ЕС перенес часть сроков закона об искусственном интеллекте

В Европейском союзе 27 июля вступил в силу AI Omnibus — пакет поправок к закону об искусственном интеллекте. Он переносит часть обязанностей для систем высокого риска, расширяет регуляторные песочницы и уточняет надзор, но не превращает AI Act в добровольный кодекс.

Какие сроки сдвинулись

Основные требования к самостоятельным системам высокого риска теперь должны применяться с 2 декабря 2027 года. Для ИИ, встроенного в регулируемые продукты — например, часть медицинского или промышленного оборудования, — срок отнесен к 2 августа 2028 года.

Высокорисковыми считаются применения, где ошибка может заметно повлиять на здоровье, безопасность или права человека: найм, кредитование, медицинские решения, критическая инфраструктура и отдельные государственные функции. Перенос дает разработчикам и регуляторам больше времени на стандарты, органы оценки и техническую документацию.

Это отсрочка, а не исключение из правил. Компаниям все равно придется вести управление рисками, проверять данные, обеспечивать человеческий контроль, журналирование и послепродажный мониторинг.

Что не стоит считать общей отсрочкой

У AI Act несколько календарей. Требования прозрачности для систем, взаимодействующих с людьми или создающих синтетический контент, не следует автоматически переносить на 2027 год. Часть норм начинает применяться уже в августе 2026 года, а для некоторых ранее выпущенных систем предусмотрены отдельные переходные периоды.

Поэтому бизнесу опасно читать новость как «закон отложен». Нужно классифицировать конкретную систему, роль компании и дату ее вывода на рынок. Чат-бот, генератор изображений, система оценки кандидатов и ИИ внутри медицинского устройства могут подпадать под разные статьи и сроки.

Песочницы и надзор

Поправки расширяют доступ к регуляторным песочницам — контролируемым средам, где компании могут тестировать технологии вместе с надзорными органами. Преференции, прежде ориентированные на малые и средние предприятия, распространяются на часть небольших компаний средней капитализации.

Надзор AI Office также расширяется на некоторые системы, построенные поверх моделей общего назначения и работающие внутри крупных платформ или поисковых сервисов. Цель — уменьшить разрыв между создателем базовой модели и компанией, которая внедряет ее в конкретный продукт.

Почему правила смягчили

Европейские компании и отраслевые объединения жаловались, что стандарты и национальные органы не готовы к первоначальным срокам. Переговоры проходили на фоне давления технологического бизнеса и спора о конкурентоспособности Европы. Сторонники поправок называют их техническим выравниванием графика; критики видят ослабление защиты и уступку крупным компаниям.

Обе позиции частично справедливы. Без стандартов формальное соблюдение может превратиться в дорогую бумажную процедуру. Но длительная отсрочка продлевает период, когда системы высокого риска работают без полного набора обязательных гарантий.

Что делать компаниям и пользователям

Разработчикам нужно составить карту систем, определить категорию риска, зафиксировать поставщиков моделей и подготовить доказательства контроля данных и качества. Перенос сроков разумнее использовать для тестирования, а не для остановки подготовки.

Пользователям важно понимать, что вступление пакета в силу не означает немедленной сертификации каждого ИИ-продукта. Защита будет вводиться поэтапно, а спорные случаи еще потребуют руководств и практики регуляторов.

Следующая проверка — как государства создадут песочницы и компетентные органы, а компании реализуют требования прозрачности. Именно применение, а не новая дата в календаре, покажет, сохранил ли ЕС баланс между инновациями и безопасностью.

Автор Аркадий Вершинин