Регламент ЄС про штучний інтелект (Закон про ШІ) набуває чинності поетапно, і 2 серпня 2026 року стане ще однією важливою датою в цьому процесі. З цієї дати застосовуватимуться нові вимоги щодо прозорості для контенту та систем, створених ШІ. Водночас терміни подання заявок для систем ШІ з високим рівнем ризику були відкладені, щоб дати час, необхідний для адаптації цих систем до нових вимог.
Два нових зобов'язання щодо прозорості
З 2 серпня 2026 року суб’єкти, що поширюють так звані діпфейки — реалістичні зображення, аудіо- чи відеоматеріали, що зображують людей, об’єкти, місця чи події, штучно створені або змінені таким чином, що це може ввести в оману щодо їхньої автентичності, — повинні інформувати одержувачів про використання ШІ. Якщо контент є частиною твору художнього, творчого, сатиричного чи подібного характеру, зобов’язання обмежується розкриттям інформації про використання ШІ таким чином, щоб це не порушувало сприйняття самого твору. Подібна поблажливість застосовується до текстів, опублікованих у суспільних інтересах, якщо вони пройшли редакційну перевірку, і за публікацію відповідає конкретна фізична чи юридична особа. Постачальники систем генерування контенту повинні забезпечити, щоб матеріали можна було розпізнати як створені ШІ, що на практиці означає впровадження машинозчитуваних тегів. Для систем, виведених на ринок до 2 серпня 2026 року, передбачено перехідний період до 2 грудня 2026 року, а матеріали, опубліковані раніше, не потребують ретроактивного позначення тегами.
Інформування про взаємодію з машиною: Коли користувач взаємодіє із системою штучного інтелекту неочевидним чином, особливо з чат-ботами, віртуальними помічниками та автоматизованими системами обслуговування клієнтів, його необхідно чітко проінформувати про це не пізніше першого контакту у спосіб, зрозумілий та доступний навіть для людей з особливими потребами. Аналогічне зобов'язання стосується використання систем розпізнавання емоцій та біометричної категоризації, хоча в таких випадках Закон про штучний інтелект застосовується паралельно з GDPR, а не замість нього.
Перш ніж вважати себе повністю готовими, що нам слід пам’ятати?
По-перше, терміни для систем штучного інтелекту з високим рівнем ризику були перенесені. Правила для систем, перелічених у Додатку III до Закону про штучний інтелект, що охоплюють, серед іншого, застосування в освіті, працевлаштуванні, доступі до основних послуг, правосудді та міграції, не набудуть чинності до 2 грудня 2027 року, замість спочатку запланованого 2 серпня 2026 року. Системам з високим рівнем ризику, що є частиною продуктів, що охоплюються правилами безпеки ЄС, було надано ще більше часу; вимоги до них тепер набудуть чинності 2 серпня 2028 року, а не у 2027 році, як планувалося спочатку.
По-друге, продовження термінів не означає, що варто призупиняти підготовку. Адаптація систем високого ризику зазвичай вимагає технічних, організаційних та договірних змін, а їх впровадження займає багато часу. Додатковий час призначений для розробки стандартів та процедур, необхідних для однакового застосування вимог по всьому ЄС, а не для відкладення самої роботи.
По-третє, з 2 серпня 2026 року Європейська комісія матиме повні повноваження щодо забезпечення дотримання правил щодо моделей штучного інтелекту загального призначення. Вона зможе запитувати інформацію та документацію, проводити оцінки моделей та запроваджувати заходи щодо зменшення ризиків та санкції.
Як підготуватися до змін
Організації, що використовують системи генерування контенту, повинні спочатку перевірити, чи можуть публіковані ними матеріали підпадати під зобов'язання позначати їх як діпфейки, та чи відповідають існуючі механізми розкриття інформації новим технічним вимогам. Компанії, що використовують чат-ботів та віртуальних помічників, повинні переконатися, що користувачі чітко поінформовані про свою взаємодію з машиною з самого першого моменту. Там, де використовуються системи розпізнавання емоцій або біометричної категоризації, варто збалансувати зобов'язання щодо розкриття інформації, що випливають із Закону про штучний інтелект, з вимогами GDPR, забезпечуючи одночасне виконання обох режимів. Нарешті, хоча нові терміни для систем високого ризику здаються далекими, варто розпочати роботу з дотримання вимог вже зараз, враховуючи складність технічних та організаційних змін, яких вони вимагатимуть.
Підсумовуючи
З 2 серпня 2026 року підприємства, що використовують системи штучного інтелекту, повинні очікувати нових зобов'язань щодо прозорості – як для контенту, створеного штучним інтелектом, так і для користувачів, які взаємодіють з машиною. Водночас, Омнібус штучного інтелекту надав більше часу для адаптації систем з високим рівнем ризику, але це не скасовує необхідності розпочинати підготовку зараз. Враховуючи складність нових вимог та розширені повноваження Європейської Комісії щодо забезпечення дотримання законодавства, доцільно проконсультуватися зі спеціалістом із законодавства про нові технології щодо обсягу зобов'язань вашої організації.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 3 серпня 2026 року.
Автор:
