Так, якщо з обставин це не є очевидним. Від 2 серпня 2026 року застосовується ст. 50 ч. 1 AI Act, згідно з якою система, призначена для прямої взаємодії з людьми, має бути спроєктована так, щоб відповідна особа дізналася, що спілкується зі ШІ. Обов’язок несе постачальник системи, а ним зазвичай є й компанія, яка замовляє розроблення чатбота та експлуатує його під власним іменем, хоча він побудований на чужій мовній моделі. Інформація має пролунати чітко, щонайпізніше під час першої взаємодії.
Інтернет-магазин або сервісна компанія розміщує на вебсайті чатбота, який відповідає на запитання про замовлення, ціни чи рекламації. Відповіді звучать природно, і клієнт часто не знає, чи пише він із людиною. Від 2 серпня 2026 року це вже не лише питання ввічливості щодо клієнта. Регламент про штучний інтелект (AI Act) від цього дня застосовується загально, а його ст. 50 запроваджує обов’язки щодо прозорості. Регламент (ЄС) 2026/1744 переніс строки для систем високого ризику, однак правила для чатботів не відклав.
Чого саме вимагає регламент
Основне правило для систем, які спілкуються з людьми, звучить так:
Постачальники забезпечують, щоб системи ШІ, призначені для прямої взаємодії з фізичними особами, були спроєктовані та розроблені так, щоб відповідні фізичні особи були поінформовані про те, що вони взаємодіють із системою ШІ, якщо це не є очевидним з погляду фізичної особи, яка є належним чином поінформованою, уважною та обачною, з урахуванням обставин і контексту використання.
На виняток «якщо це не є очевидним» покладатися не варто. Віконце з написом «Напишіть нам» та іменем операторки не повідомить клієнтові, що відповідає машина; якщо ж асистент одразу на початку сам представиться як віртуальний асистент, клієнт це знає і обов’язок виконано. Відповідно до ст. 50 ч. 5 інформація має бути надана чітко та розрізнювано щонайпізніше під час першої взаємодії і має відповідати вимогам щодо доступності. Тому примітки в політиці захисту персональних даних недостатньо — інформація належить безпосередньо до вікна чату.
Хто є постачальником, коли чатбот побудований на чужій моделі
Обов’язок за ст. 50 ч. 1 несе постачальник. Ним відповідно до ст. 3 п. 3 є той, хто розробляє систему ШІ або замовляє її розроблення і вводить її в експлуатацію під своїм іменем чи торговельною маркою. Введенням в експлуатацію є також постачання системи для власного використання (ст. 3 п. 11). Тому компанія, для якої агенція будує чатбота на основі мовної моделі третьої сторони і яка експлуатує його на своєму вебсайті під своєю маркою, зазвичай є постачальником цього чатбота, хоча саму модель вона не розробляла.
Інша ситуація настає, коли компанія лише вбудовує на вебсайт готовий продукт постачальника, що виступає під його іменем. Постачальником тоді є той постачальник, а компанія є суб’єктом, який впроваджує систему (ст. 3 п. 4). Навіть тоді варто в договорі з постачальником прямо домовитися, що продукт показує інформацію про ШІ, і перевірити це перед запуском, адже клієнт сприймає чатбота як частину вашого вебсайту.
Що ще додає ст. 50
Той, хто використовує ШІ для створення контенту, має додаткові обов’язки. Суб’єкт, який за допомогою ШІ створює дипфейк, тобто зображення, звук або відео, що справляють враження справжніх, повинен оприлюднити, що контент був штучно створений або змінений (ст. 50 ч. 4). Те саме стосується тексту, оприлюдненого з метою інформування громадськості про питання суспільного інтересу, крім випадків, коли він пройшов людський редакційний контроль і хтось несе за нього редакційну відповідальність. Машинне позначення синтетичного контенту за ст. 50 ч. 2 є обов’язком постачальників генеративних систем; ті, хто ввів свою систему в обіг до 2 серпня 2026 року, мають час на виконання до 2 грудня 2026 року (ст. 111 ч. 4 у редакції змін).
Чатбот і персональні дані
AI Act не замінює GDPR. Якщо клієнт у чаті зазначає ім’я, номер замовлення або електронну адресу, компанія опрацьовує персональні дані і повинна поінформувати його відповідно до ст. 13 GDPR, тобто про мету, правову підставу, одержувачів, включно з постачальником моделі, і про строк зберігання. Якщо постачальник опрацьовує розмови від імені компанії, він є її оператором і з ним потрібно мати договір відповідно до ст. 28 GDPR. Коли AI Act поширюється на компанію, яка ШІ лише використовує, ми підсумували у відповіді відколи діє AI Act і на кого він поширюється.
Що зробити зараз
Пройдіть усі місця, де з людьми спілкується ШІ: чат на вебсайті, поштовий асистент, голосова лінія. Для кожного запишіть, хто є постачальником, і додайте в інтерфейс виразну інформацію вже в першому повідомленні. Оцінювання ваших інструментів ШІ, тексти та договори з постачальниками ми підготуємо в межах послуги AI Act і впровадження штучного інтелекту; інформаційні обов’язки щодо даних із розмов ми узгодимо в межах послуги GDPR і захист персональних даних.
Ця відповідь містить загальну інформацію про законодавство станом на 12 вересня 2026 р. Вона не є юридичною послугою та не замінює оцінювання конкретної справи. Обставини вашої ситуації можуть відрізнятися. Забронюйте консультацію, щоб обговорити їх.
