Штрафи за Актом ЄС про ШІ для компаній: до €35 мільйонів або 7% світового обороту
Акт ЄС про ШІ (Регламент 2024/1689) — перший у світі всеосяжний закон про ШІ, і він сягає далеко за межі європейських компаній. Він застосовується до постачальників, які виводять системи ШІ на ринок ЄС, і до тих, хто застосовує ШІ в межах ЄС — зокрема до компанії зі США чи Великої Британії, результат системи ШІ якої використовується в Союзі. Зобов'язання масштабуються за класом ризику: певні практики заборонені повністю, високоризикові системи несуть широкі вимоги щодо документації, нагляду та якості, а решта систем стикається з обов'язками прозорості.
Режим санкцій навмисно схожий на GDPR, прив'язаний до світового обороту групи, щоб глобальні компанії не могли розглядати ризик у ЄС як похибку заокруглення. Нагляд поділений між національними органами ринкового нагляду в кожній державі-члені — Німеччина створює свою національну наглядову структуру — і Офісом ЄС з ШІ для моделей ШІ загального призначення. Невідповідні системи також можуть бути просто заборонені на ринку ЄС, що для багатьох бізнесів болючіше за будь-який штраф.
Міжнародні компанії потрапляють у поле зору через свою присутність у ЄС: клієнти вимагають докази відповідності в закупівлях, ринковий нагляд перевіряє високоризикові кейси на кшталт HR-скринінгу чи кредитного скорингу, скарги від зачеплених осіб і звіти про інциденти. Оскільки зобов'язання вводяться за фіксованим календарем — заборони вже діють, обов'язки для високого ризику йдуть слідом — ризик зростає з часом, а не з виявленням.
Diese Sanktionen drohen konkret
За застосування заборонених ШІ-практик загрожують штрафи до 35 млн € або 7 % від глобального річного обороту.
ШІ високого ризику підпорядковується обширним вимогам до даних, прозорості та людського нагляду за Додатком III EU AI Act.
Системи, що не відповідають вимогам, не можуть бути виведені на ринок або експлуатуватися.
Häufige Fragen
Чи поширюється Акт ЄС про ШІ на компанії зі штаб-квартирою за межами ЄС?
Так. Акт про ШІ застосовується до постачальників, які виводять системи ШІ на ринок ЄС незалежно від заснування, і до постачальників та тих, хто застосовує ШІ, з-поза ЄС, коли результат системи використовується в ЄС. Постачальники охоплених систем з-поза ЄС зазвичай повинні призначити уповноваженого представника в ЄС, віддзеркалюючи екстериторіальний підхід GDPR.
Як розраховуються штрафи за Актом про ШІ?
Штрафи диференційовані за типом порушення та виражені як максимум фіксованої суми або відсотка загального світового річного обороту — залежно від того, що вище. Найвищий рівень — за застосування заборонених практик ШІ — сягає €35 мільйонів або 7% світового обороту; нижчі рівні застосовуються за порушення інших обов'язків та за надання неправдивої інформації органам влади.
Хто застосовує Акт про ШІ в Німеччині?
Ринковий нагляд організований на національному рівні: кожна держава-член призначає наглядові органи, і Німеччина створює свою національну структуру застосування права для цієї мети, тоді як Офіс ЄС з ШІ наглядає за моделями ШІ загального призначення. Компаніям слід очікувати застосування права через запити на документацію, аудити та заходи ринкового нагляду, поряд із тиском клієнтів ЄС, які вимагають відповідності в договорах.
Ми лише використовуємо сторонні інструменти ШІ — чи можуть нас усе одно оштрафувати?
Так. Акт про ШІ покладає обов'язки на тих, хто застосовує ШІ, а не лише на розробників. Використання високоризикової системи ШІ вимагає, серед іншого, експлуатувати її за інструкціями постачальника, забезпечувати людський нагляд і відповідні вхідні дані та моніторити роботу. Ті, хто застосовує ШІ, також можуть перейти в обов'язки постачальника, якщо істотно змінюють систему або виводять її під власним ім'ям.