Европейская комиссия в конце августа 2026 года разослала запросы более чем 30 компаниям, которые занимаются искусственным интеллектом, и теперь читает их ответы. Санкций нет. Еврокомиссар по технологиям Хенна Виркунен 9 октября сказала агентству Рейтер, что закона об ИИ уже достаточно, чтобы Европа справилась с риском «неуправляемых» ИИ-агентов, то есть программ, которые действуют вне контроля человека.

Какие это компании, неизвестно. Комиссия спросила их, какие меры безопасности и защиты они принимают, а потом и как у них обстоят дела с прозрачностью и авторским правом. Запросы получили и китайские стартапы: по словам Виркунен, самые мощные модели сегодня приходят из США и Китая.

Как далеко заходят правила для одной модели

«У нас есть закон об ИИ, и он охватывает весь жизненный цикл этих моделей», — сказала Виркунен. На практике это значит, что правила действуют не только в день выхода модели на рынок. Они начинаются с обучения, продолжаются проверками перед запуском и наблюдением за моделью после него.

Конкретные обязанности есть у компаний, которые делают самые мощные универсальные модели с «системным риском». Они должны испытывать такие модели по стандартным протоколам, в том числе пытаться намеренно «взломать» их. Кроме того, компании должны оценивать и ограничивать риски, сообщать о серьёзных инцидентах «без неоправданной задержки» и защищать модель и связанные с ней системы от кибератак.

Для этих моделей правила действуют с августа 2025 года. С 2 августа 2026 года закон работает полностью. За его соблюдением следят Служба по ИИ и национальные органы. Служба может запрашивать техническую документацию, проверять модели, требовать исправлений и налагать штрафы.

Виркунен отвергла и упрёки в том, что правила уже устарели. По её словам, законодатели предусмотрели, что риски будут оценивать с помощью внешних экспертов. Регуляторы пишут указания о том, как компаниям проверять свои модели и сколько времени на это отводить. При этом они учитывают рекомендации научной группы из 60 экспертов.

Что уже действует, а что откладывается

Правила прозрачности вступают в силу 2 августа 2026 года. Чат-бот должен сообщать, что с человеком говорит машина. Синтетический контент и дипфейки должны быть помечены. У компаний, чьи генеративные инструменты появились на рынке до этой даты, есть отсрочка до 2 декабря 2026 года. Но она касается только машиночитаемой маркировки контента. Новые системы должны соблюдать это требование сразу.

2 декабря 2026 года начнёт действовать и новый запрет. Он касается систем, которые создают интимные изображения без согласия или материалы с сексуальным насилием над детьми.

Правила для систем с высоким риском откладывают. Отдельные системы, например для подбора персонала, оценки кредитного рейтинга и в сфере образования, должны будут соблюдать их с 2 декабря 2027 года, а не с августа 2026 года. Системы, встроенные в регулируемые продукты, такие как медицинские изделия и машины, начнут соблюдать правила с 2 августа 2028 года. Изменение действует с 27 июля 2026 года. Тогда вступил в силу так называемый цифровой омнибус по ИИ — пакет для смягчения правил.

Как далеко от запроса до штрафа

Запрос — это ещё не расследование. По данным Рейтер, такие запросы могут привести к расследованиям и штрафам до 7% мирового годового оборота. Но в тексте закона для компаний с универсальными моделями потолок другой: 3% оборота или 15 млн евро, в зависимости от того, что больше. Штраф могут назначить и если компания не ответила на запрос информации либо дала неверные или неполные сведения. Перед этим поставщик получает предварительные выводы и может защищаться.

О наложенных штрафах Рейтер не сообщает. Неизвестно также, какие компании получили запросы и что они ответили. Виркунен сказала лишь, что читает ответы.

Дальше регуляторы включат рекомендации научной группы из 60 экспертов в свои указания о том, как оценивать модели. Когда это произойдёт, неясно.