Закон ЄС про ШІ (AI Act) 2026: що знати українцям у Польщі

Європейський регламент щодо штучного інтелекту, відомий як AI Act, — це перший у світі всеосяжний закон, що регулює розробку та використання ШІ на території ЄС, включно з Польщею. Він почав набувати чинності у 2024 році та буде впроваджуватися поетапно протягом 24-36 місяців, а це означає, що до 2026 року більшість компаній мають бути готовими.

Основна мета закону — гарантувати, що системи ШІ є безпечними, прозорими та поважають фундаментальні права людини. Для цього AI Act класифікує всі ШІ-системи за чотирма рівнями ризику, від яких залежать вимоги до компаній. За порушення передбачені значні штрафи — до 35 мільйонів євро або 7% від річного світового обороту компанії.

Що таке AI Act ЄС? AI Act — це не просто черговий регламент. Це фундаментальна зміна правил гри для будь-якого бізнесу, що використовує або розробляє технології штучного інтелекту в

Європейському Союзі. Він стосується як великих технологічних гігантів, так і малих підприємств, що інтегрують ШІ у свої процеси — від чат-ботів на сайті до систем аналізу клієнтських даних. Закон діє за принципом «екстериторіальності».

Це означає, що він поширюється не лише на компанії, зареєстровані в ЄС, але й на будь-які компанії за його межами, якщо їхні ШІ-системи використовуються споживачами на території ЄС. Для українських підприємців у Польщі це особливо важливо.

Чотири рівні ризику для

ШІ Регламент ділить усі системи штучного інтелекту на чотири категорії, щоб застосовувати до них адекватні заходи контролю. Від правильної класифікації залежить обсяг ваших зобов'язань.

• Неприйнятний ризик. Системи, що становлять загрозу для людей, будуть повністю заборонені. Сюди відносяться, наприклад, системи соціального рейтингу (як у Китаї), ШІ, що маніпулює поведінкою людей, або системи біометричної ідентифікації в реальному часі у громадських місцях (з деякими винятками для правоохоронних органів).

• Високий ризик. Це найширша і найважливіша категорія для бізнесу. До неї належать ШІ, що використовуються в критичних інфраструктурах, освіті, працевлаштуванні (наприклад, сортування резюме), медичних пристроях, а також у правоохоронній та судовій системах. Такі системи підлягатимуть суворій сертифікації ще до виходу на ринок.

• Обмежений ризик. Системи, що несуть ризик маніпуляції, такі як чат-боти або генератори дипфейків. Головна вимога до них — прозорість. Користувачі повинні чітко розуміти, що вони взаємодіють зі штучним інтелектом, а контент, створений ШІ, має бути відповідним чином маркований.

• Мінімальний або відсутній ризик. Це переважна більшість ШІ-систем, які використовуються сьогодні: спам-фільтри, ШІ у відеоіграх, системи рекомендацій. Для них немає жодних додаткових вимог, окрім загальних стандартів.

  

Як підготувати бізнес до нових вимог? Для підприємців у

Польщі, які вже використовують або планують впроваджувати ШІ, команда NAVI MIGRANT рекомендує почати підготовку вже зараз. Ось покроковий план дій:

1. Проведіть аудит ШІ-систем. Складіть повний перелік усіх інструментів штучного інтелекту, які ви використовуєте у своїй діяльності. Це можуть бути як власні розробки, так і сторонні сервіси (CRM з ШІ-аналітикою, чат-боти, інструменти для маркетингу).

1. Класифікуйте кожну систему. Визначте, до якої з чотирьох категорій ризику належить кожна ваша система. Якщо є сумніви, особливо щодо «високого ризику», краще проконсультуватися з юристами.

1. Оцініть відповідність систем високого ризику. Якщо ви використовуєте такі системи, вам доведеться впровадити систему управління ризиками, забезпечити високу якість даних, вести детальну технічну документацію, забезпечити людський нагляд та високий рівень кібербезпеки.

1. Забезпечте прозорість. Для систем обмеженого ризику (чат-боти, генератори контенту) переконайтеся, що користувачі чітко поінформовані про взаємодію з ШІ. Це може бути просте повідомлення на кшталт «Вам відповідає віртуальний асистент».

1. Перевірте договори з постачальниками. Якщо ви використовуєте сторонні ШІ-рішення, переконайтеся, що ваші контракти містять гарантії відповідності AI Act з боку розробника. Відповідальність може бути розподілена.

1. Призначте відповідальну особу. Визначте співробітника або команду, яка буде відповідати за комплаєнс (відповідність) вимогам AI Act. Це важливо для систематичного контролю.

1. Слідкуйте за роз'ясненнями. Регламент є новим, і в найближчі роки з'являтимуться детальніші інструкції від європейських та національних органів, як-от польські UKE чи UOKiK. Підготовка бізнесу до нових правил схожа на виконання інших юридичних вимог, наприклад, реєстрація в CRBR у Польщі, і потребує уваги до деталей. Якщо ви керуєте компанією в Польщі і не впевнені, як класифікувати ШІ у вашому бізнесі та підготуватися до перевірок, зверніться за консультацією до експертів NAVI MIGRANT. Ми допоможемо розібратися у складних вимогах.

   

На кого цей закон НЕ поширюється? Хоча

AI Act має дуже широке охоплення, існують чіткі винятки. Важливо розуміти, в яких випадках його дія не застосовується, щоб уникнути зайвих витрат на комплаєнс. Закон не поширюється на:

• Системи для військових та оборонних цілей. ШІ, що використовується виключно у військовій сфері, регулюється іншим законодавством.
• ШІ для досліджень та інновацій. Розробка та тестування нових моделей ШІ на етапі, що передує виходу на ринок, має певні послаблення.
• Особисте, некомерційне використання. Якщо ви використовуєте ШІ для власних потреб, не пов'язаних з професійною діяльністю, AI Act вас не стосується.
• Системи з відкритим кодом (з нюансами). Моделі з відкритим вихідним кодом, як правило, виключені з-під дії більшості правил, якщо вони не класифікуються як високоризикові або заборонені. Ці винятки важливі, адже вони дозволяють уникнути надмірної бюрократизації у сферах, де ризики для суспільства мінімальні. Подібне регулювання є частиною ширшої цифрової трансформації ЄС, яка також включає проекти, як-от Єдина візова платформа ЄС 2026.

  

  Впровадження AI Act — це марафон, а не спринт. Підприємцям у Польщі варто вже зараз почати аналізувати свої бізнес-процеси та готуватися до нових правил гри. Проактивний підхід допоможе не лише уникнути величезних штрафів, але й побудувати довіру клієнтів та отримати конкурентну перевагу на європейському ринку. Якщо у вас виникають питання щодо адаптації вашого бізнесу до AI Act або інших аспектів ведення підприємницької діяльності в Польщі, команда NAVI MIGRANT готова надати вам професійну підтримку. Запишіться на консультацію на нашому сайті, і ми допоможемо вам розробити стратегію відповідності.