«Грамотность в области ИИ» — одно из положений Закона ЕС об искусственном интеллекте, которые начали применяться первыми, наряду с запретами. Статья 4 Закона требует от организаций, разрабатывающих или использующих системы ИИ, принимать меры к тому, чтобы их сотрудники были подготовлены в этой области. Статья была изложена в новой редакции регламентом о внесении изменений (AI Omnibus), вступившим в силу летом 2026 года.
В этом материале мы сравниваем прежний и новый тексты статьи 4 по первоисточникам, кратко излагаем разъяснения из документа Европейской комиссии в формате «вопросы и ответы» и рассказываем, как компания может выстроить работу по повышению грамотности. Общий график внесённых изменений рассмотрен в материале о новых сроках в Законе ЕС об ИИ; здесь мы сосредоточимся только на статье 4.
Что такое грамотность в области ИИ?
Закон определяет это понятие в статье 3(56). Согласно этому определению, грамотность в области ИИ — это навыки, знания и понимание, которые позволяют поставщикам, организациям-пользователям и лицам, затрагиваемым ИИ, с учётом своих прав и обязанностей по Закону осознанно внедрять системы ИИ и быть осведомлёнными о возможностях, рисках и вреде, который ИИ может причинить. AI Omnibus это определение не изменил.
Преамбула Закона (пункт 20) несколько уточняет объём этого понятия: в число составляющих таких знаний входят правильное применение технических элементов на этапе разработки системы, меры, принимаемые при её использовании, и верная интерпретация результатов её работы.
В Законе выделяются две роли. Поставщик — лицо или организация, которые разрабатывают систему ИИ либо поручают её разработку и выводят её на рынок под своим именем. Пользователь (deployer) — лицо или организация, которые используют систему в рамках собственных полномочий; личное непрофессиональное использование сюда не относится. Компания, использующая готовый инструмент ИИ в бизнес-процессах, по этому определению является пользователем.
Статья 4: прежний и новый текст
Статья 4 входит в общие положения Закона и применяется с 2 февраля 2025 года. Omnibus (Регламент (ЕС) 2026/1744) изменил содержание текста, но не отменил саму обязанность.
| Исходный текст 2024/1689 | Текст после 2026/1744 | |
|---|---|---|
| Суть обязанности | Поставщики и пользователи принимают меры, чтобы по мере возможностей обеспечить у своего персонала достаточный уровень грамотности | Поставщики и пользователи принимают меры для поддержки развития грамотности |
| На кого распространяется | Персонал и другие лица, которые эксплуатируют системы или используют их от имени организации | То же |
| С учётом чего выстраиваются меры | Технические знания, опыт, образование; контекст использования системы; лица, в отношении которых система используется | То же |
| Гарантия уровня | Есть формулировка «достаточный уровень» | Для каждого человека нет требования гарантировать определённый уровень |
| Роль органов власти | В статье не упоминается | Комиссия и государства-члены оказывают поддержку, в первую очередь малым и средним предприятиям (МСП); Комиссия публикует практические примеры для обеспечения соответствия |
| Совет по ИИ | В статье не упоминается | Принимает рекомендации с общими целями, учитывая европейские рамки компетенций |
Коротко говоря, обязанность компании «что-то сделать» сохраняется; изменилось другое: планка опустилась с «обеспечения достаточного уровня» до «поддержки развития», а обязанность органов власти оказывать поддержку теперь прописана в тексте.
Обоснование изменения
В преамбуле Omnibus (пункт 8) причина названа прямо. По опыту заинтересованных сторон, жёсткая обязанность обеспечивать достаточный уровень грамотности подходит не всем типам поставщиков и пользователей; данные также показывают, что эта обязанность создаёт дополнительную нагрузку по соблюдению требований, особенно для малых предприятий. В том же пункте подчёркивается, что грамотность в области ИИ должна быть стратегическим приоритетом независимо от юридических обязанностей и санкций.
Что говорится в документе Комиссии «вопросы и ответы»?
Страница Комиссии с вопросами и ответами о грамотности в области ИИ была обновлена 27 июля 2026 года и содержит ответы с учётом нового текста. Основные моменты:
- Минимальные рамки: организации рекомендуется иметь общее понимание ИИ, определить свою роль (поставщик или пользователь), оценить риск используемых систем и выстроить шаги по обучению с учётом этого анализа.
- Измерение знаний и сертификат не требуются: статья не обязывает измерять уровень знаний сотрудников; сертификат не нужен, а достаточным считается ведение внутреннего учёта мероприятий по обучению и консультированию.
- Единого формата обучения нет: обязательного формата обучения или отраслевых требований не предусмотрено; однако в большинстве случаев простое прочтение сотрудниками инструкций по использованию считается неэффективным.
- Отдельная структура управления не обязательна: для целей статьи 4 назначать специального ответственного за ИИ или создавать комитет не требуется.
- Повседневные инструменты тоже входят в сферу действия: указывается, что сотрудников, использующих генеративный ИИ для написания рекламных текстов или перевода, необходимо информировать о таких рисках, как галлюцинации.
- Примеры из практики: согласно документу, простое повторение примеров из составленного Комиссией репозитория практик в области грамотности само по себе не создаёт презумпции соответствия; Комиссия сообщает, что на основе этого репозитория опубликует примеры соблюдения требований.
Что касается надзора, в документе говорится, что контроль за соблюдением статьи 4 находится в ведении не Офиса по ИИ Комиссии, а национальных органов надзора за рынком; возможные санкции будут основываться на национальном праве государств-членов и должны быть соразмерными.
Для систем высокого риска действует отдельная обязанность по обучению
Гибкость, введённая Omnibus в вопросе грамотности, не затрагивает отдельную обязанность организаций, использующих системы высокого риска. Согласно статье 26(2) Закона, такие организации обязаны поручать человеческий надзор лицам, обладающим необходимой компетентностью, подготовкой и полномочиями. Omnibus статью 26 не менял; документ Комиссии «вопросы и ответы» также отдельно напоминает, что эта обязанность сохраняется.
С точки зрения турецких компаний
Согласно статье о сфере применения Закона (статья 2), регулирование распространяется на поставщиков, выводящих системы на рынок ЕС, независимо от страны их учреждения, а на поставщиков и пользователей, учреждённых в третьей стране, — если результат работы системы используется в ЕС. Попадает ли под действие статьи 4 турецкая компания, предлагающая товары или услуги в ЕС, зависит от её роли, от того, для чего используется система, и от того, где используется результат её работы. Такую оценку следует проводить в каждом конкретном случае отдельно.
Как выстроить работу по повышению грамотности?
Исходя из рамок, изложенных в источниках, разумной отправной точкой может стать следующая последовательность:
- Проведите инвентаризацию. Составьте перечень того, какие инструменты ИИ используются в компании, какими командами и с какой целью.
- Отметьте роль и риск. По каждому инструменту определите, выступает ли компания поставщиком или пользователем и применяется ли инструмент в сфере высокого риска.
- Выделите целевые группы. Спланируйте разные материалы для руководства, повседневных пользователей, технических команд и внешних поставщиков услуг, использующих систему от имени компании.
- Подготовьте краткие материалы с учётом ролей. Раскройте общие понятия, ограничения используемых инструментов, правила передачи данных и умение распознавать ошибочные результаты.
- Ведите учёт и обновляйте материалы. Кто, какое обучение и когда прошёл; как обновлялись материалы, когда вводился новый инструмент? Такой учёт — самый простой способ подтвердить соответствие.
Вопрос о том, как сделать неконтролируемое использование ИИ сотрудниками видимым, отдельно рассмотрен в материале об использовании ИИ сотрудниками и управлении им.
Выводы
AI Omnibus убрал из статьи 4 критерий «достаточного уровня», но не снял грамотность в области ИИ с повестки компаний: обязанность поставщиков и пользователей принимать меры сохраняется, а требование об обучении для систем высокого риска остаётся без изменений.
С точки зрения Orient Global, наиболее эффективный путь — рассматривать грамотность не как отдельный проект по обеспечению соответствия, а как обычный шаг в процессе внедрения инструментов ИИ. Краткое обучение с учётом ролей, которое проводится одновременно с инвентаризацией инструментов и фиксируется документально, отвечает и требованиям законодательства, и цели получить от инструментов отдачу.
Этот материал носит общий информационный характер и не заменяет юридическую консультацию.
#interimmanagement #forwarddeployedengineering