EU AI Act від 02.08.2026.

Що таке EU AI Act і чому він стосується МСБ?

EU AI Act (офіційно: Регламент ЄС 2024/1689 про штучний інтелект) чинний від 02 серпня 2024 року, але набуває чинності поетапно. Він регулює застосування ШІ-систем у ЄС за підходом на основі ризику: високоризикові системи (наприклад, ШІ в медичній діагностиці, доборі персоналу, наданні кредитів) потребують всеосяжних оцінок відповідності. Нижчий ризик (ШІ в контакті з клієнтами, чат-боти, голосові боти, автоматизація маркетингу) потребує «лише» обов’язків прозорості, але вони суворі від 02 серпня 2026 року. Чого багато власників МСБ не знають: навіть якщо ти не розробляєш ШІ, а лише застосовуєш (ключове слово «Deployer», тобто оператор, у регламенті), ти відповідаєш за обов’язки у своїй компанії. Хто користується ШІ-телефонним асистентом, чат-ботом або маркетинговим ШІ, має інформувати кінцевих користувачів і документувати застосування для власних співробітників. Регламент діє в усьому ЄС, зокрема й для постачальників із третіх країн (США, Велика Британія, Швейцарія), якщо вони надають свої ШІ-системи в ЄС. Тож хто користується інструментом зі США або іншим стороннім постачальником, має перевірити, чи взагалі постачальник підтримує ці обов’язки.

4 найважливіші обов’язки для МСБ регіону DACH у 2026 році

По-перше, ст. 4 (обізнаність з ШІ), уже чинна від 02 лютого 2025 року. Хто застосовує ШІ в компанії, має надати мінімальну документацію щодо меж застосування та логіки ескалації. Практично: PDF, який описує, як застосовується твій ШІ, чого він не має права робити, коли ескалує до людей. По-друге, ст. 50 (обов’язок прозорості), суворо від 02 серпня 2026 року. Кожна особа, яка взаємодіє з твоєю ШІ-системою (ті, хто телефонує, відвідувачі чату, e-mail-контакти), має бути чітко поінформована про це під час першого контакту. Для голосових агентів це означає: вітальне повідомлення має розкривати властивість ШІ. Для чат-віджетів: стійкий значок ШІ. Для e-mail: застереження в заголовку. По-третє, ст. 28 GDPR (обробка на замовлення), обов’язкова вже від 2018 року. При застосуванні ШІ стороннього постачальника має бути наявний договір про обробку даних, який регулює обробку даних. По-четверте, ст. 22 GDPR (автоматизовані рішення), за ШІ-рішень із правовими наслідками має бути можливою ескалація до людини. Практично для ШІ в обслуговуванні клієнтів це означає: за скарг, рекламацій, розірвань договорів ШІ-агент має вміти ескалувати до людини.

• Ст. 4 обізнаність з ШІ: документація меж застосування + логіки ескалації (від 02.02.2025)
• Ст. 50 обов’язок прозорості: повідомлення під час першого контакту з ШІ (від 02.08.2026)
• Ст. 28 GDPR: договір про обробку даних з кожним постачальником ШІ
• Ст. 22 GDPR: ескалація до людини за рішень із правовими наслідками

Штрафи в EU AI Act, огляд розмірів

EU AI Act передбачає градуйовані штрафи. Порушення найсуворіших обов’язків (заборонені практики ШІ за ст. 5, соціальний скоринг, маніпуляції, масове біометричне стеження) можуть каратися до 35 млн євро або 7 відсотків світового річного обороту, залежно від того, що більше. Порушення обов’язків для високоризикових ШІ-систем: до 15 млн євро або 3 відсотки. Порушення обов’язків прозорості (ст. 50) та більшості інших обов’язків: до 15 млн євро або 3 відсотки. Хибні чи оманливі відомості для органів влади: до 7,5 млн євро або 1 відсоток. Для МСБ із річним оборотом менше ніж 500 млн євро обов’язковими стають грошові значення (а не відсоток від обороту). На практиці для більшості компаній МСБ передусім актуальні обов’язки прозорості за ст. 50, і саме їх rinqo покриває за замовчуванням.

EU AI Act проти GDPR, де обов’язки перетинаються, а де ні

Багато МСБ плутають EU AI Act і GDPR. Насправді обидва регламенти взаємодоповнювані: GDPR регулює обробку персональних даних (усіх даних, які можна віднести до фізичної особи), EU AI Act регулює застосування ШІ-систем незалежно від того, чи обробляються персональні дані. У контексті ШІ в обслуговуванні клієнтів діють обидва одночасно: GDPR регулює поводження з даними тих, хто телефонує (хостинг Hetzner, обробка LLM у ЄС, договір про обробку даних, повідомлення про захист даних за ст. 13 GDPR). EU AI Act додатково регулює обов’язок прозорості (ст. 50, ті, хто телефонує, мають знати, що спілкуються із ШІ) та обізнаність з ШІ (ст. 4, хто застосовує ШІ, має знати межі застосування). Практично для МСБ регіону DACH це означає: постачальник ШІ, що відповідає GDPR, не є автоматично відповідним AI Act. Тобі потрібне і те, й інше: GDPR + ст. 50 + ст. 4. rinqo виконує всі три обов’язки в одній платформі: Hetzner Німеччина (GDPR), типове голосове повідомлення (ст. 50), шаблони з обізнаності з ШІ для адаптації (ст. 4). У постачальників зі США Тобі доведеться окремо перевіряти відповідність GDPR (експозиція Cloud Act, волатильність DPF залишається) і самостійно впроваджувати повідомлення за ст. 50 (що технічно часто взагалі неможливо).

Як rinqo виконує EU AI Act, конкретно й з можливістю перевірки

rinqo виконує всі обов’язки EU AI Act для МСБ регіону DACH від першого дня, і тобі не доведеться виконувати власну роботу з відповідності. По-перше, типове повідомлення за ст. 50: кожен ШІ-агент rinqo (телефон, чат, e-mail) під час першого контакту чітко повідомляє, що йдеться про ШІ, формулювання можна редагувати під голос твого бренду, саме повідомлення вимкнути не можна. Для голосу: «Вітаю, це ШІ-асистент компанії [компанія]. Ви спілкуєтеся із ШІ, дзвінок обробляється для контролю якості.» Для чату: стійкий значок ШІ в заголовку + вхідний банер. Для e-mail: застереження «Цю відповідь створено за підтримки ШІ» у підвалі. По-друге, обізнаність з ШІ за ст. 4: шаблони на панелі rinqo, які ти можеш адаптувати до своєї конкретної конфігурації застосування, які ШІ-моделі застосовуються, які дані обробляються, які пороги ескалації діють. Ти документуєш один раз, підтримуєш документацію в актуальному стані при змінах конфігурації. По-третє, ст. 28 GDPR: договір про обробку даних надається автоматично під час укладення угоди, без окремого запиту. По-четверте, ст. 13 GDPR: повідомлення про захист даних у голосовому агенті автоматично озвучується на початку розмови. По-п’яте, хостинг у ЄС: Hetzner Falkenstein і Nürnberg як місце хостингу, ШІ-моделі з договірно гарантованою обробкою даних у ЄС (EU Data Boundary, без навчання на даних клієнтів; субпроцесори прозоро зазначені на /security), резидентність даних у ЄС для твоїх даних клієнтів.

Регламент про ШІ простими словами

Регламент про ШІ (ЄС) 2024/1689, це європейський закон про ШІ. Він регулює, за яких умов компанії можуть застосовувати штучний інтелект. Коли ти шукаєш «Регламент про ШІ», «Регламент ЄС про ШІ», «Закон про ШІ» чи «AI Act», ти завжди маєш на увазі той самий закон. Англійська назва, EU AI Act, офіційна назва, «Регламент про штучний інтелект». Регламент класифікує ШІ-системи за ризиком: заборонені практики під забороною, високоризикові системи потребують всеосяжних доказів, ШІ в контакті з клієнтами підлягає обов’язкам прозорості. Для більшості МСБ актуальні дві статті. Ст. 4 від 02.02.2025 вимагає задокументованої компетентності з ШІ в компанії: хто застосовує ШІ й для чого, де межі, коли переймає людина. Ст. 50 від 02.08.2026 вимагає позначення ШІ в контакті з кінцевими клієнтами. Важливо: обов’язки стосуються тебе і тоді, коли ти лише застосовуєш ШІ, а не розробляєш його. Регламент називає цю роль «Betreiber» (оператор), англійською «Deployer». ШІ-телефонний асистент, чат-віджет або e-mail-агент підпадають під це. rinqo бере на себе технічну частину. Телефон-, чат- та e-mail-агент за замовчуванням позначають себе як ШІ в контакті з клієнтами. Формулювання ти можеш адаптувати, але вимкнути позначення не можна. Налаштування триває близько 10 хвилин, агенти працюють 17 мовами.

Обов’язок позначення для ШІ: чого конкретно вимагає ст. 50

Обов’язок позначення означає: кожна особа має чітко дізнатися, коли взаємодіє із ШІ. Це врегульовано в ст. 50 Регламенту про ШІ 2024/1689, обов’язково від 02.08.2026. Кого це стосується? Кожної компанії, яка застосовує ШІ в контакті з клієнтами, незалежно від розміру та галузі. Немає ані винятку для МСБ, ані порогу за кількістю співробітників. Чого конкретно вимагає обов’язок? По телефону, повідомлення на початку розмови, яке розкриває ШІ. У чаті, видимий напис, що відповідає ШІ-агент. У e-mail, напис, що відповідь створено за підтримки ШІ. Інформація має надаватися під час першого контакту, а не десь у дрібному шрифті. Що буде за порушення? Штрафи до 15 млн євро або 3 відсотки світового річного обороту, залежно від того, що більше. Як це вирішує rinqo? У кожному каналі для клієнтів (телефон, чат, e-mail) позначення активне за замовчуванням. Ти можеш адаптувати формулювання під свій бренд, наприклад привітання й тональність. Вимкнути позначення не можна, так побудовано свідомо. Таким чином обов’язок позначення за ст. 50 технічно покрито від першого дзвінка, без власного юридичного налаштування. Додатково договір про обробку даних за ст. 28 GDPR наявний під час укладення угоди.

Високоризиковий ШІ: чи стосується це моєї компанії?

Агенти обслуговування клієнтів, як правило, не є високоризиковим ШІ. Додаток III Регламенту про ШІ перелічує сфери високого ризику, і звичайний контакт із клієнтами до них не належить. Високим ризиком був би, наприклад: ШІ, який відбирає кандидатів або оцінює працівників. ШІ, який вирішує щодо кредитоспроможності. ШІ, який керує критичною інфраструктурою, як-от електро- чи водомережі. Такі системи потребують оцінок відповідності, управління ризиками та задокументованого людського нагляду. ШІ-агент, який приймає дзвінки, відповідає на запитання, бронює зустрічі та передає складні випадки людям, не підпадає під ці категорії. Для нього діють обов’язки прозорості зі ст. 50, а не вимоги до високого ризику. Саме так побудовані агенти rinqo: вони відповідають, сортують і ескалують. Вони не ухвалюють рішень щодо зайнятості, кредитів чи інших сфер Додатка III. Два чесні застереження. По-перше: класифікація залежить від конкретного застосування, а не від назви продукту. Хто використовує того самого агента для добору персоналу чи кредитних рішень, зісковзує у сферу високого ризику. По-друге: ця сторінка, це орієнтир, а не юридична консультація. У граничних випадках варто дати юридичну оцінку застосуванню. Для типового застосування, запити клієнтів по телефону, у чаті та e-mail, ситуація залишається зрозумілою: достатньо позначення за ст. 50, а воно в rinqo активне за замовчуванням.

Регламент про ШІ, підсумок: графік і обов’язки 2026

Для МСБ важать дві дати: ст. 4 діє від 02.02.2025, ст. 50 діє від 02.08.2026. Це найкоротший чесний підсумок Регламенту про ШІ 2024/1689. Від 02.02.2025 ти маєш документувати, як ШІ застосовується у твоїй компанії: межі застосування, оброблювані дані, правила ескалації (ст. 4, компетентність з ШІ). Від 02.08.2026 кожен ШІ в контакті з клієнтами має бути позначений (ст. 50, прозорість). Порушення коштують до 15 млн євро або 3 відсотки світового річного обороту. Що тобі варто зробити конкретно вже зараз: по-перше, зафіксуй всі ШІ-інструменти, що працюють у тебе у контакті з клієнтами. По-друге, створи документацію за ст. 4, rinqo надає для цього шаблони. По-третє, перевір за кожним інструментом, чи активне позначення за ст. 50. По-четверте, перевір, чи наявний договір про обробку даних за ст. 28 GDPR. З rinqo пункти три й чотири виконані від першого дня: позначення активне за замовчуванням у кожному каналі для клієнтів (телефон, чат, e-mail), договір про обробку даних під час укладення угоди. Хостинг, у Німеччині на Hetzner (Falkenstein і Nürnberg, ISO 27001:2022). Мовні моделі працюють із договірно гарантованою обробкою в межах EU Data Boundary, без навчання на твоїх даних клієнтів. За ціною ти стартуєш від 99 євро без ПДВ на місяць, з місячним розірванням.

• 02.02.2025: діє ст. 4 компетентність з ШІ, обов’язок документації для всіх компаній із застосуванням ШІ
• 02.08.2026: ст. 50 обов’язок позначення для ШІ в контакті з клієнтами
• Рамки штрафів: до 15 млн євро або 3 відсотки світового річного обороту, більше значення
• Зробити зараз: зафіксувати ШІ-інструменти, створити документацію за ст. 4, перевірити позначення та договір про обробку даних