ЕС отложил часть правил для ИИ высокого риска: что изменилось

В Европейском союзе 27 июля 2026 года вступил в силу AI Omnibus — пакет точечных изменений в регулировании искусственного интеллекта. Самая заметная поправка касается сроков: требования к некоторым системам высокого риска начнут применяться позднее, чем предполагала первоначальная временная шкала AI Act.

Отсрочка не отменяет европейский закон об ИИ и не делает рынок нерегулируемым. Часть запретов и обязанностей уже действует, а новые даты относятся к определённым категориям систем высокого риска. Компаниям важно сначала классифицировать продукт и свою роль — поставщика, внедряющей организации, импортёра или дистрибьютора — и только затем оценивать календарь.

Какие даты закрепил AI Omnibus

Европейская комиссия сообщает, что правила для систем высокого риска из приложения III начнут применяться 2 декабря 2027 года. К этой группе относятся отдельные сценарии в образовании, занятости, доступе к основным услугам, правоохранительной деятельности и других чувствительных сферах, если система подпадает под критерии закона.

Для ИИ, встроенного в регулируемые физические продукты из приложения I, новый срок — 2 августа 2028 года. Речь может идти, например, о промышленном оборудовании, игрушках, лифтах и иных товарах, для которых безопасность уже оценивается по отраслевому законодательству ЕС.

Это не означает, что любой алгоритм в кадровой службе автоматически получает одинаковый статус или что любой «умный» прибор становится системой высокого риска. Классификация зависит от назначения, способа применения, влияния на человека и предусмотренных законом исключений.

Почему сроки перенесли

Комиссия объясняет пакет необходимостью упростить администрирование, дать бизнесу больше правовой определённости и расширить возможности безопасного тестирования. Законодатель также учитывает готовность стандартов, органов оценки соответствия и практических руководств. Для сложной системы недостаточно опубликовать запрет или обязанность — компаниям нужны технические критерии, документация и работающая инфраструктура контроля.

При этом AI Omnibus сохраняет акцент на безопасности и основных правах. Отсрочка должна дать время на подготовку, а не уменьшить ответственность за дискриминационные решения, небезопасный продукт или незаконную обработку данных по другим нормам.

Что в регулировании уже действует

Положения AI Act вводятся поэтапно. Перенос требований к системам высокого риска не отменяет уже вступившие в силу положения закона. Действующие запреты и обязанности продолжают применяться в пределах своей юрисдикции. Кроме того, на компанию могут распространяться GDPR, правила защиты потребителей, трудовое право, требования к безопасности продукции и отраслевые нормы.

AI Omnibus отдельно усилил запрет на системы, создающие без согласия сексуализированный интимный контент, включая материалы сексуального насилия над детьми. Пакет также уточнил возможности обработки специальных категорий персональных данных для выявления и исправления предвзятости, но это не универсальное разрешение собирать чувствительные сведения без ограничений.

Кого затрагивают упрощения

Некоторые меры, прежде доступные малым и средним предприятиям, расширены на небольшие компании средней капитализации. Предусмотрено больше возможностей для регуляторных песочниц, включая общеевропейскую. Их смысл — тестировать технологии под надзором, а не выводить эксперимент из-под закона.

Упрощается ряд административных процедур, включая отдельные вопросы регистрации в европейской базе. Комиссия и государства ЕС получают более заметную роль в поддержке грамотности в области ИИ. Для бизнеса это может снизить формальную нагрузку, но не отменяет необходимости обучать сотрудников, если от их решений зависит безопасное использование системы.

Что делать разработчикам и заказчикам

1. Зафиксировать назначение системы и запрещённые способы применения.
2. Определить, действует ли компания на рынке ЕС или использует результаты системы в ЕС.
3. Проверить категорию риска и роль каждой стороны в цепочке поставки.
4. Собрать документацию о данных, тестировании, человеческом контроле и мониторинге.
5. Разделить уже действующие требования и обязанности с датами 2027–2028 годов.

Откладывать всю подготовку до последнего дня рискованно. Инвентаризация моделей, договоры с поставщиками, оценка качества данных и настройка журналирования занимают месяцы. Кроме того, система может измениться после обновления или получить новое назначение, а вместе с ним — другую правовую оценку.

Почему российскому бизнесу тоже стоит следить за реформой

Нормы ЕС не становятся российским правом и не применяются автоматически к любой компании из России. Однако они могут иметь значение для поставщика, который выводит ИИ-систему на европейский рынок, обслуживает клиента в ЕС или участвует в цепочке поставки регулируемого продукта. Конкретная связь с юрисдикцией должна оцениваться отдельно.

Партнёры из Европы могут включать требования по документации, аудиту и распределению ответственности в договоры задолго до вступления требований в силу. Поэтому даже компания за пределами ЕС может столкнуться с вопросами об обучающих данных, точности, кибербезопасности и человеческом контроле.

Материал носит информационный характер и не является юридической консультацией. Применимость AI Act и AI Omnibus зависит от продукта, роли организации и фактической связи с рынком ЕС.

Главный вывод реформы состоит не в том, что Европа «отменила правила», а в изменении расписания и части процедур. Для систем из приложения III ориентиром стало 2 декабря 2027 года, для ИИ в регулируемых продуктах — 2 августа 2028-го. Всё остальное требует сверки с действующей редакцией закона и конкретным сценарием использования.

Заметили опечатку или ошибку? Выделите текст и нажмите Ctrl+Enter, чтобы сообщить нам о ней.

Материалы партнеров:

Читайте другие новости: