Алгоритм, що радить музику, і система, яка допомагає визначати доступ людини до роботи чи послуг, не повинні оцінюватися однаково. На цьому принципі побудований європейський підхід до штучного інтелекту: обовʼязки залежать не від самого слова «ШІ» на етикетці, а від наслідків конкретного використання. Для розробників це означає необхідність описувати призначення продукту; для громадян — можливість вимагати зрозумілих правил там, де автоматизоване рішення впливає на їхні права.
AI Act набрав чинності у 2024 році, а його застосування розподілене на етапи. До жовтня 2026 року вже діють окремі заборони неприйнятних практик, вимоги для постачальників моделей загального призначення та частина правил прозорості. Водночас вимоги до певних високоризикових систем мають інші, пізніші строки. Тому твердження, що з серпня 2026 року «будь-який ШІ повністю сертифікують», спрощує закон до невпізнаваності.
Які ризики стоять у центрі
Європейський підхід розрізняє неприпустимі способи впливу на людей, випадки, що потребують прозорості, і системи, застосування яких може загрожувати безпеці чи основним правам. Контекст вирішальний: один і той самий метод розпізнавання тексту може бути звичайною допоміжною функцією або частиною процедури добору кандидатів, де помилка означає дискримінацію. В останньому випадку важливі якість даних, ведення журналу рішень, нагляд людини та механізм оскарження.
Окрема проблема — синтетичні зображення, голоси й тексти. Позначка про штучне походження матеріалу не вирішує проблему шахрайства сама по собі, однак допомагає аудиторії розуміти контекст. Вимоги прозорості мають сенс лише разом із технічними засобами перевірки та відповідальністю платформи за способи поширення контенту. Людина повинна знати, коли спілкується з машиною, особливо якщо відповідь може вплинути на важливий вибір.
Для бізнесу реальний виклик — інвентаризація власних систем. Компанія може роками використовувати алгоритм для сортування звернень і не називати його ШІ, тоді як новий підрядник продає просте статистичне рішення під сучасною назвою. Юридична оцінка потребує опису задачі, наборів даних, можливих помилок і розподілу відповідальності між постачальником та користувачем. Гучний бренд не звільняє від цих запитань.
Чого закон не гарантує
Жодна декларація відповідності не забезпечує безпомилкових висновків моделі. Алгоритм може змінювати поведінку після оновлення, а дані — перестати відображати реальність. Тому регулювання потребує постійного контролю, звітності про інциденти й можливості зупинити небезпечне використання. Надто формальне виконання правил, коли документи існують окремо від практики, може лише створити видимість безпеки.
Головним тестом для AI Act стане не кількість заборонених застосунків, а те, чи зможуть люди зрозуміти рішення, які ухвалюються за допомогою алгоритмів. Ефективні правила мають захищати громадян, не придушуючи корисних інструментів у медицині, освіті чи промисловості. Саме тому європейська модель розглядає ризик у конкретній ситуації, а не оголошує всю технологію хорошою або поганою.
