График применения Закона Европейского союза об искусственном интеллекте (Регламент (ЕС) 2024/1689) изменился этим летом. Регламент о внесении изменений, известный как «AI Omnibus», вступил в силу 27 июля 2026 года и по самому обсуждаемому вопросу — правилам для систем ИИ высокого риска — перенёс дату начала их применения на более поздний срок.
Для турецких компаний, которые продают товары или услуги на рынке ЕС, формируют с помощью ИИ результаты для своих клиентов в ЕС или имеют аффилированные компании, работающие в ЕС, эти сроки — прямой предмет планирования. В этой статье мы, опираясь на первичные источники, кратко излагаем, что изменилось, что осталось прежним и с чего можно начать подготовку.
Эта статья носит общий информационный характер и не заменяет юридическую консультацию. Для вашей ситуации опирайтесь на актуальный текст законодательства и мнение вашего юридического консультанта.
Как были внесены изменения?
Изменения внесены Регламентом (ЕС) 2026/1744 Европейского парламента и Совета ЕС от 8 июля 2026 года. Текст опубликован в Официальном журнале ЕС 24 июля 2026 года и, согласно собственным положениям, вступил в силу на третий день после опубликования. По данным Европейской комиссии, это предложение входило в пакет Digital Omnibus, представленный 19 ноября 2025 года, а его цель — точечно упростить правила об ИИ, сохранив гарантии.
В преамбуле регламента прямо названа и причина переноса: запаздывание стандартов и инструментов, призванных поддержать выполнение обязательств для систем высокого риска, а также трудности с созданием национальных компетентных органов не оправдывали сохранение первоначальной даты начала применения — 2 августа 2026 года.
Новые сроки: какая дата к чему относится?
Если читать график применения от Еврокомиссии вместе с текстом изменений, картина получается такой:
- 2 февраля 2025 года: Общие положения (определения и грамотность в области ИИ) и запрещённые практики начали применяться.
- 2 августа 2025 года: Вступили в действие правила для моделей ИИ общего назначения и структура управления.
- 2 августа 2026 года: Началось применение большей части правил и надзор за их соблюдением; правила прозрачности (статья 50) действуют с этой даты.
- 2 декабря 2026 года: Вступают в силу новые запреты, добавленные Omnibus. Они касаются систем, которые без явного согласия человека создают интимные изображения или манипулируют ими, а также систем, создающих материалы, связанные с насилием над детьми. Эта же дата — предельный срок, к которому поставщики систем, выведенных на рынок до 2 августа 2026 года и генерирующих синтетический аудиоконтент, изображения, видео или текст, должны обеспечить соответствие статье 50(2).
- 2 декабря 2027 года: Начинают применяться правила для систем высокого риска в областях, перечисленных в Приложении III (прежняя дата — 2 августа 2026 года).
- 2 августа 2028 года: Начинают применяться правила для систем высокого риска, подпадающих под Приложение I, то есть встроенных в продукты, на которые распространяется гармонизированное законодательство ЕС.
Коротко говоря, перенесён именно раздел о высоком риске. Для запретов, правил о моделях общего назначения и правил прозрачности график продолжает действовать.
Какие сферы применения относятся к высокому риску?
В Приложении III перечислены сферы использования, отнесённые к высокому риску. Для корпоративных руководителей наиболее знакомы следующие: таргетирование объявлений о вакансиях, первичный отбор заявок и оценка кандидатов при найме; системы, влияющие на решения о повышении в должности, прекращении трудового договора, распределении задач или мониторинге эффективности работы; системы, оценивающие кредитоспособность физических лиц или формирующие кредитный рейтинг (за исключением выявления финансового мошенничества); оценка рисков и ценообразование для физических лиц в страховании жизни и здоровья. Перечень включает и другие сферы, такие как биометрия, критическая инфраструктура и образование.
Что касается Приложения I, здесь есть важная деталь для машиностроения. Omnibus перешёл к отраслевому подходу, перенеся Регламент (ЕС) 2023/1230 о машинном оборудовании из раздела A в раздел B Приложения I; основные требования, связанные с ИИ, теперь будут отражаться в Регламенте о машинном оборудовании через делегированные акты, которые примет Еврокомиссия, и предполагается, что эти акты начнут применяться не позднее 2 августа 2028 года. Производителям, экспортирующим машинное оборудование в ЕС, придётся отслеживать этот процесс через законодательство своей отрасли.
Почему турецкие компании могут оказаться в сфере действия Закона?
Статья о сфере применения Закона (статья 2) охватывает и компании за пределами ЕС. Согласно первоисточнику, Закон применяется к поставщикам, которые выводят систему ИИ на рынок ЕС, независимо от того, где они учреждены — в ЕС или в третьей стране. Поставщики и пользователи, учреждённые в третьей стране, также попадают в сферу действия, если результат работы системы используется в ЕС. Omnibus эту часть статьи не менял.
Кроме того, поставщики систем высокого риска, учреждённые в третьей стране, до предоставления своих систем на рынке ЕС обязаны письменным мандатом назначить уполномоченного представителя, учреждённого в ЕС (статья 22). Попадает ли конкретная турецкая компания в сферу действия, зависит от роли в отношении системы (поставщик или пользователь), от цели использования и от того, где используется результат. Такую оценку нужно проводить в каждом конкретном случае отдельно.
Что касается санкций, максимальный размер административного штрафа за запрещённые практики составляет 35 млн евро или 7% общемирового годового оборота компании за предыдущий финансовый год; применяется большая из этих сумм. Omnibus также добавил в текст требование учитывать при назначении штрафа интересы и экономическую устойчивость малых и средних предприятий (МСП) и малых компаний среднего размера (SMC).
Что ещё изменилось, кроме переноса сроков?
Согласно резюме Еврокомиссии, Omnibus распространяет часть упрощений для МСП на малые компании среднего размера, расширяет использование регуляторных «песочниц» (sandbox) и вводит «песочницу» на уровне ЕС, а также снижает нагрузку, связанную с регистрацией в базе данных ЕС.
Статья 4 о грамотности в области ИИ также переписана. Согласно новому тексту, поставщики и пользователи обязаны принимать меры, направленные на развитие грамотности в области ИИ у своего персонала и у лиц, эксплуатирующих системы от их имени; однако эта обязанность не требует гарантировать определённый уровень грамотности. Еврокомиссии поручено публиковать практические примеры, касающиеся соблюдения требований.
Для систем высокого риска, предназначенных для использования государственными органами, предусмотрено отдельное переходное положение: поставщики и пользователи таких систем должны обеспечить соблюдение обязательств к 2 августа 2030 года.
Что можно сделать для подготовки?
Перенос сроков не означает, что работу можно откладывать. Исходя из дат, указанных в источниках, разумной отправной основой могут стать следующие шаги:
- Проведите инвентаризацию. Составьте перечень систем ИИ, используемых внутри организации и в продуктах, включая инструменты сторонних вендоров; отметьте, результаты работы каких из них используются в ЕС.
- Определите роль. По каждой системе выясните, выступает ли организация поставщиком, пользователем, импортёром или дистрибьютором; обязательства зависят от роли.
- Сверьте с Приложениями III и I. Отдельно отметьте системы в таких областях, как найм, управление эффективностью, оценка кредитоспособности, а также программное обеспечение, встроенное в продукты, продаваемые в ЕС.
- Не упустите ближайшие даты. Правила прозрачности применяются с 2 августа 2026 года; для ранее выпущенных систем, генерирующих синтетический контент, приближается крайний срок — 2 декабря 2026 года.
- Сделайте повышение грамотности постоянным. С помощью коротких обучающих курсов с учётом ролей добейтесь того, чтобы использование ИИ в командах можно было подтвердить документально.
Выводы
AI Omnibus открыл для систем высокого риска окно для подготовки, охватывающее 2027 и 2028 годы; при этом запреты, правила прозрачности и правила для моделей общего назначения сохраняют своё место в графике. Для турецких компаний, торгующих с ЕС, этот период — возможность в спокойном темпе завершить инвентаризацию систем и классификацию рисков.
С точки зрения Orient Global, наиболее эффективное начало — рассматривать соответствие требованиям не как отдельный проект, а как часть дорожной карты в области ИИ. Если инвентаризацию и определение ролей провести уже сегодня, юридическая оценка и техническая подготовка на следующем этапе пойдут гораздо быстрее.
#interimmanagement #forwarddeployedengineering