Закон ЄС про штучний інтелект та сліпа зона для малого та середнього бізнесу: чому штучний інтелект у стандартному програмному забезпеченні може призвести до мільйонних штрафів для вас

Більше, ніж просто бюрократія: як перетворити Закон ЄС про штучний інтелект на стратегічну конкурентну перевагу вже зараз

Ажіотаж навколо штучного інтелекту останніх років поступається місцем суворій правовій реальності: із Законом ЄС про штучний інтелект Європейський Союз встановлює унікальні та обов'язкові для використання в усьому світі обмеження на використання штучного інтелекту. З серпня 2026 року справи стануть серйозними для переважної більшості компаній, проте тривожно мало хто з них готовий. Ті, хто не виконає свою домашню роботу до цього терміну, ризикують отримати значні штрафи до 35 мільйонів євро або сім відсотків від свого світового річного доходу. Небезпечною помилкою є думка, що закон стосується лише технологічних компаній або розробників власних моделей штучного інтелекту. Фактично, суворі вимоги також застосовуються, якщо компанії просто купують функції штучного інтелекту або несвідомо використовують їх у повсякденному стандартному програмному забезпеченні. У наступній статті розглядаються зобов'язання, з якими зараз стикаються організації в різних категоріях ризику, чому негайний інвентаризація ШІ є важливою, і як проникливі бізнес-лідери можуть використовувати нові структури управління не як обтяжливу бюрократію, а як стратегічну конкурентну перевагу.

Штрафи до 35 мільйонів євро, і більшість компаній ще не готові

Зворотний відлік розпочався – і годинник чутно цокає.
Це один із тих регуляторних поворотних моментів, про які багато компаній говорять роками, але до якого, як не дивно, мало хто серйозно готувався. 2 серпня 2026 року Закон ЄС про штучний інтелект вступає у свою вирішальну фазу впровадження для переважної більшості постраждалих організацій: повні вимоги до систем штучного інтелекту з високим рівнем ризику стають обов’язковими, мають бути продемонстровані структури управління, набувають чинності зобов’язання щодо прозорості для генеративного штучного інтелекту, а штрафи у розмірі до 35 мільйонів євро або семи відсотків від світового річного обороту вже не є абстрактною загрозою, а реальним юридичним ризиком. Перехідні періоди, надані з моменту офіційного набрання чинності регламенту у серпні 2024 року, закінчуються.

Ті, хто сподівався, що Європейська Комісія знову перенесе термін, зіткнулися з неоднозначними результатами. Так званий цифровий омнібусний пакет, який включає цільові коригування та спрощення, зокрема для малих та середніх підприємств (МСП), обговорюється і має на меті зробити зобов'язання чіткішими, більш керованими та сприятливими для інновацій. Окремі зобов'язання, зокрема особливо складні вимоги до високоризикового штучного інтелекту в критично важливих для безпеки продуктах, таких як медичні прилади чи ліфти, були відкладені до серпня 2027 року. Однак це не повинно затьмарювати той факт, що більшість зобов'язань набудуть чинності у вищезгаданий термін і повинні бути виконані компаніями будь-якого розміру.

Суть регламенту: Класифікація ризиків

Концептуальною основою Закону ЄС про штучний інтелект є підхід, що базується на оцінці ризиків, який класифікує системи штучного інтелекту на чотири групи. Практики штучного інтелекту з неприйнятним ризиком, такі як системи соціального рейтингу людей або маніпулятивного впливу на рішення, повністю заборонені та можуть призвести до штрафів у розмірі до 35 мільйонів євро або семи відсотків річного обороту. Системи штучного інтелекту з високим рівнем ризику, що використовуються у восьми визначених сферах, включаючи кредитування, управління людськими ресурсами, біометричну ідентифікацію, освіту, правоохоронні органи та критичну інфраструктуру, підлягають комплексним вимогам до дотримання вимог та документування. ШІ з обмеженим ризиком повинен відповідати певним зобов'язанням щодо прозорості, таким як маркування контенту, створеного ШІ. Повсякденні застосування ШІ з низьким рівнем ризику значною мірою не регулюються.

На практиці це звучить ясніше, ніж є насправді. Класифікація конкретної системи штучного інтелекту до правильної категорії ризику часто є непростим завданням. Стаття 6, пункт 3 регламенту прямо зобов'язує компанії надавати письмове обґрунтування свого рішення щодо класифікації, навіть якщо в результаті система не повинна класифікуватися як високоризикова. Це означає, що навіть ті, хто робить висновок, що їхні системи штучного інтелекту належать до категорії низького ризику, повинні задокументувати цей висновок і надати перевірені докази. Ця вимога стосується практично кожної компанії, яка наразі використовує функції штучного інтелекту у своєму програмному забезпеченні, і, згідно з останніми опитуваннями, це вже включає 41 відсоток усіх німецьких компаній з понад 20 співробітниками.

Що насправді означають зобов'язання з високим рівнем ризику

Для організацій, чиї системи штучного інтелекту дійсно класифікуються як високоризикові, обсяг вимог є значним. До серпня 2026 року ці системи повинні пройти повну оцінку відповідності, мати технічну документацію, маркування CE та бути зареєстрованими в публічній базі даних ЄС для високоризикових систем штучного інтелекту. Вимоги виходять далеко за рамки адміністративних формальностей. Система управління ризиками має бути впроваджена для всього життєвого циклу системи штучного інтелекту, від розробки та експлуатації до виведення з експлуатації.

Дані навчання необхідно перевіряти на якість, репрезентативність та потенційні упередження. Автоматичне ведення журналу всіх відповідних дій системи є обов'язковим під час роботи. У разі серйозних інцидентів відповідальний орган ринкового нагляду має бути повідомлений протягом п'ятнадцяти днів. Будь-які суттєві зміни в існуючій системі високого ризику вимагають повної переоцінки оцінки відповідності. Це не бюрократична тяганина; це спроба забезпечити рівень безпеки та якості для систем штучного інтелекту, який протягом десятиліть був стандартною практикою в критично важливих для безпеки секторах, таких як авіація та фармацевтична промисловість.

Сліпа пляма в німецьких малих і середніх підприємствах

Для німецьких малих і середніх підприємств Закон ЄС про штучний інтелект (ШІ) є питанням, якому, попри його далекосяжні наслідки, ще не приділяється належної уваги в багатьох компаніях. Причина зрозуміла: правила складні, термінологія технічна, питання класифікації юридично вимогливі, а багатьом малим і середнім підприємствам просто бракує внутрішніх ресурсів, необхідних для ретельного аналізу відповідності. Водночас закон поширюється не лише на ШІ, розроблений власними силами, але й на функції ШІ, придбані або інтегровані в програмне забезпечення сторонніх розробників, що значно розширює його сферу застосування для МСП.

Крім того, існує структурна проблема: на відміну від GDPR, який по суті вимагав організаційних та процедурних коригувань до існуючих практик обробки даних, Закон про штучний інтелект вимагає глибокого технічного розуміння використовуваних систем. Той, хто не знає, чи впливає модуль штучного інтелекту в їхньому програмному забезпеченні ERP на рішення щодо кредитування, чи використовує інструмент рекрутингу скринінг на основі штучного інтелекту, чи чат-бот обробляє персональні дані для впливу на рішення про покупку, не може провести обґрунтовану класифікацію ризиків. Тому першим і найнагальнішим дією для кожної середньої компанії є повна інвентаризація всіх систем штучного інтелекту, що використовуються в компанії, включаючи функції штучного інтелекту в стандартному програмному забезпеченні. Цей крок інвентаризації на основі штучного інтелекту не є необов'язковим; він є юридично обов'язковою передумовою для всіх подальших заходів щодо дотримання вимог.

Новий вимір цифрової трансформації з «керованим ШІ» (штучним інтелектом) – платформа та рішення B2B | Xpert Consulting - Зображення: Xpert.Digital

Тут ви дізнаєтеся, як ваша компанія може швидко, безпечно та без високих бар'єрів входу впроваджувати індивідуальні рішення на основі штучного інтелекту.

Керована платформа штучного інтелекту — це ваше комплексне та безтурботне рішення для штучного інтелекту. Замість того, щоб мати справу зі складними технологіями, дорогою інфраструктурою та тривалими процесами розробки, ви отримуєте готове рішення, адаптоване до ваших потреб, від спеціалізованого партнера — часто всього за кілька днів.

Основні переваги з першого погляду:

⚡ Швидке впровадження: від ідеї до готового до використання застосунку за лічені дні, а не місяці. Ми пропонуємо практичні рішення, які створюють негайну додану цінність.

🔒 Максимальна безпека даних: Ваші конфіденційні дані залишаються з вами. Ми гарантуємо безпечну та відповідність вимогам обробку без передачі даних третім особам.

💸 Без фінансових ризиків: Ви платите лише за результат. Повністю виключаються значні початкові інвестиції в обладнання, програмне забезпечення чи персонал.

🎯 Зосередьтеся на своєму основному бізнесі: Зосередьтеся на тому, що ви робите найкраще. Ми подбаємо про повне технічне впровадження, експлуатацію та обслуговування вашого рішення на базі штучного інтелекту.

📈 Орієнтований на майбутнє та масштабований: Ваш ШІ зростає разом з вами. Ми забезпечуємо постійну оптимізацію та масштабованість, а також гнучко адаптуємо моделі до нових вимог.

Більше інформації тут:

• Кероване рішення на основі штучного інтелекту – промислові послуги зі штучним інтелектом: ключ до конкурентоспроможності в секторах послуг, промисловості та машинобудування

Управління як стратегічна архітектура, а не як бюрократичне зобов'язання

Суть Закону ЄС про штучний інтелект полягає не в системі штрафів, якими б суттєвими не були санкції. Це вимога справжньої структури управління ШІ, яка робить рішення щодо ШІ в компанії підзвітними, прозорими та зрозумілими. Регламент вимагає призначення відповідального за дотримання вимог ШІ або створення аналогічної відповідальності, створення внутрішнього органу управління ШІ, регулярних звітів про ризики та аудитів, а також етичних рекомендацій щодо використання ШІ.

Ці вимоги звучать як бюрократична тяганина, і для багатьох невеликих компаній впровадження справді вимагатиме значних організаційних зусиль. Однак, з точки зору стратегії, вони по суті описують інфраструктуру, яку потрібно побудувати будь-якій компанії, яка бажає відповідально та стабільно використовувати штучний інтелект. Компанія, яка не знає, які системи штучного інтелекту вона використовує, які рішення приймають ці системи та як ці рішення можна переглянути, не лише наражається на регуляторні ризики. Вона використовує технологію, якій сліпо довіряє, з усіма ризиками, які це тягне за собою в критично важливих бізнес-процесах.

Структура санкцій та що вона означає на практиці

Детальніше вивчення системи штрафів показує, що Закон ЄС про штучний інтелект структурований за трирівневим принципом, що відображає тяжкість порушення. Найсуворіші штрафи застосовуються за порушення заборонених практик штучного інтелекту, викладених у статті 5: до 35 мільйонів євро або семи відсотків від світового річного обороту, залежно від того, що більше. Порушення вимог щодо високого ризику тягнуть за собою штрафи до 15 мільйонів євро або трьох відсотків від річного обороту. Неправдиві або оманливі заяви органам влади караються штрафами до 7,5 мільйона євро або 1,5 відсотка від обороту.

Ці цифри ставлять витрати на дотримання вимог у зовсім іншому світлі. Середня компанія з річним доходом у 50 мільйонів євро, яка вчиняє порушення з високим рівнем ризику, може зіткнутися зі штрафом у розмірі до 1,5 мільйона євро. Для порівняння, професійне консалтингове обслуговування з питань дотримання вимог та впровадження необхідних структур управління коштують лише частку цієї суми. Для міжнародної компанії з мільярдним доходом штрафи можуть досягти рівня, який загрожує її існуванню, навіть якщо компанія в іншому фінансово стабільна. Витрати на регуляторний ризик, пов'язаний з недотриманням вимог, перевищують витрати на впровадження вимог майже у всіх реалістичних сценаріях.

Хто виграє від нового регулювання?

Було б однобоко описувати Закон ЄС про штучний інтелект виключно як тягар витрат та джерело ризику. Компанії, які інвестують на ранній стадії в інфраструктуру відповідності та внутрішньо розуміють її як стандарт якості для використання ШІ, отримають відчутні конкурентні переваги. Клієнти, особливо інституційні клієнти та клієнти державного сектору, дедалі більше цінуватимуть здатність постачальника демонструвати відповідальне використання ШІ під час укладання контрактів. У секторі B2B маркування CE для систем ШІ стає показником якості, який формує довіру та обмежує ризики відповідальності.

Крім того, регулювання змушує компанії протистояти своїм системам штучного інтелекту, чого багато хто раніше уникав. Ті, хто створює комплексну інвентаризацію ШІ, проводить класифікацію ризиків та встановлює процеси управління, отримують прозорість своїх технологічних операцій, що призводить до кращих управлінських рішень, зниження рівня помилок та більшої довіри між усіма зацікавленими сторонами. Відповідність вимогам не є самоціллю, а радше побічним продуктом належного корпоративного управління в епоху ШІ.

Практичний розклад на решту місяців

Для компаній, які ще не розпочали систематичну підготовку, часу обмаль, але він ще не закінчився. Рекомендована дорожня карта впровадження починається з негайної інвентаризації всіх систем штучного інтелекту в компанії, а потім проводиться класифікація ризиків кожної системи відповідно до критеріїв Закону про штучний інтелект. Другий крок передбачає уточнення обов'язків: яку роль відіграє компанія — постачальник, оператор, дистриб'ютор чи імпортер — і які конкретні зобов'язання з цього виникають? Паралельно слід створити структури управління, процеси документування та механізми внутрішнього моніторингу.

До весни 2026 року мають бути створені принаймні основні структури управління, переглянуті контракти з постачальниками штучного інтелекту та визначені процедури розгляду скарг. До серпня 2026 року мають бути впроваджені зобов'язання щодо прозорості контенту, створеного штучним інтелектом, а також виконані всі відповідні заходи згідно зі статтею 50 Закону про штучний інтелект. Співпраця зі спеціалізованими консалтинговими фірмами особливо рекомендується для середніх компаній, які не мають власної юридичної експертизи у сфері штучного інтелекту. Автоматизовані інструменти моніторингу, які постійно перевіряють та документують відповідність вимогам, не лише полегшують впровадження, але й значно знижують довгострокові експлуатаційні витрати на дотримання вимог.

Між регулюванням та інноваціями: шлях Європи в еру штучного інтелекту

Закон ЄС про штучний інтелект відображає фундаментальне політичне переконання, яке відрізняє Європу від інших підходів до регулювання ШІ: технологічний прогрес та правовий захист основних прав не є протилежностями, а мають розглядатися разом. Чи зміцнює цей підхід Європу у світовій гонці ШІ, чи перешкоджає їй, – це законне та складне питання, на яке немає простої відповіді. Вже сьогодні зрозуміло, що регулювання наближається, що терміни реальні, і що компанії, які ставляться до цього серйозно, перебувають у кращому становищі, ніж ті, хто чекає.

Для Xpert.Digital та подібних компаній у сфері цифрової трансформації та технологічного консалтингу B2B Закон ЄС про штучний інтелект (ШІ) представляє стратегічну можливість. Здатність супроводжувати клієнтів у процесі дотримання вимог, правильно класифікувати системи ШІ, створювати структури управління та демонструвати відповідальне використання ШІ стане ключовою сферою консалтингу в найближчі роки. Компанії, які інвестують у цю експертизу сьогодні, матимуть хороші можливості для підтримки своїх клієнтів у регуляторному ландшафті, який стане ще складнішим у найближчі роки. Закон ЄС про ШІ – це не кінець необмеженого використання ШІ; це початок зрілої, відповідальної економіки ШІ в Європі.

☑️ Наша ділова мова – англійська або німецька

☑️ НОВИНКА: Листування вашою рідною мовою!

Konrad Wolfenstein

Я та моя команда раді бути вашим особистим консультантом.

Ви можете зв'язатися зі мною, заповнивши контактну форму тут wolfenstein@xpert.digital:, або просто зателефонувавши мені за номером +49 7348 4088 965. Моя адреса електронної пошти

Я з нетерпінням чекаю нашого спільного проєкту.

☑️ Підтримка МСП у стратегії, консалтингу, плануванні та впровадженні

☑️ Створення або переорієнтація цифрової стратегії та діджиталізації

☑️ Розширення та оптимізація процесів міжнародних продажів

☑️ Глобальні та цифрові торгові платформи B2B

☑️ Розвиток бізнесу Pioneer / Маркетинг / PR / Виставки

Квазі-власне рішення: Як Xpert.Digital усуває операційні прогалини в B2B-маркетингу та продажах – Розумний контент-орієнтований бізнес - Зображення: Xpert.Digital

Xpert.Digital — це галузевий центр B2B, що базується на даних, який очолює Konrad Wolfenstein . Компанія виступає зовнішнім, квазі-внутрішнім рішенням для промислових партнерів, усуваючи операційні прогалини в маркетингу, контенті та продажах, не вимагаючи додаткових ресурсів з боку клієнта.

Більше інформації тут:

• Квазі-власне рішення: як Xpert.Digital усуває операційні прогалини в B2B-маркетингу та продажах – Розумний контент-орієнтований бізнес