Наприкінці серпня 2026 року Європейська комісія надіслала запити понад 30 компаніям, які працюють зі штучним інтелектом, і тепер читає їхні відповіді. Санкцій наразі немає. Єврокомісарка з технологій Хенна Віркунен заявила Reuters 9 жовтня, що чинного Закону про ШІ вже досить, аби Європа впоралася з ризиком «некерованих» ШІ-агентів. Так називають програми, які діють поза контролем людини.

Які це компанії, невідомо. Комісія питала їх, які заходи безпеки вони мають, а потім і як вони дотримуються вимог щодо прозорості та авторських прав. Запити отримали й китайські стартапи. За словами Віркунен, найпотужніші моделі сьогодні йдуть із США та Китаю.

Як далеко сягають правила для однієї моделі

«Закон про ШІ у нас є, і він охоплює весь життєвий цикл цих моделей», — сказала Віркунен. На практиці це означає, що правила діють не лише в день, коли модель виходить на ринок. Вони починаються з навчання, охоплюють перевірки перед запуском і тривають після нього, коли за моделлю стежать.

Конкретні обов'язки лягають на компанії, які створюють найпотужніші універсальні моделі із «системним ризиком». Вони мають випробовувати такі моделі за стандартними протоколами, зокрема навмисно намагатися їх «зламати». Також мають оцінювати й обмежувати ризики, повідомляти про серйозні інциденти «без зайвих зволікань» і захищати модель та системи довкола неї від кібератак.

Для таких моделей правила діють з серпня 2025 року. З 2 серпня 2026 року закон працює повністю. Стежать за його дотриманням Служба з питань ШІ та національні органи. Служба може вимагати технічну документацію, перевіряти моделі, вимагати виправлень і накладати штрафи.

Віркунен відкинула й закиди, що правила вже застаріли. За її словами, законодавці передбачили, що ризики оцінюватимуть із залученням зовнішніх експертів. Регулятори пишуть настанови: як компаніям перевіряти свої моделі та скільки часу на це відводити. Вони враховують рекомендації наукової групи з 60 експертів.

Що вже діє, а що відклали

Правила прозорості набувають чинності 2 серпня 2026 року. Чатбот має сказати, що по той бік — машина. Штучно створений контент і дипфейки мають бути позначені. Компанії, чиї генеративні інструменти з'явилися на ринку до цієї дати, мають відстрочку до 2 грудня 2026 року. Але лише щодо машинозчитуваного маркування контенту. Нові системи мають виконувати вимогу одразу.

2 грудня 2026 року починає діяти й нова заборона. Вона стосується систем, які створюють інтимні зображення без згоди людини або матеріали із сексуальним насильством над дітьми.

Системи з високим ризиком відклали. Окремі системи, як-от для підбору персоналу, кредитного рейтингу й освіти, мають виконувати правила з 2 грудня 2027 року, а не з серпня 2026-го. Системи, вбудовані в регульовану продукцію, зокрема медичні вироби та машини, — з 2 серпня 2028 року. Зміна діє з 27 липня 2026 року. Тоді набув чинності так званий цифровий омнібус для ШІ — пакет, який полегшує правила.

Скільки лишилося від запиту до штрафу

Запит — це ще не розслідування. За даними Reuters, такі вимоги можуть призвести до розслідувань і штрафів до 7% світового річного обороту. Проте в тексті закону для компаній з універсальними моделями стеля інша: 3% обороту або 15 млн євро, залежно від того, що більше. Штраф можуть накласти й тоді, коли компанія не відповіла на запит про інформацію або надала неправдиві чи неповні дані. Перед цим постачальник отримує попередні висновки й може захищатися.

Reuters не повідомляє про накладені штрафи. Невідомо також, які компанії отримали запити і що відповіли. Віркунен сказала лише, що читає відповіді.

Далі — наукова група з 60 експертів. Регулятори внесуть її рекомендації до настанов про те, як оцінювати моделі. Коли це станеться, незрозуміло.