Впервые в истории у алгоритма появился юридический адрес. Не абстрактная «этика ИИ» из корпоративных презентаций, а закон с номерами статей, штрафами в евро и датой вступления в силу. Европейский Союз принял AI Act — свод правил, который пытается сделать то, чего до сих пор никто не делал в масштабе целого континента: рассортировать все системы искусственного интеллекта по степени опасности и заставить самые рискованные из них отвечать перед человеком. Получится ли — другой вопрос. Но сама попытка уже меняет то, как индустрия обязана себя вести, если хочет работать на рынке в полмиллиарда потребителей.

Это не техническая заметка для юристов. Это первая попытка государства провести черту между «алгоритм тебе помогает» и «алгоритм решает твою судьбу без твоего ведома» — и написать закон под эту разницу. Разберём, из чего он сделан, что реально запрещает и где у него уже видны трещины.

Пирамида риска: закон делит ИИ на касты

Сердце AI Act — не единый набор правил на все системы, а четырёхуровневая пирамида риска. Логика простая: чем сильнее система может сломать тебе жизнь, тем жёстче требования.

На вершине — неприемлемый риск: то, что запрещено в ЕС полностью, без исключений для «инновационности». Сюда попал социальный скоринг государством по образцу китайской системы. Манипулятивные техники, что обходят сознательный выбор человека и причиняют вред. Массовый сбор изображений лиц из интернета и камер видеонаблюдения для баз распознавания без разбора. Распознавание эмоций на рабочем месте и в школах (с узкими исключениями для медицины и безопасности). Предиктивный полицинг, основанный исключительно на профилировании личности, без конкретных фактов преступления. Приметы диктатуры слежки, названные прямым текстом и объявленные вне закона.

Ниже — высокий риск: системы в кредитовании, найме, образовании, медицине, критической инфраструктуре, правосудии, миграционном контроле. Их не запрещают — их обязывают: пройти оценку соответствия до выхода на рынок, вести документацию по управлению рисками, обеспечить человеческий надзор, зарегистрироваться в публичной базе данных ЕС. Это тот самый скоринговый алгоритм, что решает, дать тебе ипотеку или нет, — теперь у него есть бумажный след, который можно затребовать.

Ещё ниже — ограниченный риск: чат-боты и генераторы контента обязаны сказать тебе, что ты говоришь не с человеком. Дипфейки и синтетические изображения должны быть помечены как таковые. Это минимум прозрачности — не запрет, а обязанность не врать по умолчанию.

И основание пирамиды — минимальный риск: подавляющее большинство систем ИИ, от спам-фильтра до рекомендаций фильмов, остаётся вне регулирования вообще.

Второй фронт: модели общего назначения

AI Act писался, когда индустрия ещё думала конкретными приложениями — «ИИ для кредитного скоринга», «ИИ для найма». Потом пришли большие языковые модели, и оказалось, что одна модель может делать всё сразу. Закон догнали поправкой: модели общего назначения (GPAI) — то, что стоит под капотом у ChatGPT, Gemini, Claude, Llama, — получили отдельный режим.

Базовое требование — прозрачность: техническая документация, сводка данных, на которых модель обучена, соблюдение авторского права. Но для моделей с так называемым «системным риском» — порог здесь задан вычислительной мощностью обучения, порядка 10 в 25-й степени флопс, то есть модели уровня самых мощных систем на рынке, — требования жёстче: оценка и снижение системных рисков, отчётность об инцидентах, кибербезопасность. Надзор за этим слоем ведёт специально созданный AI Office внутри Еврокомиссии — институция, которой ещё предстоит доказать, что у неё хватит ресурсов тягаться с компаниями стоимостью в триллионы.

Наша запись. В Зале Двух Истин сердце взвешивают против пера — но суть не в самих Весах, а в том, что взвешивание происходит открыто, и есть кому назвать гири. AI Act — первая попытка построить такие весы для алгоритмической власти в масштабе государства, а не корпоративного пресс-релиза. Это не Маат сама по себе — закон может оказаться пустой геометрией, если правоприменение слабое. Но это шаг от «Теневого Тота», что убеждает молчанием и недосказанностью, к требованию: назови, что ты построил, и покажи, как оно решает.

Сроки, деньги и длинная рука закона

AI Act вступил в силу 1 августа 2024 года, но применяется не сразу, а поэтапно — конструкция, которая сама по себе история. Запрет неприемлемых практик заработал с февраля 2025-го. Обязательства для моделей общего назначения — с августа 2025-го. Основная масса требований к системам высокого риска — с августа 2026-го. Отдельные встроенные системы, регулируемые вместе с продуктами (например, медицинские приборы), получают отсрочку до августа 2027-го. Три года от подписания до полного действия — время, за которое индустрия успевает и подготовиться, и полоббировать смягчения.

Штрафы спроектированы так, чтобы быть болезненными даже для гигантов: до 35 миллионов евро или 7% глобального годового оборота — какая сумма больше — за запрещённые практики. До 15 миллионов или 3% оборота — за прочие нарушения, включая обязательства по моделям общего назначения. Для компании уровня Meta или Google 7% оборота — это не штраф, это счёт на миллиарды.

И, как в своё время GDPR, закон бьёт не только по европейским компаниям. Если ты размещаешь систему ИИ на рынке ЕС или её результат используется в ЕС — правила применяются к тебе, где бы ни находился твой сервер. Это тот же «эффект Брюсселя»: континент, где закон написан, экспортирует его де-факто на весь мир, потому что переписывать продукт под каждую юрисдикцию отдельно дороже, чем соответствовать самому строгому стандарту везде.

Трещины уже видны

Закон приняли — но борьба за то, каким он останется на практике, не закончилась, а только начинается. Крупные игроки открыто давят на смягчение: по сообщениям СМИ, часть компаний, включая Meta, заявляла о задержке выпуска в ЕС отдельных мультимодальных моделей, ссылаясь на регуляторную неопределённость. К концу 2025 года Еврокомиссия внесла пакет так называемого «digital omnibus» — предложение упростить и частично отсрочить ряд требований AI Act и смежных законов о данных, официально — ради «конкурентоспособности» европейского бизнеса на фоне США и Китая. Чем это закончится — пока не решено.

Здесь стоит быть честным: сложность самих моделей — реальная техническая проблема, а не только отговорка. Извлечь из современной большой модели точное объяснение, почему она выдала конкретный результат, — открытая научная задача, а не вопрос доброй воли разработчика. Но так же верно и то, что жалобы на «избыточное регулирование» звучат громче всего именно из уст тех, кому непрозрачность выгоднее всего. Закон, у которого нет зубов правоприменения, превращается в ритуал соответствия — галочки в документах вместо реальных весов. AI Office только формируется, судебная практика по первым делам ещё не накоплена, а лоббистский бюджет индустрии считается не в евро, а в его порядках.

Здесь и разворачивается настоящая борьба — не в тексте регламента, который уже принят, а в том, кто напишет подзаконные акты, кто будет сидеть в надзорном органе и хватит ли у него воли выписать первый по-настоящему крупный штраф. Закон дал тебе право спрашивать у системы, почему она так решила. Спрашивать всё равно придётся тебе самому — ни один регламент не сделает это за тебя.