Со 2 декабря 2026 года генеративные ИИ-системы, вышедшие на рынок ЕС до 2 августа, должны помечать результат в машиночитаемом виде. До срока меньше месяца, а требование легко пропустить: многие слышали, что Digital Omnibus перенёс AI Act, и решили, что время ещё есть. Перенос коснулся в основном систем высокого риска. Требования к прозрачности он не отменил.
Что изменилось в июле
Регламент (ЕС) 2026/1744 от 8 июля 2026 года, тот самый Digital Omnibus on AI, сдвинул сроки для систем высокого риска: например, для систем из приложения III — на 2 декабря 2027 года. Статья 50 о прозрачности применяется со 2 августа 2026 года. Отсрочку получил один пункт: новая часть 4 статьи 111 даёт поставщикам систем, выпущенных до 2 августа, время до 2 декабря 2026 года, чтобы выполнить статью 50(2). Система, вышедшая на рынок 2 августа или позже, такой отсрочки не имеет.
Что требует статья 50(2)
Поставщики систем, которые создают синтетический звук, изображения, видео или текст, должны сделать так, чтобы результат был размечен в машиночитаемом формате и распознавался как созданный или изменённый ИИ. Решение должно быть эффективным, совместимым, устойчивым и надёжным, насколько это технически возможно. Исключение — функции помощи при обычном редактировании и системы, которые не меняют существенно входные данные или их смысл.
Что действует уже сейчас
- Человеку сообщают, что он общается с ИИ, если это не очевидно из контекста: чат, ассистент, голосовой бот. Это статья 50(1).
- Тех, на кого направлено распознавание эмоций или биометрическая категоризация, об этом информируют: статья 50(3).
- Дипфейки раскрываются. Текст на общественно значимые темы — тоже, если его не проверил человек и никто не несёт за него редакционную ответственность: статья 50(4).
- Информация даётся ясно, не позже первого контакта и с учётом требований доступности: статья 50(5).
Касается ли это компании вне ЕС
Может касаться. AI Act распространяется на поставщиков, которые выводят системы на рынок ЕС, где бы они ни находились, и на случаи, когда результат работы системы используется в ЕС. Кем вы являетесь — поставщиком или эксплуатантом, особенно если продукт построен на чужой модели, — решает ваш юрист. От роли зависит, какие пункты к вам относятся.
Что проверить до 2 декабря
- Составьте список ИИ-функций: что генерируют, для кого, какая модель, когда вышли на рынок.
- Определите с юристом свою роль по каждой функции.
- Спросите поставщика модели, какую разметку он даёт и в каком виде.
- Проверьте, переживает ли разметка ваш конвейер. Сжатие, изменение размера, перекодирование и CDN могут удалять метаданные. Прогоните реальный файл от модели до пользователя.
- Закройте пробелы. Единой технологии нет: в Кодексе практики сказано, что ни один метод пока не закрывает все требования. Обычно методы сочетают, например метаданные C2PA и водяные знаки.
- Проверьте уведомление об ИИ в чатах, ассистентах и голосовых сценариях: оно уже обязательно.
- Добавьте проверку разметки в CI, чтобы следующее обновление её не сломало.
Кодекс практики и штрафы
Финальный Кодекс практики по маркировке ИИ-контента опубликован 10 июня 2026 года. Он добровольный и станет ориентиром при подтверждении соответствия, но сами требования статьи 50 обязательны. За их нарушение статья 99 предусматривает штраф до 15 млн евро или до 3% мирового годового оборота, в зависимости от того, что больше. Для малого и среднего бизнеса действует меньшая из двух сумм.
Эта статья объясняет требования, но не заменяет консультацию юриста. Мы закрываем инженерную часть: инвентаризация ИИ-функций, уведомления, разметка контента, логи и техническая документация.
Источники: Регламент (ЕС) 2026/1744, статья 50, статья 2, статья 99, Европейская комиссия о Кодексе практики, Jones Day, Paul Weiss, DLA Piper.