ЄС посилює регулювання ШІ: Найважливіші питання та відповіді щодо регулювання з серпня 2025 року

Що таке Регламент ЄС про штучний інтелект і чому його було запроваджено?

Регламент ЄС про штучний інтелект, також відомий як Закон ЄС про штучний інтелект (Регламент (ЄС) 2024/1689), є першим у світі комплексним законом, що регулює штучний інтелект. Регламент був прийнятий Європейським парламентом 13 березня 2024 року та набув чинності 1 серпня 2024 року.

Головною метою регламенту є створення гармонізованої правової бази для використання штучного інтелекту в Європейському Союзі. З одного боку, він спрямований на сприяння інноваціям та зміцнення довіри до ШІ, а з іншого боку, гарантує, що ШІ використовуватиметься лише таким чином, щоб захищати основні права та безпеку громадян ЄС. ЄС застосовує підхід, що ґрунтується на оцінці ризиків: чим вищий ризик створює система ШІ, тим комплексніші зобов'язання.

Цей регламент є прямою відповіддю на швидкий розвиток технології штучного інтелекту та її далекосяжний вплив на суспільство. Його прийняття прагне як захистити від потенційних ризиків, так і зробити Європу провідним місцем для надійного штучного інтелекту.

Пов'язано з цим:

• Системи штучного інтелекту, системи високого ризику та Закон про штучний інтелект для практичного застосування в компаніях та органах державної влади

Що таке моделі штучного інтелекту загального призначення та чому вони є предметом регулювання?

Моделі штучного інтелекту загального призначення (GPAI), як визначено в Регламенті ЄС про штучний інтелект, – це моделі штучного інтелекту, які демонструють значну загальну застосовність і здатні компетентно виконувати широкий спектр різноманітних завдань. Ці моделі можна інтегрувати в різноманітні наступні системи або програми.

Характерною особливістю моделей GPAI є їхня універсальність: вони не розроблені для конкретного застосування, а пропонують широкий функціонал. На відміну від спеціалізованих моделей ШІ, модель GPAI під час навчання не навчається лише одному конкретному, вузько визначеному завданню.

Відомими прикладами моделей GPAI є GPT-4 від OpenAI (використовується в Microsoft Copilot та ChatGPT), Gemini від Google DeepMind, Claude від Anthropic та LLaMA від Meta. Завдяки своєму технічному обсязі та архітектурі навчання ці системи відповідають критеріям моделі GPAI згідно з правилами ЄС.

Особлива регуляторна увага до моделей GPAI зумовлена ​​їхнім високим потенціалом ризику: оскільки їх можна використовувати в багатьох сферах, існує певний ризик того, що штучний інтелект може призвести до застосувань із значним суспільним впливом, наприклад, у сфері охорони здоров'я, кредитування або управління людськими ресурсами.

Які зобов'язання набудуть чинності 2 серпня 2025 року?

Зобов'язувальні зобов'язання для постачальників моделей GPAI набудуть чинності 2 серпня 2025 року. Ці нові правила знаменують собою вирішальну віху в Регламенті ЄС щодо штучного інтелекту та впливають на різні сфери:

Зобов'язання щодо прозорості

Постачальники повинні надавати технічну документацію та розкривати інформацію про методи навчання, навчальні дані та архітектуру моделі. Ця документація повинна містити загальний опис моделі штучного інтелекту, включаючи завдання, які модель призначена для виконання, та типи систем штучного інтелекту, в які вона може бути інтегрована.

Дотримання авторських прав

Постачальники повинні забезпечити відповідність своїх моделей законодавству ЄС про авторське право. Це включає врахування веб-сайтів із сигналами відмови та створення механізмів подання скарг для правовласників.

Зобов'язання щодо управління

Для забезпечення дотримання нормативних актів необхідно впровадити відповідні структури управління. Це включає посилені вимоги до аудиту та звітності для особливо високоризикових моделей GPAI.

Вимоги до документації

Має бути підготовлено та опубліковано достатньо детальний виклад змісту навчання. Цей виклад має сприяти здійсненню та забезпеченню прав сторонами, які мають законний інтерес, включаючи власників авторських прав.

Як Європейське бюро зі штучного інтелекту контролює роботу штучного інтелекту?

Європейський офіс штучного інтелекту був створений Європейською комісією 24 січня 2024 року та відіграє центральну роль у впровадженні Регламенту про штучний інтелект. Організаційно він є частиною Генерального директорату Європейської комісії з питань комунікаційних мереж, контенту та технологій (DG Connect).

Управління штучного інтелекту має широкі повноваження щодо контролю за дотриманням правил GPAI. Воно може запитувати інформацію у компаній, оцінювати їхні моделі та вимагати виправлення недоліків і проблем. У випадках порушень або відмови у наданні інформації посадовці можуть вилучати моделі штучного інтелекту з ринку або накладати штрафи.

Установа виконує кілька ключових завдань: вона розробляє обов'язковий кодекс поведінки щодо штучного інтелекту, координує європейську мережу нагляду та контролює розвиток ринку штучного інтелекту. Крім того, офісу доручено розробляти інструменти та методи для оцінки ризиків, зокрема, більших генеративних моделей штучного інтелекту.

Офіс штучного інтелекту складається з п'яти спеціалізованих підрозділів: Регулювання та дотримання вимог, Безпека штучного інтелекту, Досконалість у сфері штучного інтелекту та робототехніки, ШІ для суспільного блага та Інновації та координація політики у сфері ШІ. Така структура забезпечує комплексну підтримку всіх аспектів регулювання ШІ.

Які штрафи накладаються за порушення правил GPAI?

Регламент ЄС щодо штучного інтелекту передбачає суттєві штрафи за порушення керівних принципів GPAI. Штрафи можуть сягати до 15 мільйонів євро або 3 відсотків від світового річного обороту – залежно від того, що більше.

За особливо серйозні порушення, такі як недотримання заборони на певні практики штучного інтелекту згідно зі статтею 5, можуть бути накладені штрафи у розмірі до 35 мільйонів євро або 7 відсотків від світового річного обороту. Це підкреслює рішучість ЄС забезпечити дотримання нових правил.

Окрім штрафів, існують й інші правові наслідки: надана органам влади неправдива або неповна інформація може бути покарана штрафами у розмірі до 7,5 мільйонів євро або 1,5 відсотка від світового річного обороту. Недостатня документація та відсутність співпраці з регуляторними органами можуть призвести до штрафів у такій самій сумі.

Розмір штрафів підкреслює серйозність, з якою ЄС забезпечує дотримання правил щодо штучного інтелекту. Нещодавнім прикладом є штраф у розмірі 15 мільйонів євро, накладений на OpenAI італійським органом захисту даних, хоча це було зроблено відповідно до GDPR, а не відповідно до правил щодо штучного інтелекту.

Пов'язано з цим:

• Заборони штучного інтелекту та обов'язкова компетенція: Закон ЄС про штучний інтелект – нова ера у роботі зі штучним інтелектом

Що таке кодекс поведінки ШІ та чому він викликає суперечки?

Кодекс практики щодо штучного інтелекту – це добровільний інструмент, розроблений 13 незалежними експертами та враховуючи внески понад 1000 зацікавлених сторін. Опублікований Європейською Комісією 10 липня 2025 року, він має на меті допомогти постачальникам моделей GPAI дотримуватися вимог Регламенту про штучний інтелект.

Кодекс поділено на три основні розділи: прозорість, авторське право та безпека й захист. Розділи про прозорість та авторське право призначені для всіх постачальників моделей GPAI, тоді як розділ про безпеку та захист стосується лише постачальників найсучасніших моделей із системними ризиками.

Компанії, які добровільно підписують кодекс, отримують вигоду від зменшення бюрократії та підвищення правової визначеності. Ті, хто не підписує кодекс, можуть очікувати більше запитів від Комісії. Це створює непрямий тиск на участь, навіть якщо кодекс офіційно є добровільним.

Суперечка виникає через різну реакцію компаній: хоча OpenAI висловила готовність співпрацювати та підписати кодекс, Meta відмовилася від участі. Джоел Каплан, головний директор з глобальних справ Meta, розкритикував кодекс як юридично невизначений та стверджував, що він виходить далеко за рамки закону про штучний інтелект.

Чому Мета відмовляється підписувати кодекс поведінки?

Meta вирішила не підписувати Кодекс поведінки ЄС для моделей GPAI, що є помітною позицією проти європейського регулювання. Джоел Каплан, директор з глобальних питань Meta, пояснив це рішення в дописі LinkedIn, посилаючись на кілька критичних моментів.

Основна критика стосується правової невизначеності: Meta стверджує, що кодекс «створює низку правових невизначеностей для розробників моделей та включає заходи, які виходять далеко за рамки закону про штучний інтелект». Компанія побоюється, що нечітке формулювання може призвести до неправильних тлумачень та непотрібних бюрократичних перешкод.

Ще один аспект — це занепокоєння щодо придушення інновацій: Meta попереджає, що код може уповільнити розвиток передових моделей штучного інтелекту в Європі та перешкодити європейським компаніям. Компанія особливо критично ставиться до впливу на стартапи та менші компанії, які можуть бути поставлені у невигідне становище в конкуренції через ці правила.

Ця відмова заслуговує на увагу, оскільки Meta одночасно має намір дедалі більше покладатися на власні сервіси штучного інтелекту, такі як мовна модель Llama 3, в межах ЄС. Компанія планує розгортати свій ШІ як через власні платформи, так і у співпраці з постачальниками хмарних технологій та обладнання, наприклад, у смартфонах Qualcomm та окулярах Ray-Ban.

Які компанії підтримують кодекс поведінки, а які його відкидають?

Реакція технологічних компаній на кодекс поведінки ЄС дуже різна та відображає розбіжності в галузі щодо європейського регулювання штучного інтелекту.

Прихильники Кодексу

OpenAI оголосила про свій намір підписати кодекс, описуючи його як дієву основу для впровадження законодавства ЄС про штучний інтелект. Компанія розглядає кодекс як основу для розширення власної інфраструктури та партнерських відносин у Європі. Microsoft також висловила готовність до співпраці: президент Бред Сміт заявив, що «ймовірно, ми підпишемо», і визнав позитивну співпрацю офісу зі штучного інтелекту з галуззю.

Критики та дисиденти

«Мета» є найвідомішим критиком і прямо відмовляється підписувати закон. Таким чином, компанія приєднується до лав критиків, які вважають європейські плани регулювання ШІ такими, що перешкоджають інноваціям. Понад 40 генеральних директорів європейських компаній, включаючи ASML, Philips, Siemens та стартап у сфері ШІ Mistral, у відкритому листі закликали до дворічного відтермінування дії закону про ШІ.

Не визначився

Google та Anthropic ще публічно не прокоментували свою позицію, припустивши необхідність внутрішніх процедур оцінки. Така стриманість може бути стратегічною, оскільки обидві компанії повинні зважити переваги правової визначеності з недоліками додаткових витрат на дотримання вимог.

Незважаючи на тиск з боку галузі, Європейська комісія залишається непохитною та дотримується графіка: про запитуване відтермінування правил GPAI не може бути й мови.

Інтеграція незалежної та міжджерельної платформи штучного інтелекту для всіх потреб бізнесу - Зображення: Xpert.Digital

ШІ, що змінює правила гри: Найгнучкіша платформа ШІ — індивідуальні рішення, що знижують витрати, покращують ваші рішення та підвищують ефективність

Незалежна платформа штучного інтелекту: інтегрує всі відповідні джерела даних компанії

• Ця платформа штучного інтелекту взаємодіє з усіма конкретними джерелами даних
  • Від SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox та багатьох інших систем управління даними
• Швидка інтеграція штучного інтелекту: індивідуальні рішення на основі штучного інтелекту для бізнесу за години чи дні, а не за місяці
• Гнучка інфраструктура: хмарна або хостинг у власному центрі обробки даних (Німеччина, Європа, вільний вибір місця розташування)

• Максимальна безпека даних: його використання в юридичних фірмах є незаперечним доказом
• Розгортання в широкому спектрі корпоративних джерел даних
• Вибір власних або різних моделей штучного інтелекту (Німеччина, ЄС, США, Китай)

Проблеми, які вирішує наша платформа штучного інтелекту

• Невідповідність традиційних рішень зі штучним інтелектом
• Захист даних та безпечне управління конфіденційними даними
• Висока вартість та складність розробки індивідуального штучного інтелекту
• Нестача кваліфікованих спеціалістів зі штучного інтелекту
• Інтеграція штучного інтелекту в існуючі ІТ-системи

Більше інформації тут:

• Інтеграція штучного інтелекту незалежної та міжджерельної платформи штучного інтелекту для всіх потреб бізнесу

Чим стандартні моделі GPAI відрізняються від моделей із системними ризиками?

Регламент ЄС щодо штучного інтелекту передбачає багаторівневу класифікацію ризиків для моделей GPAI, розрізняючи стандартні моделі GPAI та моделі із системними ризиками. Це розмежування є вирішальним для визначення застосовних зобов'язань.

Стандартні моделі GPAI

Вони повинні відповідати основним вимогам: детальна технічна документація моделі, інформація про дані, що використовуються для навчання, та дотримання авторських прав. Ці моделі підпадають під стандартні зобов'язання згідно зі статтею 53 Регламенту про штучний інтелект.

Моделі GPAI із системними ризиками

Вони класифікуються відповідно до статті 51 Регламенту про штучний інтелект. Модель вважається такою, що становить системний ризик, якщо вона має «високоефективні можливості». Як орієнтир, модель GPAI має системний ризик, якщо «сукупна кількість обчислень, використаних для її навчання, виміряна в операціях з плаваючою комою, перевищує 10^25».

Для моделей із системними ризиками застосовуються додаткові зобов'язання: проведення оцінок моделей, включаючи змагальне тестування, оцінка та пом'якшення потенційних системних ризиків, відстеження та повідомлення про серйозні інциденти Бюро штучного інтелекту та відповідним національним органам, а також забезпечення належного кіберзахисту.

Ця класифікація враховує, що особливо потужні моделі також можуть становити особливо високі ризики, а тому вимагають суворішого моніторингу та контролю.

Пов'язано з цим:

• Саміт дій ШІ в Парижі: Пробудження європейської стратегії для ШІ – «Зоряна брама ШІ Європи» також для стартапів?

Яку конкретну інформацію компанії повинні документувати та розкривати?

Зобов'язання щодо документації та прозорості для постачальників GPAI всебічно та ретельно регулюються. Технічна документація відповідно до статті 53 та Додатку XI до Регламенту про штучний інтелект повинна охоплювати різні основні сфери.

Загальний опис моделі

Документація повинна містити вичерпний опис моделі GPAI, включаючи завдання, які модель призначена для виконання, типи систем штучного інтелекту, в які вона може бути інтегрована, застосовні принципи прийнятного використання, дату публікації та способи розповсюдження.

Технічні характеристики

Детальна інформація про архітектуру та кількість параметрів, спосіб та формат вхідних і вихідних даних, використану ліцензію та технічні засоби, необхідні для інтеграції в системи штучного інтелекту.

Процес розробки та дані навчання

Специфікації проектування моделі та процесу навчання, методи та прийоми навчання, ключові рішення щодо проектування та зроблені припущення, інформація про використані набори даних, включаючи тип, походження та методи курування.

Публічний виклад навчального змісту

Відділ штучного інтелекту надав стандартизований шаблон, який містить огляд даних, що використовуються для навчання моделей. Це включає джерела даних, великі набори даних та доменні імена верхнього рівня.

Документація повинна бути доступна на запит як для постачальників нижче за течією, так і для Управління штучного інтелекту, і повинна регулярно оновлюватися.

Яку роль відіграють авторські права в нових правилах?

Авторське право відіграє центральну роль у Регламенті ЄС щодо штучного інтелекту, оскільки багато моделей GPAI були навчені на контенті, захищеному авторським правом. Кодекс поведінки присвячує цій темі окремий розділ.

Зобов'язання щодо дотримання вимог

Постачальники повинні впроваджувати практичні рішення для дотримання законодавства ЄС про авторське право. Це включає зобов'язання дотримуватися Протоколу виключення роботів (robots.txt) під час сканування веб-сторінок, а також виявляти та поважати застереження щодо прав.

Технічні захисні заходи

Компанії повинні впроваджувати технічні заходи безпеки, щоб запобігти створенню їхніми моделями контенту, що порушує авторські права. Це може створити значну перешкоду, особливо для генераторів зображень, таких як Midjourney.

Механізми подання скарг

Постачальники повинні призначити контактних осіб для правовласників та встановити процедуру розгляду скарг. Якщо правовласники вимагають, щоб їхні твори не використовувалися, компанії повинні їх виконати.

Прозорість щодо даних навчання

Новий шаблон публічного викладу навчального контенту розроблений для того, щоб власники авторських прав могли легше здійснювати та захищати свої права. Він дозволяє їм краще відстежувати, чи були їхні твори, захищені авторським правом, використані в навчанні.

Ці правила спрямовані на підтримку балансу між інноваціями у сфері штучного інтелекту та захистом інтелектуальної власності.

Як регулювання впливає на малі компанії та стартапи?

Вплив регулювання ЄС щодо штучного інтелекту на малі компанії та стартапи є критичним аспектом дебатів навколо нових правил. З різних боків висловлюються занепокоєння щодо потенційних невигідних умов для дрібних гравців.

Бюрократичний тягар

Мета стверджує, що суворі вимоги кодексу поведінки можуть особливо обмежити можливості стартапів. Розширена документація та вимоги до дотримання нормативних вимог можуть накладати непропорційно високі витрати на менші компанії.

Заходи допомоги для МСП

Однак, регламент щодо штучного інтелекту також передбачає спрощення: малі та середні підприємства (МСП), включаючи стартапи, можуть подавати технічну документацію у спрощеній формі. Комісія створює спрощену форму для цієї мети, адаптовану до потреб мікро- та малого бізнесу.

Винятки з відкритого коду

Постачальники моделей GPAI з ліцензією на відкритий код, тобто моделей з відкритою та вільною ліцензією без системних ризиків, не зобов'язані дотримуватися детальних стандартів документації. Це регулювання може бути особливо корисним для стартапів та невеликих розробників.

Рівна конкуренція

Кодекс поведінки було розроблено за участю понад 1000 зацікавлених сторін, включаючи малі та середні підприємства. Це має на меті забезпечити врахування потреб компаній різного розміру.

Тому ЄС прагне обмежити навантаження на менші компанії, зберігаючи при цьому високі стандарти безпеки та прозорості.

Пов'язано з цим:

• 200 мільярдів євро на просування гігафабрик штучного інтелекту та пов'язаних зі штучним інтелектом проектів у Європі

Яке значення має 2 серпня 2025 року для існуючих моделей штучного інтелекту?

2 серпня 2025 року стало важливим поворотним моментом у європейському регулюванні штучного інтелекту, оскільки було проведено розмежування між новими та існуючими моделями. Це розмежування має вирішальне значення для практичного впровадження регулювання.

Нові моделі GPAI

Для нових моделей GPAI, запущених після 2 серпня 2025 року, усі зобов'язання Регламенту про штучний інтелект застосовуються негайно. Це означає, що всі зобов'язання щодо прозорості, документації та управління є обов'язковими з цієї дати.

Існуючі моделі

Для систем, які вже є на ринку, таких як ChatGPT-4, правила застосовуватимуться лише з серпня 2026 року. Цей дворічний перехідний період має на меті дати постачальникам час відповідно адаптувати свої існуючі системи та впровадити нові вимоги.

Застосування з боку Управління штучного інтелекту

Європейське управління штучного інтелекту почне застосовувати правила через рік після їх набрання чинності (тобто з серпня 2026 року) для нових моделей та через два роки для існуючих моделей. Це дає органам влади час наростити свій потенціал та розробити послідовну практику правозастосування.

Перехідний місток через кодекс поведінки

Як перехідний захід, компанії вже можуть підписати добровільний кодекс поведінки щодо штучного інтелекту. Таким чином, ці компанії отримують вигоду від меншої бюрократії та підвищеної правової визначеності порівняно з компаніями, які обирають інші методи дотримання вимог.

Які довгострокові наслідки для європейського ринку штучного інтелекту?

Очікується, що Регламент ЄС щодо штучного інтелекту матиме далекосяжні та тривалі наслідки для європейського ринку штучного інтелекту. Ці зміни вплинуть як на конкурентну позицію Європи, так і на розвиток індустрії штучного інтелекту в цілому.

Правова визначеність як конкурентна перевага

Компанії, які на ранніх етапах надають пріоритет прозорості, управлінню та дотриманню вимог, залишатимуться конкурентоспроможними на європейському ринку. Єдині правила можуть зробити Європу привабливим місцем для надійного штучного інтелекту та зміцнити довіру інвесторів та клієнтів.

Глобальний стандартизатор

Подібно до GDPR, Регламент ЄС про штучний інтелект може мати міжнародні наслідки. Експерти очікують, що Закон ЄС про штучний інтелект стимулюватиме розвиток управління штучним інтелектом та етичних стандартів у всьому світі. Європа може стати світовим еталоном відповідального розвитку штучного інтелекту.

Інноваційна екосистема

ЄС фінансує кілька заходів для підтримки досліджень у галузі штучного інтелекту та сприяння передачі результатів досліджень на ринок. Мережа з понад 200 Європейських центрів цифрових інновацій (EDIH) має на меті сприяти широкому впровадженню ШІ.

Консолідація ринку

Суворі регуляторні вимоги можуть призвести до консолідації ринку, оскільки менші постачальники можуть мати труднощі з оплатою витрат на дотримання вимог. Водночас, навколо рішень для забезпечення відповідності можуть з'явитися нові бізнес-моделі.

Ризики конкуренції

Компанії, які не вживають заходів своєчасно, ризикують потрапити в правову невизначеність та потрапити у конкурентні невигідні умови. Високі штрафи та суворі заходи правозастосування можуть суттєво вплинути на бізнес-моделі.

Довгостроковий вплив залежить від того, чи вдасться Європі збалансувати інновації та регулювання та утвердитися як провідне місце для надійного штучного інтелекту.

☑️ Наша ділова мова – англійська або німецька

☑️ НОВИНКА: Листування вашою рідною мовою!

Konrad Wolfenstein

Я та моя команда раді бути вашим особистим консультантом.

Ви можете зв'язатися зі мною, заповнивши контактну форму тут , або просто зателефонувавши мені за номером +49 89 89 674 804 ( Мюнхен) . Моя адреса електронної пошти: [email protected]

Я з нетерпінням чекаю нашого спільного проєкту.

☑️ Підтримка МСП у стратегії, консалтингу, плануванні та впровадженні

☑️ Створення або переорієнтація стратегії ШІ

☑️ Розвиток бізнесу Pioneer