Омнибус по ИИ в Официальном журнале: Европа пересматривает сроки AI Act

Опубликованный в Официальном журнале Европейского союза 24 июля Регламент (ЕС) 2026/1744 — так называемый цифровой омнибус по ИИ — вступает в силу 27 июля и заметно меняет график применения AI Act. Подписанный в Страсбурге Робертой Метсолой и Тагом Бирном, документ исправляет первоначальный календарь, по которому самые тяжёлые обязанности для систем высокого риска должны были начаться 2 августа 2026 года. Законодательная процедура, завершившаяся июньским одобрением Европарламента и последующим согласием Совета, переносит соблюдение требований для систем приложения III на 2 декабря 2027 года, а для систем приложения I — на 2 августа 2028 года, меняя временной горизонт компаний отрасли.

Если сроки по высокому риску ослабевают, то к синтетическому контенту, уже находящемуся в обороте, регламент, наоборот, предъявляет жёсткие требования. Поставщики систем, генерирующих синтетический аудио-, графический, видео- или текстовый контент и выведенных на рынок до 2 августа 2026 года, обязаны выполнить требование о маркировке из пункта 2 статьи 50 к 2 декабря 2026 года. Параллельно статья 5 вводит новые адресные запреты — на создание или изменение интимных материалов без согласия и материалов о сексуальном насилии над несовершеннолетними; периметр запрета ограничен реалистичными изображениями интимных частей тела или сексуально откровенных действий, за его пределами остаются случаи, когда интимные части не показаны либо показаны при свободно данном согласии. Эти запреты действуют с 2 декабря 2026 года.

В части санкций и управления текст вводит поправки на соразмерность: государства-члены обязаны учитывать интересы МСП, стартапов и малых компаний средней капитализации; для последних штраф равен меньшей из двух величин, предусмотренных пунктами 4 и 5, — проценту от оборота или фиксированной сумме. Для систем высокого риска, предназначенных государственным органам, у поставщиков и внедряющих сторон есть время до 2 августа 2030 года. В Италии, где надзор возложен на национальное агентство по кибербезопасности, а процедуры уведомления — на AgID, операционные детали ещё предстоит определить подзаконными актами к закону 132/2025.

Продвигаемое Комиссией упрощение выглядит поэтому как перенастройка баланса между инновациями и регулированием: самой сложной инфраструктуре дают время, но кольцо вокруг злоупотреблений в сгенерированном контенте сжимается. Неизменными на 2 августа 2026 года остаются правила прозрачности статьи 50 для систем, выводимых на рынок начиная с этой даты, и вся система санкций. Настоящий вызов теперь не дата вступления в силу, а способность участников перевести новые сроки в техническое соответствие — задача, которую не упрощает необходимость дождаться дополнительных разъяснений Комиссии, обещанных на 2027 год.

— Olya