EU AI Act: с 2 августа 2026 enforcement активен — AI Office начал «диалоги о соответствии» с компаниями

2 августа 2026 года Европейский союз вошёл в фазу реального enforcement AI Act — первого в мире обязательного закона о системах искусственного интеллекта.

Что изменилось с 2 августа 2026: ``` До 2 августа: → AI Act технически действовал (август 2024) → Запрет неприемлемых AI-практик (1 февраля 2025) → Требования GPAI моделей (август 2025) → Enforcement: ограниченные полномочия

С 2 августа 2026: → ПОЛНЫЙ enforcement EU AI Act → AI Office: право расследовать и штрафовать → National Authorities: надзор за high-risk AI → Нотифицированные органы: аудит high-risk систем ```

Структура штрафов EU AI Act: ``` Категория нарушения Максимальный штраф ──────────────────────────────────────────────── Запрещённые AI-практики: €35 млн или 7% выручки (социальный рейтинг, биометрический мониторинг, subliminal manipulation)

High-risk AI нарушения: €15 млн или 3% выручки (HR, кредит, образование, критическая инфраструктура, правоохрана, медицина)

Неточная информация: €7.5 млн или 1% выручки (неверные данные AI Office)

Применяется больший из двух вариантов ```

Тактика AI Office: «диалог перед штрафом»: ``` Первый шаг при нарушении: «Technical Compliance Dialogue» (TCD) → Структурированный разговор с компанией → Оценка текущего compliance-статуса → Разъяснение grey areas → Срок устранения нарушений

Эскалация: Если TCD не даёт результата: → Формальное расследование → Предварительные меры (запрет использования) → Решение о штрафе

По состоянию на сентябрь 2026: → TCD запущены с несколькими компаниями → Конкретные компании не раскрываются → Первые формальные решения ожидаются Q1 2027 ```

Требования для AI-компаний (сентябрь 2026): ``` GPAI провайдеры (Claude, GPT, Gemini и т.д.): → Technical documentation (обязательна) → Copyright policy (публичная) → Оценка системных рисков → Adversarial testing (red-teaming)

Chatbot/Assistant (любой): → Раскрытие что пользователь говорит с AI → В начале каждого взаимодействия → Machine-readable маркировка контента

Deepfakes и AI-контент: → Обязательная маркировка → Техническая детектируемость ```

Для российских компаний: Если российская компания предоставляет AI-сервисы европейским клиентам — EU AI Act применяется. Типичные сценарии: SaaS с EU-пользователями, API для европейских интеграторов, офисы в ЕС. Compliance-стратегия: аудит AI-систем по Приложению III EU AI Act, разработка Technical File, назначение EU-представителя. Стоимость compliance: €50–200K для среднего бизнеса.