EU AI Act с 2 августа 2026 года: что на самом деле действует для компании с 20 сотрудниками (обновление)

Уже несколько недель ходит новость о том, что 2 августа 2026 года для малых и средних предприятий вступят в силу строгие обязанности в сфере ИИ, включая жёсткие требования для систем высокого риска, такие как предварительный отбор кандидатов или проверка кредитоспособности. По текущему состоянию это уже не так. Совет ЕС 29 июня 2026 года окончательно утвердил так называемую сделку Digital-Omnibus, которая существенно переносит именно эти сроки. Для типичной компании с 20 сотрудниками это существенно меняет то, что действительно нужно сделать к этой дате.

Что на самом деле вступает в силу 2 августа 2026 года

2 августа 2026 года вступают в силу исключительно обязанности по прозрачности из статьи 50 EU AI Act, а не более строгие обязанности для систем высокого риска из Приложения III. Конкретно это означает: тот, кто использует чат-бота, голосового агента или контент, сгенерированный ИИ, должен раскрывать, что человек общается с ИИ, соответственно, что контент создан машинным способом. Для систем, которые на этот момент уже присутствуют на рынке, в отношении обязанностей по маркировке согласно статье 50 абзац 2 дополнительно действует четырёхмесячный переходный период до 2 декабря 2026 года, как поясняет юридическая фирма Gibson Dunn в своём анализе финальной договорённости по Omnibus поясняет.

Что сделка Digital-Omnibus перенесла в сроках

Обязанности для систем высокого риска из Приложения III для самостоятельных систем ИИ, например для предварительного отбора кандидатов, проверки кредитоспособности или в сфере образования, переносятся с изначального 2 августа 2026 года на 2 декабря 2027 года. Для ИИ, встроенного в регулируемые продукты, например медицинские изделия, машины или транспортные средства согласно Приложению I, срок переносится с 2 августа 2027 года на 2 августа 2028 года. Обе новые контрольные даты связаны со сделкой Digital-Omnibus: после предварительного политического соглашения в начале мая 2026 года, одобрения Европарламентом 16 июня 2026 года и окончательного подтверждения Советом 29 июня 2026 года новые сроки установлены окончательно, даже если официальная публикация в Официальном вестнике ещё не состоялась. Первоначальный план с прежней контрольной датой 2 августа 2026 года для Приложения III документирует AI Act Service Desk Европейской комиссии.

Что это значит для твоей компании с 20 сотрудниками

Тот, кто не использует приложение высокого риска, такое как предварительный отбор кандидатов или кредитный скоринг, должен к 2 августа 2026 года выполнить лишь обязанность прозрачности и благодаря переносу сроков получил заметно больше времени для всего остального. Большинство автоматизаций в компании с 20 сотрудниками, от обработки счетов через отчётность до внутреннего ассистента знаний, в любом случае относятся к классу минимального риска и вообще не затронуты переносом сроков, поскольку никогда не подпадали под Приложение III. Обязанность прозрачности становится актуальной прежде всего там, где клиенты напрямую взаимодействуют с ИИ: в чат-боте на сайте, у голосового агента по телефону или в маркетинговых текстах и изображениях, сгенерированных ИИ.

В собственных проектах для этого обычно достаточно короткого, хорошо заметного указания в диалоге или на странице, например: «Вы общаетесь с ИИ-ассистентом NordFlux». Технические затраты невелики, но сама обязанность не подлежит обсуждению.

Как практически классифицировать использование ИИ прямо сейчас

Классификацию можно провести в три шага, не дожидаясь официальной публикации Omnibus в Официальном вестнике.

• Перечисли все приложения ИИ в компании, указав цель использования каждого.
• Проверь для каждого приложения, принимает ли оно решения или предварительные решения о людях, например при рассмотрении заявок или оценке кредитоспособности. Только в этом случае актуально Приложение III, в остальных случаях оно обычно относится к классу минимального риска.
• Проверь, взаимодействуют ли клиенты напрямую с ИИ, например в чате, по телефону или через сгенерированный контент. Если да, указание о прозрачности должно быть готово до 2 августа 2026 года.

Тот, кто не уверен, как классифицировать собственное приложение, получит в нашей консультации по ИИ после этого чёткую, письменную классификацию по классу риска, а не только устную оценку.

Обновление к нашей первоначальной статье

Эта статья обновляет нашу более раннюю статью EU AI Act: затрагивает ли это моё предприятие?, которая появилась до окончательного подтверждения сделки Digital-Omnibus Советом и ещё не могла назвать новые переносы на декабрь 2027 года и август 2028 года. Приведённая там оценка, что большинство автоматизаций некритичны, остаётся верной, конкретные новые контрольные даты мы дополняем здесь.

Часто задаваемые вопросы

Должен ли я маркировать своего чат-бота начиная с 2 августа 2026 года?

Да. Если клиенты взаимодействуют с чат-ботом или голосовым агентом, с этой даты вступает в силу обязанность прозрачности из статьи 50, независимо от переноса обязанностей для систем высокого риска.

Действует ли перенос сроков, если я уже использую приложение высокого риска?

Да. Новые сроки — 2 декабря 2027 года для самостоятельных систем согласно Приложению III и 2 августа 2028 года для встроенных систем согласно Приложению I — действуют независимо от того, когда приложение было внедрено.

Откуда взялись новые сроки?

Они являются результатом сделки Digital-Omnibus, которая после одобрения Европарламентом 16 июня 2026 года была окончательно подтверждена Советом ЕС 29 июня 2026 года, что задокументировано, среди прочего, юридической фирмой Gibson Dunn.

Нужна ли мне всё же классификация рисков для моих приложений ИИ?

Да. Краткий письменный обзор остаётся целесообразным, поскольку он показывает, что ты осознанно и контролируемо управляешь использованием ИИ, независимо от точной контрольной даты.