Регламент ЄС про AI набув чинності: що мають підготувати підприємства, які впроваджують AI

Якщо ваш AI контактує з кимось у ЄС, Регламент ЄС про AI застосовується до вас незалежно від місця вашого базування, і він передбачає найсуворіші штрафи в технічному регулюванні: до €35M або 7% світового обороту, що перевищує GDPR. Зобов'язання щодо GPAI діють з серпня 2025 року, вимоги щодо прозорості з серпня 2026 року. Зобов'язання щодо систем високого ризику Додатку III відстрочені до грудня 2027 року згідно з угодою Digital Omnibus від травня 2026 року: послаблення щодо терміну, а не щодо напрямку розвитку.

Регламент охоплює будь-який AI, запропонований користувачам ЄС, незалежно від місця вашого базування. Підготовка до оцінки відповідності з нуля може зайняти 6–12 місяців, тому планувати розпочати пізніше вже запізно до наступного терміну.

Рівень ризику визначає все

Регламент розподіляє системи за рівнями ризику: заборонені практики (заборонені з лютого 2025 року), системи високого ризику (рівень посилених вимог), системи обмеженого ризику з вимогами щодо прозорості та системи мінімального ризику. Більшість підприємницьких впроваджень належать до категорії прозорості або високого ризику. Дорога помилка полягає в неправильній класифікації сценарію високого ризику як обмеженого, оскільки зобов'язання, від управління ризиком до людського контролю до логування, неможливо впровадити за тиждень до аудиту.

Що насправді вимагає готовність

Готовність це не документ політики. Це набір можливостей, вбудованих у систему, більшість з яких повністю збігаються з тим, що робить впровадження AI надійним з самого початку.

• Реєстр та класифікація ризику кожної системи AI, яку ви впроваджуєте або вбудовуєте, з постійним оновленням.
• Управління даними, логування та відстежуваність: той самий журнал аудиту, який потрібен хорошим агентам так чи інакше.
• Людський контроль, вбудований у систему, з документованою можливістю втручатися та зупиняти.
• Прозорість: користувачам повідомляється, коли вони взаємодіють з AI, і розкривається контент, створений AI.

Позиція HOWF

За замовчуванням ми будуємо за суворішим стандартом, оскільки засоби контролю, які вимагає Регламент про AI (класифікація, логування, людський контроль, прозорість), це ті самі засоби контролю, які утримують систему AI в роботі замість того, щоб вона опинилася в звіті про інцидент. Розробіть їх з першої фіксації коду, і відповідність це звіт, який ви можете запустити, а не перебудова, яку вам доведеться фінансувати. Ми допомагаємо підприємствам впроваджувати AI, який захищено перед регулятором і клієнтом одночасно.