Резюме

  • Регламент (ЕС) 2024/1689 в общем порядке применяется со 2 августа 2026 года, что вводит в действие требования прозрачности по статье 50.
  • Поставщики систем, напрямую взаимодействующих с людьми, должны раскрывать факт взаимодействия с ИИ, если это не очевидно для разумно информированного, внимательного и осмотрительного человека, с учётом предусмотренных исключений.
  • Поставщики систем, генерирующих синтетические аудио, изображения, видео или текст, должны делать результаты машиночитаемыми и обнаруживаемыми как искусственные или изменённые в пределах применимых требований и исключений.
  • Операторы должны информировать людей, подвергающихся воздействию систем распознавания эмоций или биометрической категоризации, и раскрывать определённые дипфейки и отдельные сгенерированные ИИ тексты общественного интереса.
  • Необходимая информация должна быть ясной и различимой не позднее первого взаимодействия или воздействия.
  • Поддерживаемый Европейской комиссией кодекс является добровольным; организация, которая его не подписала, всё равно должна подтвердить соответствие иными адекватными мерами.

Дата вступления превращает прозрачность из подготовки в обязанность

Ключевое событие — дата применения, предусмотренная регламентом, а не более позднее время публикации статьи с её описанием. Со 2 августа организации, подпадающие под статью 50, переходят от планирования внедрения к сфере соответствия, которую могут проверять надзорные органы.

Это правило не означает, что каждый результат ИИ должен сопровождаться одинаковым видимым предупреждением. Обязанности различаются в зависимости от системы, роли оператора, контента и контекста. Поэтому полезная карта соответствия начинается с функций и ответственности, а не с универсальной метки.

Поставщики и операторы несут разные меры контроля

Поставщики проектируют системы или размещают их на рынке; операторы используют их в конкретных условиях. Статья 50 возлагает техническую маркировку синтетических результатов на поставщиков, тогда как несколько видов информирования людей закреплены за операторами. Уведомление о прямом взаимодействии также является обязанностью поставщика на этапе проектирования.

Это разделение важно при закупках. Оператор не может считать, что машиночитаемый маркер поставщика автоматически закрывает его собственные обязательства по дипфейкам или биометрическим уведомлениям. Поставщик не может полагаться на видимую метку заказчика вместо обязательного технического контроля происхождения. В договорах следует прямо указывать, какие доказательства пересекают эту границу.

Машиночитаемое подтверждение происхождения — не просто значок

Для систем, создающих синтетические аудио, изображения, видео или текст, поставщик должен сделать результат обнаруживаемым как искусственно сгенерированный или изменённый в машиночитаемом формате. Регламент ограничивает эту обязанность технической осуществимостью, характеристиками контента, стоимостью внедрения и современным уровнем техники, а также предусматривает отдельные исключения.

Это создаёт инженерное требование, выходящее за рамки простого добавления подписи. Организациям нужен маркер, который сохраняется на всём пути доставки, способ проверки обнаруживаемости, а также записи, показывающие, какая модель или сервис его внедрили. Сжатие на последующих этапах, снимки экрана и редактирование могут ослаблять сигналы, поэтому проверку следует проводить по реальной цепочке распространения.

Информирование людей охватывает взаимодействие и чувствительные выводы

Людей, напрямую взаимодействующих с ИИ-системой, как правило, необходимо уведомлять, если только это не очевидно в рамках предусмотренной регламентом контекстной проверки. Операторы систем распознавания эмоций и биометрической категоризации также обязаны информировать подвергающихся их воздействию лиц, с учётом предусмотренных законом исключений.

Правило о сроках носит практический характер: раскрытие нельзя прятать после значимого момента. Оно должно быть ясным и различимым уже при первом взаимодействии или воздействии. Это побуждает продуктовые команды встраивать уведомления в точку входа, а не размещать их только в далёких условиях обслуживания.

Дипфейки и тексты общественного интереса создают обязанность при публикации

Операторы систем, генерирующих или изменяющих изображения, аудио или видео, образующие дипфейк, обязаны раскрывать искусственное вмешательство. Для художественных, творческих, сатирических и вымышленных произведений предусмотрена специальная форма раскрытия, которая не должна мешать восприятию.

Положение также охватывает сгенерированные или изменённые ИИ тексты, публикуемые для информирования общественности по вопросам общественного интереса. Регламент содержит оговорку на случай, когда имели место проверка человеком или редакционный контроль и редакционную ответственность несёт физическое или юридическое лицо. Таким образом, проверяется не просто факт, что модель обработала текст: значение имеют цель, процесс и подотчётность.

Кодекс — это путь к соответствию, а не сам закон

Кодекс, поддерживаемый Европейской комиссией, предлагает практики маркировки и обозначения. Подписание добровольно. Отказ от подписания сам по себе не означает нарушение статьи 50, однако организации по-прежнему несут ответственность за базовые обязательства, и им может потребоваться обосновать адекватность альтернативных мер.

Поэтому подход к доказательствам приобретает коммерческое значение. Поставщик должен уметь продемонстрировать охват маркеров, тесты обнаружения, размещение уведомлений, обоснование исключений и управленческие записи. Подписание кодекса может стандартизировать такое подтверждение, но не заменяет внедрение.

Переходные положения требуют внимательного прочтения

Европейская комиссия указывает, что контент, сгенерированный и уже ставший доступным до 2 августа, не требует ретроактивной маркировки. Она также описывает адресный предлагаемый переходный период до 2 декабря для обязанности маркировки по статье 50(2) в отношении некоторых систем, уже присутствующих на рынке, при условии принятия законодательного пакета AI Omnibus.

Ни одно из этих положений не является общей отсрочкой. Первое касается старого контента, уже ставшего доступным. Второе носит адресный, условный характер и ограничено конкретной обязанностью поставщиков. Организациям не следует использовать ни одно из них для отсрочки уведомлений о взаимодействии, раскрытия биометрической информации или иных обязательств, которые уже применяются.

Источники