В последние недели отрасль вздохнула с облегчением: «Правила прозрачности из Регламента ЕС об ИИ (AI Act) перенесли на декабрь, так что спешить некуда». Это представление ошибочно, и такое непонимание оборачивается серьёзным риском юридической ответственности для каждого агентства, которое поставляет на рынок ЕС результаты работы ИИ. На самом деле всё иначе: общие обязательства по прозрачности из статьи 50 AI Act действуют с 2 августа 2026 года и перенесены не были.

В этой статье мы подробно, с техническими деталями разбираем, что именно изменилось, какое единственное исключение действительно существует, почему это напрямую касается агентства, работающего за пределами ЕС, и какие конкретные шаги уже сегодня нужно предпринять бизнесу, который поставляет клиентам ИИ-решения. Наша цель — не посеять панику, а закрыть реальный пробел в соблюдении требований, который возник из-за рассказов в духе «расслабьтесь, всё отложили».

Разбираемся в сроках: что уже действует, а что находится в переходном периоде

Путаница возникла потому, что две разные вещи смешали под одним заголовком. Разделим их чётко:

  • Общие обязательства по статье 50 — уведомление о чат-боте, маркировка контента, информирование о распознавании эмоций, маркировка дипфейков — действуют в полном объёме с 2 августа 2026 года. Их не переносили.
  • Единственное исключение касается только отдельного обязательства по нанесению водяных знаков и машиночитаемой маркировке из пункта 2 статьи 50 и действует лишь для систем генеративного ИИ, выведенных на рынок до 2 августа 2026 года. Для них предусмотрен переходный период — до 2 декабря 2026 года, — чтобы привести маркировку в соответствие с требованиями.

Обратите внимание: этот переходный период сократили с шести месяцев до трёх. Иными словами, «есть переходный период» вовсе не значит «можно спокойно подождать»: напротив, сроки стали жёстче. Это изменение закрепил пакет Digital Omnibus: Европейский парламент одобрил его 16 июня 2026 года, а Совет ЕС — 29 июня 2026 года.

Ключевой момент: для каждой системы генеративного ИИ, выведенной на рынок после 2 августа 2026 года, все обязательства, включая водяные знаки и маркировку, действуют с первого дня. Переходный период распространяется только на ранее выпущенные (legacy) системы. Если сегодня вы запускаете нового чат-бота, новый пайплайн генерации изображений или нового голосового ассистента, никакой «льготный период» вас не защитит.

Что именно изменилось 2 августа: четыре области обязательств

Статья 50 вводит обязательства по прозрачности для четырёх разных сценариев. Продукты, которые вы поставляете клиентам, скорее всего, попадают сразу в несколько из этих областей.

1. ИИ-системы, которые напрямую взаимодействуют с людьми

ИИ, который напрямую взаимодействует с человеком, — чат-боты, голосовые ассистенты, системы автоматического обзвона и исходящих обращений — обязан сообщить этому человеку, что он взаимодействует с искусственным интеллектом. Единственное исключение — случаи, когда из контекста это очевидно для разумно осведомлённого человека; на практике полагаться на это исключение рискованно.

2. Контент, созданный или изменённый с помощью ИИ

Синтетически созданный или изменённый контент, включая текст, изображения, аудио и видео, должен быть промаркирован в машиночитаемом формате, а факт его создания или изменения с помощью ИИ должен поддаваться обнаружению. Это техническое обязательство на стороне поставщика (provider).

3. Распознавание эмоций и биометрическая категоризация

Организация, использующая систему распознавания эмоций или биометрической категоризации, обязана проинформировать физических лиц, в отношении которых она применяется, о работе этой системы. Параллельно продолжают действовать обязательства, вытекающие из Общего регламента ЕС по защите данных (GDPR).

4. Дипфейки и тексты, созданные ИИ и опубликованные в общественных интересах

Эксплуатант (deployer), создающий дипфейк, обязан чётко указать, что контент был искусственно создан или изменён. Точно так же должен быть чётко промаркирован созданный ИИ текст, который публикуется, чтобы информировать общество по вопросам, представляющим общественный интерес (за ограниченными исключениями, например для контента, прошедшего редакционную проверку человеком).

Уведомление в чат-боте и голосовом ассистенте: где и как его размещать и почему условий использования недостаточно

Здесь начинается самая распространённая ошибка агентств. Вы запускаете чат-бота, добавляете в условия использования или политику конфиденциальности строку «некоторые наши услуги могут предоставляться с применением искусственного интеллекта» и считаете, что требования выполнены. Этого недостаточно.

Смысл статьи 50 в том, что уведомление должно быть заметно в самом взаимодействии, в момент, когда оно происходит. Конкретные критерии:

  • Пункта, спрятанного в договоре или условиях использования, недостаточно. Оговорка в документе, который никто не читает, не считается «информированием пользователя».
  • Расплывчатой подписи «ассистент» недостаточно. Если в окне чата указано только «Ассистент поддержки», собеседник не получает ясного сообщения о том, что разговаривает с ИИ. Формулировка должна прямо указывать, что общение ведёт автоматическая система на базе ИИ.
  • Уведомление должно появляться в начале взаимодействия — до первого сообщения пользователя или одновременно с ним; в голосовых ассистентах оно должно звучать в начале звонка.

На практике правильная архитектура предполагает постоянный и заметный слой уведомлений в интерфейсе чат-бота: формулировку вроде «Этот чат ведёт искусственный интеллект», закреплённую в шапке чата и повторённую в приветственном сообщении. Этот слой не должен зависеть от канала: его нужно отдельно реализовать в веб-виджете, WhatsApp и на голосовой линии.

Для агентств, которые ведут поддержку на базе Claude через WhatsApp, этот слой уведомлений — небольшой, но обязательный элемент соответствия требованиям, который нужно добавить в существующую инфраструктуру. Технические основы такой архитектуры мы разбираем в статье о поддержке клиентов с помощью WhatsApp Business Cloud API и Claude; добавление в этот процесс слоя уведомлений по AI Act — наглядный пример того, как незаметно обеспечить соответствие требованиям.

Машиночитаемая маркировка ИИ-контента: почему одного водяного знака недостаточно

Второе серьёзное заблуждение связано с маркировкой контента. Многие команды ставят в углу изображения заметную надпись «Создано ИИ» или добавляют к файлу тег в метаданных и считают задачу решённой. Но пункт 2 статьи 50 требует большего.

  • Одного водяного знака в метаданных недостаточно. Простые поля метаданных легко теряются при копировании, снятии скриншотов, перекодировании или загрузке на платформы. Это обязательство требует, чтобы маркировка была надёжной, совместимой и эффективной.
  • Ориентиром для этого обязательства служат техническая реализуемость и отраслевые стандарты. Поэтому на практике применяют маркировку на основе C2PA и подтверждения происхождения контента (content provenance) — с криптографической подписью, привязкой к файлу и возможностью проверки.
  • Маркировку нужно встраивать в сам производственный пайплайн, а не оставлять на ручное проставление меток после сдачи. Каждый пайплайн, создающий изображения, видео или аудио, должен автоматически добавлять данные о происхождении в момент генерации результата.

Правильное решение — встроить пайплайн C2PA и машиночитаемой маркировки в процесс производства контента: каждый синтетический результат выходит с подписанным манифестом, где зафиксированы модель-генератор, время создания и история правок. Это одновременно обеспечивает соответствие AI Act и делает происхождение контента доказуемым, что укрепляет доверие к бренду.

Дипфейки: маркировка обязательна «даже без умысла»

В обязательстве, связанном с дипфейками, агентства упускают одну тонкость: требование о маркировке не зависит от намерения ввести в заблуждение. Реалистичное синтетическое изображение или видео, созданное для кампании с вполне законной, юмористической или творческой целью, тоже подпадает под определение дипфейка, если напоминает реального человека, место или событие, и то, что контент искусственный, должно быть чётко указано.

Это напрямую касается рекламных и контент-агентств: созданные ИИ «фотореалистичные» рекламные изображения, синтетические ведущие в демонстрациях продуктов, озвучка с клонированием голоса — всё это подпадает под действие нормы. Раскрывать информацию нужно при первом показе контента и в заметной форме. Подчеркнём ещё один момент: для моделей с открытым исходным кодом исключения нет, а то, что система не относится к высокорисковым, не выводит её из-под действия статьи 50. Обязательства по прозрачности распространяются почти на всех, кто создаёт синтетический контент, независимо от классификации рисков.

Почему это касается агентства за пределами ЕС: экстерриториальное действие

Самое распространённое и самое опасное заблуждение звучит так: «Мы находимся за пределами ЕС, поэтому регламент ЕС нас не касается». Это неверно. AI Act имеет экстерриториальное действие. Важно не то, где зарегистрирована ваша компания, а то, где используются результаты работы ИИ.

  • Если вы создаёте чат-ботов, ИИ-контент или дипфейки для клиентов, работающих на рынке ЕС, требования распространяются на вас.
  • Типичный пример — агентства за пределами ЕС, которые работают, в частности, на рынке Германии (DE): клиент находится в ЕС, конечный пользователь находится в ЕС, и результат используется в ЕС. Штаб-квартира в Стамбуле не освобождает от обязательств.
  • Если результат работы ИИ или самой системы используют люди внутри ЕС, создание этого результата за пределами ЕС не отменяет обязательства.

Иными словами, «мы не в ЕС» — это не аргумент в свою защиту, а индикатор риска. Агентство за пределами ЕС, которое сегодня поставляет на рынок ЕС результаты работы ИИ, должно нести ответственность за соответствие требованиям — самостоятельно или совместно с клиентом.

Поставщик или эксплуатант? Это разграничение нужно закрепить в договоре

AI Act распределяет обязательства между двумя ролями, а в отношениях агентства и клиента часто неясно, кому какая роль достаётся. При проверке или жалобе эта неопределённость становится самым дорогостоящим пробелом.

  • Поставщик (provider): сторона, которая разрабатывает ИИ-систему или выводит её на рынок. Технические и производственные обязательства — например, машиночитаемая маркировка контента — лежат преимущественно на ней.
  • Эксплуатант (deployer): сторона, которая использует ИИ-систему под свою ответственность. Обязательства, связанные с использованием, — например, показывать уведомление в чат-боте, указывать на дипфейки и информировать о распознавании эмоций — лежат преимущественно на ней.

Если агентство разрабатывает чат-бота и передаёт его клиенту, в большинстве сценариев агентство выступает поставщиком, а клиент — эксплуатантом; но если агентство управляет системой от своего имени, роли могут измениться. Поэтому в каждом договоре между агентством и клиентом нужно чётко указать, кто отвечает за какое обязательство по статье 50. Когда вы определяете, что именно будете поставлять, такое распределение ролей задаёт и техническую архитектуру, и границы ответственности: можно рассуждать по той же логике выбора, которую мы описали в сравнении ПО на заказ и готового ПО.

Штрафы: цена несоответствия требованиям

Административный штраф за нарушение требований о прозрачности по статье 50 весьма существенный:

  • 15 млн евро или 3% мирового годового оборота — в зависимости от того, какая сумма больше.

Этот штраф служит сдерживающим фактором и для небольшого агентства, и для крупного корпоративного клиента, а расчёт от оборота у крупного бизнеса легко может превысить 15 млн евро. Соответствие требованиям — не «приятное дополнение», а коммерческая необходимость.

Срочный чек-лист соответствия: инвентаризация и анализ пробелов

Конкретные шаги, с которых стоит начать уже сегодня:

  1. Проведите инвентаризацию ИИ-продуктов. Составьте список всех ИИ-систем, которые вы поставляете клиентам и используете внутри компании: чат-боты, голосовые ассистенты, пайплайны генерации изображений, видео и аудио, кампании с дипфейками, инструменты распознавания эмоций и биометрии.
  2. Соотнесите каждый продукт с четырьмя областями обязательств. Какой продукт взаимодействует с людьми, какой создаёт синтетический контент, какой содержит дипфейки, какой обрабатывает биометрические данные?
  3. Проверьте даты. Был ли продукт выведен на рынок до 2 августа 2026 года? Переходный период для маркировки по пункту 2 статьи 50 до 2 декабря 2026 года есть только у ранее выпущенных генеративных систем; всё остальное действует уже сегодня.
  4. Проведите анализ пробелов. Уведомление в чат-боте заметно в самом взаимодействии или спрятано в условиях использования? Маркировка контента основана на C2PA и устойчива или это метаданные, которые исчезают? Указывается ли, что контент является дипфейком?
  5. Обновите договоры. Пропишите роли поставщика и эксплуатанта и распределение обязательств в каждом договоре с клиентом.
  6. Настройте журнал аудита. Кто, когда и какое уведомление видел; какой контент и как был промаркирован — храните эти данные в журнале аудита, соответствующем GDPR.

Примечание: эта статья носит общий информационный характер и не является юридической консультацией. Для индивидуальной оценки вашей ситуации обратитесь к юристу.

Архитектура, которая незаметно обеспечивает соответствие требованиям

Главную мысль можно выразить одним предложением: запустить ИИ недостаточно; с 2 августа 2026 года его нужно поставлять в соответствии с законом. И делать это приходится, одновременно масштабируя автономные рабочие процессы. Когда вы запускаете ИИ-агента или автоматизированный процесс, гораздо разумнее сразу сделать слой прозрачности естественной частью архитектуры, чем встраивать его потом в виде заплатки; это можно считать продолжением той проектной дисциплины, которую мы обсуждаем в материале о том, что такое ИИ-агент и автономные рабочие процессы.

Архитектура, которая незаметно обеспечивает соответствие требованиям, включает такие связующие элементы:

  • Слой уведомлений в чат-боте — заметное указание на использование ИИ в самом взаимодействии в веб-канале, WhatsApp и голосовых каналах.
  • Пайплайн C2PA и машиночитаемой маркировки контента — подписанный и устойчивый манифест происхождения для каждого синтетического результата.
  • Слой соответствия требованиям для существующей поддержки на базе WhatsApp + Claude — уведомления и логирование без нарушения работающих процессов.
  • Журнал аудита для GDPR — проверяемая запись событий уведомления и маркировки.

Как Partnerfy может помочь

Partnerfy — невидимый технологический партнёр для агентств и крупных компаний. Мы создаём соответствующий AI Act слой уведомлений в чат-боте, пайплайн маркировки контента на основе C2PA, обновление процессов поддержки WhatsApp + Claude для соответствия требованиям и журнал аудита для GDPR — всё в формате white-label; продукт остаётся под вашим брендом, в рамках ваших отношений с клиентом. Клиент остаётся у вас, а нагрузку по соблюдению требований несём мы. Запустить ИИ недостаточно; с 2 августа его нужно поставлять в соответствии с законом, и мы делаем это от вашего имени.

Чтобы проверить, соответствуют ли ваши ИИ-продукты требованиям AI Act, назначьте встречу. Вместе проведём инвентаризацию и анализ пробелов и незаметно добавим соответствие требованиям к вашему бренду.