AI Act в ЕС отложили до 2027: что это значит для IT-компаний

27 июля 2026 года в Евросоюзе вступил в силу Регламент (ЕС) 2026/1744 — так называемый Digital Omnibus по ИИ. Он поправил Закон об искусственном интеллекте (AI Act): требования к системам ИИ высокого риска перенесли с 2 августа 2026 года на 2 декабря 2027 и 2 августа 2028 года. Часть обязанностей при этом осталась на месте. Разбираем, что это значит для российских IT-компаний и разработчиков, у которых есть клиенты, пользователи или партнёры в ЕС.

Что изменилось

По данным портала artificialintelligenceact.eu и разбора Morgan Lewis, Европарламент окончательно одобрил поправки 16 июня 2026 года, регламент датирован 8 июля и вступил в силу 27 июля.

Причина переноса, по оценке Morgan Lewis, — опоздание гармонизированных стандартов и разъяснений, многие из которых ожидаются к концу 2026 года.

Что осталось без изменений

• Запрещённые практики ИИ с неприемлемым риском действуют.
• Обязанности поставщиков моделей общего назначения (GPAI) не сдвинулись.
• Прозрачность по статье 50 применяется с августа 2026 года: пользователь должен понимать, что общается с ИИ, а сгенерированный контент — маркироваться в машиночитаемом виде. Отсрочка до 2 декабря 2026 года касается только маркировки у генеративных систем, выпущенных на рынок до 2 августа 2026 года.

Что смягчили

• ИИ-грамотность (ст. 4). Обязанность «обеспечить» грамотность сотрудников заменена обязанностью «принимать меры для её развития». В тексте прямо сказано, что конкретный уровень грамотности гарантировать не требуется.
• Малый и средний бизнес. Упрощённая техническая документация, упрощённая система менеджмента качества, приоритетный доступ к регуляторным песочницам. Упрощения распространили на «малые компании средней капитализации» — по данным Morgan Lewis, до 750 сотрудников и до 150 млн евро выручки или до 129 млн евро баланса.
• Штрафы для таких компаний ограничены меньшей из двух величин: процентом от оборота или фиксированной суммой.

Кого из российских компаний это касается

Закон ЕС действует по принципу «рынка»: он применяется к поставщикам, которые выводят ИИ-системы на рынок ЕС, и к тем, чьи системы используются в ЕС, даже если компания находится за его пределами. На практике это:

• разработчики SaaS и приложений с пользователями в странах ЕС;
• студии, которые делают чат-ботов и ИИ-функции для заказчиков из ЕС;
• сервисы генерации текста и изображений, доступные из ЕС;
• компании, чьи HR-системы с ИИ оценивают кандидатов из ЕС.

Если ваш продукт работает только в России, AI Act напрямую вас не касается. Российские правила об ИИ — отдельная тема, её мы разбирали в материале о законе № 243-ФЗ.

Пример: SaaS с чат-ботом и генерацией текстов

Возьмём российский сервис для салонов красоты, у которого есть клиенты в Латвии и Германии. В продукте есть чат-бот для записи и функция «сгенерировать пост для соцсетей».

• Чат-бот. Уже сейчас он должен явно сообщать посетителю, что это ИИ, — обычно это одна строка в приветствии и пометка в интерфейсе.
• Генерация постов. Функция выпущена до 2 августа 2026 года, поэтому до 2 декабря 2026 года нужно добавить машиночитаемую маркировку сгенерированного текста или изображений — например, метаданные. Конкретный формат будут уточнять кодексы практик.
• Высокий риск. Запись клиентов и посты к высокому риску не относятся. А вот если бы сервис оценивал мастеров при найме с помощью ИИ — это уже Приложение III, и к декабрю 2027 года понадобилась бы документация и оценка рисков.

Объём работ в таком примере — небольшой: тексты в интерфейсе и метаданные в генерации. Сложнее и дороже — только для систем высокого риска.

Что мы советуем

1. Составьте список ИИ-функций в продукте: чат-боты, генерация текста и картинок, скоринг, рекомендации. Отметьте, какие доступны пользователям из ЕС.
2. Проверьте прозрачность уже сейчас. Чат-бот должен прямо сообщать, что пользователь общается с ИИ. Это требование действует.
3. Маркировка сгенерированного контента. Если продукт генерирует текст, изображения или аудио и был выпущен до 2 августа 2026 года — заложите машиночитаемую маркировку до 2 декабря 2026 года.
4. Высокий риск — оцените заранее. Если ИИ участвует в отборе кандидатов, оценке учеников или кредитоспособности, у вас есть время до декабря 2027 года. Начните с документации и оценки рисков.
5. Следите за стандартами. Детали требований будут в гармонизированных стандартах и кодексах практик, которые ещё выходят.

Наше мнение

Мы считаем, что для большинства российских компаний малого и среднего бизнеса AI Act — вопрос экспорта, а не текущей работы. Но если у вашего SaaS или приложения есть пользователи в Европе, две вещи стоит сделать уже в этом году: явная пометка «вы общаетесь с ИИ» в интерфейсе и маркировка сгенерированного контента. Это недорого, и это хорошая практика при любом регулировании. Перенос сроков для высокого риска — дополнительное время на подготовку, а не отмена требований: суть закона, как отмечает Morgan Lewis, почти не изменилась.

Отдельно о юридических деталях. Этот материал — практический обзор, а не юридическая консультация. Если продукт может попасть в категорию высокого риска, решение о мерах стоит принимать с юристом, который работает с правом ЕС.