Більшість матеріалів про Акт про ШІ написана для організацій із відділом комплаєнсу. Якщо вас восьмеро і одна людина займається цим між спринтами, корисне питання не "чого вимагає регламент", а яка найменша позиція, яку я можу захистити, і як швидко до неї дійти. Зазвичай - приблизно за день.
Коротка відповідь для більшості стартапів: ви або суб'єкт впровадження, або постачальник системи обмеженого чи мінімального ризику, у вас три чинні обов'язки, що забирають пів дня, а страшний матеріал із розділу III вас не стосується. Робота полягає в тому, щоб зафіксувати це письмово - бо "ми подивилися, ось наша позиція, з датою" - саме те, чого просять інвестори й корпоративні покупці.
Чи це вас узагалі стосується?
Якщо ваші користувачі в ЄС, то так - хоч би де ви були зареєстровані. Стаття 2 охоплює постачальників, заснованих будь-де, коли результат використовується в Союзі. Delaware C-corp, що продає до Берліна, підпадає. Так само британська компанія з клієнтами в ЄС.
Чого це не означає, так це того, що застосовується кожен обов'язок. Сфера дії і категорія - різні питання, і їх змішування є найпоширенішою помилкою стартапів.
Три обов'язки, що діють просто зараз
| Обов'язок | Кого | Зусилля |
|---|---|---|
| Стаття 50 - сказати, що це ШІ | Кожного, хто має бота чи генеративну функцію для користувачів | Одне речення у привітанні |
| Стаття 4 - обізнаність щодо ШІ | Кожного, чий персонал користується системами ШІ | Одне навчання, запротокольоване |
| Стаття 5 - заборонені практики | Кожного | Перевірка, а не проєкт. Реалістична пастка - висновування емоцій щодо персоналу чи користувачів |
Це вся поточна ноша для типового стартапу. Діє примусово від 2 серпня 2026 - не відтерміновано омнібусом, хоч би що казали заголовки.
Два питання, що вирішують усе інше
1. Ви постачальник чи суб'єкт впровадження? Побудували і випустили під своєю назвою → постачальник цієї системи. Ліцензували чуже і використовуєте → суб'єкт впровадження. Більшість команд відповідає "постачальник", бо вони писали код, тоді як сама система ШІ ліцензована. Помилка тут означає взяти на себе чужі обов'язки. Повний тест.
2. Чи оцінює щось із того, що ви випускаєте, особу? Це і є розвилка. Скоринг, ранжування, відбір чи прогнозування чогось про фізичних осіб - для роботи, кредиту, освіти, основних послуг - ставить вас у додаток III, а профілювання зачиняє вихід за статтею 6(3). Усе інше майже напевно обмеженого або мінімального ризику.
Побудова на GPT чи Claude не робить вас постачальником GPAI. Використання API, промптинг і легке донавчання залишають статтю 53 вендору моделі. ChatGPT і API OpenAI · Де межа.
Цифри штрафів, виправлені
Ви скрізь побачите 35 млн € / 7%. Цей рівень стосується заборонених практик зі статті 5, а для МСП і стартапів стаття 99(6) застосовує меншу з величин - фіксовану суму або відсоток - а не більшу. При обороті 2 млн € стеля порушення статті 50 становить приблизно 60 000 €, а не 15 млн €. Більшість опублікованих оглядів подає це навпаки. Три рівні.
Чому засновники все одно за це беруться
Рідко тому, що зателефонував регулятор. Зазвичай тому, що:
- Спитали корпоративні закупівлі. "Позиція щодо Акта про ШІ надається на запит" тихо стає фільтром, а застряглий безпековий рев'ю коштує дорожче за саму роботу.
- Спитала due diligence. Регуляторне питання без відповіді в дата-румі - це знижка.
- Спитав DPO клієнта, і вашою відповіддю має бути документ, а не повідомлення в Slack.
У всіх трьох випадках результат той самий: датована, обґрунтована письмова позиція з назвою вашого продукту. Саме цим є звіт про прогалини (англійською), і саме тому безкоштовний рівень зупиняється на категорії ризику: категорія відповідає на ваше питання, документ - на їхнє.
Приблизно один день
- Перелічіть свої функції ШІ і те, кого кожна стосується
- Пройдіть безкоштовну перевірку для кожної функції, що торкається людей
- Додайте рядок про ШІ до всього, що розмовляє - цього тижня, це чинне право
- Проведіть і запротоколюйте одне навчання з обізнаності щодо ШІ
- Запишіть свою роль і категорію для кожної системи, з обґрунтуванням і датою
- І лише якщо щось справді підпадає під додаток III: починайте програму розділу III зараз, бо оцінка відповідності забирає 12-18 місяців, а грудень 2027 ближче, ніж здається
Почніть із двохвилинної версії
Безкоштовна перевірка дає вашу роль і ймовірну категорію. Якщо закупівлям чи інвесторові це потрібно письмово, повний звіт коштує 59 €.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися справжній звіт (англійською).
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 у редакції омнібуса від червня 2026 року). Вони показують, де ви ймовірно перебуваєте і що варто перевірити з кваліфікованим радником. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як це зроблено. Звіти Reglynn генерує система ШІ, побудована на Claude від Anthropic, і перевіряє перед надсиланням. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50; ми розкриваємо участь ШІ скрізь, де вона є, зокрема в нашому чат-асистенті. Наша власна самооцінка.