Регулирование и 152-ФЗ30 июля 2026 г.

EU AI Act: 2 августа включаются штрафы до €35 млн за GPAI и прозрачность

€35 млн

максимальный штраф EU AI Act за нарушения (7% оборота); с 2 августа 2026 включаются санкции против GPAI и Art. 50 о прозрачности — высокорисковые нормы перенесены на дек. 2027

2 августа 2026 — ключевая дата вступления в силу EU AI Act: активируются полномочия Еврокомиссии штрафовать поставщиков GPAI-моделей и применять обязательства по прозрачности (Article 50). При этом нормы для высокорискового AI сдвинуты до декабря 2027 года. 78% организаций не предприняли значимых шагов к соответствию — по данным апреля 2026.

2 августа 2026 года вступает в силу следующий пакет норм EU AI Act (Регламента ЕС об искусственном интеллекте) — переломная дата, превращающая документ из плана в реальность правоприменения.

Что включается 2 августа 2026:

Норма	Статья	Содержание
Штрафы для GPAI-провайдеров	Art. 99	Фактическое применение санкций против общих AI-моделей
Обязательства по прозрачности	Art. 50	Маркировка AI-контента, раскрытие данных
Надзор над GPAI	Art. 52-55	ИИ-офис ЕС получает инструменты надзора

Что ОТЛОЖЕНО на более поздний срок:

Норма	Новая дата	Старая дата
Высокорисковые системы Annex III	2 декабря 2027	Август 2026
Критическая инфраструктура	2 августа 2028	—

Максимальные штрафы по EU AI Act:

Запрещённые AI-практики: €35 млн или 7% мирового оборота
GPAI без надлежащего compliance: €15 млн или 3% оборота
Предоставление неверной информации регулятору: €7.5 млн или 1.5%

Состояние готовности организаций:

78% организаций не предприняли значимых шагов к соответствию EU AI Act — данные апреля 2026 (Kiteworks)

GPAI — под особым прицелом: General-Purpose AI (ChatGPT, Claude, Gemini, Grok) теперь обязаны:

Публиковать технические характеристики модели (technology transparency)
Уважать авторские права на обучающие данные
Системно мощные GPAI (>10^25 FLOP) — проходить оценку рисков

Ключевые изменения Digital Omnibus: В июне 2026 финализировали поправку Digital Omnibus, которая перенесла сроки для высокорисковых систем и упростила compliance для МСБ.

Последствия для российских компаний с EU-операциями:

Экстерриториальный охват: любая система, используемая в ЕС, подпадает под AI Act
Российские SaaS-продукты с EU-клиентами: нужен compliance-план до 2 августа
Для DPO: требования AI Act по прозрачности дополняют GDPR — не заменяют его
Российский ФЗ-243 о суверенных моделях идёт в похожем направлении, но через поддержку, а не штрафы

Это краткое изложение. Полный текст статьи доступен на сайте источника:

Читать полностью на Kiteworks / Holland & Knight

Источник: Kiteworks / Holland & Knight

Вернуться к новостям