Управление ИИ и предпринимательство

Правила прозрачности ИИ в ЕС уже действуют. Эстонскому бизнесу нужен процесс, а не только маркировка

От чат-ботов до синтетического контента: компании важно понимать, когда она поставщик системы ИИ, её оператор или издатель результата.

Автор Мартин Репински4 августа 2026 года

2 августа 2026 года правила Европейского союза об искусственном интеллекте перешли из стадии подготовки в повседневную работу компаний. Статья 50 AI Act теперь требует прозрачности в нескольких ситуациях, когда человек взаимодействует с ИИ либо сталкивается с созданным или изменённым им контентом.

Для бизнеса в Эстонии задача не сводится к тому, чтобы ставить пометку «создано ИИ» на каждом файле. Сначала нужно определить, какие системы и результаты подпадают под правила, какую роль играет компания и в какой точке клиентского или издательского процесса должно появиться уведомление.

Различие ролей принципиально. Поставщик разрабатывает систему ИИ или выводит её на рынок под своим именем. Оператор использует систему под своей ответственностью. Одна компания может быть оператором в одном процессе и поставщиком в другом.

Четыре ситуации требуют особого внимания

Разъяснения Европейской комиссии по статье 50 группируют практические обязанности вокруг четырёх видов взаимодействия.

Во-первых, поставщик системы ИИ, предназначенной для прямого общения с людьми, должен спроектировать её так, чтобы человек был проинформирован о взаимодействии с ИИ. Исключение возможно, если это и так очевидно разумно информированному и внимательному человеку с учётом обстоятельств. Поэтому чат-бот службы поддержки, автоматический помощник по продажам или разговорный сервис нуждается в ясном уведомлении, когда природа системы не очевидна.

Во-вторых, поставщики систем, создающих синтетические аудио, изображения, видео или текст, должны обеспечить машиночитаемое обнаружение искусственного происхождения или изменения результата. Регламент требует применять эффективные, совместимые, устойчивые и надёжные методы в той мере, в которой это технически осуществимо. Это требование к продукту и цепочке передачи результата, а не просто фраза, которую конечный пользователь добавляет вручную.

В-третьих, операторы систем распознавания эмоций или биометрической категоризации должны информировать людей, подвергающихся их воздействию. Правила защиты персональных данных продолжают действовать отдельно. В рабочих и образовательных условиях некоторые применения распознавания эмоций запрещены, а не просто требуют раскрытия, поэтому уведомление не делает запрещённую практику законной.

В-четвёртых, операторы должны раскрывать использование дипфейков и определённого текста, созданного или изменённого ИИ для информирования общественности по вопросам публичного интереса. Для текста есть важное исключение: раскрытие применяется иначе, если материал прошёл человеческую или редакционную проверку, а физическое или юридическое лицо несёт редакционную ответственность. Это не формальная галочка — проверка и ответственность должны быть реальными.

Новый срок относится не к любому применению ИИ

По оценке Еврокомиссии, большинство систем ИИ относится к категории минимального риска или отсутствия риска. Внутреннее использование инструмента для черновика, перевода или генерации идей не означает автоматически, что каждый итоговый документ нужно публично маркировать.

Однако внутреннее применение не находится вне управления. Статья 4 AI Act с февраля 2025 года обязывает поставщиков и операторов поддерживать грамотность в области ИИ у сотрудников и других людей, использующих системы от их имени. Обновлённые разъяснения Комиссии не требуют конкретного сертификата или обязательной структуры управления, но меры должны соответствовать используемым системам, людям и рискам; обучение и инструкции можно фиксировать во внутренних записях.

Практический принцип — соразмерность, а не отсутствие контроля. Орфографический помощник и публичный клон голоса не должны проходить одинаковую процедуру согласования.

Цифровой Omnibus 2026 года изменил часть календаря

Первоначальный график AI Act был изменён в июле 2026 года Регламентом (ЕС) 2026/1744. Общие обязанности по прозрачности по-прежнему применяются с 2 августа 2026 года. Однако поставщики систем синтетического контента, выведенных на рынок до этой даты, получили срок до 2 декабря 2026 года, чтобы привести машиночитаемую маркировку по статье 50(2) в соответствие.

Та же поправка перенесла основные требования для автономных систем высокого риска на 2 декабря 2027 года, а для систем высокого риска, встроенных в продукцию, охваченную определёнными правилами безопасности, — на 2 августа 2028 года. Эти более поздние даты не откладывают уже действующие обязанности по прозрачности.

Для планирования бюджета сроки нужно разделять. Длительную программу соответствия для действительно высокорисковой системы можно вести отдельно, но уведомления чат-бота, маркировка контента и редакционный процесс требуют внимания сейчас.

Практическая модель для компании в Эстонии

Соблюдать требования проще, когда они превращены в бизнес-процесс, а не остаются разовой юридической запиской.

Составить реестр ИИ. Зафиксировать инструменты для клиентов, сотрудников и публикаций, их владельцев, поставщиков, цели и затрагиваемых людей.
Определить роль компании. Для каждого сценария установить, является ли компания поставщиком, оператором, импортёром, дистрибьютором или лишь получателем результата. Сложные случаи требуют профессиональной оценки.
Найти публичные точки контакта. Учесть окна чата, автоматические звонки, синтетические медиа, публикации по общественно значимым вопросам, а также функции, связанные с биометрией или эмоциями.
Встроить уведомление в продукт. Информация должна появиться не позднее первого взаимодействия или воздействия. Машиночитаемая маркировка должна сохраняться в обычной цепочке экспорта и публикации.
Закрепить редакционную ответственность. Назначить проверяющего общественно значимые тексты, документировать предмет проверки и сделать ответственность понятной внутри организации.
Получить подтверждения от поставщиков. В договоре и документации по внедрению стоит указать, какие меры статьи 50 обеспечивает поставщик, какие метаданные могут теряться при экспорте и как сообщаются обновления.
Обучать по ролям. У клиентской службы, маркетинга, продуктовой команды, HR и руководства разные риски. Инструкции должны соответствовать реально используемым системам.

Департамент защиты прав потребителей и технического надзора указывает, что в будущем будет выполнять роль компетентного органа по надзору за системами ИИ. На обновлённой странице для бизнеса TTJA относит к прозрачности уведомление людей о взаимодействии с ИИ и машиночитаемую маркировку синтетического контента, а также направляет компании к сервису AI Act Compliance Checker Еврокомиссии.

Доверие — это операционный актив

Прозрачность часто воспринимают только как издержки соответствия. Для небольшой цифровой экономики это ещё и инфраструктура доверия. Клиент охотнее использует автоматизацию, когда понимает, когда с ним говорит машина, кто остаётся ответственным и как обратиться к человеку.

Лучше справятся с новыми правилами не те компании, которые заполнят сайт предупреждениями, а те, которые ясно покажут происхождение автоматизированного взаимодействия, сохранят подтверждения по всей цепочке контента и не скроют человеческую ответственность.

Срок уже наступил. Управленческий вопрос теперь конкретен: может ли компания показать, где она использует ИИ, в какой роли действует, что сообщает человеку и кто отвечает за решение?

Информация проверена 4 августа 2026 года. Статья представляет общий анализ для бизнеса и не является индивидуальной юридической консультацией, консультацией по комплаенсу или защите данных. Классификация и обязанности зависят от обстоятельств конкретной системы и сценария использования.

Основные источники

Мартин Репински