На сайте работает чат-бот, в клинике на звонки отвечает ИИ-ассистент, в рекламе — сгенерированные ИИ визуалы, а HR-отдел сортирует отклики с помощью программы? Значит, Регламент ЕС об искусственном интеллекте (AI Act) касается и вас, а не только OpenAI, Google или Microsoft. Хорошая новость: для большинства малых и средних компаний обязанности узкие, предсказуемые и недорогие, если понимать, какие из них действуют и с какого момента. Плохая: часть правил действует с февраля 2025 года, а требования прозрачности включились в августе 2026-го.
Это руководство показывает полную хронологию после поправок Digital Omnibus, объясняет, куда попадают типичные сценарии малого бизнеса, какие грозят штрафы, и заканчивается планом на 30 дней, который можно выполнить без собственного юротдела.
AI Act в одном абзаце
AI Act (Регламент (ЕС) 2024/1689) регулирует ИИ по уровню риска. Короткий список практик запрещён полностью. Системы высокого риска — в найме, кредитовании, образовании, критической инфраструктуре и ещё нескольких областях — несут серьёзные обязанности. Системы, которые общаются с людьми или создают контент, обязаны соблюдать прозрачность. Всё остальное относится к минимальному риску и используется свободно — в рамках общего права, прежде всего GDPR. В июле 2026 года ЕС принял пакет Digital Omnibus (Регламент 2026/1744, в силе с 27 июля 2026 года). Он сдвинул сроки для систем высокого риска, но не тронул правила прозрачности (Cooley, ActuIA).
Важно для компаний из Казахстана, Армении или Грузии, работающих с европейскими клиентами: AI Act применяется и к поставщикам и эксплуатантам за пределами ЕС, если результат работы их ИИ-системы используется в ЕС.
Первый вопрос: вы поставщик или эксплуатант?
Почти каждая обязанность привязана к роли, поэтому начинать нужно отсюда.
- Поставщик (provider) — тот, кто разрабатывает ИИ-систему (или заказывает разработку) и выводит её на рынок или вводит в эксплуатацию под своим именем. Например, OpenAI, SaaS-компания с ИИ-администратором или студия, продающая собственный ИИ-продукт.
- Эксплуатант (deployer) — тот, кто использует ИИ-систему под своей ответственностью в профессиональных целях. Стоматология с ИИ-администратором, интернет-магазин с ботом поддержки, HR-отдел со скрининговым инструментом.
Большинство МСБ — эксплуатанты. Но поставщиком можно стать незаметно (статья 25): если выпустить систему высокого риска под своим брендом, существенно её изменить или применить универсальный инструмент для задачи высокого риска — например, превратить обычный чат-бот в систему ранжирования кандидатов. Если агентство делает для вас ИИ-агента на заказ, в договоре стоит прямо прописать, кто какую роль несёт.
Хронология после Digital Omnibus
| Дата | Что действует | Что это значит для МСБ |
|---|---|---|
| 02.02.2025 | Запрещённые практики (ст. 5), включая распознавание эмоций на работе и в учёбе; ИИ-грамотность (ст. 4, после Omnibus смягчена до «мер поддержки») | Отключить анализ эмоций сотрудников; обучить тех, кто работает с ИИ |
| 02.08.2025 | Обязанности поставщиков моделей общего назначения (GPAI) | В основном касается ваших поставщиков моделей — их документация должна попасть в ваши договоры |
| 02.08.2026 | Прозрачность (ст. 50): раскрытие чат-ботов и голосовых агентов, машиночитаемая маркировка синтетического контента, маркировка дипфейков | Каждый бот и голосовой агент для клиентов должен говорить, что он ИИ; маркетинг обязан маркировать реалистичный синтетический контент |
| 02.12.2026 | Конец отсрочки по маркировке для генеративных систем, выпущенных до 02.08.2026; новые запреты (интимные дипфейки без согласия, CSAM) | Обновить политику допустимого использования; ждать водяных знаков в инструментах |
| 02.12.2027 | Системы высокого риска из Приложения III: занятость, кредит, образование, базовые услуги, биометрия и др. | Инструментам найма, скоринга и приёма нужен полный набор мер эксплуатанта |
| 02.08.2028 | ИИ высокого риска в регулируемых продуктах (Приложение I: медизделия, машины, транспорт) | Актуально для производителей и медтеха |
Источники: ActuIA, AI Act Explorer, Jones Walker.
Самая частая ошибка — считать, что «AI Act отложили». Это не так. Сдвинулись только сроки для высокого риска. Если на вашем сайте сегодня работает чат-бот, обязанность раскрытия уже действует.
Куда попадают типичные сценарии малого бизнеса
| Сценарий | Уровень риска | Главная обязанность | Действует с |
|---|---|---|---|
| Бот поддержки на сайте или в WhatsApp | Прозрачность | Сообщить, что пользователь общается с ИИ | 02.08.2026 |
| ИИ-администратор или голосовой агент | Прозрачность | Раскрыть при первом взаимодействии | 02.08.2026 |
| Сгенерированные рекламные визуалы, аватары, клоны голоса | Прозрачность (дипфейки) | Видимая маркировка; согласие реальных людей | 02.08.2026 |
| Внутренний ассистент по базе знаний (RAG) | Минимальный | ИИ-грамотность, GDPR | уже |
| Распознавание счетов и документов | Минимальный | GDPR, проверка исключений человеком | уже |
| Контроль качества звонков: скрипт и результат | Минимальный | GDPR; без анализа эмоций | уже |
| Контроль качества с анализом эмоций операторов | Запрещено | Отключить | с 02.02.2025 |
| Скрининг резюме, ранжирование кандидатов, оценка интервью | Высокий риск (Прил. III) | Обязанности эксплуатанта, ст. 26 | 02.12.2027 |
| Кредитный скоринг потребителей | Высокий риск (Прил. III) | Обязанности эксплуатанта, ст. 26 и 27 | 02.12.2027 |
Это упрощение: точная классификация зависит от назначения системы. Статья 6(3) позволяет части систем из Приложения III выйти из категории высокого риска, если они выполняют узкую процедурную задачу и не влияют существенно на решение. Но такое исключение нужно оценить и задокументировать, а не просто предположить.
Что уже запрещено
Статья 5 действует со 2 февраля 2025 года. Список короткий, но безусловный (полный текст):
- манипулятивные или обманные техники, причиняющие значительный вред;
- эксплуатация уязвимостей, связанных с возрастом, инвалидностью или социально-экономическим положением;
- социальный скоринг;
- прогноз преступлений исключительно на основе профилирования или черт личности;
- нецелевой сбор изображений лиц для баз распознавания;
- биометрическая категоризация для вывода чувствительных признаков, например религии или сексуальной ориентации;
- распознавание эмоций на рабочем месте и в образовании (ст. 5(1)(f)), кроме медицинских целей и целей безопасности.
О последний запрет малый бизнес спотыкается чаще всего. Дашборды «сентимента», которые оценивают, насколько раздражённо или воодушевлённо звучат операторы колл-центра, — популярный продукт в США. В ЕС контроль качества должен оценивать, что было сказано и сделано: соблюдение скрипта, решение вопроса, обязательные фразы, — а не то, что чувствовал сотрудник.
Прозрачность со 2 августа 2026 года
Статья 50 — это обязанность, с которой большинство МСБ сталкивается уже сегодня (текст):
- Боты и голосовые агенты должны сообщать людям, что те общаются с ИИ, не позднее первого взаимодействия, если это не очевидно из контекста.
- Поставщики генеративных инструментов обязаны маркировать результаты в машиночитаемом виде. Кодекс практик по прозрачности, который Еврокомиссия признала достаточным, предполагает минимум два уровня — например, подписанные метаданные плюс невидимый водяной знак (Reed Smith).
- Эксплуатанты, публикующие дипфейки — реалистичные синтетические изображения, аудио или видео, — должны маркировать их видимо. По итоговым руководящим указаниям Еврокомиссии от 20 июля 2026 года реклама, как правило, не подпадает под облегчённый режим для художественных и сатирических работ (Faegre Drinker).
- Штраф за нарушение требований прозрачности — до €15 млн или 3% мирового оборота.
Формулировки, размещение и пограничные случаи разобраны в нашем руководстве по статье 50. Если ваши агенты звонят ещё и клиентам в США, прочитайте законные ИИ-звонки: TCPA, AI Act и GDPR.
Высокий риск со 2 декабря 2027 года: что должен эксплуатант
Если ИИ отбирает кандидатов, участвует в решениях о повышении, оценивает кредитоспособность или выставляет оценки студентам, вы эксплуатируете систему высокого риска. Основная нагрузка — управление рисками, техническая документация, оценка соответствия, маркировка CE, регистрация — лежит на поставщике. Но обязанности эксплуатанта по статье 26 тоже существенны:
- Использовать систему в соответствии с инструкцией поставщика.
- Поручить человеческий надзор людям с нужной компетенцией, обучением и полномочиями вмешаться.
- Следить, чтобы входные данные под вашим контролем были релевантными и достаточно репрезентативными.
- Отслеживать работу системы и сообщать о серьёзных инцидентах и рисках поставщику и регулятору.
- Хранить автоматически создаваемые журналы не менее шести месяцев.
- Информировать работников и их представителей до начала использования системы высокого риска на рабочем месте.
- Информировать людей, что решения о них принимаются или поддерживаются системой высокого риска; у них есть право на объяснение (ст. 86).
- Там, где это требуется, проводить оценку воздействия на защиту данных по GDPR, опираясь на информацию поставщика.
Государственные органы, частные компании, оказывающие публичные услуги, а также эксплуатанты, оценивающие кредитоспособность потребителей или рассчитывающие цену страхования жизни и здоровья, дополнительно проводят оценку воздействия на основные права (ст. 27).
Найм — та область высокого риска, с которой малый бизнес сталкивается чаще всего. Покупка Workday компании Paradox — ИИ-ассистента для рекрутинга, за которым 189 млн диалогов с кандидатами, — показывает, как быстро распространяется эта технология (HR Executive). Подробности — в статье ИИ в подборе персонала: правила для систем высокого риска.
Штрафы и надзор
- Запрещённые практики: до €35 млн или 7% мирового годового оборота.
- Большинство других нарушений, включая прозрачность и обязанности по высокому риску: до €15 млн или 3%.
- МСП и стартапы: применяется меньшая из двух сумм (ActuIA).
Надзор национальный. В Германии, например, рыночный надзор поручен Федеральному сетевому агентству (Bundesnetzagentur) по закону KI-MIG, действующему с 29 июля 2026 года. И штрафы — не единственный риск: несоответствующего бота может заблокировать платформа, к нему может появиться вопрос у регулятора, а отдел закупок крупного клиента может отклонить его задолго до любого штрафа.
План на 30 дней
Неделя 1 — реестр. Перечислите все ИИ-системы в работе: функции SaaS (ИИ в хелпдеске, ассистенты в CRM), заказных агентов и браузерные инструменты, которые сотрудники оплачивают сами. «Теневой ИИ» — реальность: в США около 27% расходов на ИИ-приложения приходится на самостоятельные покупки команд, а с личными картами — почти 40% (Menlo Ventures). По каждой системе запишите назначение, поставщика, обрабатываемые данные и тех, кого она затрагивает.
Неделя 2 — классификация. Для каждой системы определите свою роль (поставщик или эксплуатант) и уровень риска (запрещено, высокий риск, прозрачность, минимальный). Запишите обоснование в двух-трёх предложениях. Отключите всё, что подпадает под статью 5.
Неделя 3 — действующие обязанности. Добавьте уведомления в ботов и голосовых агентов, маркировку синтетического контента, обновите политику конфиденциальности. Проверьте договоры с поставщиками: прописаны ли машиночитаемая маркировка, доступ к журналам и инструкции по использованию?
Неделя 4 — люди и дорожная карта. Проведите часовое занятие по ИИ-грамотности для всех, кто работает с ИИ, и сохраните список участников. Даже после того как Omnibus смягчил статью 4, задокументированное обучение остаётся лучшим доказательством добросовестности. Для каждого кандидата в высокий риск составьте дорожную карту до декабря 2027 года: ответственный за надзор, журналы, информирование работников, DPIA.
Всё складывается в одну папку: реестр, классификация, тексты уведомлений, записи об обучении, документы поставщиков. Эта папка — ваш ответ, когда клиент, аудитор или регулятор спросит, как вы работаете с ИИ.
Типичные ошибки
- «Мы же только ChatGPT используем, AI Act — для ИИ-компаний». Профессиональное использование ИИ делает вас эксплуатантом.
- Считать Omnibus общей отсрочкой. Прозрачность действует со 2 августа 2026 года.
- Перекладывать ответственность на поставщика. Соответствующий требованиям инструмент, применённый не по назначению или без раскрытия, — всё равно ваша проблема.
- Оставить «эмоциональный ИИ» в контроле качества звонков. На рабочем месте он запрещён с февраля 2025 года.
- Не вести реестр. Нельзя классифицировать то, чего нет в списке.
- Рассматривать AI Act отдельно от GDPR. На практике одной и той же системе нужно и то и другое: DPIA, договор обработки данных с поставщиками, сроки хранения. См. GDPR для ИИ-чат-ботов.
Соответствие требованиям как конкурентное преимущество
Европейские покупатели осторожны. Среди немецких компаний, уже использующих ИИ, 66% называют барьером требования защиты данных, 56% — правовую неопределённость (Bitkom). По ЕС в целом в 2025 году ИИ использовали лишь 17% малых компаний против 55% крупных (Eurostat). Если вы можете показать аккуратный реестр, готовые тексты уведомлений и досье поставщиков, вы снимаете главные возражения ещё до того, как их задаст отдел закупок, — и сокращаете цикл продаж собственных услуг на базе ИИ.
Вывод
Для большинства МСБ AI Act сводится к четырём привычкам: не использовать запрещённые практики, сообщать людям, что они говорят с машиной, маркировать реалистичный синтетический контент и как следует подготовиться к декабрю 2027 года, если ИИ участвует в найме, кредитовании или образовании. Для этого не нужен отдел комплаенса — нужны реестр, несколько понятных текстов и привычка документировать решения.
Lotus Libre создаёт ИИ-агентов и управляемые ИИ-системы, в которые с первого дня встроены раскрытие, журналирование и хостинг в ЕС. Хотите понять, где ваши текущие инструменты находятся на этой шкале? Запишитесь на бесплатный 15-минутный аудит — мы разложим ваши системы по категориям и скажем, что и где нужно исправить.
Статья носит информационный характер и не является юридической консультацией. Для решений в вашей конкретной ситуации обратитесь к квалифицированному юристу.