EU AI Act чинний: чек-лист для ШІ-функцій, які ви випускаєте
Правила набули чинності 2 серпня 2026. Європейська комісія через AI Office і національні органи тепер запитує документи, перевіряє моделі та штрафує заборонені системи, а будь-який чатбот, який говорить із людиною, мусить сказати, що перед нею машина. Високоризиковий розділ перенесли з цього року: AI Omnibus відклав його на 2 грудня 2027. Обидва строки йдуть одночасно, і ось п'ять модулів, які я перевіряю перед тим, як випустити ШІ-функцію.
Дати напряму від комісії
| Дата | Що застосовується |
|---|---|
| 2 лютого 2025 | Дев'ять заборонених практик, перші вісім діють із цього дня |
| 2 серпня 2026 | Прозорість Article 50, повноваження AI Office, правила GPAI |
| 2 грудня 2026 | Машинозчитуване маркування для генеративних систем уже на ринку; дев'ята заборона |
| 2 грудня 2027 | Обов'язки high-risk для систем Annex III: працевлаштування, кредитний скоринг, перевірка робіт, біометрія |
| 2 серпня 2028 | Обов'язки high-risk для ШІ у продуктах, які ЄС уже регулює |
Що ваша функція має показати сьогодні
Article 50 описує чотири ситуації й застосовується незалежно від того, чи віднесли ви систему до high-risk: ШІ, який розмовляє з людьми; синтетичні аудіо, зображення, відео та текст; розпізнавання емоцій або біометрична категоризація; deepfake і ШІ-текст про питання суспільного інтересу. Якщо функція відповідає клієнтові, вона каже, що вона ШІ. Якщо вона генерує контент, відповідь несе машинозчитуване маркування; у систем, винесених на ринок до 2 серпня 2026, на це маркування є строк до 2 грудня 2026. 20 липня 2026 комісія оприлюднила настанови з цих обов'язків і перший список із 180 підписантів Code of Practice про прозорість.
Ціни публічні: до €35 млн або 7% світової виручки за заборонені практики, до €15 млн або 3% за порушення прозорості, щоразу береться більша величина.
П'ять модулів, які я перевіряю перед випуском
- Інвентар ШІ. Кожна модель за функцією з названим провайдером. Розгортаєте модель самі: обов'язки deployer лягають на вас.
- Класифікатор. Один рядок на систему: заборонено, прозорість Article 50, high-risk за Annex III (працевлаштування, кредити, перевірка робіт) або поза сферою. Кожен рядок посилається на статтю чи додаток.
- Перелік прогалин. Що кожна класифікація має сьогодні, що має із грудня 2027 і хто за що відповідає, у документі, який команда читає.
- Документація та логи. Технічна документація, оцінка ризиків, журнали дій. Мій запуск стояв три тижні 2024 року, бо жоден запис не ніс дати видалення; перебудова стала аудит-трейлом, який я описав у Чому вашому ШІ-агенту потрібен комплаєнс-шар.
- Неперервний моніторинг. Регламент поправили протягом двох років після набрання чинності, тому я перечитую цей чек-лист щокварталу й стежу за дрейфом моделі поруч.
Комплаєнс — робота з інтерфейсом
Половина Article 50 належить до того, що бачить людина: рядок розкриття, мітка, людина, яка схвалює вихідне повідомлення. Аудит-трейл і стан human oversight живуть на екрані, де оператор відповідає, хто схвалив сорок повідомлень, без двохденної реконструкції. Я будую ці стани в продукті у Проєктую інтерфейси, які діють: гід з агентного UI, а запити аудитора про записи збігаються з тими, що піднімає регульоване середовище у Дизайн для Web3: де довіра зустрічається з регуляцією.
Скільки коштують платформи
Vanta і Drata у 2026 році стартують приблизно від $10 000 на рік і ростуть разом із доповненнями; аудит SOC 2 зверху обходиться в $15 000–50 000. Обидві збирають докази безпеки для опитувальників клієнтів. Рядок за Annex III, документ прогалин і щоквартальне перечитування лишаються у вашої команди; жодна підписка не віднесе ваші функції до регламенту.
Чим я не займаюся
Я не юрист, і національні органи ведуть свою процедуру в межах цієї рамки: сприймайте текст як інженерний чек-лист, а не як юридичну консультацію. З чого я починаю: перелічити всі моделі, з якими говорить продукт, позначити, які з них розмовляють з людьми, й написати рядок розкриття, який показує чатбот. Обов'язки high-risk настають 2 грудня 2027 року, і аудит-трейл, збудований поки дедлайн стоїть у календарі, коштує дешевше, ніж зібраний під допитом. Надішліть список вашого стеку через сторінку контактів, і я скажу, які функції є кандидатами за Annex III і що зламається першим під аудитом.