Закон ЕО об ИИ уже действует: что компаниям, внедряющим ИИ, нужно подготовить

Если ваш ИИ затрагивает кого-либо в ЕС, Закон ЕС об ИИ распространяется на вас независимо от места регистрации компании, и он предусматривает самые строгие штрафы в технологическом регулировании: до 35 млн евро или 7% мирового оборота, что выше, чем по GDPR. Обязательства для моделей ИИ общего назначения действуют с августа 2025 года, а обязанности по прозрачности, с августа 2026 года. Обязательства для высокорисковых систем из Приложения III перенесены на декабрь 2027 года в соответствии с соглашением по Digital Omnibus от мая 2026 года: отсрочка касается сроков, но не направления регулирования.

Закон распространяется на любой ИИ, предлагаемый пользователям в ЕС, независимо от места регистрации компании. Подготовка к оценке соответствия с нуля может занять от 6 до 12 месяцев, поэтому фраза «разберёмся позже» уже опоздала для ближайшего срока.

Уровень риска определяет всё

Закон делит системы по уровню риска: запрещённые практики (запрещены с февраля 2025 года), высокорисковые системы (наиболее обременительный уровень соответствия), системы ограниченного риска, на которые распространяются обязанности по прозрачности, и системы минимального риска. Большинство корпоративных внедрений относятся к категории прозрачности или высокого риска. Дорогостоящая ошибка, отнести сценарий высокого риска к ограниченному, поскольку обязательства, от управления рисками до человеческого контроля и журналирования, нельзя внедрить задним числом за неделю до аудита.

Что на самом деле требует готовность

Готовность, это не политический документ. Это набор возможностей, заложенных в саму систему, и большая их часть полностью совпадает с тем, что делает внедрение ИИ надёжным с самого начала.

• Инвентаризация и классификация по уровню риска каждой системы ИИ, которую вы внедряете или встраиваете, с поддержанием актуальности.
• Управление данными, журналирование и прослеживаемость: тот же журнал аудита, который хорошим агентам всё равно необходим.
• Человеческий контроль, заложенный в дизайн, с документально подтверждённой возможностью вмешаться и остановить систему.
• Прозрачность: пользователи уведомляются, когда они взаимодействуют с ИИ, а контент, созданный ИИ, маркируется.

Позиция HOWF

По умолчанию мы создаём решения по более строгому стандарту, поскольку меры контроля, которых требует Закон об ИИ (классификация, журналирование, человеческий контроль, прозрачность),, это те же меры, которые удерживают систему ИИ в эксплуатации, а не в отчёте об инциденте. Заложите их с первого коммита, и соответствие становится отчётом, который можно сформировать, а не переделкой, которую придётся финансировать. Мы помогаем компаниям внедрять ИИ, который одновременно защитим перед регулятором и перед клиентом.