Европа переписала правила для ИИ: что изменил регламент 2026/1744
Документ, известный как Digital Omnibus, вступил в силу 27 июля. Сроки для высокорисковых систем сдвинуты, а требования прозрачности заработали со 2 августа. Это касается и узбекских IT-компаний, выходящих на европейский рынок.
Закон Евросоюза об искусственном интеллекте — AI Act — принимался как самый всеобъемлющий документ в мире. Спустя два года выяснилось, что к сроку выполнения ряда требований не готовы ни стандарты, ни механизм надзора. Ответом стал пакет поправок под названием Digital Omnibus, вступивший в силу 27 июля как регламент 2026/1744.
Документ не отменяет закон. Он делает три вещи: сдвигает часть сроков, дополняет перечень запрещённых практик и уточняет сферу применения.
Что отложили
Главное изменение касается высокорисковых систем. Это те, что напрямую влияют на судьбы людей: отбор кандидатов при найме, оценка кредитоспособности, поддержка решений в образовании и медицине. Основные требования к ним — управление рисками, документирование, качество данных и человеческий надзор — сдвинуты на 2 декабря 2027 года. Для систем, встроенных в регулируемые продукты, срок ещё дальше — 2 августа 2028 года.
Что уже работает
Отсрочка касается не всех. Обязательства по прозрачности заработали со 2 августа: пользователь должен понимать, что общается с машиной, а сгенерированный ИИ контент должен маркироваться. Для систем, выведенных на рынок до 2 августа, требование маркировки применяется с 2 декабря 2026 года. Обязательства для моделей общего назначения — GPAI — вступили в силу ещё раньше, 2 августа 2025 года; в июле Еврокомиссия опубликовала отдельное руководство по сфере их применения.
Почему это касается компании в Ташкенте
AI Act привязан не к территории, а к рынку. Если ваш продукт предлагается в Евросоюзе или результат работы вашей системы используется на его территории, правила распространяются и на вас — независимо от того, где зарегистрирована компания. Для узбекских компаний, работающих на аутсорсе и экспортирующих SaaS, это практический вопрос: европейский заказчик потребует документы через свой договор.
Для практической подготовки достаточно трёх шагов. Первый — инвентаризация продуктов: где используется ИИ и в какую категорию он попадает. Второй — прозрачность: обозначено ли участие машины в интерфейсе, маркируется ли сгенерированный контент. Третий — документация: фиксируются ли источники данных, тесты и логика принятия решений. Третий пункт самый долгий, поэтому сдвиг сроков не означает, что работы стало меньше.
Источники: EUR-Lex (Regulation (EU) 2026/1744) и открытые аналитические обзоры юридических фирм.
