EU AI Act вступил в силу 2 августа 2026: кому грозят штрафы до €35 млн

EU AI Act — европейский закон об искусственном интеллекте, первый в мире комплексный правовой режим для AI-систем. С 2 августа 2026 года его часть официально заработала. Рассказываем, что изменилось, что отложили и какие реальные последствия для бизнеса, даже если компания работает не в Европе.

Что такое EU AI Act простыми словами

EU AI Act (Artificial Intelligence Act) — регламент Европейского союза, который устанавливает правила использования искусственного интеллекта. Закон классифицирует AI-системы по уровню риска: от минимального до неприемлемого. Чем выше риск, тем больше требований к компании.

Этот закон важен не только для европейских компаний. Любой бизнес, чей продукт или сервис на базе AI используется на территории EU, попадает под его действие. Если вы продаёте AI-решение европейским клиентам или ваша языковая модель (LLM) обрабатывает данные граждан EU — закон касается вас.

Что реально вступило в силу 2 августа 2026

Важно понимать: далеко не все положения закона заработали сразу. Часть сроков перенесена, но ключевые правила прозрачности действуют уже сейчас.

Article 50: правила прозрачности — действует

Статья 50 — одна из самых практически значимых частей закона. Она обязывает:

Чат-боты и AI-системы, взаимодействующие с людьми, обязаны раскрывать, что пользователь общается с искусственным интеллектом. Это касается любого чат-бота на сайте, в приложении или в сервисе.
Дипфейки и синтетический контент должны маркироваться. Если вы публикуете видео или аудио, созданные AI, необходимо явным образом указать на это.
Системы распознавания эмоций и биометрической категоризации обязаны уведомлять людей о применении таких технологий.
AI-контент по вопросам общественного интереса (новости, политика, выборы) должен маркироваться как сгенерированный.

Переходный период для машинночитаемой маркировки (например, для watermark в метаданных) действует до 2 декабря 2026 года для систем, уже находящихся на рынке.

Запрещённые практики: уже действуют

Восемь из девяти запрещённых AI-практик действуют с февраля 2025 года:

вредоносные манипуляции и обман с использованием AI;
социальный скоринг;
массовая слежка через распознавание лиц в общественных местах;
распознавание эмоций на рабочих местах и в учебных заведениях;
предсказание угрозы преступления на основе профиля;
создание баз для распознавания лиц через бесконтрольный сбор фото из интернета и камер.

Девятая запрещённая практика (создание неконсенсуального откровенного контента и материалов о сексуальном насилии с участием детей с помощью AI) вступит в силу 2 декабря 2026 года.

AI Omnibus: что изменил

EU Digital Omnibus (Регламент ЕС 2026/1744) — первая масштабная поправка к AI Act. Опубликован 24 июля 2026 года, вступил в силу 27 июля 2026 года. Omnibus существенно сдвинул сроки для high-risk систем.

Что отложили: главные изменения Omnibus

Omnibus критически важен для понимания реальной картины. Оригинальный план был амбициозным, но ряд сроков перенесён.

Annex III: high-risk AI-системы — до 2 декабря 2027

Самый значительный перенос. High-risk AI-системы по Annex III (биометрия, критическая инфраструктура, образование, трудоустройство, кредитный скоринг, правоохранительные органы, миграция) теперь должны соответствовать требованиям только к 2 декабря 2027 года. Изначальный срок — 2 августа 2026.

AI в продуктах (медицинские устройства, станки, игрушки) — до 2 августа 2028

AI-системы, встроенные в продукты, уже подпадающие под EU-регулирование безопасности, получили дополнительный год — до 2 августа 2028.

Regulatory sandbox для стран-членов — до 2 августа 2027

Обязанность стран EU иметь хотя бы одну действующую регуляторную песочницу для AI перенесена с 2 августа 2026 на 2 августа 2027.

Штрафы: сколько и за что

Штрафы в EU AI Act трёхуровневые. Размер зависит от категории нарушения.

Уровни штрафов

Уровень	Нарушение	Штраф
Минимальный	Нарушение требований к информации и прозрачности (Article 50)	до €7,5 млн или 1,5% глобальной выручки
Средний	Нарушение других обязательных требований закона	до €15 млн или 3% глобальной выручки
Максимальный	Запрещённая AI-практика, предоставление ложной информации AI Office	до €35 млн или 7% глобальной выручки

Для справки: 7% глобальной выручки для крупной технологической компании может означать миллиарды евро штрафа. Малый и средний бизнес с выручкой до €10 млн получит фиксированный штраф.

Что делать бизнесу уже сейчас

Несмотря на переносы сроков для high-risk систем, ряд действий необходим немедленно.

Чек-лист: что проверить до штрафа

Чат-боты и AI-интерфейсы: добавить явное уведомление о том, что пользователь общается с AI. Достаточно текста в интерфейсе: «Вы общаетесь с AI-ассистентом».
Генеративный контент: если вы публикуете текст, видео, аудио, созданные AI, — маркируйте это. Подходит водяной знак, описание в подписи или метаданные.
Deepfakes в маркетинге: любые синтетические медиа с реалистичными людьми должны быть маркированы как AI-контент.
Определите, попадаете ли вы под high-risk: если ваша AI-система влияет на трудоустройство, образование, кредитование, здоровье — у вас есть время до конца 2027, но начинать подготовку стоит сейчас.
Документируйте: ведите реестр AI-систем, которые вы используете или предоставляете. Это понадобится при любой проверке.

Сроки вступления в силу: таблица

Что	Срок	Статус
Запрещённые практики (8 из 9)	Февраль 2025	Действует
Article 50: прозрачность, маркировка	2 августа 2026	Действует
GPAI: обязательства по прозрачности и systemic risk	2 августа 2026	Действует
AI Literacy	2 августа 2026	Действует
Omnibus: запрет CSAM и non-consensual intimate imagery	2 декабря 2026	Предстоит
Omnibus: machine-readable marking grace period	до 2 декабря 2026	Переходный период
Omnibus: Annex III high-risk (критическая инфраструктура, employment, education)	2 декабря 2027	Отложено
Omnibus: AI в продуктах (медицина, станки, toys)	2 августа 2028	Отложено

Частые вопросы

Моя компания не в EU. Мне нужно что-то делать?

Если вы предоставляете AI-продукт или сервис пользователям из EU, закон касается вас. Требования Article 50 о прозрачности действуют для любого продукта, ориентированного на европейский рынок. Крупные high-risk системы также попадают под юрисдикцию.

Что будет, если я не маркирую deepfakes?

Штраф за нарушение Article 50 (прозрачность) — до €7,5 млн или 1,5% глобальной выручки, в зависимости от того, что больше. Для небольшой компании фиксированная сумма может быть существеннее процента.

Что такое high-risk AI по Annex III?

Это AI-системы, влияющие на критические области: трудоустройство (например, сортировка резюме), образование (оценка студентов), кредитование, здравоохранение, правоохранительные органы, миграция и управление границами. Если ваш продукт работает в одной из этих сфер — вы high-risk.

Когда нужно начинать готовиться к high-risk требованиям?

Сейчас. Несмотря на перенос срока до декабря 2027, подготовка включает аудит систем, документирование, оценку рисков, внедрение human oversight. Это занимает время. Чем раньше начнёте, тем меньше цейтнот перед дедлайном.

Omnibus смягчил закон?

Частично. Перенесены сроки для high-risk систем, но требования прозрачности, запрещённые практики и GPAI-обязательства остались без изменений. СМИ называли это «отсрочкой», но для большинства бизнесов ключевые требования уже действуют.

Итог: главное, что нужно знать

EU AI Act с 2 августа 2026 года — это не отложенное будущее, а реальность. Правила прозрачности действуют уже сейчас. Штрафы за нарушение Article 50 реальны и достигают €7,5 млн. High-risk системы получили передышку до конца 2027, но готовиться нужно начинать сегодня.

Базовый минимум для любого бизнеса с AI-продуктом в EU:

Добавить уведомление о AI в чат-ботах и интерфейсах.
Маркировать синтетический контент (deepfakes, AI-генерированные видео и аудио).
Провести аудит: не попадаете ли вы в high-risk категорию.
Начать документировать AI-системы в продуктовой линейке.

AI Digest (ai-digest.ru) следит за развитием регулирования AI и публикует практические разборы для бизнеса. Подпишитесь на обновления, чтобы не пропустить следующие материала.