Якщо на вашому сайті є чат-бот підтримки, AI-ресепціоніст, який відповідає на дзвінки, або сторінки товарів, ілюстровані зображеннями, згенерованими ШІ — і будь-хто з ваших клієнтів перебуває в ЄС — 2 серпня 2026 року у вас з'явилися нові юридичні зобов'язання. Саме цього дня стаття 50 Закону ЄС про ШІ набула обов'язкової сили, і їй байдуже, що ваша компанія маленька, американська або ніколи не чула про брюссельське нормотворення. Якщо ваш ШІ-продукт досягає людей у ЄС, правила прозорості поширюються і на вас.
Хороша новина: для більшості малих підприємств відповідність вимогам — це аудит розкриття інформації, який можна завершити за один день, а не консалтинговий проєкт вартістю в шість цифр. Цей посібник розбирає, що вимагають правила, до кого вони застосовуються та які практичні кроки потрібні для досягнення відповідності.
Що насправді вимагає стаття 50
Стаття 50 Регламенту (ЄС) 2024/1689 встановлює чотири зобов'язання щодо прозорості, адресовані різним суб'єктам у ланцюжку створення вартості ШІ. Вам не потрібно завчати юридичну нумерацію, але потрібно визначити, до якої категорії ви належите — бо зобов'язання можуть застосовуватися кумулятивно, і виконання одного не виправдовує невиконання інших.
1. Якщо люди взаємодіють з вашим ШІ, він має про це повідомити
Постачальники інтерактивних систем ШІ — чат-ботів, голосових асистентів, AI-агентів, пошукових або підтримкових інтерфейсів на базі ШІ — повинні проєктувати свої системи так, щоб користувачі були поінформовані, що вони мають справу з машиною, а не з людиною. Керівні настанови Європейської комісії, ухвалені 20 липня 2026 року, тлумачать це зобов'язання широко: воно прямо охоплює агентний ШІ, який виконує завдання автономно, незалежно від того, чи спілкується ШІ з особою, яка дала вказівку, чи з третіми сторонами, з якими він стикається на цьому шляху.
Те, що вважається достатнім розкриттям, визначено суворо. Рядок, захований у ваших умовах і положеннях, не зараховується. Самі лише метадані або водяні знаки не зараховуються, бо користувачі їх не помічають у момент взаємодії. Розпливчасті позначення на кшталт «асистент» або технічний жаргон типу «ця система використовує LLM» також не відповідають вимогам. Комісія рекомендує поєднання повідомлень простою мовою, звукових сигналів, де це доречно, та постійних візуальних індикаторів — розкриття, яке видно до та під час взаємодії, а не те, яке можна виявити потім.
2. Якщо ви створюєте ШІ, що генерує контент, результати мають бути машинно позначені
Постачальники систем ШІ, які генерують або обробляють синтетичне аудіо, зображення, відео чи текст, повинні впровадити машинозчитуване маркування, щоб результати можна було виявити як згенеровані ШІ. Це зобов'язання покладається на компанію, яка створює або постачає модель чи інструмент — для більшості малих підприємств, що використовують готові продукти ШІ, це проблема вашого постачальника, а не ваша. Зверніть увагу на терміни: згідно з пропозицією AI Omnibus, це конкретне зобов'язання щодо маркування для систем, які вже перебувають на ринку, як очікується, зсунеться на 2 грудня 2026 року, тоді як решта зобов'язань за статтею 50 застосовуються з 2 серпня.
3. Якщо ви використовуєте розпізнавання емоцій або біометричну категоризацію, підданим особам потрібно повідомити
Розгортачі систем розпізнавання емоцій та біометричної категоризації повинні інформувати осіб, на яких вони впливають. Мало які малі підприємства використовують такі системи безпосередньо, але якщо ваш інструмент найму, програмне забезпечення для прокторингу чи продукт для аналітики клієнтів робить це, зобов'язання інформувати осіб, яких сканують, лягає на вас як на розгортача.
4. Якщо ви публікуєте діпфейки або написаний ШІ текст на суспільно важливі теми, ви маєте його позначити
Це зобов'язання, яке найімовірніше стане несподіванкою для малого бізнесу. Кожен, хто розгортає діпфейк — або публікує згенерований чи відредагований ШІ текст для інформування громадськості з питань суспільного інтересу — повинен розкрити штучне походження контенту.
Дві особливості цього правила заслуговують на наголос. По-перше, тест на діпфейк не залежить від вашого наміру ввести в оману. Публікація реалістичного згенерованого ШІ відео-відгуку або синтетичного персонажа для демонстрації продукту запускає обов'язок маркування, навіть якщо ви не мали жодного наміру обманювати. По-друге, «питання суспільного інтересу» визначено широко: охорона здоров'я, захист споживачів, довкілля, основоположні права та економічні, політичні, наукові чи культурні події суспільної значущості. Клініка, яка публікує складені ШІ статті для освіти пацієнтів, або фінансовий бюлетень, що спирається на написаний ШІ ринковий коментар, цілком підпадають під сферу дії.
Винятки вужчі, ніж ви думаєте
Два винятки цитують часто, і обидва легко прочитати неправильно.
Виняток «очевидного ШІ». Для інтерактивних систем розкриття не потрібне, коли розсудливо поінформованій, уважній особі очевидно, що вона взаємодіє з ШІ. Не розтягуйте це: стандарт Комісії відкалібрований на середнього представника вашої цільової аудиторії, і відшліфований бот підтримки з людським ім'ям та аватаром його не пройде. Якщо є сумніви — розкривайте.
Виняток людського перегляду для опублікованого тексту. Згенерований ШІ текст на суспільно важливі теми уникає маркування лише якщо особа з відповідною експертизою справді перевірила його по суті — перевірка орфографії чи побіжне схвалення не достатні — і ідентифікована особа чи організація несе чітко атрибутовану редакційну відповідальність, з ім'ям та контактними даними, загальнодоступними, та реальними повноваженнями схвалювати, змінювати або відхиляти контент. Обидві умови мають виконуватися одночасно. Засновник, який нашвидкуруч переглядає складені ШІ поради щодо здоров'я перед публікацією, не відповідає вимогам, якщо він не має відповідної експертизи та публічної підзвітності.
Художній, сатиричний та вигаданий контент отримує зменшений обов'язок розкриття, а не повний виняток: маркування має заходити лише настільки, щоб не зашкодити твору, але воно все одно має існувати.
Те, що пропускають компанії поза ЄС: це стосується і вас
Як і GDPR до нього, Закон про ШІ має екстериторіальну дію. Якщо ваш чат-бот спілкується з користувачами в ЄС, ваш маркетинговий сайт показує згенерований ШІ контент відвідувачам з ЄС, або функції ШІ вашого SaaS-продукту використовуються клієнтами з ЄС, ви підпадаєте під сферу дії незалежно від того, де зареєстрована ваша компанія. Правозастосування розпочалося 2 серпня 2026 року, коли Офіс ЄС з питань ШІ та національні органи ринкового нагляду активно стежать за дотриманням правил, а Кодекс практики щодо маркування та позначення згенерованого ШІ контенту — вже підписаний понад 180 організаціями — встановлює практичний орієнтир, за яким органи влади вимірюватимуть вас.
Штрафи сягають 15 мільйонів євро або 3 відсотків загального світового річного обороту, залежно від того, яка сума більша. Для МСП і стартапів штраф обмежений меншою з цих двох цифр, що все одно означає до 3 відсотків вашого глобального доходу — болюча цифра для бізнесу з тонкою маржею. І Закон про ШІ — не єдиний режим у грі: законодавство про захист прав споживачів, правила платформ, а також права на особистість та інтелектуальну власність можуть кожне додавати власні вимоги щодо маркування.
Практичний контрольний список відповідності
Пройдіть ці кроки по порядку. Для типового малого бізнесу з одним чат-ботом і трохи маркетингу за допомогою ШІ це кілька годин роботи.
Крок 1: Складіть перелік кожної орієнтованої на користувача точки дотику ШІ
Перелічіть кожне місце, де ШІ зустрічає людину або створює видимий контент: чат-боти підтримки, голосові агенти, AI-ресепціоністи, згенеровані ШІ зображення чи відео на вашому сайті та в соцмережах, написані ШІ пости в блозі чи бюлетені, а також будь-які інструменти найму, прокторингу чи аналітики з функціями емоцій чи біометрії. Включіть сторонні інструменти — використання ШІ постачальника не переносить ваші обов'язки розгортача на постачальника.
Крок 2: Додайте розкриття перед взаємодією до кожного розмовного інтерфейсу
Кожен чат-бот, голосовий асистент та агент потребує чіткого повідомлення простою мовою про те, що користувач взаємодіє з ШІ, показаного до або на початку розмови та підкріпленого постійним індикатором. «Привіт, я Ava, AI-асистент» угорі вікна чату — це форма відповідності; виноска в умовах надання послуг — це форма порушення. Перевіряйте саме ваші локалі, орієнтовані на ЄС — розкриття, яке існує лише англійською на багатомовному сайті, є прогалиною.
Крок 3: Маркуйте синтетичні медіа та написаний ШІ публічний контент
Реалістичні згенеровані ШІ зображення, відео та аудіо, які зображають людей, місця, об'єкти або події, що могли б існувати — включно з вигаданими, але природно виглядаючими людьми — повинні мати видиме розкриття їхнього штучного походження. Те саме стосується згенерованого ШІ тексту, опублікованого на суспільно важливі теми, якщо ви справді не виконуєте обидві умови винятку людського перегляду. Вбудуйте маркування у ваші шаблони контенту та контрольний список публікації, щоб його не можна було забути в завантажений тиждень.
Крок 4: Перевірте маркування ваших постачальників і задокументуйте все
Запитайте своїх постачальників ШІ, як вони виконують обов'язок машинозчитуваного маркування, і зберігайте їхні відповіді в архіві — ті, хто не підписав Кодекс практики, все ще можуть досягти відповідності альтернативними засобами, але їм слід очікувати важчого тягаря доказування та частіших запитань від органів влади. Ведіть простий облік відповідності: ваш перелік ШІ, скріншоти кожного розкриття, ваш робочий процес редакційного перегляду опублікованого контенту та підтвердження від постачальників. Якщо орган ринкового нагляду колись запитає, цей файл — ваш захист.
Крок 5: Вбудуйте прозорість ШІ у ваш звичайний ритм відповідності
Ставтеся до цих розкриттів як до податкових декларацій: регулярні, датовані та задокументовані. Повторюйте аудит щоразу, коли додаєте функцію ШІ, змінюєте постачальника або запускаєтеся в новій локалі, і позначте в календарі дату 2 грудня 2026 року для перехідного полегшення щодо машинного маркування, щоб підтвердити, що ваші провайдери виконали вимоги.
Бухгалтерський облік для відповідності: відстежуйте витрати, які ви все одно несете
Кожен крок вище породжує витрати — оновлення постачальників, час розробників на інтерфейс розкриття, юридичний перегляд, навчання персоналу — і ці витрати належать до ваших книг так само чітко, як і будь-які інші витрати на відповідність. Створіть окрему категорію витрат для відповідності ШІ, замість того щоб розкидати ці витрати по підписках на програмне забезпечення та професійних гонорарах. Якщо вашому бухгалтеру колись знадобиться капіталізувати витрати на впровадження, обґрунтувати відрахування або порівняти, скільки коштує регулювання для вашого бізнесу, чистий реєстр кращий за криміналістичну реконструкцію. Окреме відстеження цих витрат також допомагає під час подання податків, коли консультаційні гонорари та витрати на програмне забезпечення часто підпадають під різні правила відрахувань.
Спростіть управління своїми фінансами
Працюючи над новими зобов'язаннями, такими як розкриття прозорості ШІ, підтримання чітких фінансових записів про витрати на відповідність є надзвичайно важливим. Beancount.io пропонує бухгалтерію у форматі простого тексту, яка дає вам повну прозорість і контроль над вашими фінансовими даними — жодних чорних скриньок, жодної залежності від постачальника. Почніть безкоштовно і дізнайтеся, чому розробники та фінансові фахівці переходять на бухгалтерію у форматі простого тексту.
