закон єс про ші

Рекрутер проганяє 400 заявок на віддалену вакансію розробника через ШІ-інструмент відбору, а потім призначає три відеоспівбесіди. Найкращий кандидат добре проходить співбесіду, успішно проходить перевірку біографії та просить надіслати ноутбук на нову адресу.

На двох із цих етапів працював ШІ, і обидва можуть дати збій так, що рекрутер цього не помітить. Інструмент відбору міг відсіяти кваліфікованих людей з причин, яких ніхто не обирав, а людина в кадрі може не бути тією, що в документах.

Закон ЄС про ШІ не забороняє діпфейки. Він трактує їх як проблему прозорості, тож обовʼязок полягає не в тому, щоб зупиняти синтетичні медіа, а в тому, щоб люди знали, коли контент штучний.

Цей обовʼязок живе у Статті 50, і він розподіляє відповідальність між компанією, що будує інструмент генерації, і компанією, що публікує результат. Хибний розподіл — це те, як маркетинговий ролик чи навчальне відео перетворюється на прогалину у відповідності.

Команди часто сприймають Закон ЄС про ШІ як новенький звід правил, що лягає на чистий стіл. Це не так. Якщо ваша система ШІ торкається персональних даних, GDPR уже був на тому столі, а Закон про ШІ накладається поверх нього.

Саме це накладання — джерело більшості плутанини. Той самий проєкт може бути винен Оцінку впливу на захист даних за одним законом і Оцінку впливу на основні права за іншим, і ніхто не хоче вести два паралельні треки відповідності, якщо вистачить однієї узгодженої програми.

Більша частина Закону ЄС про ШІ стосується вузького набору систем високого ризику. Стаття 4 — виняток, бо вона сягає кожної організації, яка створює або використовує ШІ, хоч би яким нешкідливим виглядав інструмент.

Вона до того ж діє з 2 лютого 2025 року, задовго до обовʼязків для систем високого ризику, які Цифровий омнібус переніс на грудень 2027 року. Тож поки команди планують важчі обовʼязки, положення про грамотність уже діє.

Закон ЄС про ШІ не набирає чинності в один день. Він застосовується поетапно між 2024 і 2028 роками, і кожен етап вмикає окремий набір обовʼязків для організацій, які створюють або використовують системи ШІ в Європі.

Графік також змінився. Цифровий омнібус щодо ШІ, чинний з 27 липня 2026 року, переніс режим високого ризику для систем із Додатка III на 2 грудня 2027 року, тож більшість команд із відповідності отримала додатковий час, а самі обовʼязки однаково настануть.

Закон ЄС про ШІ не ставиться до кожної системи однаково. Він побудований на основі ризику, тож обовʼязки для спам-фільтра геть не схожі на обовʼязки для інструмента відбору резюме чи моделі кредитного скорингу.

Саме це одне рішення, до якої категорії ризику належить ваша система, визначає майже все інше: засоби контролю, які ви маєте, документацію, яку ви ведете, і розмір штрафу, якщо ви помилитеся.