С 27 июля 2026 года статья 4 AI Act, европейского регламента об искусственном интеллекте, говорит уже не то же самое. Регламент (ЕС) 2026/1744, опубликованный в Официальном журнале 24 июля, заменил её текст целиком, не удаляя его. Компании теперь должны читать переформулированное обязательство, объём которого требует внимательного прочтения.
Версия 2024 года требовала от поставщиков и внедряющих организаций систем ИИ принимать меры для «гарантировать, насколько это возможно, достаточного уровня» владения ИИ своим персоналом. Новая версия затрагивает ту же тему и те же критерии: знания, опыт, образование и обучение персонала, контекст использования и затронутые лица. Глагол же меняется. Теперь речь идёт о принятии мер для «способствовать развитию» этого владения, и текст уточняет, что обязательство не налагает требования гарантировать конкретный уровень для каждого отдельного человека.
Были добавлены два параграфа. Комиссия и государства-члены должны поддерживать компании, в частности, через обучение, информационные ресурсы и обмен лучшими практиками, в то время как Европейский комитет по ИИ примет рекомендации. В преамбуле 8 указано, что строгие обязательства не подходят для всех операторов и ложатся в основном на малые предприятия.
Обязательство по приложению усилий, по-прежнему действующее
Толковать это изменение как отмену было бы ошибкой. Статья 4 по-прежнему применяется ко всем поставщикам и внедряющим организациям, независимо от их размера. Компания, сотрудники которой используют чат-ассистента, инструмент для написания текстов или агента, встроенного в их мессенджер, остаётся внедряющей организацией в смысле регламента.
Обязательство перешло от логики результата к логике приложения усилий, которая оценивается по фактически реализованным действиям. Если клиент, аудитор, заказчик или надзорный орган задаст вопрос, ответ «мы ничего не делали, текст был смягчён» не пройдёт. Остальная часть регламента, впрочем, сохранила свой график: обязательства по прозрачности из статьи 50 применяются с 2 августа 2026 года, в то время как обязательства для систем высокого риска отложены до 2 декабря 2027 года для систем из приложения III, таких как подбор персонала или оценка платёжеспособности, и до 2 августа 2028 года для ИИ, встроенного в продукты из приложения I.
Что компания должна быть в состоянии показать
Текст не предписывает никакого формата. На практике трёх элементов достаточно, чтобы ответить на большинство запросов. Первый — это инвентаризация случаев использования: какие инструменты ИИ используются, какими командами, для каких задач и с какими данными. Без этой инвентаризации невозможно проверить, соответствует ли обучение реальным случаям использования.
Второй — это реестр действий. По каждому действию необходимо отмечать дату, аудиторию, содержание, продолжительность, формат (обучение, воркшоп, внутреннее руководство или хартия использования) и связь с выявленным случаем использования, по возможности подкрепляя это свидетельством о присутствии или успешном прохождении. Третий — это ответственный, назначенное лицо, которое ведёт этот реестр в актуальном состоянии и пересматривает его при появлении каждого нового инструмента. В малом или среднем предприятии это часто руководитель или ответственный за информационные системы.
Частые ошибки
Первая заключается в том, чтобы всё остановить, тогда как послабление касается уровня, который требуется гарантировать, а не существования самого обязательства. Вторая — обучать всех одинаково: общий часовой вебинар плохо отвечает на вопрос юриста, использующего инструмент для сводки контрактов, или команды по персоналу, тестирующей инструмент предварительного отбора. Третья путает обучение и документацию. Сотрудники, прошедшие обучение без письменных следов, ничего не могут продемонстрировать, а реестр, заполненный без реального обучения, не выдержит конкретного вопроса. Наконец, реестр, застывший в 2025 году, не покрывает агента, внедрённого в 2026: он должен следовать за инвентаризацией случаев использования.
Компания, начинающая с нуля, может продвинуться в три этапа: перечислить реальные случаи использования, включая те, которые не были одобрены руководством, предусмотреть для каждого пропорциональное действие, а затем зафиксировать эти действия в реестре с назначенным ответственным. Эта работа, занимающая несколько дней, согласно изложению статьи, служит также за пределами статьи 4 — при ответе клиенту, который спрашивает об использовании ИИ в услуге, или при подготовке к обязательствам для систем высокого риска.
