AI Act для малого и среднего бизнеса.
Что AI Act (регламент ЕС об ИИ) требует от небольшой или средней компании, когда он применяется и с чего начать. Простым языком, для руководителей.
ПримечаниеДаты и номера статей сверяются с официальным текстом на EUR-Lex. Это руководство не является юридической консультацией.
Что AI Act значит для большинства компаний
AI Act — регламент ЕС об искусственном интеллекте. Он действует напрямую в каждой стране ЕС. Для большинства малых и средних компаний обязанностей немного: обучить сотрудников, которые пользуются ИИ, сообщать людям, что они общаются с ИИ, маркировать дипфейки и не применять ИИ в целях из короткого списка запрещённых.
Более строгие правила действуют только для систем высокого риска — например, для ИИ, который помогает принимать решения о найме, кредитах или школьных оценках. Если вы выпускаете ИИ-продукт под своим именем, вы — поставщик, и обязанностей у вас больше, чем у компании, которая только использует ИИ (эксплуатант, deployer).
Ключевые даты
| Дата | Что начинает действовать |
|---|---|
| 2 февраля 2025 г. | Запрещённые практики (первые восемь запретов) и обязанность обучать сотрудников, которые используют ИИ (ИИ-грамотность, ст. 4). |
| 2 августа 2025 г. | Правила для поставщиков ИИ-моделей общего назначения. |
| 2 августа 2026 г. | Обязанности по прозрачности (ст. 50), надзор и штрафы в целом. |
| 2 декабря 2026 г. | Девятый запрет: интимный контент без согласия и материалы сексуального насилия над детьми. |
| 2 декабря 2027 г. | Системы высокого риска из Приложения III (найм, кредиты, образование и др.) — срок перенесён пакетом AI Omnibus. |
| 2 августа 2028 г. | ИИ в регулируемых продуктах (Приложение I) — срок перенесён пакетом AI Omnibus. |
Штрафы
Штрафы могут достигать 35 млн € или 7% мирового годового оборота за запрещённые практики и 15 млн € или 3% за большинство других нарушений. Для МСБ применяется меньшая из двух сумм.
Обязанности, за которыми стоят эти штрафы, вполне конкретны, и для большинства компаний их список невелик.
Что сделать в этом месяце.
- Составьте список ИИ-инструментов и систем. Что вы используете, для чего, какие данные туда попадают, кто отвечает.
- Проверьте, нет ли запрещённых и высокорисковых сценариев. Принимает ли ИИ решения о людях: найм, кредиты, образование?
- Обучите команду. Короткое занятие по ИИ-грамотности для всех, кто использует ИИ в работе, и запись о том, кто его прошёл.
- Будьте открыты. Чат-боты сообщают, что они ИИ; дипфейки и медиа, созданные ИИ, получают маркировку.
- Пропишите простые правила. Какие данные можно передавать в какой ИИ-сервис и кто проверяет результат работы ИИ, прежде чем он уйдёт наружу.
Расскажите
о вашей задаче.
Ответим в течение одного рабочего дня.