AI Act: що це і строки для українських компаній

Що таке AI Act простими словами

AI Act — це регламент Європейського Союзу, тобто закон прямої дії, однаковий для всіх країн ЄС. Він не забороняє штучний інтелект і не вимагає ліцензії на чат-бот. Він розкладає системи AI за рівнями ризику і до кожного рівня ставить свої вимоги.

Більшість звичних інструментів — чат-боти підтримки, асистенти для листів, генератори текстів і картинок — потрапляють у зону прозорості: людина має знати, що спілкується з AI, а реалістичний штучний контент має бути позначений. Найсуворіші вимоги стосуються систем високого ризику, наприклад тих, що впливають на найм працівників чи надання кредитів. Деякі практики повністю заборонені.

Регламент розрізняє дві ключові ролі. «Постачальник» (provider) розробляє систему AI і виводить її на ринок. «Розгортач» (deployer) використовує систему у своїй діяльності. Від ролі залежить обсяг обов’язків: у постачальника їх значно більше.

Чи стосується AI Act української компанії або фрилансера

Україна не є членом ЄС, тож регламент не діє тут як національний закон. Але для вас важливо інше питання: чи потрапляє ваша система AI на ринок ЄС або чи використовують її результати в ЄС. Точні правила сфери дії містить стаття 2 регламенту; свій випадок варто звірити з нею, а в спірних ситуаціях — з юристом.

На практиці AI Act найчастіше зачіпає українські команди в трьох сценаріях. Перший: продуктова компанія з Києва чи Львова продає SaaS із вбудованим AI-асистентом клієнтам у Польщі, Німеччині чи Чехії. Другий: фрилансер або аутсорс-студія робить чат-бот для інтернет-магазину з ЄС. Третій: українська компанія сама використовує AI у спілкуванні з європейськими клієнтами, наприклад голосового асистента на лінії підтримки.

Навіть якщо формальне застосування регламенту до вас неочевидне, європейські замовники вже питають про нього в договорах і анкетах постачальників. Компанія, яка може показати, що її продукт попереджає про AI і що команда розуміє вимоги, має перевагу в переговорах.

Хто саме буде постачальником, а хто розгортачем, залежить від того, хто і під чиїм ім’ям виводить систему на ринок. Якщо ви робите чат-бот на замовлення, зафіксуйте ролі в договорі й узгодьте, хто відповідає за попередження користувачів і документацію.

Строки AI Act: таблиця з урахуванням омнібусу

Регламент (ЄС) 2026/1744, так званий цифровий омнібус щодо AI, опубліковано в Офіційному журналі ЄС 24 липня 2026 р., чинності він набув 27 липня 2026 р. Він змінює AI Act і фіксує нові дати безпосередньо в тексті.

У таблиці — що діє з якої дати і кого це зачіпає найбільше.

Цифровий омнібус: що перенесли, а що ні

Заголовки на кшталт «AI Act відклали» правдиві лише наполовину. Регламент (ЄС) 2026/1744 переніс тільки вимоги до систем високого ризику: для самостійних систем з додатка III — на 2 грудня 2027 р., для AI у продуктах з додатка I — на 2 серпня 2028 р.

Без змін лишилися заборони та AI-грамотність (з 2 лютого 2025 р.), вимоги до моделей GPAI (з 2 серпня 2025 р.) і обов’язки прозорості за статтею 50 (з 2 серпня 2026 р.). Саме вони найчастіше стосуються невеликих команд.

За оглядами міжнародних юридичних фірм, омнібус також спрощує документацію для малих і середніх підприємств та невеликих компаній із середньою капіталізацією. Деталі треба читати в самому тексті. Звільненням від прозорості це не є.

Прозорість: як має поводитися ваш продукт з 2 серпня 2026 р.

Стаття 50 побудована на простій ідеї. Людина не повинна думати, що говорить з людиною, коли це не так. І не повинна бути введена в оману реалістичним штучним зображенням чи голосом.

Для чат-бота це означає видиме попередження на початку розмови, наприклад «Вам відповідає асистент на основі штучного інтелекту». За переважним підходом практиків, згадки в умовах користування чи політиці конфіденційності недостатньо. Якщо ви розробляєте бота для клієнта з ЄС, закладіть таке попередження в продукт за замовчуванням і дайте клієнту змогу перекласти його мовою сайту.

Якщо ви створюєте або публікуєте реалістичні зображення, аудіо чи відео, що імітують реальних людей чи події, треба вказати, що контент штучно згенерований або змінений. Для очевидно художніх, сатиричних чи вигаданих творів обов’язок м’якший.

Окремо стоїть машиночитне маркування згенерованого контенту, щось на зразок цифрового водяного знака. Воно лягає насамперед на постачальників генеративних інструментів. Для систем, виведених на ринок до 2 серпня 2026 р., перехідний період триває до 2 грудня 2026 р. Якщо ваш продукт генерує тексти, зображення чи голос для користувачів у ЄС, це ваш найближчий технічний дедлайн.

• Чат-бот або AI-рецепціоніст: попередження про AI на першому екрані розмови.
• Голосовий асистент: повідомлення в першій фразі дзвінка.
• Реалістичні deepfake-зображення, аудіо, відео: позначка про штучне походження.
• Генеративний сервіс: план машиночитного маркування до 2 грудня 2026 р.

AI-грамотність команди: обов’язок з лютого 2025 р.

З 2 лютого 2025 р. постачальники й розгортачі мають забезпечити, щоб їхні працівники та інші люди, які працюють з AI від їхнього імені, мали достатній рівень AI-грамотності. Регламент не встановлює конкретної програми, кількості годин чи сертифіката.

Для невеликої команди це означає: кожен, хто працює з AI, розуміє, що робить інструмент, де він помиляється і які дані туди не можна завантажувати. У студії з десяти розробників достатньо внутрішньої сесії, короткої письмової політики й відповідальної людини, до якої можна звернутися з питаннями.

Зберігайте запис: дату, учасників, теми. Європейські замовники дедалі частіше просять підтвердження, і такий запис — найпростіша відповідь.

Коли продукт стає системою високого ризику

Систему не відносять до високого ризику лише тому, що вона «розумна» чи розмовляє з клієнтами. Вона стає такою, коли виконує одну з функцій, перелічених у додатку III. Серед них, зокрема, найм і управління працівниками, оцінка кредитоспроможності, оцінювання учнів і студентів та іспитів, доступ до основних приватних і публічних послуг, включно з оцінкою ризиків у страхуванні.

Для українського IT це особливо важливо, бо багато продуктів якраз з цих ніш. HR-tech, що автоматично ранжує й відсіює кандидатів, скоринг позичальників для фінтеху, платформа, що виставляє оцінки за іспити, — усе це варто розглядати як потенційно високий ризик з вимогами з 2 грудня 2027 р. Для постачальника такої системи це суттєвий обсяг роботи, тож почати планувати краще вже зараз.

Натомість чат-бот, що бронює столики чи записує на прийом, або AI-рецепціоніст, що відповідає на типові питання про графік і ціни, як правило, до цих категорій не належать. Для них головне — прозорість. Точні межі перевіряйте за текстом додатка III, а в сумнівних випадках — з юристом.

• Як правило, не високий ризик: чат-бот для бронювань, AI-рецепціоніст для FAQ, підсумовування листів, допомога в написанні текстів.
• Потребує ретельної оцінки: автоматичний відбір резюме, кредитний скоринг, оцінювання іспитів, рішення про доступ до основних послуг.
• Обережно з розширенням функцій: якщо бот починає вирішувати, кому дати роботу чи кредит, оцінка змінюється.

Що зробити зараз: шість кроків

Крок 1: складіть перелік усіх систем AI, які ви розробляєте або використовуєте, включно з AI-функціями в чужих сервісах, що інтегровані у ваш продукт.

Крок 2: для кожної системи визначте свою роль (постачальник чи розгортач), ринки, де нею користуються, і призначення: підтримка, маркетинг, HR, фінанси.

Крок 3: перевірте всі точки контакту з користувачами в ЄС. Чат-боти, голосові асистенти й автовідповіді мають помітно повідомляти, що це AI.

Крок 4: якщо ваш продукт генерує контент, сплануйте маркування до 2 грудня 2026 р. і внутрішнє правило для реалістичних зображень, аудіо й відео.

Крок 5: проведіть коротке навчання з AI-грамотності для команди і збережіть запис про нього.

Крок 6: позначте продукти в HR, кредитуванні, освіті чи доступі до основних послуг. Заплануйте юридичну оцінку задовго до 2 грудня 2027 р. і пропишіть ролі та відповідальність у договорах з клієнтами з ЄС.

Штрафи, нагляд і підтримка

Регламент передбачає штрафи, їх встановлює стаття 99, а накладають національні наглядові органи країн ЄС. Розмір залежить від виду порушення. Невеликій команді корисніше привести до ладу обов’язки, що вже діють, ніж рахувати можливі суми.

Є й підтримка. За статтею 58 доступ до регуляторних пісочниць, тобто тестових середовищ під наглядом органу, безкоштовний для МСП і стартапів; лише виняткові витрати можуть відшкодовуватися пропорційно. Чи можете ви скористатися пісочницею конкретної країни, уточнюйте в її органі.

Synelo Studio розробляє AI-асистентів і чат-боти, у яких попередження про AI вбудоване з першого дня, і допомагає інтегрувати їх у продукти для ринку ЄС. Ми не юридична фірма: кваліфікацію спірних випадків має робити юрист.

Це загальна інформація станом на жовтень 2026 р., а не юридична консультація: перевірте свою ситуацію з юристом або з компетентним органом.