Политика
Закон ЕС об ИИ вступает в силу: мировые компании ИИ осваивают новые правила
Закон Европейского Союза об ИИ официально вступает в силу, устанавливая первую в мире комплексную систему регулирования ИИ и заставляя мировые компании ИИ кардинально пересмотреть свои методы разработки и внедрения.
Майкл С.
30 марта 2026 года вступил в силу Закон Европейского Союза об ИИ для своих наиболее значимых положений — правил, регулирующих системы ИИ общего назначения и приложения ИИ высокого риска. Этот момент знаменует кульминацию пятилетнего законодательного процесса, начавшегося с предложения Европейской комиссии в апреле 2021 года и прошедшего через интенсивное лоббирование, несколько пересмотров и кризис в последний момент по поводу того, как обращаться с фундаментальными моделями.
Закон об ИИ является первой в мире комплексной правовой базой для искусственного интеллекта, и его последствия выходят далеко за пределы Европы. Любая компания, которая предлагает продукты или услуги ИИ клиентам из ЕС — независимо от того, где находится штаб-квартира компании — должна соблюдать его требования. Это означает, что OpenAI, Anthropic, Google, Microsoft и практически каждая другая крупная компания в сфере ИИ в мире теперь подпадает под регулирование ИИ ЕС, что делает закон фактически глобальным стандартом для отрасли.
Что на самом деле требует Закон об ИИ
Закон об ИИ применяет подход к регулированию на основе оценки рисков, классифицируя системы ИИ на четыре категории: неприемлемый риск (запрещено), высокий риск (подлежит строгим требованиям), ограниченный риск (подлежит обязательствам по прозрачности) и минимальный риск (в значительной степени нерегулируемо). Классификация конкретной системы ИИ зависит от её предполагаемого использования и потенциального вреда, который она может причинить.
Запрещённые системы ИИ включают системы социального рейтинга, используемые правительствами, биометрическое наблюдение в режиме реального времени в общественных местах (с узкими исключениями для правоохранительных органов) и системы ИИ, эксплуатирующие психологические уязвимости для манипулирования поведением. Эти запреты вступили в силу в феврале 2025 года и уже привели к нескольким мерам принуждения против компаний, действующих в ЕС.
ИИ высокого риска: вызов соблюдения требований
Категория высокого риска — это сфера, где требования Закона об ИИ наиболее строгие и где затраты на соблюдение особенно высоки. Системы ИИ высокого риска включают те, которые используются в критически важной инфраструктуре, образовании, трудовой сфере, основных услугах, правоохранительных органах, миграции и правосудии. Для этих систем Закон об ИИ требует проведения оценок соответствия, технической документации, мер по управлению данными, механизмов надзора человеком и регистрации в базе данных ЕС.
Закон об ИИ не является препятствием для инноваций — это рамки для надежных инноваций. Компании, которые сейчас инвестируют в соблюдение требований, будут иметь конкурентное преимущество по мере того, как мир движется к регулируемым рынкам ИИ.
Маргрет Вестагер, Исполнительный вице-президент, Европейская комиссия
ИИ общего назначения: правила для фундаментальных моделей
Наиболее спорные положения Закона об ИИ касаются систем ИИ общего назначения — фундаментальных моделей, таких как GPT-5, Claude Mythos и Gemini Ultra, которые могут использоваться для выполнения широкого спектра задач. Эти положения были добавлены на поздних стадиях законодательного процесса после интенсивных обсуждений о том, следует ли и как регулировать системы, чьи возможности и риски трудно оценить заранее.
Согласно окончательным правилам, поставщики систем ИИ общего назначения обязаны вести техническую документацию, соблюдать законы ЕС об авторском праве при использовании данных для обучения и публиковать сводки использованного для обучения контента. Системы, признанные представляющими «системный риск» — определяемые как обученные с использованием более 10^25 операций с плавающей точкой (FLOPs) — подлежат дополнительным требованиям, включая проведение тестирования на устойчивость к атакам, отчетность о событиях и меры кибербезопасности.
Реакция отрасли и стратегии соблюдения требований
Реакция отрасли искусственного интеллекта на Закон об ИИ была смесью адаптации и сопротивления. Несколько крупных компаний создали специальные команды по соблюдению норм ЕС и активно инвестируют в документацию, тестирование и инфраструктуру управления, требуемые Законом. Другие заявили, что могут ограничить доступность определённых функций ИИ в ЕС, вместо того чтобы нести затраты на соблюдение требований.
Apple объявила, что несколько функций ИИ, введённых в iOS 20, не будут доступны в ЕС при запуске, объясняя это сложностью соблюдения требований Закона об ИИ для систем ИИ на устройстве. Meta отложила европейский запуск функций своего ИИ-ассистента. Эти решения вызвали критику со стороны должностных лиц ЕС, которые утверждают, что компании используют сложность соблюдения норм как предлог для выхода с рынка.
Брюссельский эффект: Глобальная регуляторная конвергенция
Наиболее значительное долгосрочное влияние Закона ЕС об искусственном интеллекте может быть не на компании, работающие с ИИ в Европе, а на глобальный регуляторный ландшафт. «Брюссельский эффект» — тенденция того, что регламенты ЕС становятся фактически глобальными стандартами, поскольку компаниям эффективнее соблюдать их повсеместно, чем поддерживать отдельные режимы соблюдения — уже виден в сфере ИИ.
Несколько крупных компаний в области ИИ заявили, что будут применять требования Закона ЕС об ИИ на глобальном уровне, а не только в ЕС, ссылаясь на операционную сложность поддержания различных стандартов соответствия на разных рынках. Великобритания, Канада и Австралия разрабатывают законы об ИИ, которые во многом опираются на рамки ЕС. Даже США, которые исторически сопротивлялись установлению предписывающего регулирования технологий, наблюдают рост законодательной активности на уровне штатов, которая отражает подходы ЕС.
Закон об ИИ представляет собой ставку ЕС на то, что надежный ИИ — ИИ, который прозрачен, подотчетен и находится под контролем человека — не только этически предпочтителен, но и в долгосрочной перспективе коммерчески выгоден. Удастся ли этой ставке окупиться, будет зависеть от того, будут ли затраты на соблюдение требований, установленных законом, компенсированы премией доверия, которую регулируемый ИИ обеспечивает на рынке. Следующие два года дадут первые реальные данные по этому вопросу.