02 липня 2026, 18:34

AI Act: як ЄС змінює правила гри для ШІ і чому українському бізнесу вже не вдасться залишитися поза регулюванням

Крістіна Сарданова
Крістіна Сарданова «Stron Legal Services» юрист

Європа запускає нову логіку для AI


Маєте Телеграм? Два кліки - і ви не пропустите жодної важливої юридичної новини. Нічого зайвого, лише #самасуть. З турботою про ваш час!


У ЄС рідко ухвалюють документи, які справді змінюють правила гри далеко за межами Європи. AI Act — саме такий випадок.

Це не про регулювання заради регулювання. Це спроба вписати штучний інтелект у європейську правову модель, де існують чіткі правила, визначені ризики, відповідальність і зрозумілі межі дозволеного.

І найважливіше — ця модель уже працює не лише для європейських компаній. Вона поступово стає стандартом де-факто для всіх, хто розробляє або продає AI-продукти на ринку ЄС, зокрема й для українських команд.

Не весь AI однаково ризиковий

AI Act будує систему не навколо технологій, а навколо наслідків їх використання. 

Є чотири рівні:

  • заборонені практики — те, що ЄС вважає неприйнятним;

  •  високий ризик — зона жорсткого регулювання;

  • обмежений ризик — переважно вимоги до прозорості;

  • мінімальний ризик — майже без регуляторного тиску.

Найбільше практичних наслідків для бізнесу — саме у категорії high-risk. Саме тут AI перестає бути просто інструментом і стає регульованою системою.

High-risk AI: де продукт зустрічається з правом

Регламент відносить до високого ризику дві великі групи систем.

1. AI у критичних сферах

Це очевидні кейси — медицина, транспорт, інфраструктура, безпека. Тобто сфери, де помилка алгоритму може мати фізичні або системні наслідки.

2. Соціально чутливі рішення

І ось тут починається зона, яка напряму стосується українського IT-бізнесу:

  • автоматизований відбір кандидатів (HR);

  • кредитний скоринг і фінансові рішення (fintech);

  • системи оцінювання в освіті (edtech);

  • доступ до державних або соціальних послуг;

  • алгоритми, що впливають на права або можливості людини.

Фактично йдеться про будь-який AI, який бере участь у прийнятті рішень про людину.

Ключова зміна: AI більше не «нейтральний код»

Одна з найважливіших змін у логіці AI Act — відмова від ідеї, що алгоритм є лише технологією.

Якщо система впливає на доступ до роботи, фінансування чи послуг, вона стає об’єктом регулювання незалежно від того, як її позиціонує компанія.

І це важливий зсув для українських стартапів, які часто сприймають AI як внутрішню технологію продукту, а не як окремий регуляторний об’єкт.

Що означає high-risk на практиці

Для таких систем з’являється набір обов’язкових вимог:

  • Ризик-менеджмент

AI потрібно супроводжувати не разовим тестуванням, а постійною системою контролю ризиків.

  • Якість і походження даних

Дані мають бути перевірені на упередження та репрезентативність — це вже не внутрішня справа команди.

  • Документація моделі

Регулятор має отримати опис системи, який пояснює її логіку без глибокого технічного бекграунду.

  • Прозорість рішень

Користувач або регулятор повинні розуміти, чому система прийняла те чи інше рішення.

  • Людський контроль

AI не може бути фінальним арбітром — потрібна можливість втручання.

  • Аудит і відстежуваність

Система повинна зберігати сліди своїх рішень для перевірок і розслідувань.

Українські компанії: де найчастіше виникає розрив

Багато проблем з AI Act виникає не через складність регламенту, а через недооцінку контексту.

Типові ситуації: 

  1. «Ми не в ЄС — значить, нас не стосується» Насправді достатньо одного клієнта або інтеграції в Європі.

  2. «Це просто модель, не продукт» Регулятор дивиться не на назву, а на ефект.

  3. «Комплаєнс потім». У випадку high-risk AI це зазвичай означає дорогі переробки або вихід із ринку.

Що змінюється для ринку загалом

AI поступово переходить у ту ж категорію, що й фінансові або медичні послуги.

Це означає менше свободи в архітектурі рішень, але більше довіри з боку корпоративних і державних клієнтів.

І головний зсув тут не технологічний, а організаційний: AI-компанії починають будувати не лише моделі, а й системи відповідальності навколо них.

Висновок

AI Act фактично завершує період «дикого» розвитку штучного інтелекту в Європі. Для українського бізнесу це не бар’єр, а нова норма входу на ринок.

І питання вже не в тому, чи доведеться відповідати цим вимогам.

Питання — чи доведеться перебудовувати продукт під них заднім числом, чи врахувати їх із самого початку.

0
0

Додати коментар

Відмінити Опублікувати