С 2 августа Еврокомиссия получила полномочия применять штрафы к поставщикам ИИ-моделей общего назначения (GPAI) за нарушения Закона об искусственном интеллекте (AI Act).
С этой же даты в ЕС начали действовать новые требования прозрачности. Чат-боты и другие интерактивные ИИ-системы должны сообщать пользователям, что они взаимодействуют с искусственным интеллектом, а дипфейки и другой созданный или измененный ИИ-контент — получать маркировку.
Что изменилось
Обязательства для поставщиков GPAI-моделей начали применяться еще 2 августа 2025 года. Спустя год Еврокомиссия получила полномочия добиваться их исполнения, в том числе через штрафы, указано в руководстве для провайдеров.
Компании должны документировать техническую информацию об инструментах на базе ИИ, раскрывать отдельные сведения downstream-провайдерам и соблюдать требования законодательства ЕС об авторском праве. Поставщики наиболее мощных моделей с системными рисками обязаны уведомлять Европейский офис по искусственному интеллекту и принимать меры по оценке и снижению таких рисков.
Появившиеся на рынке после 2 августа 2025 года провайдеры GPAI-моделей уже должны соблюдать правила. Для тех, кто пришел позже, дедлайн установлен на 2 августа 2027 года.
Какие штрафы предусмотрены
Для поставщиков GPAI-моделей действует отдельный режим штрафов по статье 101 AI Act. Еврокомиссия может назначить взыскание до 15 млн евро или 3% глобального годового оборота за нарушение обязательств, отказ предоставить документы или информацию, предоставление неверных данных, невыполнение запрошенных мер или отказ открыть доступ к модели для оценки.
Это отличается от общего режима статьи 99. По нему штраф до 35 млн евро или 7% глобального оборота предусмотрен за запрещенные практики: например, социальный рейтинг, отдельные манипулятивные системы и другие запреты статьи 5.
Другие нарушения по статье 99, включая ряд требований к высокорисковым системам и обязательства прозрачности по статье 50, могут повлечь взыскание до 15 млн евро или 3% оборота. За предоставление неверной, неполной или вводящей в заблуждение информации национальным регуляторам предусмотрен штраф до 7,5 млн штраф или 1%.
Для малого и среднего бизнеса по статье 99 применяется меньший из двух порогов. Для остальных компаний — больший.
Что должны маркировать
Новые правила прозрачности требуют:
- явного сообщения для пользователей о взаимодействии с ИИ-системой, если они общаются с ней напрямую;
- информирования о применении систем распознавания эмоций и биометрической категоризации;
- заметного раскрытия использования искусственного интеллекта;
- добавления машиночитаемых меток к созданному или измененному ИИ-контенту, чтобы его можно было легче обнаружить.
Еврокомиссия отдельно указала, что для маркировки контента, созданного генеративными ИИ-системами, размещенными на рынке до 2 августа 2026 года, действует переходный период до декабря.
Для поставщиков GPAI-моделей действует добровольный Кодекс практик. Он помогает компаниям показать соответствие AI Act, но не создает новых обязательств и не освобождает от требований закона.
Кодекс состоит из трех глав: прозрачность, авторское право, безопасность и защита. Первые две предназначены для всех поставщиков GPAI-моделей, третья — для наиболее мощных систем с системными рисками.
Среди подписантов указаны Anthropic, Google, IBM, Microsoft, Mistral AI, OpenAI и другие компании. xAI согласилась только с главой о безопасности, поэтому соответствие требованиям по прозрачности и авторскому праву ей придется доказывать другими способами.
Высокорисковые системы подождут
Правила для высокорисковых ИИ-систем начнут применяться 2 декабря 2027 года, а для ИИ, встроенного в физические продукты вроде медицинских устройств, игрушек и лифтов, — 2 августа 2028 года.
Сроки продлили после вступления в силу Digital Omnibus в июле 2026 года. По данным Еврокомиссии, это должно дать больше времени на подготовку стандартов и настройку компетентных органов в странах ЕС.
Регулятор также запустил инструмент для подачи жалоб на предполагаемые нарушения AI Act и отдельно — для информаторов, профессионально связанных с поставщиками GPAI-моделей.
Напомним, в июне 2026 года CEO Anthropic Дарио Амодеи призвал США ужесточить подход к регулированию искусственного интеллекта и перейти от режима раскрытия информации к обязательным проверкам безопасности наиболее мощных ИИ-моделей.