Провайдер
Вы разрабатываете или заказываете разработку ИИ-системы и выводите её на рынок или в эксплуатацию под своим именем или товарным знаком.
Практический гайд по AI Act
Практическая навигационная страница для провайдеров, SaaS-компаний, пользователей моделей, маркетплейсов и команд за пределами ЕС, которые предлагают ИИ-системы или услуги на базе ИИ клиентам в ЕС.
Начните здесь
AI Act ЕС применяется по-разному в зависимости от того, являетесь ли вы провайдером ИИ-системы, оператором, использующим её в своей организации, импортёром, дистрибьютором, производителем продукции или провайдером ИИ-модели общего назначения. Компания, продающая AI-услуги в ЕС, на практике может совмещать несколько ролей.
Для квалификации первый важный шаг — определить, кто контролирует ИИ-систему, кто выводит её на рынок ЕС, кто вносит существенные изменения и кто указан как контактное лицо для клиентов в ЕС.
1. Определите свою роль по AI Act ЕС
Вы разрабатываете или заказываете разработку ИИ-системы и выводите её на рынок или в эксплуатацию под своим именем или товарным знаком.
Вы используете ИИ-систему под своим контролем в профессиональном контексте, например в HR, образовании, кредитовании или процессах принятия решений о клиентах.
Вы поставляете ИИ-систему из третьей страны в цепочку поставок ЕС и должны провести проверки перед тем, как предложить её клиентам.
2. Определите, относится ли система к высокому риску
Многие AI-услуги не относятся к высокому риску. Но если ваша система используется в таких областях, как трудоустройство, образование, основные частные или государственные услуги, биометрия, миграция, правоохрана или правосудие, вам следует провести структурированный скрининг по Приложению III.
Инструменты для подбора персонала, ранжирования кандидатов, мониторинга сотрудников, оценки эффективности и распределения задач могут поднимать вопросы высокого риска.
Сценарии зачисления, оценивания, доступа к образованию или обучению и оценки учащихся требуют тщательной классификации.
Решения по кредитованию, страхованию, доступу к государственным льготам, экстренным службам и аналогичные могут требовать более строгого маршрута.
3. Заранее сформируйте досье с доказательствами
Клиенты в ЕС часто запрашивают у поставщиков ИИ документацию раньше законодательного срока, так как закупки, управление рисками и онбординг поставщиков уже требуют ответов. Подготовьте практический пакет доказательств до переговоров с корпоративными клиентами.
Что делает ИИ-система, предполагаемые пользователи, назначение, типы клиентов в ЕС и поддерживаемые решения.
Почему система относится или не относится к высокому риску, включая обоснование по Приложению III и связи с регламентами о продукции, где применимо.
Кто отвечает за соответствие, обработку инцидентов, коммуникацию с клиентами и ответы регуляторам.
4. Определите, когда становится актуален уполномоченный представитель в ЕС
Если провайдер учреждён за пределами ЕС и поставляет ИИ-систему высокого риска в Союз, статья 22 может потребовать уполномоченного представителя, учреждённого в ЕС. Представитель назначается письменным поручением и выступает контактной точкой в ЕС для компетентных органов.
| Вопрос | Почему это важно |
|---|---|
| Учреждён ли провайдер за пределами ЕС? | Статья 22 адресована провайдерам из третьих стран, выводящим системы высокого риска на рынок Союза. |
| Относится ли ИИ-система к высокому риску? | Обязанности представителя связаны с ИИ-системами высокого риска, а не с любым ИИ-инструментом. |
| Будет ли система выведена на рынок или введена в эксплуатацию в ЕС? | Маршрут выхода на рынок ЕС определяет, нужна ли контактная точка представителя в ЕС. |
5. Разберитесь со сроками
Для ИИ-систем высокого риска по Приложению III основные обязательства Главы III должны вступить в силу с 2 декабря 2027 года согласно Регламенту (ЕС) 2026/1744. Эта дата — не повод ждать. Классификация, документация, доказательства для клиентов, управление соответствием и планирование представительства требуют времени.
Составьте карту ИИ-систем, клиентов в ЕС, назначения и ролей провайдера/оператора.
Подготовьте классификацию риска и краткий пакет доказательств для покупателей в ЕС.
Определите, нужны ли процедура для высокого риска, доказательства соответствия и представитель по ст. 22.
Ведите записи, мониторинг, процессы реагирования на инциденты и каналы связи с органами.
Практический чек-лист
Вопросы и ответы
Нет. Маршрут представителя по статье 22 актуален прежде всего для провайдеров ИИ-систем высокого риска за пределами ЕС.
Да, если компания выводит ИИ-систему на рынок или в эксплуатацию под своим именем или товарным знаком. Детали имеют значение.
ИИ-модели общего назначения имеют отдельные обязательства и могут предполагать другие триггеры для представителя. Этот гайд посвящён ИИ-системам и первичной сортировке доступа на рынок для высокого риска.
Подготовьте краткую справку по классификации, анализ ролей, статус документации и ответственный контакт. Если вы провайдер высокого риска за пределами ЕС, также подтвердите маршрут представителя по статье 22.
Расскажите, где учреждён провайдер, что делает ИИ-система и может ли применяться Приложение III. Мы определим, актуально ли обсуждение представителя по статье 22.