Право и регулирование · 6 июля 2026 · 5 минут

AI Act: половину отложили до 2027. Что осталось на сейчас

Digital Omnibus сдвинул сроки для систем высокого риска, но не тронул обязанности прозрачности. Таблица дат и что из этого касается малого бизнеса.

Летом 2026 года по заголовкам прошла волна: «Евросоюз откладывает правила об ИИ». Часть предпринимателей выдохнула и закрыла вкладку. Это преждевременно: отложили не всё, а ту часть, которая малого бизнеса почти не касалась. То, что касается — приходит 2 августа.

Что произошло

24 июля 2026 года в Официальном журнале ЕС опубликован регламент 2026/1744 — тот самый Digital Omnibus. Он вносит изменения в регламент об искусственном интеллекте и вступает в силу 27 июля 2026 года.

Документ сдвигает сроки для систем высокого риска. Это отдельная категория: ИИ в подборе персонала, кредитном скоринге, образовании, охране правопорядка, пограничном контроле, а также ИИ, встроенный в регулируемые продукты вроде медицинских изделий и промышленных машин.

Чат на сайте, генератор текстов для карточек товара и ассистент, который отвечает на вопросы о доставке, в эту категорию не входят.

Обязанности прозрачности по статье 50 применяются со 2 августа 2026 года. Эту дату Digital Omnibus не сдвинул.

Даты, которые действуют сейчас

ОбязанностьС какой датыКого касается
Запрет отдельных практик (статья 5)2 февраля 2025всех
Раскрытие ИИ-собеседника, маркировка дипфейков (статья 50)2 августа 2026всех, у кого есть бот или ИИ-контент
Машиночитаемая маркировка контента для систем, бывших на рынке до 2 августа 20262 декабря 2026поставщиков таких систем
Новые запреты по статье 5, добавленные Omnibus2 декабря 2026всех
Системы высокого риска, Annex III2 декабря 2027рекрутинг, скоринг, образование и подобное
Системы высокого риска, Annex I2 августа 2028ИИ внутри регулируемых продуктов

Раньше даты для Annex III стояла 2 августа 2026, для Annex I — 2 августа 2027. Именно эти два срока и переехали.

Почему обе реакции неверны

Паника обычно выглядит так: «регламент об ИИ требует сертификации, аудитов и документации, у меня на сайте бот — я не потяну». Требования к системам высокого риска действительно тяжёлые: система управления рисками, техническая документация, человеческий надзор, регистрация в базе ЕС. Но они адресованы конкретному списку применений. Виджет чата в этот список не входит.

Расслабленность выглядит иначе: «сроки перенесли на 2027, значит, время есть». Для статьи 50 время закончится 2 августа 2026 года. Отсрочки для неё нет ни для кого, включая компании из одного человека — порогов по обороту или числу сотрудников в этой статье не предусмотрено.

Что делать малому бизнесу

Практический объём работы для обычного сайта невелик и сводится к трём проверкам.

  1. Найдите весь ИИ у себя. Чат на сайте, бот в Telegram или WhatsApp, автоответчик, генератор описаний, инструмент для картинок. Составьте список — обычно он короче, чем кажется.
  2. Проверьте раскрытие. Каждая система, которая общается с человеком напрямую, должна сообщать о себе до первого ответа. Как это выглядит в интерфейсе, подробно разобрано в статье «У вас на сайте чат-бот? С 2 августа он обязан представляться».
  3. Проверьте контент. Если вы публикуете изображения или видео, сгенерированные ИИ, узнайте, ставит ли ваш инструмент машиночитаемую метку. Для текстов, прошедших вашу редактуру, отдельная маркировка по общему правилу не требуется.

Если ИИ у вас нигде не используется — ни бота, ни генератора, ни ассистента, — статья 50 к вам сейчас не применяется. Это нормальный и частый случай, и специально что-то внедрять ради соответствия не нужно.

Три вопроса, которые задают чаще всего

«Я использую ИИ только внутри — для черновиков и переписки. Меня это касается?» Статья 50 говорит о системах, которые взаимодействуют с людьми или чей результат публикуется. Инструмент, которым вы пользуетесь сами и результат которого правите перед публикацией, — другая ситуация. Если вы редактируете текст и отвечаете за публикацию, отдельная маркировка по общему правилу не требуется.

«У меня бот от стороннего сервиса. Это его забота или моя?» Обязанность раскрытия регламент адресует поставщику системы. Но проверить, что раскрытие видно на вашем сайте и на языке ваших посетителей, придётся вам — просто потому, что смотреть на сайт будут вам. Если вы переименовали бота и подаёте его как свой сервис, роль может измениться; это вопрос к юристу.

«А если я вообще не в ЕС?» Регламент привязан не к месту регистрации компании, а к тому, где используется результат работы системы. Сайт, ориентированный на европейских клиентов, попадает в сферу действия независимо от того, откуда вы им управляете.

Про штрафы

Нарушение статьи 50 отнесено к среднему тарифу: до 15 миллионов евро или до 3% годового мирового оборота, в зависимости от того, что выше. Для малых и средних компаний пункт 99(6) переворачивает правило: берётся то, что ниже. Плюс орган обязан учитывать размер оператора при назначении наказания.

Цифра «до 35 миллионов», которая тоже встречается в публикациях, относится к запрещённым практикам из статьи 5 — это другая часть регламента.

Что почитать дальше

Регламент об ИИ — не единственное, что в 2026 году касается сайта в Европе. Требования к доступности живут в отдельном законе со своими исключениями: разбор в статье «Штраф 100 000 € за недоступный сайт: кого это касается, а кого нет».

Если хотите, чтобы кто-то прошёл по вашему сайту и составил список того, что нужно поправить, посмотрите услугу «Аудит и стратегия».

Это техническая подготовка сайта, а не юридическая консультация. По вопросам применения норм к вашему конкретному случаю обращайтесь к юристу.

Источники

Проверено на 26 июля 2026 года.

Дальше

Ещё по теме