Рівні ризику за Актом про ШІ: пояснення.

Акт про ШІ не регулює «ШІ» як щось єдине. Він розподіляє системи ШІ на чотири рівні за ризиком, який їхнє використання несе для людей, і від рівня залежить, що вам потрібно зробити й до коли. Більшість продуктів потрапляє до двох нижніх рівнів. Уся робота полягає в тому, щоб знати, який рівень ваш, і вміти це обґрунтувати.

Рівень залежить від сценарію використання, а не від технології. Та сама модель може мати мінімальний ризик у спам-фільтрі й високий, коли ранжує кандидатів на роботу. Пропустіть одну систему через безкоштовну перевірку за 2 хвилини, щоб побачити, куди вона, імовірно, потрапляє.

Чотири рівні коротко

Неприйнятний ризик: заборонені практики

Стаття 5 перелічує практики, які Акт вважає очевидною загрозою безпеці чи основоположним правам. Серед них соціальний скоринг, що призводить до несправедливого ставлення, розпізнавання емоцій на робочому місці та в освіті (крім медичних міркувань або міркувань безпеки), нецільовий збір зображень облич для баз розпізнавання облич, маніпуляція, що використовує вразливість людей, і прогнозування злочинів виключно на основі профілювання. Заборонена також, із вузькими винятками, віддалена біометрична ідентифікація в реальному часі в публічних місцях для правоохоронних цілей.

Для забороненої практики немає шляху до відповідності: жодна документація не зробить її законною. Заборони діють з 2 лютого 2025, а з 2 серпня 2026 органи можуть накладати за них штрафи. Якщо функція наближається до однієї з цих практик, варто замовити кваліфіковану оцінку до запуску.

Високий ризик: дозволено, але з найсуворішими обов'язками

Система має високий ризик в один із двох способів. Або її використовують в одній із восьми сфер, наведених у додатку III, як-от найм і управління працівниками, кредитоспроможність, освіта, доступ до основних послуг, біометрія чи критична інфраструктура. Або вона є компонентом безпеки продукту, на який уже поширюється законодавство ЄС про продукцію, наприклад машин чи медичних виробів (додаток I).

Основну частину роботи виконують постачальники систем високого ризику: система управління ризиками, управління даними, технічна документація, журналювання, людський нагляд, точність і кібербезпека, система управління якістю, оцінювання відповідності, маркування CE та реєстрація в базі даних ЄС. Суб'єкти впровадження мають власні, легші обов'язки, наприклад використовувати систему відповідно до інструкції та призначати людський нагляд.

Після пакета Omnibus у червні 2026 року ці обов'язки діють з 2 грудня 2027 для систем із додатка III і з серпня 2028 для продуктів із додатка I. Відтерміновано не означає далеко: робота з відповідності реально триває від 12 до 18 місяців.

Обмежений ризик: повідомляйте, коли задіяно ШІ

Стаття 50 стосується ШІ, що взаємодіє з людьми або генерує контент. Обов'язки стосуються прозорості, а не того, як побудовано систему:

• Чат-боти й голосові агенти мають повідомляти людям, що ті мають справу зі ШІ, якщо це не очевидно. Це діє з 2 серпня 2026.
• Постачальники генеративних систем мають маркувати синтетичний текст, зображення, аудіо й відео в машинозчитуваному форматі з 2 грудня 2026.
• Суб'єкти впровадження мають розкривати діпфейки, а також згенерований ШІ текст, опублікований для інформування громадськості з питань суспільного інтересу, якщо його не перевірила людина, яка несе редакційну відповідальність.

Для більшості чат-ботів це одне речення в привітанні. Посібник зі статті 50 пояснює формулювання й розміщення, а цей посібник розповідає, коли чат-бот виходить за межі обмеженого ризику.

Мінімальний ризик: грамотність у сфері ШІ, і майже нічого більше

Сюди належать спам-фільтри, рекомендації товарів, пошук і більшість внутрішніх інструментів. Акт не встановлює окремих обов'язків для цього рівня. Але один обов'язок діє незалежно від рівня: відповідно до статті 4 постачальники й суб'єкти впровадження мають ужити заходів, щоб люди, які створюють систему або користуються нею, мали достатній рівень грамотності у сфері ШІ. Це діє з 2 лютого 2025. Інші закони, як-от GDPR, діють як завжди.

Як визначається ваш рівень

Чотири запитання в такому порядку вирішують більшість випадків.

1. Яка ваша роль? Постачальники, які розробляють систему або виводять її на ринок під власним ім'ям, несуть більшість обов'язків. Суб'єкти впровадження, які використовують систему під власну відповідальність, несуть менше. Постачальник чи суб'єкт впровадження?
2. Для чого використовується система? Рівень визначає цільове призначення, а не модель чи постачальник технології. Спершу порівняйте його із заборонами статті 5: якщо практика заборонена, решта не має значення.
3. Чи є таке використання в додатку III, або чи є ШІ компонентом безпеки регульованого продукту? Якщо ні те, ні інше, система не має високого ризику.
4. Чи застосовується виняток зі статті 6(3)? Система з додатка III не має високого ризику, якщо вона лише виконує вузьке процедурне чи підготовче завдання, покращує результат уже завершеної людиною роботи або виявляє закономірності в рішеннях, не замінюючи людську оцінку, і при цьому не профілює осіб. Постачальник, який спирається на виняток, має задокументувати цю оцінку. Як працює виняток.

Потім окремо перевірте статтю 50. Її обов'язки прозорості додаються до будь-якого рівня, тож чат-бот для найму може мати високий ризик і все одно мусить повідомляти, що він є ШІ.

Моделі ШІ загального призначення: окремий шлях

Моделі ШІ загального призначення, тобто великі моделі, на яких побудована більшість продуктів ШІ, регулюються окремо від чотирьох рівнів. Їхні постачальники мають обов'язки за статтею 53, зокрема технічну документацію, інформацію для компаній, що будують продукти на основі моделі, політику щодо авторського права та підсумок навчальних даних. Вони діють з 2 серпня 2025.

Якщо ви звертаєтеся до моделі через API або будуєте на ній за допомогою промптів і пошуку в даних, ви, найімовірніше, не є її постачальником. Ваш власний продукт класифікується за чотирма рівнями, як будь-яка інша система ШІ. Це може змінитися в разі істотної модифікації моделі.

Що буде, якщо помилитися

Розмір штрафу залежить від того, який обов'язок порушено. За статтею 99 за заборонені практики загрожує штраф до 35 млн € або 7% світового річного обороту; за більшість інших обов'язків, зокрема статтю 50 та обов'язки високого ризику, до 15 млн € або 3%; за надання органам неправильної чи оманливої інформації до 7,5 млн € або 1%. Для великих компаній верхньою межею є більша з двох сум, для МСП і стартапів менша (стаття 99(6)).

Це верхні межі, а не тарифи: органи враховують тяжкість порушення, чи було воно умисним або через недбалість, і що ви зробили для пом'якшення наслідків. Датована, задокументована самооцінка, імовірно, дає кращу позицію, ніж відсутність будь-якого аналізу. Посібник про штрафи показує це на реальних цифрах.

Поширені запитання

Скільки рівнів ризику передбачає Акт про ШІ?

Чотири для систем ШІ: неприйнятний (заборонений), високий, обмежений і мінімальний. Моделі ШІ загального призначення регулюються окремо, за статтею 53, поряд із рівнями, а не в їхніх межах.

Хто визначає, до якого рівня належить моя система ШІ?

У більшості випадків ви самі. Попереднього погодження немає: постачальники самі класифікують свої системи, і багато систем високого ризику також проходять самооцінку, лише деяким потрібен нотифікований орган. Органи ринкового нагляду можуть згодом перевірити класифікацію, тож варто зафіксувати своє обґрунтування письмово.

Чи може одна система ШІ належати до кількох рівнів?

Так. Обов'язки прозорості за статтею 50 додаються до рівнів, тож інструмент для найму з високим ризиком та інтерфейсом чат-бота, імовірно, має виконувати і обов'язки високого ризику, і обов'язок розкриття для чат-бота. Різні функції одного продукту також можуть потрапити до різних рівнів.

Чи є чат-бот служби підтримки системою високого ризику?

Зазвичай ні. Чат-бот, що відповідає на запитання клієнтів, як правило, має обмежений ризик: він має повідомляти людям, що вони спілкуються зі ШІ. Він може стати системою високого ризику, якщо його використовують для мети з додатка III, наприклад для відбору кандидатів на роботу або рішень про доступ до основних послуг.

Чи означає мінімальний ризик повну відсутність обов'язків?

Не зовсім. Вимога щодо грамотності у сфері ШІ за статтею 4 діє незалежно від рівня, з 2 лютого 2025. Інші закони, як-от GDPR і законодавство про захист прав споживачів, діють як завжди.

Коли починають діяти обов'язки високого ризику?

З 2 грудня 2027 для систем із додатка III і з серпня 2028 для ШІ в регульованих продуктах (додаток I), після того як пакет Omnibus у червні 2026 року їх відтермінував. Заборони статті 5 і обов'язки прозорості статті 50 не відтерміновано.