Настоящий дедлайн AI Act — в августе

Есть дата, которую стоит занести в календарь, если ваш софт достаёт пользователей из ЕС: 2 августа 2026-го. Тогда вступают в силу обязательства AI Act ЕС для высокорисковых ИИ-систем — и в отличие от хватавших заголовки запретов, что приземлились раньше, это часть с настоящими операционными зубами. Это документация, человеческий надзор, управление рисками и штрафы: до 35 миллионов евро или 7% мирового годового оборота за худшие нарушения.

Две вещи делают этот момент по-настоящему запутанным, и они тянут в разные стороны. Машина правоприменения не готова — на март 2026-го лишь 8 из 27 стран-членов создали свою единую точку контакта. А у самого закона есть дыра, которую никто чисто не заполнил: когда автономный агент действует сам и причиняет вред, по-настоящему не решено, кто берёт вину — разработчик, оператор или пользователь.

Я не юрист, и это не юридический совет. Но форма того, что идёт, важна любому, кто строит с ИИ, так что давайте разложу простыми словами.

Что на деле значит «высокий риск»

Акт регулирует не весь ИИ одинаково. Он сортирует системы по риску, и бо́льшая часть веса падает на «высокорисковый» уровень — ИИ, используемый в таких вещах, как найм, кредит, образование, базовые услуги и другие решения, что существенно влияют на жизни людей. Если ваша система принимает или сильно влияет на такие решения, август — когда приземляются обязательства: вы обязаны документировать, как она работает, держать людей осмысленно в контуре, управлять риском и записывать его и уметь показать всё это регулятору.

Что стоит впитать: это в основном про процесс, а не про то, что модель умна. Акт не спрашивает «хорош ли ваш ИИ?». Он спрашивает «можете ли показать, как он решает, кто за ним надзирает и что вы сделали с рисками?». Блестящая система без документации и без человеческого надзора — ровно то, что он создан ловить.

Разрыв ответственности — вот часть, за которой следить

Глубже лежит проблема, что эпоха агентов создала быстрее, чем закон смог ответить. Акт во многом писали вокруг ИИ-систем — инструментов, что помогают человеку решать. Но автономный агент, что предпринимает собственные действия, это размывает. Когда агент бронирует, покупает, отправляет или решает сам и это идёт не так, цепочка ответственности между разработчиком модели, компанией, что её развернула, и пользователем, что спустил её с поводка, не решена чисто.

Для вас как строителя эта двусмысленность сама и есть риск. Когда закон не решил, кто отвечает, «я предположил, что это чья-то чужая проблема» — не та позиция, которую вы хотите обнаружить в зале суда. Это ещё одна причина, почему система вокруг модели — её пределы, её надзор, её аудит-трейл — вот где живёт ваша реальная подверженность, а не сама модель.

Что реально делать

Паниковать не надо, и отдел комплаенса за ночь не нужен. Нужно перестать относиться к управлению как к тому, что прикрутишь потом:

• Честно знайте свой уровень риска. Разберитесь, попадает ли то, что вы строите, в высокорисковую территорию под Актом. Большинство приложений — нет, но если ваше касается найма, кредита, здоровья или базовых услуг, предполагайте, что да, пока не проверили.
• Ведите аудит-трейл уже сейчас. Логируйте, что ваш ИИ делает и почему, держите людей на необратимых и значимых решениях и записывайте, как система работает. Это и так обязательства, и их дешевле встроить, чем дооснащать.
• Зафиксируйте, кто отвечает. Внутри собственного продукта будьте явны, где сидит человеческая ответственность за то, что делает агент. Не давайте «это ИИ сделал» быть единственным вашим ответом.
• Не ставьте на милость медленного правоприменения. Восемь из 27 точек контакта сегодня не значит бесплатный пропуск завтра — это значит неравномерное, трудно предсказуемое правоприменение, а штрафы достаточно велики, чтобы вам не хотелось быть примером, на котором покажут.

Суть

2 августа — не день, когда ИИ запретили в Европе, а день, когда «разберёмся с управлением потом» перестало быть жизнеспособным планом для высокорисковых систем. Настоящее требование Акта негламурно и вполне выполнимо: покажите, как система решает, держите человека осмысленно у руля, управляйте риском и умейте это доказать. У команд, что уже так строят, бо́льшая часть работы сделана.

Загвоздка — разрыв ответственности вокруг автономных агентов, и вот о чём реально стоит подумать: закон назначит вину независимо от того, сделала ли её технология лёгкой, и «агент решил» защитой не будет. Встройте надзор и аудит-трейл сейчас, пока это проектное решение, а не предписание суда. Дедлайн реален, штрафы реальны, и самое дешёвое время отнестись к управлению серьёзно — до того, как регулятор вас заставит.