Більшість таблиць із термінами, які ви знайдете, хибні. Пакет Omnibus від червня 2026 зсунув дві з цих дат і решти не торкнувся. Опубліковані матеріали, написані до червня 2026 - а це досі більшість із них - кажуть постачальникам систем високого ризику, що вони вже спізнилися, а розробникам чат-ботів - що в них є ще вісімнадцять місяців. І те, і те - протилежність правді.
Ось кожна дата Акта про ШІ, яка має значення, у стані після пакета Omnibus. Спершу чинні обов'язки, бо саме вони можуть коштувати вам чогось уже цього кварталу.
Діє примусово вже зараз
| Обов'язок | Застосовується з | Примусово | Кого |
|---|---|---|---|
| Стаття 5 - заборонені практики | 2 лют. 2025 | 2 серп. 2026 | Усіх |
| Стаття 4 - обізнаність щодо ШІ | 2 лют. 2025 | 2 серп. 2026 | Постачальників і суб'єктів впровадження |
| Стаття 50 - прозорість | 2 серп. 2026 | 2 серп. 2026 50(2): маркування з 2 грудня 2026 | Чат-боти, генеративні системи, дипфейки |
| Стаття 53 - постачальники GPAI | 2 серп. 2025 | 2 серп. 2026 | Постачальників моделей загального призначення |
| Система врядування і санкцій | 2 серп. 2025 | 2 серп. 2026 | Національні органи |
Зверніть увагу на закономірність у цій таблиці. Чотири окремі набори обов'язків почали застосовуватися в різні моменти протягом 2025 року, і кожен із них став примусово застосовним одного дня: 2 серпня 2026. Це дата, коли регулятори отримали повноваження штрафувати. До неї це були обов'язки без зубів. Після неї - обов'язки із зубами.
Що саме забороняє стаття 5
Дистанційну біометричну ідентифікацію в реальному часі в публічно доступних місцях для правоохоронних цілей, з вузькими винятками. Соціальний скоринг органами публічної влади або від їхнього імені. Розпізнавання емоцій на робочому місці та в освіті. Нецільове збирання зображень облич для створення баз розпізнавання. Експлуататорські маніпуляції вразливими групами. Прогнозну поліцейську діяльність, засновану виключно на профілюванні.
Це заборони, а не обов'язки. Немає документації, яка зробила б їх припустимими.
Чого саме вимагає стаття 50
- 50(1) - системи, що безпосередньо взаємодіють з людьми, мають повідомляти, що вони є ШІ, під час першої взаємодії або до неї, якщо це не очевидно для розумно уважної особи.
- 50(2) - постачальники генеративних систем мають позначати синтетичний вихід як штучно згенерований у машинозчитуваному форматі. Цей обов'язок лежить на постачальнику генеративної системи, а не на кожному, хто нею користується.
- 50(4) - суб'єкти впровадження мають розкривати дипфейки і мають розкривати згенерований ШІ текст, опублікований для інформування громадськості з питань суспільного інтересу, якщо тільки контент не пройшов людську перевірку і особа не несе редакційної відповідальності за його публікацію.
Якщо ви випускаєте чат-бота, це ваш термін, і він уже минув. Виправлення - зазвичай один рядок тексту у привітанні. Це найдешевший обов'язок у всьому регламенті і найчастіше пропущений, бо його ніколи не подавали як термін: він прийшов у складі пакета, про який усім сказали, що його відтермінували.
Відтерміноване пакетом Omnibus
| Обов'язок | Було | Стало | Кого |
|---|---|---|---|
| Високий ризик за додатком III - статті 9-15, 17, 43, 49, 73 | 2 серп. 2026 | 2 груд. 2027 | Зайнятість, кредит, освіта, основні послуги, правоохоронна діяльність, міграція, правосуддя, біометрія, критична інфраструктура |
| Високий ризик за додатком I - ШІ в регульованих продуктах | 2 серп. 2027 | серп. 2028 | Медичні вироби, машини, транспорт, іграшки та інші продукти з маркуванням CE |
Саме це подавали як "ЄС відтермінував Акт про ШІ". Це реально і суттєво - але стосується лише цих двох рядків.
Відтерміноване не означає далеке. Оцінка відповідності, повна технічна документація за додатком IV і працююча система управління ризиками забирають у малої команди від дванадцяти до вісімнадцяти місяців, а черга нотифікованого органу не стискається бюджетом. Грудень 2027 означає визначення обсягу робіт у 2026 і початок роботи в першій половині 2027. Команди, які сприймуть відтермінування як вісімнадцять місяців тиші, витратять їх на з'ясування, що оцінювач зайнятий.
Що винні постачальники систем високого ризику і коли
Якщо ви потрапляєте до додатка III як постачальник, ось повний набір. Усе це настає 2 грудня 2027.
| Стаття | Обов'язок | Реалістичний час на підготовку |
|---|---|---|
| Ст. 9 | Система управління ризиками, безперервна і задокументована протягом життєвого циклу | 3-6 місяців |
| Ст. 10 | Управління даними - навчальні й тестові набори перевірені на упередженість | 2-4 місяці, довше із зовнішнім аудитом |
| Ст. 11 | Технічна документація (додаток IV) | 2-4 місяці |
| Ст. 12 | Автоматичне журналювання, повне і збережене | Тижні, якщо журналювання вже є |
| Ст. 13 | Інструкції з використання для ваших суб'єктів впровадження | 2-4 тижні |
| Ст. 14 | Людський нагляд за задумом - людина має розуміти й мати змогу скасувати | Продуктова робота, закладайте квартал |
| Ст. 15 | Точність, стійкість і кібербезпека, задокументовані | 2-3 місяці |
| Ст. 17 | Система управління якістю | 3-6 місяців |
| Ст. 43 | Оцінка відповідності і маркування CE | Залежить від черги нотифікованого органу |
| Ст. 49 | Реєстрація в базі даних ЄС | Дні, коли решта готова |
| Ст. 73 | Процедура повідомлення про серйозні інциденти | 1-2 тижні |
Складіть це чесно - і грудень 2027 перестає виглядати щедрим. Статтю 13 варто підтягнути наперед незалежно від терміну: ваші бізнес-клієнти є суб'єктами впровадження з власними обов'язками за статтею 26, і вони не можуть їх виконати без документації від вас. Готуючи її завчасно, ви перетворюєте обов'язок на продажний актив.
Обов'язки суб'єкта впровадження - стаття 26
Якщо ви використовуєте чужу систему високого ризику, а не постачаєте свою, ваш набір значно менший і теж настає 2 грудня 2027:
- Використовувати систему відповідно до інструкцій постачальника
- Призначити людський нагляд компетентній особі з повноваженнями скасувати рішення
- Забезпечити релевантність вхідних даних для передбаченого призначення
- Моніторити роботу і повідомляти про серйозні інциденти
- Зберігати журнали там, де вони під вашим контролем
- Інформувати працівників і осіб, на яких система впливає
- Якщо ви є публічним органом або надаєте публічні послуги, провести оцінку впливу на основоположні права за статтею 27
Жодної оцінки відповідності. Жодного маркування CE. Жодної реєстрації в базі даних ЄС. Якщо вам виставили рахунок за це як суб'єктові впровадження, перевірте свою роль ще раз.
Санкції і цифра, яку всі подають навпаки
| Порушення | Стеля для великих компаній |
|---|---|
| Заборонені практики (ст. 5) | €35 млн або 7% світового річного обороту, залежно від того, що більше |
| Більшість інших обов'язків | €15 млн або 3%, залежно від того, що більше |
| Надання неправдивої інформації органам | €7,5 млн або 1%, залежно від того, що більше |
Стаття 99(6) обертає це для МСП і стартапів: штраф - це менша з двох цифр, а не більша. Для компанії з оборотом €1,4 млн стеля порушення другого рівня становить приблизно €42 000, а не €15 млн. Майже кожна стаття, яку ви прочитаєте, наводить малим компаніям цифру для великих, що породжує суміш паніки й відсторонення - і жодне з цього не дає відповідності.
Реальна найближча вартість для малої компанії ніколи не була штрафом. Це закупівельна анкета великого клієнта, на яку ви не можете відповісти, і угода, що застрягає в юридичному відділі покупця. Це стається за роки до того, як регулятор почує вашу назву, і стається постійно.
Дати, які варто внести до календаря
- Зараз - статті 4, 5, 50 і 53 діють примусово. Якщо у вас є чат-бот або ви генеруєте контент, це робота на цей тиждень, а не на 2027 рік.
- I кв. 2027 - якщо ви високого ризику, отримайте фіксовану пропозицію і строк від нотифікованого органу. Не щоб купити, а щоб знати.
- II кв. 2027 - останній комфортний момент почати роботу над відповідністю до дати в грудні 2027.
- 2 грудня 2027 - застосовуються обов'язки для високого ризику з додатка III.
- Серпень 2028 - застосовуються обов'язки для високого ризику з додатка I.
Поширені запитання
Чи відтермінували Акт про ШІ?
Частково. Омнібус від червня 2026 відтермінував обов'язки високого ризику за додатком III з 2 серпня 2026 до 2 грудня 2027, а обов'язки за додатком I - до серпня 2028. Він не відтермінував заборони зі статті 5, обізнаність щодо ШІ зі статті 4, обов'язки прозорості зі статті 50 та обов'язки GPAI зі статті 53 - усі вони стали примусово застосовними 2 серпня 2026.
Коли починають діяти обов'язки високого ризику за Актом про ШІ?
Обов'язки високого ризику за додатком III застосовуються від 2 грудня 2027. Обов'язки високого ризику за додатком I, що охоплюють ШІ як елемент безпеки продуктів, уже врегульованих гармонізаційним правом ЄС, застосовуються від серпня 2028.
Які штрафи за Актом про ШІ для малої компанії?
Найчастіше наводять стелі: 35 млн € або 7% світового обороту за заборонені практики і 15 млн € або 3% за більшість інших порушень, залежно від того, що більше. Стаття 99(6) обертає це для МСП і стартапів: штраф - це менша з двох величин, фіксованої суми та відсотка обороту.
Чи мають суб'єкти впровадження проводити оцінку відповідності?
Ні. Оцінка відповідності і маркування CE - це обов'язки постачальника за статтею 43. Суб'єкти впровадження мають обов'язки за статтею 26 - людський нагляд, релевантність вхідних даних, моніторинг, журналювання, повідомлення про інциденти та інформування осіб, на яких система впливає, - але не оцінку відповідності, маркування CE чи реєстрацію в базі даних ЄС.
Які з них стосуються вас?
Вісім запитань, миттєвий результат. Або пройдіть повну розгалужену оцінку (до 33 запитань, або 41 з Document Pack) і отримайте персональний звіт про прогалини з вашими обов'язками і термінами за кожною статтею.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися приклад звіту (англійською). Ціни без ПДВ; його додають під час оплати, якщо він застосовується. Повернення коштів протягом 14 днів.
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 зі змінами, внесеними пакетом Omnibus у червні 2026 року). Вони показують вашу ймовірну позицію і те, що варто перевірити з кваліфікованим консультантом. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як створюються звіти. Звіти Reglynn створює система ШІ на базі Claude від Anthropic, і надсилаються вони автоматично. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50, тому ми повідомляємо про використання ШІ всюди, де він задіяний, зокрема в нашому чат-асистенті. Наша власна самооцінка.