В ЕС начали применяться требования прозрачности для ИИ-систем

Новое правило касается не только европейских компаний. Российскому разработчику или SaaS-сервису нужно проверить AI Act, если система выводится на рынок ЕС либо её результат используется в Евросоюзе.

Что произошло

2 августа 2026 года начали применяться требования прозрачности статьи 50 Регламента (ЕС) 2024/1689 об искусственном интеллекте. Незадолго до этой даты Еврокомиссия опубликовала итоговое руководство, которое уточняет круг поставщиков и пользователей систем, исключения и способы подтверждения соответствия.

Параллельно вступил в силу Регламент (ЕС) 2026/1744 — Digital Omnibus on AI. Он скорректировал отдельные сроки и процедуры AI Act, но не отложил применение статьи 50 целиком.

Какие обязанности уже действуют

1. Уведомление о взаимодействии с ИИ

Поставщик системы, которая напрямую взаимодействует с человеком, должен обеспечить понятное уведомление о том, что пользователь общается с ИИ. Исключение возможно, когда это очевидно для разумно осведомлённого пользователя с учётом контекста.

2. Машинно-читаемая маркировка

Поставщики генеративных систем должны обеспечить маркировку синтетических изображений, аудио, видео и текста в машиночитаемом формате и возможность определить их искусственное происхождение. Решение должно быть эффективным, совместимым, устойчивым и надёжным — насколько это технически осуществимо.

3. Информирование об отдельных чувствительных системах

Пользователь системы распознавания эмоций или биометрической категоризации должен информировать людей, которые подвергаются её воздействию. При обработке персональных данных параллельно сохраняются требования законодательства ЕС о защите данных.

4. Раскрытие deepfake и общественно значимого текста

Пользователи генеративных систем в профессиональной деятельности должны раскрывать искусственное происхождение deepfake. Аналогичное правило действует для сгенерированного или изменённого ИИ текста, опубликованного для информирования общества по вопросам общественного интереса.

Для текста есть существенное исключение: раскрытие не требуется, если материал прошёл человеческую проверку или редакционный контроль и конкретное лицо либо организация несёт редакционную ответственность.

Что изменил Digital Omnibus

Когда это важно российской компании

Место регистрации компании само по себе не исключает применение AI Act. По статье 2 Регламент распространяется, в частности, на иностранных поставщиков, которые выводят систему на рынок ЕС, а также на поставщиков и пользователей из третьих стран, если результат системы используется в Евросоюзе.

Если продукт работает только на российском рынке, не предлагается в ЕС и его результаты не используются там, прямое применение AI Act обычно отсутствует. Но проверка нужна, если есть европейский заказчик, компания входит в международную группу, сервис доступен и фактически предлагается пользователям ЕС либо результат передаётся в ЕС для использования.

Что проверить в ближайшие 7 дней

1. Зафиксировать, где предлагается продукт и где фактически используется результат системы.
2. Определить роли поставщика и пользователя системы, включая модельного провайдера, интегратора и заказчика.
3. Проверить интерфейс чат-бота и момент первого уведомления о взаимодействии с ИИ.
4. Провести технический gap-анализ маркировки изображений, аудио, видео и текста.
5. Утвердить правила раскрытия deepfake и общественно значимых публикаций.
6. Обновить договоры, пользовательские документы и внутренний реестр ИИ-систем.
7. Сохранить доказательства выбранных мер: спецификации, тесты, скриншоты и распределение ответственности.

Что дальше

Еврокомиссия выпустила добровольный Кодекс практики по прозрачности ИИ-контента. Присоединение к нему не обязательно, но может использоваться для подтверждения соблюдения требований о маркировке и раскрытии. Компания, которая не следует кодексу, должна быть готова обосновать равноценность собственных мер.