Представьте: ваша компания использует ChatGPT для написания текстов. Казалось бы, обычное дело. Но если вы работаете с клиентами из Европы, то с 2 августа 2026 года (а это уже через 4 месяца!) вам грозит штраф до €35 миллионов или 7% годовой выручки — в зависимости от того, что больше.
Не верите? Вот реальная история:
Небольшая компания из Москва использовала AI-инструмент для генерации описаний товаров на маркетплейсе. Клиенты были из России и Европы. В марте 2026 года компания получила уведомление от европейского регулятора: "Вы не выполнили требования прозрачности EU AI Act". Штраф — €500 тысяч. Компания даже не знала, что попадает под регулирование.
Добро пожаловать в мир, где правила игры меняются каждые несколько месяцев, а незнание закона не освобождает от ответственности — даже если вы в России, а закон европейский.
🌍 Три подхода к регулированию ИИ: выбирайте свою вселенную
В марте 2026 года мир разделился на три лагеря. И каждый со своими правилами.
Европа: "Сначала безопасность, потом инновации"
Главное событие: 2 августа 2026 года вступают в силу полные требования EU AI Act — первого в мире комплексного закона об ИИ.
Что это значит на практике?
- Четыре категории риска: от "запрещено" до "можно без ограничений"
- Запрещено полностью: социальный рейтинг (как в Китае), манипуляция поведением, биометрия в реальном времени без суда
- Высокий риск (строгие требования): системы найма, кредитного скоринга, образования, медицины
- Ограниченный риск (требования прозрачности): чат-боты, генераторы контента
- Минимальный риск: спам-фильтры, рекомендательные системы
Штрафы:
- За использование запрещённых систем — €35 млн или 7% выручки
- За нарушение требований к высокорисковым системам — €15 млн или 3% выручки
- За предоставление неверной информации — €7,5 млн или 1,5% выручки
Кого это касается? Любую компанию — даже из России или США — если:
- Вы размещаете AI-систему на рынке ЕС
- Результаты работы вашего ИИ используются в Европе
- У вас есть европейские клиенты
Пример из жизни: В марте 2026 стартап из Петербурга, который создал AI-рекрутера для европейских компаний, получил требование провести оценку соответствия. Стоимость — €150 тысяч. Альтернатива — закрыть европейское направление.
Россия: "Разрешено всё, что прямо не запрещено"
Главное событие: В марте 2026 года Правительство РФ внесло законопроект о регулировании ИИ.
Что предлагается?
- Легализация обучения на чужих данных: российские нейросети смогут использовать тексты, музыку, фото без согласия правообладателей — если это для обучения, а не коммерческого копирования
- Классификация AI-систем: критически важные (энергетика, транспорт, медицина) и обычные
- Требование прозрачности: пользователь должен знать, что общается с ботом
- Запрет на манипуляции: deepfakes без пометки, манипуляция выборами
Отличия от Европы:
- Нет жёстких штрафов в миллионы рублей (пока)
- Нет сертификации для каждой AI-системы
- Упрощённые требования для стартапов
- Фокус на технологическом суверенитете, а не на правах человека
Пример из жизни: Компания «Яндекс» открыто заявила: "Мы обучаем YandexGPT на открытых источниках — книгах, статьях, сайтах". В Европе за это могли бы оштрафовать, в России — легально.
США и Китай: "Две противоположности"
США: Саморегулирование + отраслевые правила. Нет единого федерального закона об ИИ. Компании сами решают, как разрабатывать AI — но под давлением судов и отраслевых регуляторов (FDA для медицины, FTC для защиты потребителей).
Пример: OpenAI столкнулась с иском от Encyclopedia Britannica и Merriam-Webster на миллиарды долларов за использование их контента для обучения ChatGPT. Решение суда — весной 2026.
Китай: Жёсткий контроль государства. Все AI-модели проходят обязательную проверку на соответствие "социалистическим ценностям". Запрещены системы, которые могут "подорвать государственную власть".
⚠️ Три ловушки, в которые попадают компании в 2026 году
Ловушка №1: "Мы в России — нас EU AI Act не касается"
Реальность: Касается, если у вас хоть один клиент из ЕС.
Кейс: Российская IT-компания разработала AI-систему для проверки резюме. Продавали только в России. Один клиент — европейская компания с офисом в Москве — использовал систему для найма сотрудников в Берлине.
Результат: подпадают под EU AI Act как система "высокого риска". Требование — пройти сертификацию у европейского нотифицированного органа. Стоимость — от €100 тысяч. Срок — до 6 месяцев.
Как избежать:
- Проверьте, где ваши клиенты используют ваш AI
- Добавьте в договор оговорку: "Система не сертифицирована по EU AI Act — использование в ЕС под вашу ответственность"
- Или сразу получите сертификацию (если планируете масштабироваться)
Ловушка №2: "Мы просто используем ChatGPT — нас не регулируют"
Реальность: Регулируют. Как "deployer" (развёртывателя) AI-системы.
Кейс: Маркетинговое агентство в Москве использовало ChatGPT для генерации рекламных текстов для европейских клиентов. Думали: "OpenAI отвечает за соответствие, не мы".
Проблема: EU AI Act возлагает обязанности и на тех, кто "использует" AI под своим именем. Если вы продаёте результат работы AI как свой продукт — вы deployer.
Что нужно делать:
- Уведомлять клиентов, что контент создан AI
- Хранить логи генерации (для аудита)
- Проверять, не попадает ли ваш use case в категорию "высокого риска"
Ловушка №3: "Дождёмся штрафов — тогда разберёмся"
Реальность: Штрафы уже начались. И они не прощают.
Первые штрафы по EU AI Act начали выписывать с августа 2025 года (за нарушение запретов). С 2 августа 2026 начнутся штрафы за несоответствие высокорисковых систем.
Пример: Компания из Германии использовала AI для автоматического принятия решений о кредитах. Не провели оценку рисков, не обеспечили человеческий надзор. Штраф — €2,5 миллиона. Первый в истории EU AI Act.
Что делать прямо сейчас:
- Составьте список всех AI-инструментов, которые вы используете
- Определите категорию риска для каждого
- Для "высокого риска" — начните подготовку документации
- Консультируйтесь с юристами ДО запуска нового AI-продукта
🛡️ Как защитить себя: 5 шагов для любой компании
Шаг 1: Аудит AI-систем (20 минут)
Составьте таблицу:
| AI-инструмент | Для чего используем | Где используем результат | Категория риска |
|---|---|---|---|
| ChatGPT | Тексты для блога | Сайт (Россия + ЕС) | Ограниченный (нужна маркировка) |
| AI-рекрутер | Отбор резюме | Найм в России | Высокий (если для ЕС) |
Шаг 2: Проверьте географию клиентов
Если хоть 1% клиентов из ЕС — готовьтесь к соответствию EU AI Act.
Шаг 3: Добавьте маркировку AI-контента
Для Европы ОБЯЗАТЕЛЬНО указывать:
- "Этот текст создан с помощью ИИ"
- "Этот чат-бот — автоматизированная система"
- "Это изображение сгенерировано нейросетью"
Штраф за отсутствие маркировки — €7,5 млн.
Шаг 4: Храните документацию
Для высокорисковых систем нужно:
- Описание модели (как обучена, на каких данных)
- Оценка рисков (где может ошибиться)
- План мониторинга (как отслеживаем качество)
- Процедуры человеческого надзора
Шаг 5: Консультация с юристом ПЕРЕД запуском
Стоимость консультации — €200-500.
Стоимость штрафа — €35 миллионов.
Считайте сами.
🔮 Что дальше? Прогноз на 2026-2027
Европа:
- Первые громкие штрафы появятся осенью 2026
- Появятся сертифицированные нотифицированные органы (пока их всего 8 из 27 стран ЕС)
- Волна судебных споров между правообладателями и AI-компаниями
Россия:
- Закон о регулировании ИИ примут во второй половине 2026
- Легализуют обучение на чужих данных (с оговорками)
- Появятся первые реестры критически важных AI-систем
Глобально:
- Компании будут создавать "региональные версии" AI — одну для Европы (строгая), одну для США (свободная), одну для Китая (подцензурная)
- Вырастет спрос на юристов по AI-комплаенсу (зарплаты от €100 тысяч в год)
- Малый бизнес начнёт массово уходить с европейского рынка из-за высоких требований
💡 Главное: что делать ПРЯМО СЕЙЧАС
Если вы разработчик AI-системы:
- Начните подготовку к сертификации (срок — 3-6 месяцев)
- Запросите у юристов аудит соответствия EU AI Act
- Заложите в бюджет €50-150 тысяч на сертификацию
Если вы используете AI в работе:
- Добавьте маркировку AI-контента НА ВСЕХ платформах
- Проверьте договоры с AI-провайдерами (кто несёт ответственность?)
- Создайте внутреннюю политику использования AI
Если вы в России и работаете только на внутренний рынок:
- Следите за новым законом о регулировании ИИ (лето 2026)
- Не копируйте чужой контент через AI без проверки
- Готовьтесь к требованиям прозрачности (маркировка ботов обязательной станет и у нас)
🎯 Вывод
2 августа 2026 года — не просто дата. Это момент, когда правила игры меняются навсегда.
Европа строит мир, где каждый AI проверяют как лекарство перед выпуском на рынок. Россия — где AI развивается свободнее, но под надзором государства. США — где рынок сам решает, что правильно (пока суды не скажут обратное).
Какой путь правильный? Время покажет.
Что точно неправильно? Игнорировать эти изменения.
Потому что штраф в €35 миллионов — это не предупреждение. Это приговор.
А незнание закона, как известно, не освобождает от ответственности. Даже если этот закон написан на другом конце Европы.
P.S. Если вы до сих пор думаете: "Нас это не коснётся" — вспомните эту статью через полгода. Когда придёт первое письмо от европейского регулятора.
P.P.S. Сохраните этот чек-лист соответствия EU AI Act — пригодится:
- ☐ Провели аудит всех AI-систем
- ☐ Определили категорию риска
- ☐ Добавили маркировку AI-контента
- ☐ Проверили географию клиентов
- ☐ Подготовили документацию для высокорисковых систем
- ☐ Проконсультировались с юристом
- ☐ Обновили договоры с AI-провайдерами
- ☐ Назначили ответственного за AI-комплаенс
Каждый непройденный пункт — это потенциальный штраф. Каждый пройденный — спокойный сон.
Закон не спрашивает, готовы ли вы. Он просто начинает действовать.