Акт про ШІ для команди з восьми осіб.

Більшість матеріалів про Акт про ШІ написана для організацій із відділом комплаєнсу. Якщо вас восьмеро і одна людина займається цим між спринтами, корисне питання не "чого вимагає регламент", а яка найменша позиція, яку я можу захистити, і як швидко до неї дійти. Зазвичай - приблизно за день.

Коротка відповідь для більшості стартапів: ви або суб'єкт впровадження, або постачальник системи обмеженого чи мінімального ризику, у вас три чинні обов'язки, що забирають пів дня, а страшний матеріал із розділу III вас не стосується. Робота полягає в тому, щоб зафіксувати це письмово - бо "ми подивилися, ось наша позиція, з датою" - саме те, чого просять інвестори й корпоративні покупці.

Чи це вас узагалі стосується?

Якщо ваші користувачі в ЄС, то так - хоч би де ви були зареєстровані. Стаття 2 охоплює постачальників, заснованих будь-де, коли результат використовується в Союзі. Delaware C-corp, що продає до Берліна, підпадає. Так само британська компанія з клієнтами в ЄС.

Чого це не означає, так це того, що застосовується кожен обов'язок. Сфера дії і категорія - різні питання, і їх змішування є найпоширенішою помилкою стартапів.

Три обов'язки, що діють просто зараз

Це вся поточна ноша для типового стартапу. Діє примусово від 2 серпня 2026 - не відтерміновано пакетом Omnibus, хоч би що казали заголовки.

Два питання, що вирішують усе інше

1. Ви постачальник чи суб'єкт впровадження? Побудували і випустили під своєю назвою → постачальник цієї системи. Ліцензували чуже і використовуєте → суб'єкт впровадження. Більшість команд відповідає "постачальник", бо вони писали код, тоді як сама система ШІ ліцензована. Помилка тут означає взяти на себе чужі обов'язки. Повний тест.

2. Чи оцінює щось із того, що ви випускаєте, особу? Це і є розвилка. Скоринг, ранжування, відбір чи прогнозування чогось про фізичних осіб - для роботи, кредиту, освіти, основних послуг - ставить вас у додаток III, а профілювання зачиняє вихід за статтею 6(3). Усе інше майже напевно обмеженого або мінімального ризику.

Побудова на GPT чи Claude не робить вас постачальником GPAI. Використання API, промптинг і легке донавчання залишають статтю 53 вендору моделі. ChatGPT і API OpenAI · Де межа.

Цифри штрафів, виправлені

Ви скрізь побачите 35 млн € / 7%. Цей рівень стосується заборонених практик зі статті 5, а для МСП і стартапів стаття 99(6) застосовує меншу з величин - фіксовану суму або відсоток - а не більшу. При обороті 2 млн € стеля порушення статті 50 становить приблизно 60 000 €, а не 15 млн €. Більшість опублікованих оглядів подає це навпаки. Три рівні.

Чому засновники все одно за це беруться

Рідко тому, що зателефонував регулятор. Зазвичай тому, що:

• Спитали корпоративні закупівлі. "Позиція щодо Акта про ШІ надається на запит" тихо стає фільтром, а застряглий безпековий рев'ю коштує дорожче за саму роботу.
• Спитала due diligence. Регуляторне питання без відповіді в дата-румі - це знижка.
• Спитав DPO клієнта, і вашою відповіддю має бути документ, а не повідомлення в Slack.

У всіх трьох випадках результат той самий: датована, обґрунтована письмова позиція з назвою вашого продукту. Саме цим є звіт про прогалини (англійською), і саме тому безкоштовний рівень зупиняється на категорії ризику: категорія відповідає на ваше питання, документ - на їхнє.

Приблизно один день

• Перелічіть свої функції ШІ і те, кого кожна стосується
• Пройдіть безкоштовну перевірку для кожної функції, що торкається людей
• Додайте рядок про ШІ до всього, що розмовляє - цього тижня, це чинне право
• Проведіть і запротоколюйте одне навчання з обізнаності щодо ШІ
• Запишіть свою роль і категорію для кожної системи, з обґрунтуванням і датою
• І лише якщо щось справді підпадає під додаток III: починайте програму розділу III зараз, бо оцінка відповідності забирає 12-18 місяців, а грудень 2027 ближче, ніж здається

Поширені запитання

Чи стосується Акт про ШІ стартапів поза межами ЄС?

Так, якщо ваші користувачі в ЄС. Стаття 2 охоплює постачальників, заснованих будь-де, коли результат системи використовується в Союзі. Компанія з Делаверу, що продає до Берліна, підпадає, як і британська компанія з клієнтами в ЄС. Підпадати - не те саме, що мати кожен обов'язок.

Що стартап має зробити просто зараз?

Три речі, усі примусово застосовні від 2 серпня 2026: інформування за статтею 50 скрізь, де продукт розмовляє з користувачем, запротокольоване навчання з обізнаності щодо ШІ за статтею 4 і перевірка за статтею 5, що ніщо з того, що ви запускаєте, не є прямо забороненим. Для типового стартапу це вся поточна ноша.

Чи звільнені стартапи від Акта про ШІ?

Ні. Винятку для стартапів немає. Є пропорційність: стаття 99(6) застосовує для МСП і стартапів меншу з величин - фіксовану суму або відсоток обороту, - а більшість обов'язків кусає лише тоді, коли ваша система справді високого ризику.

Які штрафи за Актом про ШІ для стартапу?

Для МСП і стартапів застосовним штрафом є менша з двох величин: фіксованої суми та відсотка світового обороту - протилежно правилу для великих підприємств. При обороті 2 млн € стеля за порушення статті 50 становить приблизно 60 000 €, а не 15 млн €.

Навіщо стартапу взагалі оцінка за Актом про ШІ?

Зазвичай не тому, що зателефонував регулятор. Питають корпоративні закупівлі, питає due diligence або питає DPO клієнта - і в кожному з цих випадків очікуваним результатом є датована, обґрунтована письмова позиція з назвою вашого продукту, а не повідомлення в Slack.

Чи стосується Акт про ШІ компаній поза межами ЄС?

Часто так. Стаття 2 охоплює постачальників незалежно від місця їх заснування, а також постачальників і суб'єктів впровадження в третіх країнах, коли результат, вироблений системою ШІ, використовується в Союзі. Компанія зі США чи Великої Британії з користувачами в ЄС зазвичай підпадає - хоча підпадати не те саме, що бути системою високого ризику.