AI Act ЄС: що означають європейські правила для українського бізнесу

З лютого 2025 року в Європейському Союзі почали набувати чинності ключові положення AI Act — першого в світі комплексного закону, що регулює штучний інтелект. Цей нормативний акт має екстериторіальну дію, тому стосується не лише єврокомпаній, а й українського бізнесу, який пропонує AI-системи на ринку ЄС або якщо результати роботи таких систем використовуються на території Євросоюзу. Для України, яка отримала статус кандидата на вступ до ЄС, наближення до AI Act — це питання часу, а не вибору.

Ключові вимоги AI Act для українських компаній

AI Act вводить ризико-орієнтований підхід до регулювання. Вимоги залежать від того, до якої категорії потрапляє ваш продукт.

Системи з обмеженим ризиком

До цієї категорії належать чат-боти, генератори зображень, відео (дипфейки) та тексту. Основна вимога — прозорість. Користувач має знати, що взаємодіє з ШІ, якщо це не очевидно з контексту. Для контенту, створеного або суттєво зміненого штучним інтелектом, передбачені вимоги щодо його розпізнаваності. Це не означає, що на кожне фото після легкої AI-обробки потрібно ставити велику плашку «Створено ШІ», але реалістичні дипфейки чи аудіо, які можна сприйняти за справжні, потребують розкриття. Також потрібно інформувати людей, якщо система використовує розпізнавання емоцій або біометричну категоризацію.

Системи з високим ризиком

Це ШІ, що використовується в критичній інфраструктурі, освіті, охороні здоров’я, правоохоронній діяльності, сфері зайнятості — там, де збій може заподіяти істотну шкоду. Такі системи мають відповідати найжорсткішим вимогами: мати обов’язкові системи управління ризиками, ретельне управління даними для мінімізації похибок, детальну технічну документацію, автоматичне ведення журналів дій і обов’язковий контроль з боку персоналу.

Заборонені системи

Вершину піраміди ризиків займають системи з неприйнятним ризиком. ЄС забороняє виводити на ринок ШІ, спрямований на маніпулювання думкою та поведінкою людей, їх експлуатацію через вразливості, формування соціального рейтингу чи тотального стеження в реальному часі. Виняток — правоохоронні органи для запобігання терактам або пошуку злочинців.

Які штрафи передбачені за порушення

Розмір санкцій залежить від виду порушення та статусу компанії. За окремі порушення максимальний штраф може сягати 15 млн євро або 3% світового річного обороту, а за найсерйозніші, зокрема заборонені AI-практики, — до 35 млн євро або 7% обороту. Для стартапів і малого бізнесу це не означає автоматичний штраф у 15 млн євро: при визначенні санкції враховуються обставини порушення, а AI Act передбачає окремий підхід до максимальних штрафів для МСП. Тому ризик варто оцінювати не за «страшною цифрою», а відповідно до конкретного порушення, ролі компанії та її обороту.

Графік впровадження: у ЄС визнали, що були надто оптимістичними

Початковий графік AI Act передбачав, що вимоги для систем з високим ризиком мають запрацювати до серпня 2026 року. Однак, як зазначає Європейська правда, Євросоюз не вкладається в ці терміни. В листопаді 2025 року Європейська комісія запропонувала проєкт Digital Omnibus, який відтермінює дедлайн для систем з високим ризиком до грудня 2027 року.

Це відкриває для України унікальну можливість імплементувати AI Act без поспіху, з урахуванням потреб бізнесу. Як пише Економічна правда, це дає час на виважену підготовку.

Як Україна готується до AI Act

В Україні поки що немає окремого закону, який комплексно регулював би штучний інтелект. Проте держава вже розпочала підготовку. Мінцифри опублікувало Дорожню карту та Білу книгу з регулювання ШІ, щоб дати бізнесу інструменти для адаптації. Обрано bottom-up підхід — поступовий рух від меншого до більшого, щоб не задушити ринок передчасним жорстким регулюванням.

Гармонізація з AI Act для України — це не лише виконання формальних вимог. Це шанс побудувати довіру до українських технологій на міжнародному рівні, залучити інвестиції в сектор та позиціювати країну як надійного партнера.

Які витрати чекають український бізнес

Для більшості ШІ-рішень, які не підпадають під критерії високого ризику, витрати будуть переважно організаційними та юридичними. Як зазначає експерт у Європейській правді, «для багатьох компаній це означає не стільки гроші, скільки дисципліну й час».

Інша ситуація з високоризиковими системами. Якщо припустити, що 10-15% українських ШІ-компаній продукуватимуть такі моделі, загальні витрати бізнесу на виконання вимог AI Act можуть сягати десятків мільйонів євро протягом наступних 3-5 років.

Практичні кроки для українського бізнесу зараз

1. Проведіть аудит. Будь-якій українській IT-компанії, яка працює з ЄС, варто провести аудит своїх ШІ-рішень на відповідність вимогам AI Act. Визначте, до якої категорії ризику належить ваш продукт.
2. Готуйтеся до прозорості. Опрацьовуйте механізми інформування користувачів про використання ШІ, особливо для чат-ботів, генерації контенту та біометричних систем.
3. Вивчайте дорожню карту. Слідкуйте за ініціативами Мінцифри та використовуйте їх інструменти для підготовки.
4. Оцініть витрати. Для високоризикових продуктів плануйте бюджет на створення систем управління ризиками, документацію та можливу сертифікацію.

Ігнорування вимог AI Act може призвести не лише до великих штрафів, а й до обмеження або повної заборони використання вашої AI-системи на ринку ЄС — одному з найбільших у світі.

Часті запитання

Чи має українська компанія, яка продає послуги в ЄС, виконувати AI Act? Так. AI Act має екстериторіальну дію. Якщо ваша AI-система використовується на ринку ЄС або її результати споживаються в Євросоюзі, ви зобов’язані дотримуватися цих правил.

Коли точно запрацюють усі вимоги AI Act? Заборонені системи вже заборонені з лютого 2025 року. Вимоги для систем з високим ризиком, які спочатку планували на серпень 2026 року, ймовірно, будуть відкладені до грудня 2027 року згідно з ініціативою Digital Omnibus.

Чи буде Україна приймати власний закон про ШІ? Так, це неминуче. Україна як кандидат в ЄС має імплементувати європейські норми. Мінцифри вже готує ґрунт через Дорожню карту, щоб перехід був плавним і не зашкодив бізнесу.