Допустим, вы строите продукт на базе искусственного интеллекта. Или ваш сервис использует ИИ для принятия решений — скрининга кандидатов, оценки кредитных рисков, рекомендации контента. И где-то на горизонте маячит август 2026 года — дата, с которой ЕС должен был начать штрафовать за несоответствие EU AI Act.

Хорошая новость: Европейская комиссия предложила сдвинуть требования для высокорисковых систем. Плохая: это предложение ещё не стало законом. А значит, для тех, кто сделал ставку на отсрочку — риск вырос, а не снизился.

Что происходит с EU AI Act прямо сейчас

AI Act вступил в силу в августе 2024 года. С февраля 2025-го уже действуют запреты на самые опасные практики — системы социального скоринга, манипулятивный ИИ, биометрическое наблюдение в публичных местах. С августа 2025-го — правила для моделей общего назначения (GPAI), включая крупные языковые модели.

Следующий рубеж — 2 августа 2026 года — должен был запустить полный комплекс требований для высокорисковых систем. Медицина, образование, HR, финансы, критическая инфраструктура — всё это попадало под жёсткие стандарты с аудитами, документацией и возможными штрафами до 7% от мирового оборота.

В ноябре 2025 года Еврокомиссия выпустила пакет Digital Omnibus — и предложила сдвинуть этот дедлайн на срок до 16 месяцев. Для самостоятельных высокорисковых систем новая дата — декабрь 2027 года, для встроенных в продукты — август 2028-го.

Проблема: отсрочки ещё нет

Ключевой факт, который теряется в заголовках: Digital Omnibus не принят. До завершения трёхсторонних переговоров между Советом ЕС, Парламентом и Комиссией — а это произойдёт не раньше середины 2026 года — юридически обязывающей датой остаётся 2 августа 2026-го.

При этом только 8 из 27 государств ЕС успели создать необходимую инфраструктуру надзора. Европейский ИИ-офис уже проводит аудиты и выносит предписания. Сама Комиссия пропустила собственный дедлайн по выпуску руководящих документов для высокорисковых систем — что создаёт ситуацию, когда бизнес должен соответствовать требованиям, которые регулятор ещё не до конца сформулировал.

Если переговоры затянутся или формат отсрочки изменится — компании, которые делали ставку на перенос, окажутся в нарушении с 3 августа.

На что обратить внимание прямо сейчас

Классифицируйте свои системы честно. Высокий риск по EU AI Act — это не только медицина и полиция. Инструменты найма, системы кредитного скоринга, алгоритмы управления доступом к услугам — всё это Annex III. Если у вас есть ИИ-компонент, влияющий на права или возможности людей, — вы скорее всего в зоне высокого риска.

Не откладывайте документацию. Независимо от итогов голосования по Digital Omnibus, требования к документации, управлению рисками и прозрачности никуда не денутся — изменятся только даты. Начать вести технические паспорта систем и журналы решений дешевле сейчас, чем в авральном режиме за три месяца до дедлайна.

Следите за национальными регуляторами. Каждое государство ЕС создаёт собственный надзорный орган. Некоторые — например, Германия и Нидерланды — уже активно ведут проверки на основе действующих норм GPAI. Даже если основной дедлайн сдвинут, локальный регулятор может применить смежные нормы раньше.

Почему это важно для российского бизнеса

Если ваши продукты или данные затрагивают пользователей из ЕС — EU AI Act применяется к вам независимо от юрисдикции регистрации компании. Это экстерриториальный принцип, аналогичный GDPR. Суммы штрафов сопоставимы: 7% от мирового оборота — это не абстракция для компаний с международным присутствием.

Плюс, отечественное регулирование ИИ движется в том же направлении. Экспериментальный правовой режим для ИИ в Москве, готовящиеся поправки в законодательство об обработке данных — вектор понятен.

Веллигал: позиция до того, как потребуется защита

В Веллигале мы сопровождаем компании, которые строят продукты на базе ИИ и хотят понимать регуляторный ландшафт — не в момент претензии, а заблаговременно. Бутиковый подход означает: мы не выдаём шаблонный compliance-чеклист, а разбираем конкретную архитектуру вашего продукта и конкретные юрисдикции, в которых вы работаете.

Если EU AI Act входит в вашу картину рисков — или вы только разбираетесь, входит ли — обсудим ваш кейс индивидуально. Без общих слов, с конкретными ответами на конкретные вопросы.