EU AI Act: 15 сентября 2026 — дедлайн для GPAI-провайдеров по оценке системных рисков

15 сентября 2026 года — важная регуляторная дата: первый дедлайн EU AI Act по оценке системных рисков для провайдеров GPAI-моделей.

Что такое GPAI и кто обязан отчитаться: ``` GPAI = General Purpose AI Models → Любая LLM/FM с широким применением → Порог «системного риска»: >10²⁵ FLOPs обучения

Кто попадает под требование: ✅ Anthropic (Claude Fable 5.1) ✅ OpenAI (GPT-6 Astra) ✅ Google DeepMind (Gemini 3.8 Flash) ✅ Meta (Muse Spark / Llama) ✅ xAI (Grok 4.6) ✅ Mistral (Large) ⚠️ DeepSeek (неясно — сервер за пределами ЕС) ```

Что входит в оценку системных рисков: ``` Обязательные компоненты (EU AI Act ст. 55):

1. 1.Technical Documentation:

→ Архитектура, параметры, данные обучения → Методология оценки способностей → Меры по снижению рисков

1. 1.Copyright Policy:

→ Публичная политика использования → Обучающие данные, их источники → Compliance с EU Copyright Directive

1. 1.Systemic Risk Assessment:

→ Adversarial testing (red-teaming) → Сценарии катастрофических рисков → Cybersecurity оценка → Societal impact assessment

1. 1.Post-Market Monitoring:

→ Процессы выявления серьёзных инцидентов → Порядок уведомления AI Office → Меры по немедленному реагированию ```

Статус крупнейших лабораторий: ``` Anthropic: → Активно готовилась с начала 2026 → Опубликовала обширную Safety Documentation → Anthropic Model Card: частично публичная

OpenAI: → GPT-6 Astra System Card опубликована → Technical Documentation в EU AI Office → Работает с EU-представителем

Google DeepMind: → Исторически активный участник EU диалога → Документация по Gemini подготовлена → Fairwind Program = goodwill с регулятором

Meta: → Open-source модели создают серый area: «поставщик без коммерческого предложения» → Позиция: Muse Spark = не GPAI provider (т.к. открытые веса = не API-сервис) → AI Office: готовит разъяснения ```

Что будет дальше: ``` Таймлайн после 15 сентября 2026: Октябрь 2026: AI Office: первичная оценка поданных документов TCD (Technical Compliance Dialogue) с компаниями при пробелах

Q4 2026 – Q1 2027: Детальное расследование при несоответствиях Предварительные меры (если нужны)

Q1 2027: Первые формальные решения о соответствии Возможны первые штрафы (до €35 млн или 7% мировой выручки) ```

Для российских компаний: Если российская компания предоставляет GPAI-сервисы европейским пользователям (через API, SaaS, или иным образом), она также обязана следовать EU AI Act. Дедлайн 15 сентября — первый, но не последний. Compliance-алерт: проверьте, распространяется ли ваш сервис на ЕС, и при необходимости назначьте EU Authorized Representative (обязательно при офисе за пределами ЕС).