AI Act набув чинності 2 серпня: що тепер зобов'язаний ваш сайт
2 серпня 2026 року запрацювали правила прозорості європейського регламенту про штучний інтелект — і разом із ними повноваження карати. У французьких розсилках відтоді побільшало заголовків про штрафи у 15 мільйонів євро. Розбираємо за офіційним текстом, що з цього справді стосується власника невеликого сайту: відповідь коротша, ніж лякають.
Це новинний матеріал. Він пояснює, що змінюється і в які терміни, і не є юридичною консультацією. Тлумачення регламенту уточнюються — перед діями звіряйтеся з офіційними джерелами, посилання на них є в тексті.
Що саме набуло чинності
Від 2 серпня 2026 року діють обов’язки щодо прозорості (стаття 50 регламенту), правила для моделей загального призначення, заборони окремих практик і — що суттєвіше — право наглядових органів карати за порушення. До цієї дати вимоги формально існували, але санкцій за ними не було.
Далі в регламенті є ще дві дати, і їх постійно плутають із цією. Ось як виглядає вся лінійка.
Обов’язки щодо прозорості, заборони, правила для моделей загального призначення і — головне — право наглядових органів карати. Вимога до обізнаності персоналу зі ШІ діє ще з лютого 2025 року.
Закінчується обмежене відтермінування щодо позначення для систем, які працювали до набуття правилами чинності.
Строки для систем високого ризику — кадровий добір, скоринг, медичні пристрої. Саме їх відсунув пакет поправок, а не прозорість.
Більшість обов'язків — не ваші
Регламент поділяє всіх на дві ролі, і від того, у якій ви, залежить буквально все.
Постачальник — той, хто розробляє систему ШІ або випускає її на ринок під своїм ім’ям: OpenAI, Mistral, розробник віджета чату, який ви поставили на сайт. Розгортач — той, хто застосовує чужу систему у своїй роботі. Це ви, якщо поставили такий віджет на сайт кав’ярні.
Так от: пункти 1 і 2 статті 50 адресовані постачальнику. Обов’язок зробити так, щоб людина розуміла, що говорить з машиною, лежить на тому, хто цю машину зробив. Обов’язок позначати згенероване машинозчитуваним способом — теж на ньому. Власник сайту не зобов’язаний ні розробляти спосіб позначення, ні вбудовувати невидимі мітки в картинки.
Застереження, яке варто знати: Єврокомісія в роз’ясненні пише, що юридична особа лишається розгортачем, навіть якщо систему за неї експлуатує хтось третій, і що відповідати за відповідність у своєму конкретному контексті використання має саме вона. Сховатися за «це не моя програма» не вийде — але й робити чужу роботу ви не мусите. Практично це означає одне: перевірте, що куплений вами чат справді відрекомендовується чатом.
Що справді ваше — чотири пункти
1. Чат-бот має бути впізнаваним. Якщо на сайті стоїть помічник, відвідувач має розуміти, що перед ним програма, — не пізніше першої взаємодії. Є пряме виключення: якщо це й так очевидно «розумно поінформованій, уважній і обачній» людині, окреме попередження не потрібне. Віджет, підписаний «Чат-бот» або «Автоматичний помічник», під виключення підпадає. Віджет із жіночим іменем, аватаркою і фразою «доброго дня, мене звати Клер» — ні.
2. Діпфейки позначаються. Якщо ви публікуєте зображення, аудіо чи відео, де реальну людину, місце або подію показано так, як їх не було, це треба розкрити. Для художніх, сатиричних і вигаданих творів виключення м’якше: достатньо позначити сам факт, не псуючи твір.
3. Текст від ШІ позначається — але лише на суспільно значущі теми. Цей пункт переказують хибно найчастіше. Ідеться не про будь-який текст, а про матеріали, опубліковані для інформування громадськості з питань суспільного інтересу: Єврокомісія називає політику, правосуддя, громадське здоров’я, охорону довкілля. Меню кав’ярні, опис послуг салону і розповідь про вашу майстерню сюди не належать. І навіть там, де належать, є виключення — про нього наступний розділ.
4. Розпізнавання емоцій і біометрична категоризація — розкривати обов’язково. Ось це вже обов’язок саме розгортача, і тут послаблень немає: якщо в приміщенні стоїть система, що визначає емоції або відносить людей до категорій за біометрією, людей треба повідомити і додатково дотримати правил про персональні дані. Для більшості читачів це не про них — але якщо вам продають «розумну вітрину з аналізом реакції покупців», знайте, у що ви входите.
Чому блог, який читає людина, позначати не потрібно
Обов’язок позначати текст від ШІ не застосовується, якщо матеріал пройшов людську перевірку або редакторський контроль і є особа, яка несе відповідальність за публікацію.
Важливо, що Єврокомісія уточнила, що вважається такою перевіркою: усвідомлений розгляд тексту однією або кількома людьми з відповідною компетенцією — а не орфографічна чи граматична правка. Прогнати текст через перевірку правопису і оголосити його відредагованим не вийде. Прочитати, оцінити по суті, повернути на доопрацювання і відповідати за результат своїм іменем — вийде.
Це не лазівка, а прямо записане правило. І написане воно саме про таку роботу, яку з текстами й належить вести в будь-якому разі.
Про перенесення строків: до цих правил воно не стосується
Навесні обговорювали пакет поправок, який відсуває частину вимог регламенту: системи з додатка III — на 2 грудня 2027 року, з додатка II — на 2 серпня 2028-го. Звідси в багатьох статтях з’явився висновок «усе відклали, можна не поспішати».
Відклали інше. Прозорість, вимога до обізнаності з ШІ, заборони, правила для моделей загального призначення і повноваження карати лишилися на 2 серпня 2026 року. Перенесення стосується систем високого ризику — а це не чат на сайті кав’ярні, це кадровий добір, кредитний скоринг, медичні пристрої і подібне.
Ще один обов'язок, про який майже не пишуть
Стаття 4 регламенту діє з лютого 2025 року і вимагає від постачальників і розгортачів забезпечити достатній рівень обізнаності зі штучним інтелектом у людей, які з цими системами працюють. Розмір компанії значення не має.
Якщо ви працюєте самі, «персонал» — це ви. Формального іспиту немає, і сертифікат ніхто не спитає. Сенс вимоги в іншому: застосовуючи інструмент у роботі з клієнтами, ви маєте розуміти, де він помиляється. Це, до речі, і є головна практична причина розбиратися, а не лише користуватися.
Штрафи, перевіряльники і пільговий період
Верхня межа — 15 мільйонів євро або 3% світового обороту. Для малих і середніх підприємств застосовується менша з двох величин, тобто для мікропідприємства йдеться про величину, прив’язану до його обороту, а не про мільйони із заголовків.
Нагляд ведуть національні органи. У Франції схему представлено у вересні 2025 року, і вона розподілена: операційну координацію та загальний нагляд за ринком веде DGCCRF, стратегічну — DGE, а конкретні перевірки розподілені приблизно між п’ятнадцятьма вже наявними галузевими регуляторами, за технічної підтримки ANSSI і PEReN. Формальне призначення окремих органів подекуди ще уточнюється — це варто перевіряти, а не вважати вирішеним остаточно.
Окремо: для систем, які працювали до набуття правилами чинності, передбачено обмежений пільговий період щодо позначення — до 2 грудня 2026 року.
Що зробити цього тижня
- Відкрийте свій сайт і подивіться на чат, якщо він є. Чи зрозуміло за перші три секунди, що це програма? Якщо ні — перейменуйте віджет і додайте один рядок у привітання.
- Перевірте, що за інструмент ви поставили і хто його постачальник. Якщо це вбудований помічник від сервісу бронювання чи конструктора сайтів, обов’язок позначення на ньому — але переконатися, що він його виконує, варто вам.
- Якщо публікуєте тексти, зроблені за допомогою ШІ, забезпечте справжню редактуру. Не перевірку орфографії: читання по суті людиною, яка знається на темі й відповідає за публікацію. Тоді позначка не потрібна.
- Якщо вам продають систему з аналізом емоцій, розпізнаванням облич або «розумну» відеоаналітику — зупиніться і розберіться окремо. Це єдиний пункт списку, де обов’язки розгортача жорсткі й без виключень.
- Усе інше — не ваш клопіт. Машинозчитувані мітки, технічна документація моделей і оцінки відповідності лежать на постачальниках.
Коротко
Правила набули чинності, санкції за ними стоять, і це не привід для паніки. Для власника невеликого сайту у Франції нові обов’язки зводяться до трьох дій: не видавати бота за людину, не видавати згенероване відео за зйомку і по-справжньому читати те, що ви публікуєте під своїм іменем. Усе інше регламент адресує тим, хто робить інструменти, а не тим, хто ними користується.
Якщо сайту ще немає або він зібраний нашвидкуруч, почніть з основи: у посібнику «Сайт для micro-entrepreneur» розібрано, які сторінки обов’язкові за французьким правом, навіщо потрібен банер згоди і що відбувається, коли на сайт додають чат або аналітику.
Інформація актуальна на 17 серпня 2026 року і відповідає офіційному тексту регламенту та роз’ясненням Єврокомісії, посилання на які дано в тексті. Webinkub не несе відповідальності за зміни законодавства і за рішення, ухвалені на підставі цього матеріалу. Якщо ви застосовуєте біометрію або системи добору людей — звертайтеся до avocat.
Зв'язатися
Не зрозуміли, чи стосується це вас?
Опишіть, з ким ви працюєте — з компаніями чи з приватними особами. Скажу, що потрібно зробити і в який термін.
Розібрати вашу ситуацію цілком?
Наставництво розбирає весь шлях: від реєстрації до звітності й вибору інструментів.