Начиная с 2 февраля 2025 года в Европейском Союзе вступили в силу новые правила регулирования ИИ, позволяющие властям запрещать системы, которые считаются опасными или создающими неприемлемый риск для общества.

Первый этап внедрения Закона об ИИ

Новые ограничения введены в рамках Закона об искусственном интеллекте (AI Act), который был одобрен Европейским парламентом в марте 2024 года. Закон вступил в силу 1 августа 2024 года, но сейчас наступил первый крайний срок соблюдения требований, касающийся самых высокорисковых систем.

Документ разделяет системы ИИ на четыре уровня риска:

• Минимальный риск (например, фильтры спама) – не требует регулирования.
• Ограниченный риск (например, чат-боты) – подлежит лёгкому надзору.
• Высокий риск (например, ИИ для медицинских рекомендаций) – требует строгого контроля.
• Неприемлемый риск – полностью запрещён.

Что теперь запрещено?

Под запрет попали:

• Системы социального рейтинга, анализирующие поведение человека.
• ИИ, манипулирующий решениями людей на подсознательном уровне.
• ИИ, эксплуатирующий уязвимые группы населения.
• ИИ, предсказывающий преступные действия на основе внешности.
• ИИ, использующий биометрические данные для определения характеристик личности.
• ИИ, собирающий биометрические данные в реальном времени в общественных местах.
• ИИ, анализирующий эмоции людей в рабочих и учебных местах.
• ИИ, создающий базы данных распознавания лиц путем сбора изображений из Интернета.

Компании, использующие запрещённые технологии в ЕС, могут столкнуться с штрафами до 35 миллионов евро или 7% от годового оборота – в зависимости от того, какая сумма больше.

Когда начнутся штрафы?

Хотя компании уже обязаны соблюдать новые требования, фактические штрафы начнут применять позже.

«Компании должны быть готовы к 2 февраля, но реальное применение санкций начнётся в августе, когда будут определены регулирующие органы», – отметил Роб Самрой, глава технологического направления юридической фирмы Slaughter and May.

Реакция компаний

В сентябре 2024 года более 100 компаний, включая Amazon, Google и OpenAI, подписали Соглашение по ИИ ЕС (EU AI Pact), обязавшись заранее адаптировать свои технологии.

Однако Meta, Apple и французский стартап Mistral отказались от подписания документа, что вызвало вопросы о готовности некоторых компаний соблюдать новые правила.

«Это не означает, что Meta, Apple или другие компании, не подписавшие пакт, не будут соблюдать закон», – пояснил Самрой.

Есть ли исключения?

Некоторые запреты имеют исключения.

• Полиция может использовать ИИ для биометрического анализа в общественных местах, если это необходимо для поиска пропавших людей или предотвращения серьёзной угрозы.
• ИИ для анализа эмоций разрешён в школах и на рабочих местах, если он применяется в медицинских или терапевтических целях.

Любое использование таких технологий требует официального одобрения властей.

Как закон об ИИ сочетается с другими регуляциями?

Закон пересекается с другими европейскими нормами:

• GDPR – защита данных.
• NIS2 – кибербезопасность.
• DORA – регулирование цифровых рисков.

«Компаниям необходимо не только понимать Закон об ИИ, но и учитывать его взаимодействие с другими нормативными актами», – отметил Самрой.

Что дальше?

В начале 2025 года Европейская комиссия должна выпустить дополнительные разъяснения, но точные сроки пока неизвестны.

Следующий важный этап – август 2025 года, когда начнётся активный мониторинг соблюдения правил.

Вывод

ЕС вводит одни из самых строгих правил регулирования ИИ, запрещая технологии, которые могут угрожать правам человека и безопасности.

Компании, работающие с ИИ в Европе, теперь должны учитывать новые риски, а нарушителям грозят многомиллионные штрафы. Насколько эффективно закон будет работать на практике, станет ясно в ближайшие месяцы.