Еврокомиссия перешла от обсуждения правил искусственного интеллекта к проверке того, как компании их выполняют. По сообщению Reuters со ссылкой на исполнительного вице-председателя Еврокомиссии Хенну Вирккунен, более 30 ИИ-компаний получили запросы о безопасности своих разработок. Затем последовали вопросы о прозрачности и соблюдении авторских прав.
Сам факт запроса ещё не доказывает нарушение. Он означает, что регулятор собирает сведения, необходимые для проверки. Публичный перечень всех адресатов в использованном сообщении не приведён, поэтому приписывать конкретной компании обвинение только по её известности нельзя.
🗓️ Что изменилось к октябрю 2026 года
AI Act применяется поэтапно. Для поставщиков моделей общего назначения, GPAI, обязанности начали действовать 2 августа 2025 года. С 2 августа 2026 года Еврокомиссия получила применимые к этим обязанностям полномочия принуждения, включая штрафы.
Для моделей, выведенных на рынок до 2 августа 2025 года, предусмотрен отдельный переходный срок: соответствующие требования должны быть выполнены к 2 августа 2027 года. Поэтому дата выпуска модели и характер её последующих изменений имеют значение.
Нельзя описывать AI Act как единый запрет или набор правил, которые одновременно включились в один день. Для разных объектов и обязанностей существуют разные сроки. Октябрьская проверка показывает, как уже применимые нормы начинают работать на практике.
🧠 Что такое модель общего назначения
Такая модель способна выполнять широкий набор задач и становиться основой разных продуктов: чат-помощника, инструмента программирования, системы обработки документов. Модель и приложение на её основе - связанные, но не тождественные объекты.
Одна компания может разрабатывать базовую модель, другая - создавать на её основе сервис, третья - использовать этот сервис в собственной работе. Закон различает роли участников, и обязанности зависят от того, что именно делает организация.
Например, внедрение готового помощника в поддержку клиентов не всегда превращает заказчика в разработчика исходной модели. Однако существенное изменение модели может повлечь иной набор обязанностей. Название продукта само по себе не определяет правовую роль.
🔍 Как проходит проверка регулятора
AI Office, специализированное подразделение Еврокомиссии, может запрашивать информацию и документацию, оценивать модели и требовать мер по устранению выявленных рисков. В предусмотренных случаях полномочия включают требования, связанные с ограничением или отзывом модели с рынка.
Еврокомиссия различает простой запрос информации и запрос, оформленный её решением. Юридические последствия неполного ответа или отсутствия ответа зависят от вида запроса и применимой нормы.
Это объясняет, почему компании необходимо не только иметь внутренние правила безопасности, но и уметь показать, как они выполняются. Политика на сайте, результаты испытаний и фактическая работа системы - разные уровни доказательств.
Запрос документов не равен штрафу. Между ними находятся анализ ответа, установление нарушения и соответствующее решение. Сообщение об интересе регулятора не позволяет заранее объявить разработчика виновным.
🛡️ Какие требования связаны с безопасностью
Для моделей общего назначения предусмотрены обязанности по документации, предоставлению определённой информации участникам, использующим модель в своих системах, и соблюдению авторского права.
Дополнительные требования относятся к моделям с системным риском. В этой категории важны оценка возможностей, выявление и снижение рисков, сообщение о серьёзных инцидентах и кибербезопасность. Набор обязанностей отражает масштаб потенциального воздействия, а не только популярность интерфейса.
В практическом смысле регулятору важно понимать, какие испытания проводились, какие опасные возможности обнаружены и что компания сделала после обнаружения. Общее обещание «модель безопасна» не описывает ни процедуру тестирования, ни её ограничения.
При этом выполнение требований не делает ответы нейросети безошибочными. Закон о безопасности и прозрачности не отменяет необходимость проверять фактические сведения, особенно когда ошибка влияет на здоровье, деньги или правовые решения.
📚 Что компании должны раскрывать об обучении
Поставщики GPAI должны публиковать сводку содержания, использованного для обучения, по установленному Еврокомиссией шаблону. Требование распространяется и на модели, выпускаемые по свободным и открытым лицензиям.
Шаблон предусматривает общие сведения о модели и типах данных, информацию об источниках и существенных аспектах обработки. Его задача - повысить прозрачность и помочь правообладателям и другим заинтересованным сторонам осуществлять свои права.
Это не требование выложить в интернет весь обучающий массив, каждую книгу или каждый файл. Документ должен давать значимую информацию, учитывая также защиту коммерческой тайны и конфиденциальных данных.
Публикация сводки не доказывает автоматически законность использования каждого материала. Она создаёт основу для проверки и возможных требований. Если модель дообучается на новых данных, сведения могут нуждаться в обновлении по предусмотренным правилам.
💶 Почему штрафы «до 7% оборота» подходят не ко всем случаям
AI Act содержит несколько шкал. Максимум до 35 миллионов евро или 7% мирового годового оборота относится к наиболее серьёзной категории нарушений, связанной с запрещёнными практиками ИИ. Нельзя автоматически применять эту цифру к любому запросу о модели.
Для нарушений обязанностей поставщиков моделей общего назначения статья 101 предусматривает штрафы до 15 миллионов евро или 3% совокупного мирового годового оборота, в зависимости от того, какая сумма выше.
Это предельные размеры, а не фиксированная стоимость каждого нарушения. При определении санкции учитываются характер, тяжесть и продолжительность нарушения и другие обстоятельства.
Условный расчёт показывает масштаб процентной нормы: 3% от 10 миллиардов евро составляют 300 миллионов евро. Это арифметический пример для объяснения механизма, а не размер назначенного кому-либо штрафа.
📝 Обязателен ли кодекс практики GPAI
Еврокомиссия предлагает кодекс практики как способ облегчить выполнение требований. Присоединение к нему добровольное, но обязанности, установленные законом, от этого добровольными не становятся.
Компания может использовать другой способ подтверждения соответствия, если он отвечает требованиям. Подпись под кодексом, в свою очередь, не освобождает от фактического исполнения обязательств и не гарантирует отсутствие проверок.
Отдельно существует обязательный шаблон публичной сводки об обучении. Его нельзя смешивать с добровольным кодексом: эти инструменты имеют разный правовой статус и решают разные задачи.
👤 Что меняется для пользователей и авторов
Для пользователя значимее всего доступность сведений об ограничениях модели и более понятная ответственность поставщика. Такие документы помогают оценить, подходит ли продукт для конкретной задачи, хотя не заменяют самостоятельной проверки результатов.
Для автора текста, изображения или музыки сводка обучения может дать информацию о типах и происхождении использованного содержания. Однако она не является автоматическим реестром компенсаций и не обещает выплату каждому автору, чьи работы могли попасть в массив.
Для бизнеса, который использует ИИ-сервис, появляется дополнительный предмет проверки поставщика: документация, условия использования, порядок работы с инцидентами и изменения модели. Доступный чат-интерфейс не раскрывает всех этих обстоятельств.
🌍 Почему новость важна за пределами Евросоюза
Крупные разработчики работают на нескольких рынках. Требования одного из них могут повлиять на документацию, доступные функции и порядок выпуска моделей, которыми пользуются люди в других странах.
Но из европейской проверки не следует автоматическое закрытие всех сервисов или одинаковый режим для каждой организации в России. Для компании, работающей с европейскими заказчиками, сначала нужно определить собственную роль и применимость конкретных правил.
Проверка более 30 компаний пока не раскрывает её конечный результат. Её значение уже сейчас состоит в том, что безопасность, авторское право и прозрачность обучения становятся предметом документальной проверки, а не остаются только рекламными обещаниями разработчиков.
🔗 Источники
- Reuters: интервью Хенны Вирккунен о запросах ИИ-компаниям, 9 октября 2026 года.
- Еврокомиссия: модели общего назначения, обязанности и полномочия AI Office.
- Еврокомиссия: система контроля и шкалы штрафов, обновлено 6 октября 2026 года.
- Еврокомиссия: сроки и рекомендации для поставщиков GPAI.
- Еврокомиссия: публичная сводка о материалах для обучения и обязательный шаблон.
- Еврокомиссия: разъяснения об обязанностях поставщиков GPAI.
