# Настоящий дедлайн AI Act — в августе 2 августа 2026-го вступают в силу обязательства AI Act ЕС для высокорисковых ИИ-систем — часть с настоящими зубами: документация, надзор, управление рисками и штрафы до 35 млн евро или 7% мирового оборота. Две вещи делают это запутанным. На март лишь 8 из 27 стран-членов вообще создали свою точку контакта для правоприменения. И ни у кого нет чистого ответа, кто отвечает, когда автономный агент действует сам. Если ваш софт касается пользователей из ЕС, вот что реально меняется и какой разрыв нужно закрыть. - **Author:** Фёдор Чищин - **Published:** 2026-06-13 - **Tags:** business, security - **Source:** https://fedorthinks.com/ru/blog/the-ai-acts-real-deadline-is-august --- Есть дата, которую стоит занести в календарь, если ваш софт достаёт пользователей из ЕС: 2 августа 2026-го. Тогда вступают в силу обязательства AI Act ЕС для [высокорисковых ИИ-систем](https://www.surecloud.com/resource-hub/eu-ai-act-complete-compliance-guide) — и в отличие от хватавших заголовки запретов, что приземлились раньше, это часть с настоящими операционными зубами. Это документация, человеческий надзор, управление рисками и штрафы: до [35 миллионов евро или 7% мирового годового оборота](https://decodethefuture.org/en/eu-ai-act-explained/) за худшие нарушения. Две вещи делают этот момент по-настоящему запутанным, и они тянут в разные стороны. Машина правоприменения не готова — на март 2026-го лишь [8 из 27 стран-членов создали свою единую точку контакта](https://epthinktank.eu/2026/03/18/enforcement-of-the-ai-act/). А у самого закона есть дыра, которую никто чисто не заполнил: когда автономный агент действует сам и причиняет вред, по-настоящему не решено, [кто берёт вину — разработчик, оператор или пользователь](https://www.legalnodes.com/article/eu-ai-act-2026-updates-compliance-requirements-and-business-risks). Я не юрист, и это не юридический совет. Но форма того, что идёт, важна любому, кто строит с ИИ, так что давайте разложу простыми словами. ## Что на деле значит «высокий риск» Акт регулирует не весь ИИ одинаково. Он сортирует системы по риску, и бо́льшая часть веса падает на «высокорисковый» уровень — ИИ, используемый в таких вещах, как найм, кредит, образование, базовые услуги и другие решения, что существенно влияют на жизни людей. Если ваша система принимает или сильно влияет на такие решения, август — когда приземляются обязательства: вы обязаны документировать, как она работает, держать людей осмысленно в контуре, управлять риском и записывать его и уметь показать всё это регулятору. Что стоит впитать: это в основном про _процесс_, а не про то, что модель умна. Акт не спрашивает «хорош ли ваш ИИ?». Он спрашивает «можете ли показать, как он решает, кто за ним надзирает и что вы сделали с рисками?». Блестящая система без документации и без человеческого надзора — ровно то, что он создан ловить. ## Разрыв ответственности — вот часть, за которой следить Глубже лежит проблема, что эпоха агентов создала быстрее, чем закон смог ответить. Акт во многом писали вокруг ИИ-_систем_ — инструментов, что помогают человеку решать. Но автономный агент, что предпринимает собственные действия, это размывает. Когда агент бронирует, покупает, отправляет или решает сам и это идёт не так, цепочка ответственности между разработчиком модели, компанией, что её развернула, и пользователем, что спустил её с поводка, [не решена чисто](https://www.legalnodes.com/article/eu-ai-act-2026-updates-compliance-requirements-and-business-risks). Для вас как строителя эта двусмысленность сама и есть риск. Когда закон не решил, кто отвечает, «я предположил, что это чья-то чужая проблема» — не та позиция, которую вы хотите обнаружить в зале суда. Это ещё одна причина, почему [система вокруг модели — её пределы, её надзор, её аудит-трейл](/blog/the-risk-is-the-system-not-the-model) — вот где живёт ваша реальная подверженность, а не сама модель. ## Что реально делать Паниковать не надо, и отдел комплаенса за ночь не нужен. Нужно перестать относиться к управлению как к тому, что прикрутишь потом: - **Честно знайте свой уровень риска.** Разберитесь, попадает ли то, что вы строите, в высокорисковую территорию под Актом. Большинство приложений — нет, но если ваше касается найма, кредита, здоровья или базовых услуг, предполагайте, что да, пока не проверили. - **Ведите аудит-трейл уже сейчас.** Логируйте, что ваш ИИ делает и почему, держите людей на необратимых и значимых решениях и записывайте, как система работает. Это и так обязательства, и [их дешевле встроить, чем дооснащать](/blog/evals-or-it-didnt-ship). - **Зафиксируйте, кто отвечает.** Внутри собственного продукта будьте явны, где сидит человеческая ответственность за то, что делает агент. Не давайте «это ИИ сделал» быть единственным вашим ответом. - **Не ставьте на милость медленного правоприменения.** Восемь из 27 точек контакта сегодня не значит бесплатный пропуск завтра — это значит неравномерное, трудно предсказуемое правоприменение, а штрафы достаточно велики, чтобы вам не хотелось быть примером, на котором покажут. ## Суть 2 августа — не день, когда ИИ запретили в Европе, а день, когда «разберёмся с управлением потом» перестало быть жизнеспособным планом для высокорисковых систем. Настоящее требование Акта негламурно и вполне выполнимо: покажите, как система решает, держите человека осмысленно у руля, управляйте риском и умейте это доказать. У команд, что уже так строят, бо́льшая часть работы сделана. Загвоздка — разрыв ответственности вокруг автономных агентов, и вот о чём реально стоит подумать: закон назначит вину независимо от того, сделала ли её технология лёгкой, и «агент решил» защитой не будет. Встройте надзор и аудит-трейл сейчас, пока это проектное решение, а не предписание суда. Дедлайн реален, штрафы реальны, и самое дешёвое время отнестись к управлению серьёзно — до того, как регулятор вас заставит.