Більшість таблиць із термінами, які ви знайдете, хибні. Омнібус від червня 2026 зсунув дві з цих дат і решти не торкнувся. Опубліковані матеріали, написані до червня 2026 - а це досі більшість із них - кажуть постачальникам систем високого ризику, що вони вже спізнилися, а розробникам чат-ботів - що в них є ще вісімнадцять місяців. І те, і те - протилежність правді.
Ось кожна дата Акта про ШІ, яка має значення, у стані після омнібуса. Спершу чинні обов'язки, бо саме вони можуть коштувати вам чогось уже цього кварталу.
Діє примусово вже зараз
| Обов'язок | Застосовується з | Примусово | Кого |
|---|---|---|---|
| Стаття 5 - заборонені практики | 2 лют. 2025 | 2 серп. 2026 | Усіх |
| Стаття 4 - обізнаність щодо ШІ | 2 лют. 2025 | 2 серп. 2026 | Постачальників і суб'єктів впровадження |
| Стаття 50 - прозорість | 2 серп. 2026 | 2 серп. 2026 | Чат-боти, генеративні системи, дипфейки |
| Стаття 53 - постачальники GPAI | 2 серп. 2025 | 2 серп. 2026 | Постачальників моделей загального призначення |
| Система врядування і санкцій | 2 серп. 2025 | 2 серп. 2026 | Національні органи |
Зверніть увагу на закономірність у цій таблиці. Чотири окремі набори обов'язків почали застосовуватися в різні моменти протягом 2025 року, і кожен із них став примусово застосовним одного дня: 2 серпня 2026. Це дата, коли регулятори отримали повноваження штрафувати. До неї це були обов'язки без зубів. Після неї - обов'язки із зубами.
Що саме забороняє стаття 5
Дистанційну біометричну ідентифікацію в реальному часі в публічно доступних місцях для правоохоронних цілей, з вузькими винятками. Соціальний скоринг органами публічної влади або від їхнього імені. Розпізнавання емоцій на робочому місці та в освіті. Нецільове збирання зображень облич для створення баз розпізнавання. Експлуататорські маніпуляції вразливими групами. Прогнозну поліцейську діяльність, засновану виключно на профілюванні.
Це заборони, а не обов'язки. Немає документації, яка зробила б їх припустимими.
Чого саме вимагає стаття 50
- 50(1) - системи, що безпосередньо взаємодіють з людьми, мають повідомляти, що вони є ШІ, під час першої взаємодії або до неї, якщо це не очевидно для розумно уважної особи.
- 50(2) - постачальники генеративних систем мають позначати синтетичний вихід як штучно згенерований у машинозчитуваному форматі. Цей обов'язок лежить на постачальнику генеративної системи, а не на кожному, хто нею користується.
- 50(4) - суб'єкти впровадження мають розкривати дипфейки і мають розкривати згенерований ШІ текст, опублікований для інформування громадськості з питань суспільного інтересу, якщо тільки контент не пройшов людську перевірку і особа не несе редакційної відповідальності за його публікацію.
Якщо ви випускаєте чат-бота, це ваш термін, і він уже минув. Виправлення - зазвичай один рядок тексту у привітанні. Це найдешевший обов'язок у всьому регламенті і найчастіше пропущений, бо його ніколи не подавали як термін: він прийшов у складі пакета, про який усім сказали, що його відтермінували.
Відтерміноване омнібусом
| Обов'язок | Було | Стало | Кого |
|---|---|---|---|
| Високий ризик за додатком III - статті 9-15, 17, 43, 49, 73 | 2 серп. 2026 | 2 груд. 2027 | Зайнятість, кредит, освіта, основні послуги, правоохоронна діяльність, міграція, правосуддя, біометрія, критична інфраструктура |
| Високий ризик за додатком I - ШІ в регульованих продуктах | 2 серп. 2027 | серп. 2028 | Медичні вироби, машини, транспорт, іграшки та інші продукти з маркуванням CE |
Саме це подавали як "ЄС відтермінував Акт про ШІ". Це реально і суттєво - але стосується лише цих двох рядків.
Відтерміноване не означає далеке. Оцінка відповідності, повна технічна документація за додатком IV і працююча система управління ризиками забирають у малої команди від дванадцяти до вісімнадцяти місяців, а черга нотифікованого органу не стискається бюджетом. Грудень 2027 означає визначення обсягу робіт у 2026 і початок роботи в першій половині 2027. Команди, які сприймуть відтермінування як вісімнадцять місяців тиші, витратять їх на з'ясування, що оцінювач зайнятий.
Що винні постачальники систем високого ризику і коли
Якщо ви потрапляєте до додатка III як постачальник, ось повний набір. Усе це настає 2 грудня 2027.
| Стаття | Обов'язок | Реалістичний час на підготовку |
|---|---|---|
| Ст. 9 | Система управління ризиками, безперервна і задокументована протягом життєвого циклу | 3-6 місяців |
| Ст. 10 | Управління даними - навчальні й тестові набори перевірені на упередженість | 2-4 місяці, довше із зовнішнім аудитом |
| Ст. 11 | Технічна документація (додаток IV) | 2-4 місяці |
| Ст. 12 | Автоматичне журналювання, повне і збережене | Тижні, якщо журналювання вже є |
| Ст. 13 | Інструкції з використання для ваших суб'єктів впровадження | 2-4 тижні |
| Ст. 14 | Людський нагляд за задумом - людина має розуміти й мати змогу скасувати | Продуктова робота, закладайте квартал |
| Ст. 15 | Точність, стійкість і кібербезпека, задокументовані | 2-3 місяці |
| Ст. 17 | Система управління якістю | 3-6 місяців |
| Ст. 43 | Оцінка відповідності і маркування CE | Залежить від черги нотифікованого органу |
| Ст. 49 | Реєстрація в базі даних ЄС | Дні, коли решта готова |
| Ст. 73 | Процедура повідомлення про серйозні інциденти | 1-2 тижні |
Складіть це чесно - і грудень 2027 перестає виглядати щедрим. Статтю 13 варто підтягнути наперед незалежно від терміну: ваші бізнес-клієнти є суб'єктами впровадження з власними обов'язками за статтею 26, і вони не можуть їх виконати без документації від вас. Готуючи її завчасно, ви перетворюєте обов'язок на продажний актив.
Обов'язки суб'єкта впровадження - стаття 26
Якщо ви використовуєте чужу систему високого ризику, а не постачаєте свою, ваш набір значно менший і теж настає 2 грудня 2027:
- Використовувати систему відповідно до інструкцій постачальника
- Призначити людський нагляд компетентній особі з повноваженнями скасувати рішення
- Забезпечити релевантність вхідних даних для передбаченого призначення
- Моніторити роботу і повідомляти про серйозні інциденти
- Зберігати журнали там, де вони під вашим контролем
- Інформувати працівників і осіб, на яких система впливає
- Якщо ви є публічним органом або надаєте публічні послуги, провести оцінку впливу на основоположні права за статтею 27
Жодної оцінки відповідності. Жодного маркування CE. Жодної реєстрації в базі даних ЄС. Якщо вам виставили рахунок за це як суб'єктові впровадження, перевірте свою роль ще раз.
Санкції і цифра, яку всі подають навпаки
| Порушення | Стеля для великих компаній |
|---|---|
| Заборонені практики (ст. 5) | €35 млн або 7% світового річного обороту, залежно від того, що більше |
| Більшість інших обов'язків | €15 млн або 3%, залежно від того, що більше |
| Надання неправдивої інформації органам | €7,5 млн або 1%, залежно від того, що більше |
Стаття 99(6) обертає це для МСП і стартапів: штраф - це менша з двох цифр, а не більша. Для компанії з оборотом €1,4 млн стеля порушення другого рівня становить приблизно €42 000, а не €15 млн. Майже кожна стаття, яку ви прочитаєте, наводить малим компаніям цифру для великих, що породжує суміш паніки й відсторонення - і жодне з цього не дає відповідності.
Реальна найближча вартість для малої компанії ніколи не була штрафом. Це закупівельна анкета великого клієнта, на яку ви не можете відповісти, і угода, що застрягає в юридичному відділі покупця. Це стається за роки до того, як регулятор почує вашу назву, і стається постійно.
Дати, які варто внести до календаря
- Зараз - статті 4, 5, 50 і 53 діють примусово. Якщо у вас є чат-бот або ви генеруєте контент, це робота на цей тиждень, а не на 2027 рік.
- I кв. 2027 - якщо ви високого ризику, отримайте фіксовану пропозицію і строк від нотифікованого органу. Не щоб купити, а щоб знати.
- II кв. 2027 - останній комфортний момент почати роботу над відповідністю до дати в грудні 2027.
- 2 грудня 2027 - застосовуються обов'язки для високого ризику з додатка III.
- Серпень 2028 - застосовуються обов'язки для високого ризику з додатка I.
Які з них стосуються вас?
Шість запитань, миттєвий результат. Або пройдіть повну оцінку з 32 запитань і отримайте персональний звіт про прогалини з вашими обов'язками і термінами за кожною статтею.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися справжній звіт (англійською).
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 у редакції омнібуса від червня 2026 року). Вони показують, де ви ймовірно перебуваєте і що варто перевірити з кваліфікованим радником. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як це зроблено. Звіти Reglynn генерує система ШІ, побудована на Claude від Anthropic, і перевіряє перед надсиланням. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50; ми розкриваємо участь ШІ скрізь, де вона є, зокрема в нашому чат-асистенті. Наша власна самооцінка.