AI Act застосовується поетапно: перші загальні положення та заборони — із 2 лютого 2025 року, правила для моделей ШІ загального призначення — із 2 серпня 2025 року, а загальною датою є 2 серпня 2026 року. Однак Регламент (ЄС) 2026/1744 переніс застосування розділів 1–3 глави III, крім статті 6(5): щодо систем високого ризику за додатком III — на 2 грудня 2027 року, а щодо систем, пов’язаних із регульованими продуктами за додатком I, — на 2 серпня 2028 року. Він стосується постачальників і компаній, які впроваджують ШІ; конкретні обов’язки залежать від їхньої ролі та системи.
Регламент, що має пряму дію
AI Act — це Регламент Європейського Парламенту і Ради (ЄС) 2024/1689 про штучний інтелект. Як регламент, він є обов’язковим у повному обсязі та підлягає прямому застосуванню в усіх державах-членах — для того, щоб він діяв і у Словаччині, не потрібен окремий імплементаційний закон. Він набув чинності 1 серпня 2024 року, однак його правила «вмикаються» поступово.
Відколи застосовується AI Act?
Графік визначено статтею 113 у редакції Регламенту (ЄС) 2026/1744. Актуальними є такі строки:
- 2 лютого 2025 року — загальні положення та заборона окремих практик у сфері ШІ (глави I і II); заборони, які зміни додали до статті 5(1), перший підпараграф, пункти (ba) і (bb), та до статті 5(1a) і (1b), застосовуються лише з 2 грудня 2026 року,
- 2 серпня 2025 року — правила для моделей ШІ загального призначення (наприклад, великих мовних моделей) і частина положень про управління та санкції,
- 2 серпня 2026 року — загальна дата застосування залишається незмінною; однак це не означає одночасного набрання чинності всіма правилами щодо систем високого ризику,
- 2 грудня 2027 року — розділи 1–3 глави III, крім статті 6(5), щодо систем високого ризику за статтею 6(2) і додатком III,
- 2 серпня 2028 року — та сама частина обов’язків щодо систем за статтею 6(1), пов’язаних із регульованими продуктами за додатком I.
Щодо конкретної системи потрібно перевірити також перехідні правила статті 111; відтермінування обов’язків щодо систем високого ризику автоматично не відкладає застосування всього AI Act або загальних обов’язків щодо прозорості.
Зміни торкнулися й питань поза графіком. Із 27 липня 2026 року діє нова редакція статті 4 про грамотність у сфері ШІ: обов’язок вживати заходів для підтримки її розвитку зберігається, однак він не вимагає гарантувати конкретний рівень грамотності будь-якої окремої особи. Постачальники систем, які створюють синтетичний аудіо-, графічний, відео- або текстовий контент і були введені в обіг до 2 серпня 2026 року, мають водночас час до 2 грудня 2026 року, щоб виконати обов’язок позначати такий вихідний контент (стаття 50(2)) — стаття 111(4).
На кого поширюється AI Act?
Сфера застосування є широкою (стаття 2). Він поширюється насамперед на постачальників, які вводять систему або модель ШІ в обіг чи експлуатацію в Союзі, — навіть якщо вони мають місцезнаходження у третій країні, — а також на суб’єктів, які впроваджують ШІ у своїй діяльності та мають місцезнаходження в Союзі. Він також поширюється на постачальників і користувачів за межами ЄС, якщо результат роботи системи використовується в Союзі, а також на імпортерів, дистриб’юторів і виробників продуктів із вбудованим ШІ.
Водночас Регламент, серед іншого, не застосовується до суто особистого непрофесійного використання, систем виключно військового призначення та призначених для цілей безпеки, суто наукових досліджень і розробок, а за загальним правилом — і до вільного програмного забезпечення з відкритим вихідним кодом (якщо це не система високого ризику або система відповідно до статті 5 чи 50). На практиці це означає, що AI Act стосується не лише технологічних компаній — він поширюється і на звичайну компанію, яка використовує ШІ, наприклад, під час найму працівників, оцінювання клієнтів або в маркетингу.
Які практики вже заборонені?
Із лютого 2025 року деякі практики (стаття 5) повністю заборонені — серед іншого, маніпулятивні підпорогові техніки, використання вразливості осіб, соціальне оцінювання, нецільове збирання зображень облич з інтернету, розпізнавання емоцій на робочому місці та в школах або біометрична категоризація за чутливими ознаками. Тому першим кроком для кожної компанії є з’ясування того, чи не належить якийсь із використовуваних інструментів до заборонених категорій або категорій високого ризику.
Із забезпеченням відповідності — аудитом інструментів, віднесенням до категорій ризику та виконанням обов’язків щодо прозорості й нагляду — ми допомагаємо в межах послуги забезпечення відповідності AI Act; оскільки ШІ тісно пов’язаний із персональними даними, зазвичай ми поєднуємо це із захистом персональних даних (GDPR) та ліцензійними умовами щодо програмного забезпечення.
Ця відповідь містить загальну інформацію про законодавство станом на 22 вересня 2026 р. Вона не є юридичною послугою та не замінює оцінювання конкретної справи. Обставини вашої ситуації можуть відрізнятися. Забронюйте консультацію, щоб обговорити їх.
