AI Act — Регламент (ЕС) 2024/1689 об искусственном интеллекте: единые правила для систем ИИ на рынке Евросоюза с подходом «чем выше риск, тем строже требования». В июле 2026 года ЕС принял Регламент 2026/1744 («цифровой омнибус» по ИИ) и перенёс требования к высокорисковым системам: Annex III — на 2 декабря 2027 года, Annex I — на 2 августа 2028 года.
Коротко
- Сроки после поправок 2026 года. Высокорисковые системы Annex III — со 2 декабря 2027 года, Annex I — со 2 августа 2028 года. Общая дата применения AI Act, 2 августа 2026 года, не сдвинута.
- Уже действует: запреты недопустимых практик (с 2 февраля 2025 года), обязанности поставщиков моделей общего назначения (со 2 августа 2025 года), прозрачность по ст. 50 (со 2 августа 2026 года). Два новых запрета, добавленные в 2026 году, — со 2 декабря 2026 года.
- Касается не только европейских компаний. Регламент применяется к поставщикам и пользователям систем ИИ из третьих стран, если результат работы системы используется в ЕС.
- Штрафы: за запрещённые практики — до 35 млн евро или 7 % мирового годового оборота, за нарушение иных обязанностей — до 15 млн евро или 3 %.
- ИИ-агентов отдельно AI Act не выделяет: требования зависят от того, где агент применяется. Агент, который принимает решения о кредите или найме, попадает в высокорисковую область.
Что такое AI Act?
AI Act — Регламент (ЕС) 2024/1689 Европейского парламента и Совета. Регламент ЕС действует напрямую во всех странах союза, без национальных законов. Он делит системы ИИ по уровню риска:
- недопустимые практики запрещены (ст. 5);
- высокорисковые системы допускаются при соблюдении требований к управлению рисками, данным, документации, журналированию, прозрачности, надзору человека, точности и кибербезопасности;
- системы с ограниченным риском обязаны раскрывать, что человек имеет дело с ИИ (ст. 50);
- остальные — без особых обязанностей.
Отдельный режим — для моделей ИИ общего назначения (GPAI): обязанности их поставщиков действуют со 2 августа 2025 года.
Какие сроки действуют после Регламента 2026/1744?
Регламент (ЕС) 2026/1744 от 8 июля 2026 года опубликован в Официальном журнале 24 июля 2026 года и вступил в силу 27 июля 2026 года. Он вносит изменения в AI Act и ещё в два регламента.
| Что | С какой даты |
|---|---|
| Запреты недопустимых практик (ст. 5) | 2 февраля 2025 года |
| Обязанности поставщиков моделей общего назначения | 2 августа 2025 года |
| Общая дата применения AI Act, в том числе прозрачность по ст. 50 | 2 августа 2026 года (не сдвинута) |
| Маркировка синтетического контента для систем, выведенных на рынок до 2 августа 2026 года | переходный срок до 2 декабря 2026 года |
| Два новых запрета ст. 5, добавленные в 2026 году | 2 декабря 2026 года |
| Высокорисковые системы Annex III (ст. 6(2)) | 2 декабря 2027 года |
| Высокорисковые системы Annex I (ст. 6(1)), встроенные в регулируемую продукцию | 2 августа 2028 года |
| Системы органов власти, уже находящиеся в эксплуатации | до 2 августа 2030 года |
Важно для чтения старых обзоров: тексты весны 2026 года, писавшие о «провале переговоров» и сроке 2 августа 2026 года для высокорисковых систем, устарели.
Что такое система высокого риска?
Высокорисковыми считаются системы двух групп.
Annex I — системы, которые служат компонентами безопасности продукции, уже регулируемой законодательством ЕС: машины, медицинские изделия, игрушки, транспорт и другие. Для них требования применяются со 2 августа 2028 года.
Annex III — системы, применяемые в восьми областях:
- биометрия — в той мере, в какой её применение разрешено;
- критическая инфраструктура — компоненты безопасности в управлении цифровой инфраструктурой, дорожным движением, водо-, газо-, тепло- и электроснабжением;
- образование и профессиональное обучение;
- занятость, управление работниками и доступ к самозанятости;
- доступ к основным частным и государственным услугам и льготам (сюда относится, например, оценка кредитоспособности);
- правоохранительная деятельность;
- миграция, убежище и пограничный контроль;
- правосудие и демократические процессы.
Для систем Annex III требования применяются со 2 декабря 2027 года.
Касается ли AI Act российской компании?
Да, если её система ИИ работает на рынок ЕС. Статья 2 распространяет регламент на поставщиков, выводящих системы ИИ на рынок ЕС, где бы они ни находились, и на поставщиков и пользователей систем ИИ из третьих стран, если результат работы системы используется в Евросоюзе.
Практически это значит: экспортёр программного обеспечения с функциями ИИ, сервис, которым пользуются клиенты в ЕС, или поставщик компонента для европейского производителя должны сверять свои системы с AI Act. Компании, работающей только в России, AI Act напрямую не обязателен. Но к ней применяются российские нормы: Федеральный закон от 26.07.2026 № 243-ФЗ и для государственных систем — приказ ФСТЭК № 117.
Что AI Act требует от ИИ-агентов?
Отдельной главы об агентах в AI Act нет. Агент — это система ИИ, и требования к нему определяются тем, где и для чего он применяется:
- Агент общается с людьми (поддержка, продажи) — обязанность по ст. 50: человек должен знать, что взаимодействует с системой ИИ, если это не очевидно из обстоятельств.
- Агент принимает или готовит решения в области Annex III (кредит, найм, доступ к услугам) — это высокорисковая система, со всеми требованиями к управлению рисками, журналированию, надзору человека и кибербезопасности.
- Агент строится на модели общего назначения — у поставщика модели свои обязанности, но ответственность того, кто применяет агента, они не снимают.
Для высокорисковых систем ключевые требования — журналирование событий и надзор человека. Для агента, который действует быстрее, чем человек успевает проверять, надзор человека на уровне каждого действия не масштабируется. Поэтому практический ответ — человек утверждает правила, а каждое действие проверяется по ним автоматически, с журналом, который можно перепроверить. Так устроена архитектура ИБ 3.0.
Что с этим делать российской компании
- Определить, работает ли продукт на ЕС: клиенты, пользователи, данные, партнёры в Евросоюзе. Если да — AI Act применяется.
- Разметить системы по уровням риска: запрещённые практики, Annex III, Annex I, прозрачность. Для агентов — по области, где они принимают решения.
- Сверить сроки с Регламентом 2026/1744: Annex III — 2 декабря 2027 года, Annex I — 2 августа 2028 года. Прозрачность по ст. 50 действует уже с 2 августа 2026 года.
- Заложить журналирование и надзор в архитектуру, а не в регламент на бумаге: журнал действий агента, который нельзя переписать задним числом, и правила, которые проверяются до исполнения.
- Свести требования AI Act с российскими: 243-ФЗ, приказ ФСТЭК № 117 для государственных систем, 152-ФЗ о персональных данных.
Частые вопросы (FAQ)
Что такое AI Act простыми словами?
Это Регламент ЕС 2024/1689 об искусственном интеллекте: единые правила для систем ИИ на рынке Евросоюза. Чем выше риск системы для людей, тем строже требования; часть практик запрещена полностью.
Когда AI Act вступает в силу для высокорисковых систем?
После Регламента (ЕС) 2026/1744: для систем Annex III — со 2 декабря 2027 года, для систем Annex I, встроенных в регулируемую продукцию, — со 2 августа 2028 года. Запреты действуют с 2 февраля 2025 года, общая дата применения — 2 августа 2026 года.
Касается ли AI Act российских компаний?
Касается, если система ИИ выводится на рынок ЕС или результат её работы используется в ЕС (ст. 2). Компании, работающей только в России, AI Act напрямую не обязателен, но действуют российские нормы — 243-ФЗ и, для государственных систем, приказ ФСТЭК № 117.
Какие штрафы предусмотрены AI Act?
За запрещённые практики — до 35 млн евро или до 7 % мирового годового оборота за предыдущий год, что больше. За нарушение иных обязанностей операторов — до 15 млн евро или до 3 % оборота (ст. 99).
Регулирует ли AI Act ИИ-агентов?
Отдельно — нет. Требования к агенту зависят от области применения: в областях Annex III (кредит, найм, доступ к услугам) агент становится высокорисковой системой, а при общении с людьми действует обязанность раскрывать, что это ИИ (ст. 50).
Источники
- Регламент (ЕС) 2024/1689 (AI Act), EUR-Lex: https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- Регламент (ЕС) 2026/1744 от 08.07.2026 (Digital Omnibus on AI), Официальный журнал ЕС 24.07.2026: https://eur-lex.europa.eu/eli/reg/2026/1744/oj
Проверено: 16.10.2026