Акт об ИИ теперь применяется, а график, на котором построено большинство планов, был изменён в июле 2026 года. Определите свою роль, прежде чем думать об уровнях риска: то, что вы обязаны делать, зависит в первую очередь от того, вы ли построили систему или вы ею пользуетесь.
График, по которому работает большинство, устарел
Акт об ИИ применяется с 2 августа 2026 года, и эта дата прошла. Но опубликованный в 2024 году график больше не является графиком. Ещё один регламент ЕС, 2026/1744, в июле 2026 года внёс в акт изменения, и одно из того, что он поменял, — момент, с которого начинают действовать правила для систем высокого риска. Если ваш план построен на первоначальном графике, он построен на тексте, который больше не применяется.
| Что | Применяется с |
|---|---|
| Запрещённые практики и грамотность в области ИИ | 2 февраля 2025 года |
| Модели ИИ общего назначения | 2 августа 2025 года |
| Акт в целом | 2 августа 2026 года |
| Два запрета, добавленные в 2026 году | 2 декабря 2026 года |
| Правила для высокого риска — системы из перечня Приложения III | 2 декабря 2027 года |
| Правила для высокого риска — компоненты безопасности регулируемых продуктов | 2 августа 2028 года |
Итак, запреты действуют с февраля 2025 года, а на работу по высокому риску времени теперь больше, чем было. Перепутать эти два местами — самая частая ошибка планирования здесь.
Четыре вещи находятся вне этой таблицы и меняют то, что вам нужно делать и когда:
Маркировка систем, уже находящихся на рынке. Системы, размещённые на рынке до 2 августа 2026 года, должны быть промаркированы к 2 декабря 2026 года.
Переходный период. Система высокого риска того вида, что законно находилась на рынке до соответствующей даты, не охватывается, если только её существенно не изменят. Для систем, предназначенных публичным учреждениям, дата — 2 августа 2030 года.
ИИ в машинном оборудовании теперь регулируется отдельным регламентом о машинном оборудовании 2023/1230, со своими актами, подлежащими применению к 2 августа 2028 года, — изменение, находящееся вне самого Акта об ИИ.
Национальные регуляторные песочницы должны работать к 2 августа 2027 года.
Одно уточнение, которое стоит сказать прямо: глава о правоприменении применяется со 2 августа 2025 года, кроме одной статьи. Штрафы Комиссии поставщикам моделей ИИ общего назначения применяются со 2 августа 2026 года.
Определите свою роль, прежде чем думать об уровне
Акт раздаёт обязанности сначала по роли. Поставщик разрабатывает систему или заказывает её разработку и размещает её на рынке под своим именем. Внедритель использует систему под своей властью, в работе.
Большинство компаний оказываются внедрителями того, что купили, и поставщиками того, что построили и назвали своим именем. Обе роли могут действовать одновременно, применительно к разным системам и с разными обязанностями. И внедритель, ставящий на купленную систему своё имя, может стать её поставщиком.
Именно здесь договор с поставщиком делает настоящую работу. То, что ваш поставщик обещает насчёт классификации, документации и соответствия, определяет, сколько из всего этого в действительности ложится на вас, что бы акт ни говорил о ролях.
Что запрещено полностью, включая два новых
Некоторые практики просто запрещены — это не уровень, которым управляют, а запрет размещать систему на рынке, вводить её в эксплуатацию или использовать. Первоначальный перечень охватывает манипулятивные приёмы, существенно искажающие поведение и причиняющие реальный вред, использование уязвимостей людей и социальное оценивание.
Изменение 2026 года добавило ещё два, со 2 декабря 2026 года: системы, создающие или изменяющие реалистичный материал, на котором видны интимные части тела или сексуальное поведение опознаваемого человека без его прямого согласия, и системы, генерирующие материалы о сексуальном насилии над детьми. Всякому, кто занимается генерацией изображений или видео, свои защитные механизмы против этих двух стоит проверить до декабря.
Высокий риск и исключение, которое его сузило
Система становится системой высокого риска двумя способами, и теперь они начинаются в разные даты.
Компоненты безопасности регулируемых продуктов. Система относится к высокому риску, если она является компонентом безопасности продукта, охваченного определёнными продуктовыми актами ЕС, — или сама таким продуктом, — и этот продукт должен оцениваться внешним органом. Изменение 2026 года существенно это сузило. Системы, используемые только для не связанного с безопасностью — помощи пользователю, настройки производительности, эффективности, удобства, контроля качества, — остаются вне. Системы, отказ которых угрожал бы здоровью и безопасности, находятся внутри в любом случае. А продукт, которому оценка нужна лишь по причинам, не связанным со здоровьем и безопасностью, например из-за радиопомех, условию не отвечает.
Перечень Приложения III — это путь, с которым сталкивается большинство компаний-разработчиков. Выход из него есть, и он уже, чем кажется. Система остаётся вне только если она не создаёт существенного риска вреда — в том числе существенно не влияя на исход принятия решений — и только если она делает одно из четырёх: узкую процедурную задачу, улучшение уже завершённой человеком работы, выявление закономерностей в прошлых решениях без замены человеческого суждения либо подготовительную работу. Если вы на это опираетесь, запишите почему.
Модели ИИ общего назначения: роль, которую уровни не охватывают
Если вы строите модель ИИ общего назначения и размещаете её на рынке ЕС под своим именем, вы — поставщик этой модели. Это отдельная роль со своими обязанностями, действующая с августа 2025 года. Если вы только встраиваете в свой продукт чужую модель, вы поставщик системы, а не модели, и полагаетесь на то, что даёт вам поставщик модели.
Изменение чужой модели автоматически не делает вас её поставщиком. По руководящим указаниям Комиссии это происходит лишь тогда, когда изменение существенно, а грубая мера — вычислительные ресурсы обучения свыше примерно трети от исходных. Если вы дообучаете в большом масштабе, ответьте на этот вопрос осознанно, а не по умолчанию.
Обязанности в основном документарные: техническая документация для Бюро по ИИ, информация для компаний, строящих на вашей модели, политика в области авторского права, уважающая отказы от использования для анализа текста и данных, и публичное резюме того, на чём модель обучалась. Модели со свободной и открытой лицензией от первых двух освобождены, если только им не присущ системный риск. Системный риск — отдельный уровень, предполагаемый свыше 1025 FLOP вычислительных ресурсов обучения, и он несёт обязанности по уведомлению, состязательному тестированию, снижению рисков, сообщению об инцидентах и кибербезопасности. Моделям, находившимся на рынке до августа 2025 года, на приведение в соответствие дано время до 2 августа 2027 года.
Насколько далеко продвинулась Латвия
Для бóльшей части экономики акт делает свою работу сам: он применяется напрямую, и от Латвии ничего не требуется. Латвия приняла нормы в двух местах, которые имеют значение.
Финансовый сектор улажен. Закон о цифровой операционной устойчивости финансового рынка и использовании искусственного интеллекта распространяет требования по ИИ на длинный перечень финансовых компаний — банки, платёжные учреждения и учреждения электронных денег, инвестиционные компании, страховщиков, управляющих фондами и других.
Есть национальный Центр ИИ с песочницей. Закон о Центре искусственного интеллекта учреждает центр, который среди прочего ведёт особую среду для разработки систем ИИ, со своими нормами об обращении с данными.
Для компании вне финансового сектора на вопрос, какой латвийский орган будет надзирать за ней по акту, эта статья ответить не может — это стоит проверить, а не предполагать.
С чего начать
Порядок, который работает: роль, затем уровень, затем дата. Определите, поставщик вы или внедритель по каждой системе, помня, что ответ может различаться от системы к системе. Сначала сверьтесь с перечнем запретов, потому что он уже действует, а в декабре приходят два новых. Затем классифицируйте по Приложению III — и, если считаете, что исключение выводит вас из него, запишите почему.