Акт ЕС по ИИ 2026 года: что должны знать компании в сфере ИИ и инвесторы в акции ИИ-компаний

Акт ЕС по AI 2026 года меняет подход AI-компаний к соблюдению требований, прозрачности, AI общего назначения, высокорисковым системам и управлению моделями в Европе. Закон не запрещает AI и не рассматривает все AI-инструменты одинаково. Вместо этого он использует риск-ориентированный подход, который накладывает более подробные требования на системы, которые могут повлиять на безопасность, права, занятость, образование, доступ к кредитам или государственные услуги [1].

Для AI-компаний и инвесторов в акции AI ключевой вопрос практический: как соблюдение требований, прозрачность и управление моделями могут сформировать стоимость и темпы масштабирования AI в Европе. Акт вводится поэтапно в течение нескольких лет, а не вступает в силу сразу целиком, поэтому он представляет собой рамочную систему для подготовки, а не прямой торговый сигнал.

Ключевые выводы

• Акт ЕС по AI вводится поэтапно, ключевой этап — 2 августа 2026 года, а дальнейшие обязательства появятся позже [1][2].

• Он использует риск-ориентированную структуру, а не рассматривает все AI-инструменты одинаково, с четырьмя широкими уровнями риска [1].

• AI-компаниям, возможно, придётся подготовиться к требованиям к документации, прозрачности, авторскому праву, управлению моделями и управлению рисками.

• Поставщики AI общего назначения (GPAI) и поставщики фундаментальных моделей сталкиваются с конкретными обязательствами, а для моделей, признанных несущими системный риск, предусмотрены дополнительные требования [3].

• Для инвесторов в акции AI акт важен косвенно — через издержки на соблюдение, сроки внедрения, доверие со стороны предприятий и прогнозируемость маржи, а не как сигнал к покупке или продаже.

Что на самом деле охватывает Акт ЕС по AI

Акт ЕС по AI — это правовая рамка для AI-систем и моделей, размещаемых на рынке ЕС или используемых внутри Европейского Союза, независимо от того, где расположен поставщик [1]. Его область применения определяется тем, где продукт предлагается и используется, а не исключительно местом штаб-квартиры компании, поэтому он привлекает внимание разработчиков AI по всему миру.

Вместо регулирования технологии в абстрактном виде, Акт уделяет больше внимания тому, как применяется AI. Системы, которые могут влиять на здоровье, безопасность, основные права, жизненно важные услуги или значимые исходы жизни, несут более подробные обязательства, тогда как инструменты с меньшим влиянием подпадают под более лёгкие требования [1]. 

Рамочная система также распределяет ответственность по всей цепочке поставок, охватывая поставщиков, которые разрабатывают AI, развёртывающих, которые его используют, а также импортеров и дистрибьюторов, выводящих продукт на рынок; при этом наиболее тяжёлые обязательства обычно ложатся на поставщиков. Такая многоуровневая конструкция помогает понять, почему Акт затрагивает одни компании гораздо сильнее, чем другие.

Почему 2026 год важен для регулирования AI

Акт не вступил в силу сразу полностью. Он следует поэтапному графику, установленному при вступлении закона в силу, что помогает понять, что компании уже должны были решить, а что ещё требует внимания [2].

• 1 августа 2024 года: Акт об AI вступил в силу, начав отсчёт до всех последующих сроков [1][2].

• 2 февраля 2025 года: Правила о запрещённых практиках AI и обязательства по грамотности в области AI начали применяться [1][2].

• 2 августа 2025 года: Обязательства для поставщиков моделей AI общего назначения начали применяться [3].

• 2 августа 2026 года: Применяется крупный этап Акта, и полномочия Комиссии по обеспечению соблюдения в отношении поставщиков GPAI вступают в силу [2][5].

• 2 августа 2027 года и позже: Некоторые модели AI общего назначения, уже находившиеся на рынке до 2 августа 2025 года, имеют срок до этой даты для приведения в соответствие [5].

График для некоторых высокорисковых систем был скорректирован в рамках пакета упрощений «Digital Omnibus», который привязывает части режима высоких рисков к готовности сопутствующих технических стандартов [6]. 

В рамках этих корректировок обязательства для некоторых высокорисковых систем, основанных на области использования, запланированы на 2 декабря 2027 года, а определённый AI, встроенный в продукты в соответствии со специфическим законодательством ЕС о гармонизации, переносится на 2 августа 2028 года [6]. Практический смысл для читателей в том, что 2026 год — значимая веха, но не единый жёсткий рубеж, поскольку разные обязательства вступают в силу в разные даты.

Как ЕС классифицирует AI-системы по уровню риска

Структура Акта опирается на четыре широкие категории риска, каждая из которых влечёт за собой разный уровень обязательств [1]. Проще говоря:

• Неприемлемый риск: ограниченный набор запрещённых видов использования, которые считаются явной угрозой правам или безопасности. Они запрещены на рынке ЕС.

• Высокий риск: разрешены, но связаны с чувствительными или имеющими значительные последствия применениями. Для них предусмотрены детальные требования к управлению, тестированию, документации, человеческому надзору и мониторингу.

• Риск прозрачности (ограниченный): системы, с которыми люди взаимодействуют или которые генерируют контент. Основное требование — раскрытие информации, чтобы пользователи знали, что имеют дело с ИИ или с контентом, созданным ИИ.

• Минимальный или отсутствующий риск: большинство повседневных инструментов ИИ, к которым применимы незначительные или отсутствующие специфические обязательства.

Большинство систем ИИ, используемых в повседневной жизни, попадают в категорию с минимальным риском и подпадают под небольшое количество специфических требований. Рамочная система разработана так, чтобы степень контроля соответствовала потенциальному воздействию, поэтому одна и та же нормативная база может применяться и к фильтру спама, и к инструменту оценки кредитоспособности, предъявляя к ним при этом совсем разные требования [1].

К чему должны подготовиться компании, работающие с ИИ

Для компаний, разрабатывающих или внедряющих ИИ в Европе, Закон превращается в набор внутренних практик, а не в одну формальную галочку. В зависимости от задействованных систем бизнесу может потребоваться усилённая техническая документация, более чёткое управление данными, прозрачность для пользователей, постоянный мониторинг рисков, меры кибербезопасности, процессы по вопросам авторских прав и регламентированные внутренние процедуры комплаенса.

Эти требования могут повлиять на операционные расходы и сроки вывода продукта на рынок, особенно для компаний, продающих ИИ в Европе или использующих его в чувствительных секторах. 

Подготовка документации, проведение проверок соответствия и создание процессов управления требует времени и ресурсов, поэтому крупные провайдеры с налаженными командами комплаенса могут по‑разному распределять эту нагрузку по сравнению с небольшими компаниями. Ничто из этого не делает ИИ непригодным для использования в Европе; меняются лишь предварительные условия, необходимые перед выпуском на рынок определённых систем.

Как рассматриваются модели ИИ общего назначения

Модели ИИ общего назначения — крупные базовые модели, способные выполнять множество задач и встраиваемые в бесчисленное число производных продуктов — получают специальное регулирование в рамках Закона [3]. 

Поставщики таких моделей несут базовые обязательства, включая ведение технической документации, предоставление информации разработчикам производных решений, интегрирующим модель, установление политики соблюдения законодательства ЕС об авторском праве и публикацию достаточно подробного резюме контента, использованного для обучения [3][5].

Модели, признанные несущими системный риск — как правило, самые мощные или самые широко используемые — подпадают под дополнительные обязанности, такие как оценка модели, оценка и смягчение рисков, отчётность о серьёзных инцидентах и меры по киберзащите [3]. 

Где правила становятся более детализированными

Именно для ИИ с высоким риском требования становятся наиболее строгими, и важно точно понимать, что означает эта маркировка. Высокий риск не означает запрет. Это значит, что система разрешена, но подлежит более жёсткому управлению, тестированию, документации, человеческому надзору и постоянному мониторингу [1][6].

Как правило, в эти категории попадает ИИ, используемый в значимых контекстах — например при трудоустройстве и подборе персонала, в образовании, при доступе к кредитам и жизненно важным услугам, для критической инфраструктуры, в органах публичного управления, в миграционных вопросах и в отдельных правоохранительных применениях [6]. 

Руководство Комиссии разъясняет, что классификация системы зависит от её предполагаемой цели, отражённой в том, как её продвигают и документируют, а не только от формулировок в условиях обслуживания [6]. Для компаний, работающих в этих сферах, практический эффект выражается в необходимости более значительной предварительной работы, чтобы доказать, что система безопасна, хорошо документирована и надлежащим образом контролируется.

Почему акции компаний, связанных с ИИ, реагируют на Закон об ИИ

Закон об ИИ не является торговым сигналом. Он не подскажет никому, стоит ли владеть акциями компаний, связанных с ИИ, и сам по себе не вознаграждает и не наказывает цену акций. Он скорее смещает факторы, лежащие в основе оценки:

• Стоимость. Юридическая экспертиза, тестирование безопасности, документация и мониторинг относятся к статье операционных расходов, и для систем с высоким уровнем риска эти расходы, как правило, являются повторяющимися, а не единоразовыми.

• Сроки. Если продукт требует дополнительной проверки перед выпуском в Европе, выручка может сдвинуться из одного квартала в более поздний, меняя форму кривой роста, даже если конечный результат остаётся тем же.

• Принятие. Корпоративные покупатели в регулируемых отраслях часто хотят получить юридическую ясность прежде чем принять решение, поэтому убедительная история соответствия может быть не столько издержкой, сколько причиной, по которой клиент вообще заключает сделку.

Вопрос заключается не столько в том, существует ли регулирование, поскольку оно распространяется на всех, кто продаёт в Европу, сколько в том, кто способен выполнить работу, не подорвав маржу. Это, как правило, деление по размеру.

Крупная платформа может распределить команду по соответствию и её фиксированные расходы по широкой базе выручки, поэтому груз едва заметен на каждый заработанный доллар. Меньшая компания сталкивается практически с теми же правилами при гораздо меньшей выручке, поэтому это может сильнее давить на денежные средства и замедлять путь к масштабированию. При таком подходе Акт — это один из входных факторов в предположениях о марже и росте, а не самостоятельный катализатор.

Какие сектора могут почувствовать влияние

Наиболее очевидное влияние почувствуют разработчики базовых моделей, такие как OpenAI, Google (Alphabet), Anthropic и Meta, поскольку правила GPAI применимы непосредственно к ним [3]. Облачные и корпоративные платформы вроде Microsoft, Amazon (AWS), Salesforce и Oracle также могут пострадать, так как они распространяют ИИ через API и копилоты.

Финтех (например, PayPal, Block), HR‑технологии (Workday, LinkedIn) и образовательные платформы (Duolingo, Coursera) окажутся под большим вниманием там, где ИИ влияет на решения вроде найма, кредитования или оценки. Поставщики медицинского программного обеспечения, такие как Tempus или Siemens Healthineers, также могут находиться ближе к случаям использования с высоким риском.

С другой стороны, инструменты кибербезопасности и управления, такие как Palo Alto Networks, CrowdStrike и ServiceNow, могут выиграть по мере роста спроса на системы мониторинга ИИ, соответствия и аудита. Общий эффект варьируется в зависимости от конкретного кейса, поэтому степень воздействия лучше оценивать по каждой компании отдельно.

Часто задаваемые вопросы

Вступил ли в силу Акт ЕС об ИИ?

Да. Акт об ИИ вступил в силу 1 августа 2024 года, но его обязательства применяются поэтапно [1][2]. Некоторые запрещённые практики и требования по ИИ‑грамотности начали применяться в феврале 2025 года, обязательства для ИИ общего назначения начали применяться в августе 2025 года, а крупная фаза Акта действует с 2 августа 2026 года, при этом отдельные обязательства для высокорисковых систем появятся позже [1][2][3].

Запрещает ли Акт ЕС об ИИ ИИ?

Нет. Акт запрещает ограниченный набор практик с неприемлемым риском, но большинство систем ИИ разрешено использовать при соблюдении соответствующих правил [1]. Он использует риск‑ориентированную модель, где более строгие требования применяются к системам с более высоким потенциальным воздействием.

Затрагивает ли Акт ЕС об ИИ компании за пределами Европы?

Да — если их ИИ‑системы или модели выводятся на рынок ЕС или используются в ЕС [1]. Практический вопрос заключается в доступе к рынку и использовании внутри Европы, а не только в том, где зарегистрирована штаб‑квартира компании.

Почему Акт ЕС об ИИ важен для акций ИИ‑компаний?

Он может повлиять на компании, работающие с ИИ, через расходы на соответствие, сроки вывода продуктов на рынок, доверие со стороны корпоративных клиентов, контроль рисков и ожидания по марже. Это не самостоятельный торговый сигнал, но значимый фактор секторального риска для акций в областях ИИ, облачных услуг, программного обеспечения и финтеха.

Вывод: новый свод правил управления ИИ в Европе

Акт ЕС об ИИ 2026 года лучше воспринимать не как простое юридическое обновление и не как торговый сигнал. Это деловая рамка, которая делает управление, документацию, прозрачность и контроль рисков частью того, как компании, работающие с ИИ, функционируют в Европе; она вводится поэтапно в течение нескольких лет, так что разные обязательства вступают в силу в разные даты [1][2].

Для рынка это добавляет ещё один фактор при оценке акций ИИ: важно учитывать не только качество моделей и рост выручки, но и готовность к регулированию и способность к соблюдению требований. Практический вывод прост: рассматривайте Акт как часть операционной среды для ИИ в Европе и следите за тем, как отдельные компании адаптируются, а не ждите единого, универсального рыночного эффекта.

Источники

1. Европейская комиссия — AI Act (регуляторная рамка в области искусственного интеллекта), Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai 

2. Европейская комиссия — Навигация по AI Act (FAQ / временная шкала), Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/faqs/navigating-ai-act 

3. Европейская комиссия — Обязательства для моделей ИИ общего назначения в рамках AI Act, Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/factpages/general-purpose-ai-obligations-under-ai-act 

4. Европейская комиссия — Кодекс практики по ИИ общего назначения, Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai 

5. Европейская комиссия — Руководство для поставщиков моделей ИИ общего назначения, Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers 

6. Европейская комиссия — Руководство для поставщиков и внедрителей высокорисковых систем ИИ, Формирование цифрового будущего Европы. 

   https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-high-risk-systems