EU AI Act для малого бизнеса: что реально действует после августа 2026 года — и что отложили

Сначала короткий ответ. Если у вас малый бизнес в ЕС, требования EU AI Act, которые касаются вас в 2026 году, уже, чем пишет большинство статей: правила прозрачности из статьи 50 — включая обязанность сообщать людям, что они говорят с чат-ботом, — начали применяться 2 августа 2026 года, а тяжёлые обязанности для высокорисковых систем перенесены на 2 декабря 2027 и 2 августа 2028 года регламентом Digital Omnibus (Регламент (ЕС) 2026/1744). Запреты отдельных AI-практик и обязанность обеспечивать AI-грамотность действуют ещё с 2 февраля 2025 года.

Откуда путаница? Потому что график поменялся посреди года. AI Act (Регламент (ЕС) 2024/1689) изначально гласил, что основная часть регламента «применяется со 2 августа 2026 года». Затем, 24 июля 2026 года, ЕС опубликовал Digital Omnibus по AI — Регламент (ЕС) 2026/1744, — который вступил в силу 27 июля 2026 года и передвинул сроки для высокорисковых систем. Значительная часть руководств, которые вы найдёте в поиске, написана до этой даты и до сих пор утверждает, что высокорисковые обязанности стартовали в августе 2026-го. Это не так. В этой статье разобрано, что действительно действует, и каждая дата сверена с EUR-Lex и AI Act Explorer. Одна оговорка сразу: мы — студия внедрения, а не юридическая фирма; всё, что влияет на вашу правовую позицию, сверяйте с юристом.

Сроки EU AI Act в 2026 году: что действует сейчас, а что отложено

• 2 февраля 2025 — уже действует: запрещённые AI-практики (статья 5) и обязанность AI-грамотности (статья 4), согласно статье 113(a)
• 2 августа 2025 — уже действует: правила для провайдеров моделей общего назначения (GPAI), управление и глава о штрафах (кроме статьи 101), согласно статье 113(b)
• 2 августа 2026 — действует сейчас: общая дата применения, включая прозрачность по статье 50 (раскрытие чат-ботов, маркировка AI-контента); с этой даты надзор и правоприменение ведут AI Office и национальные органы
• 2 декабря 2026 — конец переходного периода для машиночитаемой маркировки синтетического контента у систем, выведенных на рынок до 2 августа 2026; также заявленная дата применения двух новых запретов, добавленных Omnibus (интимные изображения без согласия и CSAM)
• 2 декабря 2027 — отложено: обязанности для высокорисковых AI-систем по статье 6(2) и приложению III (ранее — 2 августа 2026)
• 2 августа 2028 — отложено: обязанности для высокорисковых AI-систем по статье 6(1) и приложению I

Формулировка переноса взята прямо из Регламента (ЕС) 2026/1744 на EUR-Lex: дата применения разделов 1, 2 и 3 главы III «устанавливается на 2 декабря 2027 года для AI-систем, классифицированных как высокорисковые согласно статье 6(2) и приложению III, и на 2 августа 2028 года для AI-систем, классифицированных как высокорисковые согласно статье 6(1) и приложению I». Это фиксированные даты. Более ранняя идея привязать сроки к готовности технических стандартов — условный триггер — в итоговый текст не попала.

Деплойер или провайдер: первый вопрос для любого малого бизнеса по AI Act

Прежде чем читать хоть одну обязанность, определите свою роль: AI Act распределяет обязанности по роли, а не по размеру компании. Обе роли определены в статье 3.

«Провайдер (статья 3(3)): физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые разрабатывают AI-систему или модель AI общего назначения либо заказывают их разработку и размещают её на рынке или вводят AI-систему в эксплуатацию под собственным именем или товарным знаком, за плату или бесплатно».

«Деплойер (статья 3(4)): физическое или юридическое лицо, орган публичной власти, агентство или иной орган, использующие AI-систему под своим руководством, за исключением случаев, когда AI-система используется в рамках личной непрофессиональной деятельности».

Большинство малых компаний — деплойеры: вы пользуетесь ChatGPT, CRM с AI-скорингом, чат-ботом на чужой модели, инструментом обработки счетов. Обязанности деплойера существенно легче обязанностей провайдера. Граница может размываться — например, если вы берёте модель и выводите систему на рынок под собственным брендом, — и в таких пограничных случаях классификация действительно важна, поэтому пусть юрист подтвердит, по какую сторону линии вы находитесь.

Действует с февраля 2025: запрещённые практики и AI-грамотность

Две вещи действуют для всех со 2 февраля 2025 года. Во-первых, статья 5 прямо запрещает ряд AI-практик: сублиминальные или манипулятивные техники; эксплуатацию уязвимостей, связанных с возрастом, инвалидностью или социально-экономическим положением; социальный скоринг; предсказание преступности исключительно на основе профилирования; нецелевой сбор изображений лиц из интернета или с камер видеонаблюдения для баз распознавания; распознавание эмоций на рабочих местах и в образовании (с узкими медицинскими исключениями и исключениями по безопасности); биометрическую категоризацию по защищённым признакам; и удалённую биометрическую идентификацию в реальном времени в публичных местах для правоохранительных целей — с узкими исключениями.

Для типичной компании в 5–50 человек практический вывод короток: если какой-то из ваших инструментов распознаёт эмоции сотрудников или ставит людям социальные оценки, это не задача комплаенса — это задача перестать им пользоваться. Большинство инструментов малого бизнеса и близко не стоит к этому списку, но узнать это можно, только составив список того, чем вы реально пользуетесь.

Во-вторых, статья 4 требует и от провайдеров, и от деплойеров «принимать меры для поддержки развития AI-грамотности» сотрудников, работающих с AI-системами, с учётом их технических знаний и контекста использования. Регламент не предписывает конкретный формат обучения или уровень сертификации. Примечательно, что поправка Omnibus добавила абзац, обязывающий Комиссию и государства-члены поддерживать соблюдение требований «особенно для МСП, включая публикацию практических примеров соответствия», — стоит следить за официальными шаблонами.

Действует с августа 2025: правила GPAI — домашняя работа вашего вендора и ваши вопросы к нему

Со 2 августа 2025 года провайдеры моделей AI общего назначения несут собственные обязанности по статье 53: техническая документация для AI Office и национальных органов (приложение XI); документация для последующих разработчиков (приложение XII); политика соблюдения авторского права ЕС, включая механизм отказа от text-and-data-mining по статье 4(3) Директивы 2019/790; и публичное резюме обучающих данных по шаблону AI Office. Свободные и open-source модели с открыто доступными параметрами освобождены от первых двух обязанностей — если модель не несёт системный риск.

Ничто из этого не ваша обязанность как малого деплойера — но это ваш чек-лист due diligence при выборе вендора. Прежде чем подписываться на AI-инструмент, спросите: можете показать документацию для downstream-разработчиков по приложению XII? Публикуете ли резюме обучающих данных? Какая у вас политика по авторским правам? Вендор, который в 2026 году не может ответить, — это вендор, чьи риски вы унаследуете как минимум операционно, если не юридически.

Новое со 2 августа 2026: прозрачность по статье 50 — обязанность раскрывать чат-бота

Это та часть AI Act, которая касается наибольшего числа обычных сайтов, и она уже действует. Статья 50(1) требует от провайдеров обеспечить, чтобы люди знали, что взаимодействуют с AI-системой, «если это не очевидно с точки зрения разумно информированного человека». Информация должна быть дана «не позднее момента первого взаимодействия или контакта». Европейская комиссия формулирует прямо: при использовании AI-систем вроде чат-ботов люди должны понимать, что общаются с машиной.

Статья 50(2) касается синтетического контента: провайдеры систем, генерирующих синтетические аудио, изображения, видео или текст, должны обеспечить, чтобы выходные данные были «маркированы в машиночитаемом формате и определимы как искусственно созданные или изменённые», причём решения должны быть «эффективными, интероперабельными, надёжными и устойчивыми, насколько это технически осуществимо». Вспомогательные функции редактирования, существенно не меняющие входные данные, исключены. Один переходный нюанс из Omnibus: пункт 38 преамбулы Регламента 2026/1744 даёт четырёхмесячный переходный период провайдерам, чьи системы уже были на рынке до 2 августа 2026 года, — он идёт до 2 декабря 2026 года. Новые системы должны соответствовать сразу.

Статьи 50(3)–(4) обращены напрямую к деплойерам: дипфейки — контент, «искусственно созданный или изменённый», — должны раскрываться, с более мягким режимом для художественных и сатирических работ; AI-текст, публикуемый по вопросам общественного интереса, освобождён от раскрытия, если редакционную ответственность несёт человек; а если вы используете распознавание эмоций или биометрическую категоризацию, вы обязаны информировать затронутых людей и соблюдать GDPR.

Практически для малого бизнеса это означает три вещи: чат-боту на вашем сайте нужно чёткое сообщение «вы общаетесь с AI-ассистентом» при первом контакте; если вы публикуете AI-сгенерированные изображения или видео реальных людей — маркируйте их; а если вы покупаете чат-бота или контент-инструмент, машиночитаемая маркировка — работа вашего провайдера, но проверить, что он её делает, — ваша.

Digital Omnibus (Регламент 2026/1744): что отложено — и чего перенос не означает

Digital Omnibus по AI — формально Регламент (ЕС) 2026/1744 от 8 июля 2026 года, вносящий поправки в регламенты (ЕС) 2024/1689, (ЕС) 2018/1139 и (ЕС) 2023/1230, опубликованный в Официальном журнале 24 июля 2026 года и действующий с 27 июля 2026 года, — сделал две главные вещи. Он передвинул даты применения для высокорисковых систем: системы приложения III (список статьи 6(2) — скрининг резюме, кредитный скоринг, базовые услуги) — на 2 декабря 2027 года, системы приложения I (статья 6(1), AI в регулируемых продуктах) — на 2 августа 2028 года. И он добавил два новых запрета в статью 5(1): генерация или манипуляция реалистичными интимными изображениями идентифицируемого человека без его «свободно данного, конкретного, информированного, недвусмысленного и явного согласия» (пункт ba) и материалы сексуального насилия над детьми по определению Директивы 2011/93/EU (пункт bb) — оба с переходным периодом до 2 декабря 2026 года.

Чего перенос не означает: это не откат. Запреты действуют. AI-грамотность действует. Прозрачность по статье 50 действует. Со 2 августа 2026 года AI Office и органы государств-членов обладают полными полномочиями по надзору и правоприменению — AI Office может запрашивать техническую документацию, оценивать модели, требовать корректирующих мер и назначать штрафы. Отсрочка выигрывает время только для высокорисковых глав, и разумный способ его использовать — к концу 2027 года знать, попадает ли что-то из вашего под приложение III. Если да, статья 26 уже говорит, что будет: компетентный человеческий надзор, использование по инструкции провайдера, релевантные входные данные, мониторинг и отчётность по инцидентам, хранение логов минимум шесть месяцев и информирование затронутых работников.

О штрафах — одна спокойная фактическая заметка. Статья 99 задаёт максимумы: до €35 млн или 7% мирового оборота за запрещённые практики, до €15 млн или 3% за большинство прочих обязанностей, включая статью 50, до €7,5 млн или 1% за предоставление неверной информации — и глава о штрафах действует со 2 августа 2025 года. Деталь, о которой малый бизнес редко слышит: статья 99(6) ограничивает штрафы для МСП и стартапов меньшей из двух сумм. Смысл комплаенса здесь не в страхе, а в том, что обязанности прозрачности дёшево выполнить и дорого игнорировать.

Что из этого НЕ про вас: честный фильтр

Регламент такого размера провоцирует избыточный комплаенс, а избыточный комплаенс — это выброшенные деньги. Поэтому честно:

• Высокорисковые главы (глава III, разделы 1–3, обязанности по статье 26) пока не действуют ни для кого — приложение III со 2 декабря 2027, приложение I со 2 августа 2028. Если консультант продаёт вам срочную высокорисковую подготовку в 2026 году, попросите его назвать даты после Omnibus.
• Обязанности провайдеров GPAI (статья 53) лежат на компаниях, строящих фундаментальные модели, — не на вас за простое использование их инструментов.
• Машиночитаемая маркировка синтетического контента по статье 50(2) — обязанность провайдера. Ваша работа как деплойера — раскрытие дипфейков и AI-текста в публикациях по общественно значимым темам, по статьям 50(3)–(4).
• Если у вас нет чат-бота, вы не генерируете синтетический контент и не используете AI в решениях о людях, ваши текущие обязанности сводятся к двум: не пользоваться инструментами, подпадающими под запреты статьи 5, и поддерживать AI-грамотность сотрудников, работающих с AI.
• Ничто в регламенте не требует прекратить пользоваться AI, зарегистрировать аккаунт ChatGPT или нанять комплаенс-офицера. Исключения для МСП из действующих правил нет — но есть послабления: потолок штрафа в статье 99(6) и обязательство Комиссии публиковать практические примеры соответствия для МСП.

Практический чек-лист: что малый бизнес может сделать за неделю

• День 1–2. Инвентаризация AI. Перечислите все AI-инструменты в работе — чат-боты, генераторы контента, скоринг в CRM, транскрипция, автоматизации — и отметьте, какого бизнес-процесса касается каждый. Это фундамент для всего остального.
• День 2–3. Назначьте роли. Для каждого инструмента отметьте, деплойер вы (пользуетесь чужой системой) или, возможно, провайдер (предлагаете под своим брендом). Пограничные случаи пометьте для юриста.
• День 3. Проверка по статье 5. Сверьте инвентарь со списком запрещённых практик — распознавание эмоций у персонала, социальный скоринг, биометрическая категоризация. Всё, что совпало, выключается, а не документируется.
• День 3–4. Настройте раскрытие чат-бота. Убедитесь, что каждый чат-бот на сайте сообщает пользователям, что он AI, при первом взаимодействии, и маркируйте публикуемый дипфейк-подобный AI-контент. Это та обязанность статьи 50, которая действует прямо сейчас.
• День 4–5. Опросите вендоров. Отправьте провайдерам AI-инструментов вопросы по статье 53: документация для downstream-разработчиков, резюме обучающих данных, политика по авторским правам, машиночитаемая маркировка выходных данных — и зафиксируйте ответы.
• День 5. Проверка контрактов. Отметьте, в каких контрактах с вендорами ничего не сказано об AI-обязанностях, и поставьте AI-пункты в повестку продления — с юристом, а не по шаблону из блога.
• День 5–7. Сессия AI-грамотности. Проведите короткий внутренний брифинг: какими инструментами пользуетесь, для чего их можно и нельзя применять, как выглядит раскрытие по статье 50 в ваших каналах. Задокументируйте, что сессия состоялась.
• Постоянно. Поставьте в календарь две даты: 2 декабря 2026 (кончается переходный период маркировки; применяются новые запреты) и 2 декабря 2027 (начинаются высокорисковые обязанности приложения III) — и пересматривайте инвентарь перед каждой.

Что это значит для вашего чат-бота и автоматизаций

Если вы строите нового чат-бота сейчас, закладывайте раскрытие с первого дня — идентификация в первом сообщении, видимая AI-метка и лог того, что бот говорит, — а не дособирайте потом. Если ваши AI-процессы касаются чувствительных данных, это также разумный момент взвесить on-premise LLM, где модель работает на вашей инфраструктуре и вопросы контроля данных становятся проще. И поскольку правила всё ещё движутся — Omnibus это доказал, — кто-то должен отвечать за то, чтобы ваша связка оставалась актуальной.

Это та работа, которую мы делаем в Norvalda: аудит автоматизации за €1 490 закрывает шаг с AI-инвентаризацией и распределением ролей за пять дней; чат-бот для сайта, построенный с паттерном раскрытия с самого начала, — €2 000–5 000 за 14–21 день; более широкие проекты AI-автоматизации — €3 000–8 000; локальный AI — от аудита за €1 200 до внедрения за €3 900 с сопровождением €390/месяц; а AI-ops-ретейнер за €1 290/месяц поддерживает движущиеся части в рабочем состоянии, пока меняются правила и модели. Мы внедренцы, а не юристы: там, где AI Act требует юридического толкования для вашего конкретного случая, мы так и скажем и направим к юристу.

FAQ: требования EU AI Act к малому бизнесу — коротко

Распространяется ли EU AI Act на малый бизнес?

Да. Исключения для МСП нет ни из запретов (статья 5), ни из AI-грамотности (статья 4), ни из прозрачности (статья 50). Есть послабления: статья 99(6) ограничивает штрафы МСП меньшей из двух возможных сумм, а обновлённая статья 4 обязывает Комиссию и государства-члены поддерживать комплаенс МСП, включая публикацию практических примеров.

Что действует со 2 августа 2026 года?

Наступила общая дата применения: обязанности прозрачности по статье 50 (раскрытие чат-ботов, маркировка и раскрытие AI-контента) и полные надзорные и правоприменительные полномочия AI Office и национальных органов. Высокорисковые обязанности с этой даты не начались — их отложили.

Что именно отложено на декабрь 2027 года?

Обязанности для высокорисковых AI-систем по статье 6(2) и приложению III — категории вроде найма и кредитных решений — теперь применяются со 2 декабря 2027 года. Высокорисковые системы по статье 6(1) и приложению I следуют 2 августа 2028 года. Обе даты зафиксированы в Регламенте (ЕС) 2026/1744, без каких-либо условий.

Обязан ли чат-бот на сайте говорить, что он AI?

Да, со 2 августа 2026 года. Статья 50(1) требует, чтобы люди знали, что взаимодействуют с AI-системой, не позднее первого взаимодействия — если это не очевидно разумно информированному человеку. На практике: чёткое раскрытие в начале разговора.

Нужно ли маркировать AI-контент и с какого момента?

Провайдеры генеративных систем обязаны маркировать выходные данные в машиночитаемом формате со 2 августа 2026 года; для систем, уже бывших на рынке до этой даты, Omnibus даёт переходный период до 2 декабря 2026 года. Деплойеры обязаны раскрывать дипфейки; AI-текст по общественно значимым темам освобождён, если редакционную ответственность несёт человек.

Кто такой деплойер и чем он отличается от провайдера?

Провайдер разрабатывает AI-систему или модель и выводит её на рынок под своим именем (статья 3(3)). Деплойер использует AI-систему под своим руководством в профессиональном контексте (статья 3(4)). Большинство малых бизнесов — деплойеры, с существенно более лёгкими обязанностями. Пограничные случаи — например, white-label чужой системы — стоят мнения юриста.

Честное резюме: для большинства малых компаний AI Act осенью 2026 года — это неделя наведения порядка: инвентаризация, раскрытие чат-бота, опросник вендорам, брифинг для сотрудников — плюс две записи в календаре на 2027 год. Если хочется второй пары глаз на инвентаризацию — для этого мы и есть. В любом случае проведите эту неделю уборки: это самый дешёвый комплаенс, который вы когда-либо купите.

Источники

• Регламент (ЕС) 2026/1744 (Digital Omnibus по AI), EUR-Lex: eur-lex.europa.eu/eli/reg/2026/1744/oj/eng
• AI Act, статья 113 — начало применения: artificialintelligenceact.eu/article/113/
• AI Act, статья 50 — обязанности прозрачности: artificialintelligenceact.eu/article/50/
• AI Act, статья 5 — запрещённые практики: artificialintelligenceact.eu/article/5/
• AI Act, статья 4 — AI-грамотность: artificialintelligenceact.eu/article/4/
• AI Act, статья 3 — определения (провайдер, деплойер): artificialintelligenceact.eu/article/3/
• AI Act, статья 53 — обязанности провайдеров GPAI: artificialintelligenceact.eu/article/53/
• AI Act, статья 26 — обязанности деплойеров высокорисковых систем: artificialintelligenceact.eu/article/26/
• AI Act, статья 99 — штрафы: artificialintelligenceact.eu/article/99/
• Европейская комиссия — регуляторная рамка для AI: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
• Gibson Dunn — разбор соглашения по Omnibus: gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/