Більшість компаній, які працюють зі штучним інтелектом, жодної моделі не розробляли. Вони використовують ліцензовані інструменти, будують застосунки над інтерфейсом великих мовних моделей або замовляють чат-бота в агенції. Тому багато хто припускає, що обов’язки з регламенту про штучний інтелект (AI Act) несе виробник моделі. Це вірно лише частково. Регламент розподіляє обов’язки за роллю, яку компанія має щодо конкретної системи, а вона може змінитися одним комерційним рішенням.
Дві основні ролі
Ключовим є визначення постачальника:
«постачальник» означає фізичну або юридичну особу, орган публічної влади, агентство чи інший орган, що розробляє систему ШІ або модель ШІ загального призначення чи має розроблену систему ШІ або модель ШІ загального призначення та вводить їх в обіг або вводить систему ШІ в експлуатацію під власним іменем або торговельною маркою, чи то за плату, чи безоплатно;
Йому протистоїть суб’єкт, який впроваджує ШІ, тобто той, хто використовує систему ШІ в межах своїх повноважень, за винятком особистої непрофесійної діяльності (ст. 3 п. 4). Важливим є й поняття введення в експлуатацію: ним є постачання системи для першого використання суб’єктові, який її впроваджує, або для власного використання в Союзі (ст. 3 п. 11). Постачальником, отже, стає не лише той, хто ШІ продає, а й той, хто замовляє розроблення системи і сам експлуатує її під власним іменем. Регламент передбачає також подальшого постачальника, який інтегрує у свою систему модель ШІ — власну або надану іншим суб’єктом (ст. 3 п. 68).
Три ситуації, у яких компанія стає постачальником
Власна система над чужою моделлю. Компанія замовляє чат-бота для клієнтської підтримки, побудованого на інтерфейсі мовної моделі третьої сторони, і запускає його на своєму вебсайті під власним брендом. Модель розробив хтось інший, проте чат-бота як систему ШІ ввела в експлуатацію компанія. Із 2 серпня 2026 року їй, отже, належить, наприклад, обов’язок забезпечити, щоб люди знали, що спілкуються з ШІ, якщо це не очевидно з обставин (ст. 50(1)); подробиці ми розібрали у відповіді чи потрібно казати клієнтам, що їм відповідає чат-бот.
Власний бренд на чужій системі високого ризику. Дистриб’ютор, імпортер, суб’єкт, який впроваджує ШІ, або інша третя сторона, що розміщує своє ім’я чи торговельну марку на системі високого ризику, уже введеній в обіг або в експлуатацію, вважається її постачальником (ст. 25(1)(a)). Регламент тут допускає, щоб сторони розподілили обов’язки договором інакше.
Істотна зміна або нова мета. Постачальником системи високого ризику стає й той, хто здійснює на ній істотну зміну, після якої вона залишається високоризиковою, або той, хто змінює передбачувану мету системи, яка високоризиковою не була, так, що вона нею стає (ст. 25(1)(b) і (c)). Прикладом може бути універсальний інструмент для роботи з текстом, застосований для оцінювання кандидатів на роботу, тобто в царині, яку додаток III позначає як високоризикову. Зв’язки щодо кадрових інструментів ми описуємо у статті ШІ при доборі та оцінюванні працівників.
Що змінюється з роллю постачальника
Щодо систем, які не є високоризиковими, обов’язки постачальника доволі вузькі; ідеться насамперед про прозорість за ст. 50. Щодо систем високого ризику різниця є принциповою: постачальник має забезпечити відповідність системи вимогам регламенту, запровадити систему управління якістю, зберігати документацію, піддати систему оцінюванню відповідності, видати декларацію про відповідність ЄС, позначити її маркуванням CE та зареєструвати її (ст. 16). Щодо систем за додатком III ці обов’язки після зміни Регламентом (ЄС) 2026/1744 застосовуються з 2 грудня 2027 року, а щодо систем, пов’язаних із регульованими продуктами за додатком I, — з 2 серпня 2028 року. На системи високого ризику, введені в обіг або в експлуатацію до цієї дати, регламент поширюється, лише якщо згодом у їхньому дизайні відбудуться значні зміни. Системи, призначені для використання органами публічної влади, мають відповідати вимогам до 2 серпня 2030 року (ст. 111(2) у зміненій редакції).
Коли настає одна із ситуацій за ст. 25(1), первісний постачальник перестає вважатися постачальником цієї конкретної системи. Проте він має тісно співпрацювати з новим постачальником, а зміни уточнили, що за потреби це охоплює надання технічної документації, інформування про відомі обмеження та стани відмови й надання цільового технічного доступу, зокрема для тестування (ст. 25(2) у зміненій редакції). Цей обов’язок, однак, відпадає, якщо первісний постачальник чітко зазначив, що його система не має змінюватися на високоризикову. Компанія, яка застосує універсальний інструмент для чутливої мети всупереч прямому визначенню постачальника, може таким чином залишитися з обов’язками постачальника без документації, яка була б їй потрібна для їх виконання.
Що належить до договору з постачальником
Щодо систем високого ризику регламент прямо вимагає письмової домовленості між постачальником і третьою стороною, яка постачає систему ШІ, модель ШІ, інструменти, послуги, компоненти чи процеси, використані у високоризиковій системі, — про інформацію, спроможності, технічний доступ та іншу допомогу, потрібну для виконання обов’язків (ст. 25(4) у зміненій редакції). Виняток мають треті сторони, які такі інструменти чи компоненти, крім моделей ШІ загального призначення, надають громадськості на підставі безоплатної ліцензії з відкритим вихідним кодом. Порушення обов’язків за ст. 25(2) і (4) зміни прямо віднесли до порушень, за які може бути накладено штраф (ст. 99(4)(da)). І при звичайних проєктах у договорі про розроблення або ліцензії варто чітко врегулювати:
- хто буде постачальником щодо підсумкової системи і під чиїм іменем система експлуатується,
- для якої мети система призначена і для чого її використовувати не можна,
- які матеріали й документацію передасть постачальник і як він співпрацюватиме при змінах,
- як розподіляється відповідальність, якщо система не відповідає вимогам регламенту або заподіює шкоду.
Роль вашої компанії щодо окремих ШІ-інструментів ми оцінимо, а обов’язки з неї виведемо в межах послуги AI Act і впровадження штучного інтелекту. Договори про розроблення та ліцензію ШІ-рішень, які ці питання врегульовують, ми підготуємо або перевіримо в послузі програмний і ліцензійний договір.
Ця стаття містить загальну правову інформацію станом на 26 вересня 2026 р.. Вона не є юридичною послугою чи консультацією щодо вашої конкретної справи. Законодавство змінюється, а обставини вашої ситуації можуть відрізнятися. Перед ухваленням рішення перевірте належний порядок дій або зв’яжіться з нами.
