EU AI Act: ст. 50 застосовується з 02.08.2026.

Що таке EU AI Act і чому він стосується МСБ?

EU AI Act, офіційно Регламент (ЄС) 2024/1689 про штучний інтелект, набув чинності 01 серпня 2024 року і застосовується поетапно. Він класифікує ШІ-системи за ризиком: певні практики заборонені, системи високого ризику, наприклад у доборі персоналу чи кредитуванні, потребують оцінювання відповідності, а для ШІ в контакті з клієнтами діють обов’язки прозорості. Регламент розрізняє дві ролі. Постачальник розробляє ШІ-систему і виводить її на ринок. Впроваджувач, англійською deployer, використовує її у своїй компанії. Хто користується ШІ-телефонним асистентом або чат-агентом, є впроваджувачем. Повідомлення про те, що говорить або пише ШІ, за п. 1 ст. 50 має забезпечити постачальник. Впроваджувач за ст. 4 дбає про грамотність у сфері ШІ своїх працівників і має власні обов’язки в особливих випадках, наприклад щодо діпфейків або ШІ-текстів, які він публікує на теми, що становлять суспільний інтерес (п. 4 ст. 50). Регламент поширюється й на постачальників із третіх країн, які пропонують свої ШІ-системи в ЄС. Тому хто користується інструментом постачальника зі США, має перевірити, чи повідомлення про ШІ там справді реалізоване.

4 найважливіші обов’язки для МСБ регіону DACH у 2026 році

По-перше, ст. 4 (грамотність у сфері ШІ), від 02 лютого 2025 року. Хто застосовує ШІ в компанії, сприяє грамотності у сфері ШІ працівників, які з ним працюють. Певної форми чи сертифіката Регламент не вимагає, але короткий внутрішній опис допомагає: як застосовується ШІ, чого йому не можна робити, коли він передає справу людині. По-друге, ст. 50 (прозорість), від 02 серпня 2026 року. Хто говорить або листується з ШІ-системою, має чітко дізнатися про це не пізніше першого контакту. Телефоном це означає: привітання розкриває, що говорить ШІ. У чаті видиме повідомлення, в e-mail повідомлення в тексті. Цей обов’язок за п. 1 ст. 50 лежить на постачальникові. По-третє, ст. 28 GDPR (обробник). Хто доручає постачальникові послуг обробку персональних даних, потребує договору про обробку даних. По-четверте, ст. 22 GDPR (автоматизовані рішення). Рішення з юридичними наслідками не можуть ухвалюватися виключно автоматизовано. Для ШІ-агента в обслуговуванні клієнтів це означає: у разі скарг, рекламацій чи розірвання договорів він передає справу людині.

• Ст. 4, грамотність у сфері ШІ: підготувати працівників, які працюють із ШІ (від 02.02.2025)
• Ст. 50, прозорість: повідомлення про ШІ не пізніше першого контакту (від 02.08.2026)
• Ст. 28 GDPR: договір про обробку даних із постачальником ШІ
• Ст. 22 GDPR: передача людині в разі рішень з юридичними наслідками

Штрафи в EU AI Act, огляд розмірів

Ст. 99 Регламенту про ШІ передбачає три рівні. Порушення заборонених практик за ст. 5 можуть каратися штрафом до 35 млн євро або 7 відсотків світового річного обороту, для великих компаній діє вища сума. Порушення більшості інших обов’язків, серед них ст. 50, коштують до 15 млн євро або 3 відсотків. Неправдива чи оманлива інформація для органів влади до 7,5 млн євро або 1 відсотка. Для малих і середніх підприємств за п. 6 ст. 99 діє нижча з двох сум. Digital-Omnibus поширив це положення пунктом 6a ст. 99 на малі компанії із середньою капіталізацією, щоправда, не щодо заборонених практик. Крім того, держави-члени мають враховувати економічне становище МСБ і можуть також виносити попередження замість штрафів.

EU AI Act проти GDPR, де обов’язки перетинаються, а де ні

GDPR регулює, як обробляються персональні дані. Регламент про ШІ регулює, за яких умов застосовуються ШІ-системи, навіть якщо персональні дані не задіяні. Для ШІ-агента в обслуговуванні клієнтів обидва діють одночасно. З GDPR випливають обробка за дорученням, інформація про захист даних за ст. 13 і питання, де обробляються дані. З Регламенту про ШІ випливають повідомлення про ШІ за ст. 50 і грамотність у сфері ШІ за ст. 4. Постачальник, який сумлінно виконує GDPR, цим ще не забезпечив повідомлення про ШІ, і навпаки. У rinqo обидва аспекти поєднані: хостинг у Hetzner у Німеччині, договір про обробку даних, повідомлення про ШІ в кожному каналі, шаблони опису використання. У постачальників із місцезнаходженням або хостингом у США додається питання передавання даних до третіх країн, яке після рішення Суду ЄС у справі Schrems II потрібно перевіряти особливо ретельно.

Як rinqo впроваджує EU AI Act, конкретно й з можливістю перевірки

По-перше, повідомлення про ШІ за ст. 50. У чаті постійно видно, що відповідає ШІ-агент, а також перед привітанням. В e-mail є вказівка, що лист створено за допомогою автоматичного асистента; обидва не можна вимкнути. Телефоном стандартне привітання містить вказівку на ШІ. Формулювання ти налаштовуєш, але вказівку варто залишити. По-друге, ст. 4: шаблони короткого опису використання, які ти адаптуєш до своєї конфігурації. По-третє, ст. 28 GDPR: договір про обробку даних доступний під час укладення угоди. По-четверте, ст. 13 GDPR: стандартне привітання телефоном містить інформацію про захист даних. По-п’яте, хостинг і обробка: Hetzner у Falkenstein і Nürnberg, мовні моделі з договірно гарантованою обробкою в ЄС, без навчання на даних клієнтів. Повний перелік субобробників є в клієнтському акаунті.

Регламент про ШІ простими словами

Регламент про ШІ (ЄС) 2024/1689 є європейським законом про ШІ. Хто шукає «Регламент про ШІ», «Регламент ЄС про штучний інтелект», «закон про ШІ» чи «AI Act», має на увазі той самий закон. Він класифікує ШІ-системи за ризиком: заборонені практики недопустимі, системи високого ризику потребують ґрунтовних доказів відповідності, ШІ в контакті з клієнтами підлягає обов’язкам прозорості. Для більшості компаній МСБ важливі дві статті. Ст. 4 від 02.02.2025 вимагає, щоб компанії сприяли грамотності у сфері ШІ працівників, які працюють із ШІ. Корисним, але не обов’язковим є короткий опис: хто застосовує ШІ і для чого, де межі, коли втручається людина. Ст. 50 від 02.08.2026 вимагає, щоб люди дізнавалися, коли говорять із ШІ. Цей обов’язок лежить на постачальникові ШІ-системи. Хто лише застосовує ШІ, у Регламенті називається «впроваджувачем» і відповідає насамперед за грамотність у сфері ШІ у власній команді. Сюди належать ШІ-телефонний асистент, чат-віджет або e-mail-агент. У rinqo телефонний, чат- та e-mail-агент за замовчуванням позначають себе як ШІ. У чаті та в e-mail повідомлення не можна вимкнути, телефоном воно звучить у привітанні, формулювання якого ти налаштовуєш.

Обов’язок позначення для ШІ: чого конкретно вимагає ст. 50

Пункт 1 ст. 50 Регламенту про ШІ зобов’язує постачальників проєктувати ШІ-системи, що безпосередньо взаємодіють із людьми, так, щоб ці люди дізнавалися, що мають справу з ШІ, якщо це не очевидно. За п. 5 ст. 50 інформація має бути чіткою й помітною, надаватися не пізніше першого контакту і бути доступною. Обов’язковим це є від 02.08.2026. Винятку для МСБ немає. Телефоном це означає оголошення на початку розмови, у чаті видиме повідомлення, в e-mail повідомлення в тексті. Впроваджувачі за п. 3 і 4 ст. 50 мають власні обов’язки, наприклад щодо систем розпізнавання емоцій, діпфейків або ШІ-текстів на теми, що становлять суспільний інтерес. Порушення ст. 50 можуть каратися штрафом до 15 млн євро або 3 відсотків світового річного обороту, для МСБ нижчою сумою. У rinqo повідомлення за замовчуванням активне в кожному клієнтському каналі. У чаті та в e-mail його не можна вимкнути, телефоном воно звучить у привітанні, формулювання якого ти налаштовуєш. Додатково договір про обробку даних за ст. 28 GDPR доступний під час укладення угоди.

Високоризиковий ШІ: чи стосується це моєї компанії?

Агенти обслуговування клієнтів, як правило, не є ШІ високого ризику. Додаток III до Регламенту про ШІ перелічує сфери високого ризику, звичайний контакт із клієнтами до них не належить. Високоризиковим був би, наприклад, ШІ, що відбирає кандидатів або оцінює працівників, ШІ, що вирішує щодо кредитоспроможності, або ШІ, що керує критичною інфраструктурою. Такі системи потребують оцінювання відповідності, управління ризиками та задокументованого людського нагляду, після Digital-Omnibus з 02 грудня 2027 року. ШІ-агент, який приймає дзвінки, відповідає на запитання, бронює зустрічі й передає складні випадки людям, не належить до цих категорій. Для нього діють обов’язки прозорості зі ст. 50. Агенти rinqo відповідають, сортують і передають. Вони не ухвалюють рішень щодо працевлаштування, кредитів чи інших сфер із додатка III. Два чесні застереження. Класифікація залежить від конкретного використання, а не від назви продукту: хто використовує того самого агента для добору персоналу, потрапляє у сферу високого ризику. І ця сторінка є орієнтиром, а не юридичною консультацією. Прикордонні випадки варто перевірити в юриста.

Регламент про ШІ, підсумок: графік і обов’язки 2026

Для МСБ важливі дві дати: ст. 4 діє від 02.02.2025, ст. 50 від 02.08.2026. Від лютого 2025 року ти сприяєш грамотності у сфері ШІ працівників, які працюють із ШІ. Фіксованого обов’язку документування немає, але короткий опис меж використання і правил передачі все одно допомагає. Від серпня 2026 року ШІ в контакті з клієнтами має бути впізнаваним як ШІ; обов’язок лежить на постачальникові, але перевірити його варто для кожного інструмента, який ти використовуєш. Порушення ст. 50 коштують до 15 млн євро або 3 відсотків світового річного обороту, для МСБ нижча сума. Що варто зробити зараз: по-перше, склади перелік усіх ШІ-інструментів, які працюють у тебе в контакті з клієнтами. По-друге, подбай, щоб твоя команда знала, що ШІ вміє, а що ні. По-третє, перевір для кожного інструмента, чи активне повідомлення про ШІ. По-четверте, перевір, чи є договір про обробку даних за ст. 28 GDPR. У rinqo повідомлення про ШІ та договір про обробку даних є з першого дня. Хостинг розміщено в Hetzner у Falkenstein і Nürnberg (ISO 27001:2022), мовні моделі обробляють дані в ЄС з договірною гарантією, без навчання на даних твоїх клієнтів. Можна скасувати щомісяця.

• 02.02.2025: ст. 4, грамотність у сфері ШІ, діє для всіх компаній, що застосовують ШІ
• 02.08.2026: ст. 50, повідомлення про ШІ в контакті з клієнтами
• Розмір штрафів за ст. 50: до 15 млн євро або 3 відсотків світового річного обороту, для МСБ нижча сума
• Зробити зараз: скласти перелік ШІ-інструментів, підготувати команду, перевірити повідомлення про ШІ і договір про обробку даних