Більшість того, що електронна комерція робить із ШІ, має мінімальний або обмежений ризик. Рекомендаційні системи, ранжування пошуку, прогнозування попиту, динамічне ціноутворення продуктів - жодне з цього не назване в додатку III. Вразливість сидить у трьох вужчих місцях, і два з них - у фізичних магазинах, а не онлайн.
Де насправді опиняється онлайн-ритейл
| Система | Категорія | Примітка |
|---|---|---|
| Рекомендації товарів, ранжування пошуку, персоналізація | Мінімальний | Не сфера з додатка III. Вашими справжніми обмеженнями є GDPR і DSA |
| Динамічне ціноутворення товарів | Мінімальний | Ціноутворення товару не є оцінюванням особи |
| Чат-бот підтримки / асистент покупок | Обмежений | Інформування за статтею 50 - діє зараз |
| Згенеровані ШІ зображення товарів або описи | Обмежений | Позначення контенту за статтею 50(2) - див. маркетинг |
| Оплата частинами / ухвалення кредитних рішень | Високий ризик | Додаток III 5(b) - кредитоспроможність. Див. фінтех |
| Розпізнавання облич у магазині | Високий ризик | Додаток III 1 - дистанційна біометрична ідентифікація, там, де вона взагалі законна |
| Біометрична категоризація за захищеними ознаками | Високий ризик | Додаток III 1 - визначення віку, статі, етнічності з облич |
| Виявлення емоцій покупців | Обмежений + розкриття | Стаття 50(3). Щодо персоналу це прямо заборонено статтею 5 |
| Скоринг шахрайства / чарджбеків | Зазвичай не високий ризик | Додаток III 5(b) виключає виявлення шахрайства - але лише виявлення |
Єдине питання, що переводить систему в електронній комерції з мінімального ризику у високий: оцінюють особу чи товар? Ранжувати артикули - нормально. Оцінювати кредитоспроможність покупця або визначати його ознаки з обличчя - ні.
Пастка з оплатою частинами
Чимало рітейлерів додали оплату частинами, не вважаючи себе кредиторами. Якщо ваша платформа - або модель, яку ви експлуатуєте - вирішує чи істотно впливає на те, чи запропонують клієнтові кредит, це додаток III пункт 5(b), названий випадок високого ризику. Він профілює осіб, тож стаття 6(3) зачинена.
Там, де постачальником є третя сторона на кшталт Klarna, кредитне рішення зазвичай їхнє, а ви - суб'єкт впровадження. Там, де ви самі скорите клієнтів, перш ніж передати їх далі, придивіться уважно: "істотно впливає на рішення" зараховується як вирішує.
Справжній ризик - у фізичному магазині
Виявлення емоцій персоналу заборонене, а не врегульоване. Стаття 5 прямо забороняє висновування емоцій на робочому місці. Пакети ритейл-аналітики іноді містять скоринг "залученості персоналу" чи "якості обслуговування" з камер - саме цю функцію треба вимкнути сьогодні.
Визначення демографії з камер - оцінка віку, статі чи етнічності покупця - є біометричною категоризацією за додатком III пункт 1, а там, де воно торкається чутливих чи захищених ознак, може бути недозволеним узагалі. Вендори продають це як "аналітику аудиторії"; назва класифікації не змінює.
Підрахунок відвідувачів без ідентифікації зазвичай нормальний. Рахувати тіла - не те саме, що ідентифікувати людей.
Що винен кожен рітейлер сьогодні
- Одне речення у привітанні асистента покупок про те, що це ШІ
- Видиме позначення згенерованих ШІ зображень товарів і перевірка, чи переживають метадані походження ваш CDN-конвеєр
- Запротокольоване навчання з обізнаності за статтею 4 для мерчандайзингу, підтримки клієнтів і персоналу магазинів
- Аудит будь-якої аналітики з камер у магазині на предмет висновування емоцій чи демографії
- Датована нотатка про те, які системи ви оцінили і з яким висновком
Акт про ШІ тут лягає поверх DSA, GDPR і споживчого права, а не замінює їх. Рекомендаційна система може мати мінімальний ризик за Актом про ШІ і все одно нести обов'язки прозорості за DSA, якщо ви велика платформа. Звіти Reglynn позначають ці перетини, а не трактують кожен режим як окремий проєкт.
Ранжуєте товари чи оцінюєте людей?
Це одне питання вирішує вашу категорію. Безкоштовна перевірка з'ясовує це для кожної функції.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися справжній звіт (англійською).
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 у редакції омнібуса від червня 2026 року). Вони показують, де ви ймовірно перебуваєте і що варто перевірити з кваліфікованим радником. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як це зроблено. Звіти Reglynn генерує система ШІ, побудована на Claude від Anthropic, і перевіряє перед надсиланням. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50; ми розкриваємо участь ШІ скрізь, де вона є, зокрема в нашому чат-асистенті. Наша власна самооцінка.