EU AI Act вступил в полную силу: штрафы до €35 млн для высокорисковых ИИ-систем

2 августа 2026 года EU AI Act — самый масштабный закон об искусственном интеллекте в мире — вступил в полную силу на территории Европейского союза. Компании, применяющие высокорисковые ИИ-системы в ЕС, обязаны с этого дня соответствовать требованиям регулятора или выплачивать штрафы до €35 млн.

Какие требования вступили в силу?

С 2 августа 2026 года все компании с высокорисковыми ИИ-системами на рынке ЕС обязаны пройти полный комплаенс. К высокорисковым закон относит ИИ-системы в медицине, образовании, банкинге, найме персонала и управлении критической инфраструктурой.

Ключевые требования:

• Обязательная оценка рисков до выхода системы на рынок ЕС
• Документирование обучающих данных, архитектуры и алгоритмов
• Механизмы человеческого надзора и возможность отключения системы
• Регистрация в базе данных EU AI Office
• Прозрачность: пользователи должны знать, что взаимодействуют с ИИ

Штрафы составят до €35 млн или 7% мирового годового оборота компании — применяется больший показатель. За введение регулятора в заблуждение предусмотрен отдельный штраф — до €7,5 млн или 1% оборота.

Как закон вводился поэтапно

EU AI Act был принят Европейским парламентом в марте 2024 года и официально опубликован в июле 2024-го. Вступление требований в силу растянули на два года, чтобы дать компаниям время адаптировать продукты.

С 2 февраля 2025 года вступили в силу запреты на наиболее опасные практики: системы социального рейтинга граждан, манипулятивный ИИ с воздействием на подсознание, несанкционированная биометрическая идентификация в публичных местах в реальном времени. С августа 2025 года заработали нормы для разработчиков мощных GPAI-моделей — от них потребовали технических отчётов по безопасности и оценки системных рисков.

«EU AI Act — первый в мире закон, устанавливающий юридически обязательные требования к ИИ.

Это историческое решение в пользу надёжного и человекоцентричного искусственного интеллекта», — говорится в официальных материалах Европейской комиссии.

Что это значит

EU AI Act распространяется на все компании, продающие или применяющие ИИ в ЕС, — вне зависимости от страны регистрации. OpenAI, Google, Microsoft, азиатские и российские разработчики обязаны соответствовать требованиям, если их продукты доступны европейским пользователям.

Аналитики называют это «брюссельским эффектом»: крупнейший единый рынок задаёт стандарт, который глобальные компании нередко распространяют на все рынки. Именно так сработал GDPR в 2018 году — требования о защите персональных данных де-факто стали мировым стандартом. EU AI Act претендует на аналогичную роль для регулирования ИИ.

Частые вопросы

Какие системы ИИ считаются высокорисковыми?

Высокорисковыми считаются ИИ-системы в медицинской диагностике, образовательном оценивании, кредитном скоринге, отборе персонала и управлении критической инфраструктурой — электросетями, водоснабжением, транспортом. Полный перечень закреплён в Приложении III к тексту EU AI Act.

Какие практики запрещены полностью?

С февраля 2025 года в ЕС полностью запрещены: системы социального рейтинга граждан, ИИ с манипулятивными техниками воздействия на подсознание, биометрическая идентификация в публичных местах в реальном времени (исключения — строго ограниченные операции правоохранителей). Штраф за эти нарушения — максимальный: до €35 млн или 7% оборота.