2 серпня 2026 року набирає повну силу Регламент ЄС про штучний інтелект (EU AI Act) — перший у світі комплексний закон, що регулює ШІ-системи. Після того, як лютий 2025 року заборонив найнебезпечніші практики, серпень 2026 — це момент X для всього іншого: від чат-ботів до систем найму персоналу, від медичної діагностики до поліцейського спостереження. Штрафи — до €35 мільйонів або 7% глобального обороту компанії. Ігнорувати неможливо.
У цьому матеріалі — повний розбір: що заборонено назавжди, що потрапляє до категорії «високого ризику», як регулюються GPAI-моделі (ChatGPT, Gemini, Claude), і що конкретно мають зробити компанії до 2 серпня 2026 року.
- Що таке EU AI Act і на кого він поширюється
- Повний список заборонених ШІ-практик (Article 5)
- 1. Маніпулятивні техніки
- 2. Експлуатація вразливостей
- 3. Соціальний рейтинг (Social Scoring)
- 4. Предиктивна поліція
- 5. Нецільове збирання біометричних даних
- 6. Розпізнавання емоцій на роботі та в освіті
- 7. Біометрична категоризація за захищеними ознаками
- 8. Біометрична ідентифікація в реальному часі
- Системи високого ризику: дозволені, але під жорстким контролем
- GPAI — нові правила для ChatGPT, Claude, Gemini
- Штрафи: скільки коштує порушення
- Практичний чекліст для бізнесу до 2 серпня 2026
- Що зміниться з 2 серпня 2026: практично
- Висновок: нова реальність для ШІ-індустрії
Що таке EU AI Act і на кого він поширюється
EU AI Act (офіційно — Regulation 2024/1689) — це регуляція ЄС, прийнята у червні 2024 року. Її структура побудована за принципом ризик-орієнтованого підходу:
- Заборонені практики — абсолютне «ні», незалежно від контексту
- Системи високого ризику — дозволені, але з жорсткими вимогами
- Обмежений ризик — прозорість та інформування користувачів
- Мінімальний ризик — без обмежень (наприклад, спам-фільтри)
Важливо: закон поширюється не лише на компанії ЄС. Якщо ваш продукт із ШІ використовується на ринку ЄС — ви зобов’язані дотримуватися цих правил, навіть якщо ваш офіс у Каліфорнії, Індії або Україні.
Повний список заборонених ШІ-практик (Article 5)
Ці заборони набрали чинності ще 2 лютого 2025 року. Але з серпня 2026 Єврокомісія отримує повні повноваження для їх примусового виконання та штрафів.
1. Маніпулятивні техніки
Заборонені ШІ-системи, що використовують сублімінальні, маніпулятивні або обманливі техніки для спотворення поведінки людини без її усвідомлення — якщо це завдає значної шкоди. Наприклад: ШІ-рекомендаційна система, яка свідомо провокує тривогу або залежність.
2. Експлуатація вразливостей
Заборонено ШІ, що використовує вразливості людей через вік, інвалідність або соціально-економічні обставини. Під це підпадають, зокрема, системи, що маніпулюють літніми людьми у фінансових рішеннях.
3. Соціальний рейтинг (Social Scoring)
Повна заборона на системи оцінки або класифікації людей за соціальною поведінкою з метою дискримінаційного ставлення. Саме таке застосовується в Китаї — у ЄС це тепер злочин.
4. Предиктивна поліція
Заборонені системи, що прогнозують ризик скоєння злочину на основі особистісних рис або поведінки — без конкретних доказів. «Minority Report» у ЄС — поза законом.
5. Нецільове збирання біометричних даних
Заборонено масове збирання облич з інтернету або камер відеоспостереження для створення баз даних розпізнавання облич. Це — пряме «ні» для Clearview AI та подібних сервісів у ЄС.
6. Розпізнавання емоцій на роботі та в освіті
ШІ-системи, що аналізують емоційний стан працівників або студентів у відповідних середовищах — заборонені. Жоден роботодавець не має права «читати» ваш настрій через ШІ.
7. Біометрична категоризація за захищеними ознаками
Заборонені системи, що класифікують людей за расою, релігією, сексуальною орієнтацією або іншими чутливими характеристиками на основі біометрії.
8. Біометрична ідентифікація в реальному часі
Заборонено real-time дистанційне біометричне розпізнавання у публічних місцях для правоохоронних цілей — з вузькими винятками (терористична загроза або пошук зниклих дітей із санкцією суду).
Системи високого ризику: дозволені, але під жорстким контролем
Якщо ваша ШІ-система не заборонена — це ще не означає свободу дій. Системи «високого ризику» вимагають обов’язкової оцінки відповідності, технічної документації, реєстрації в базі ЄС і людського нагляду.
До категорії «високий ризик» потрапляють:
- 🏥 Медична діагностика та лікування (рішення про операції, призначення ліків)
- ⚖️ Правосуддя (підтримка судових рішень, оцінка ризиків рецидиву)
- 🏦 Кредитний скоринг (оцінка кредитоспроможності)
- 🎓 Освіта (вступні рішення, оцінювання студентів)
- 💼 Найм персоналу (CV-скринінг, ранжування кандидатів, звільнення)
- 🚔 Правоохоронна діяльність (поліграфи, аналіз доказів)
- 🚗 Критична інфраструктура (управління транспортом, енергосистемами)
- 🛂 Міграція та притулок (оцінка заявок)
- 🗳️ Демократичні процеси (вплив на вибори, підрахунок голосів)
Якщо ваш продукт — у цьому списку, до 2 серпня 2026 року він має пройти обов’язкову оцінку відповідності і бути зареєстрованим у EU AI Act Database.
GPAI — нові правила для ChatGPT, Claude, Gemini
З серпня 2025 року набули чинності окремі вимоги для GPAI (General Purpose AI) — «моделей загального призначення». Це всі великі мовні моделі (LLM): OpenAI GPT-4/GPT-5, Google Gemini, Anthropic Claude, Meta Llama тощо.
З 2 серпня 2026 року Єврокомісія отримує повноваження штрафувати провайдерів GPAI за порушення. Ключові вимоги:
- Технічна документація: провайдери мають публікувати детальний опис навчання моделі, можливостей та обмежень
- Авторські права: обов’язкова політика дотримання авторського права щодо навчальних даних
- Маркування синтетичного контенту: AI-генерований контент має бути позначений
- Моделі «системного ризику» (GPT-4 рівня і вище) — додаткові вимоги: аудит безпеки, звіти про інциденти, кібербезпека
Провайдери GPAI-моделей, розміщених на ринку до 2 серпня 2025 року, мають час до 2 серпня 2027 року. Нові моделі — зобов’язані дотримуватися правил одразу.
Штрафи: скільки коштує порушення
EU AI Act встановлює триступеневу систему штрафів:
| Порушення | Штраф |
|---|---|
| Заборонені практики (Article 5) | До €35 млн або 7% глобального обороту |
| Порушення вимог до систем ВР та GPAI | До €15 млн або 3% глобального обороту |
| Надання хибної інформації регулятору | До €7,5 млн або 1% глобального обороту |
Для малого бізнесу та стартапів — знижений поріг. Але «малий бізнес» за стандартами ЄС — це менше 250 осіб і оборот менше €50 млн.
Практичний чекліст для бізнесу до 2 серпня 2026
Якщо ваша компанія розробляє, постачає або використовує ШІ-системи на ринку ЄС, ось мінімальний список дій:
- Проведіть інвентаризацію ШІ-систем: які системи використовує або розробляє ваша компанія — визначте їхній клас ризику
- Перевірте заборонені практики: чи є у вашому продукті будь-що зі списку Article 5 — це потребує негайного виправлення
- Для ВР-систем: підготуйте технічну документацію, систему людського нагляду, реєстрацію в EU AI Act Database
- Для GPAI-провайдерів: підпишіть або прослідкуйте за підписанням Code of Practice — це знизить регуляторний тиск
- Призначте відповідального за AI compliance — це може бути DPO або окрема роль AI Officer
- Перегляньте договори: якщо ви використовуєте ШІ від третіх сторін (наприклад, OpenAI API) — переконайтесь, що ваш партнер відповідає вимогам
- Задокументуйте все: регулятор може запросити докази відповідності
Що зміниться з 2 серпня 2026: практично
До цієї дати ЄС вже заборонив найбільш проблемні практики (лютий 2025) та ввів вимоги до GPAI (серпень 2025). 2 серпня 2026 — дата повного введення в дію:
- ✅ Єврокомісія офіційно отримує повноваження накладати штрафи на провайдерів GPAI
- ✅ AI Office починає активне розслідування порушень
- ✅ Усі вимоги до систем ВР вступають у повну силу
- ✅ Обов’язкова реєстрація систем ВР у EU AI Act Database
- ✅ Держзакупівлі в ЄС: урядові органи зобов’язані перевіряти відповідність ШІ перед закупівлею
Висновок: нова реальність для ШІ-індустрії
EU AI Act — це не просто черговий регуляторний документ. Це перший у світі закон, який встановлює чіткі червоні лінії для штучного інтелекту та передбачає реальні санкції за їх порушення.
Для пересічних громадян ЄС це означає більший захист від маніпулятивних алгоритмів, заборону тотального цифрового стеження та право знати, коли рішення приймає машина. Для бізнесу — нові операційні витрати, але й більший рівень довіри на ринку, де ШІ-відповідальність стає конкурентною перевагою.
Серпень 2026 — не кінець дискусії про регулювання ШІ. Це лише початок нової ери, в якій технологія зобов’язана служити людям, а не навпаки.
Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.
Для звʼязку переходьте за посиланнями:
Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.
VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store
Наша захищена Мережа Mastodon
1 thought on “ЄС AI Act серпень 2026: що заборонено, штрафи до €35 млн і повний список систем”
Comments are closed.