним стане цей підхід, буде зрозуміло лише через кілька років. Але вже зараз очевидно: Європа першою створила комплексну систему правил для штучного інтелекту, і технологічним компаніям у всьому світі доведеться з нею рахуватися.
