Практичний гайд з AI Act

Гайд для компаній, що пропонують AI-послуги в ЄС

Практична орієнтаційна сторінка для провайдерів, SaaS-компаній, користувачів моделей, маркетплейсів і команд за межами ЄС, які пропонують системи ШІ або послуги на базі ШІ клієнтам у ЄС.

Роль провайдера Скринінг високого ризику Доступ на ринок ЄС Тригер представника за статтею 22

Почніть тут

Почніть із вашої ролі за AI Act

AI Act ЄС застосовується по-різному залежно від того, чи є ви провайдером системи ШІ, оператором, що використовує її у своїй організації, імпортером, дистриб'ютором, виробником продукції чи провайдером моделі ШІ загального призначення. Компанія, що продає AI-послуги в ЄС, на практиці може поєднувати кілька ролей.

Для кваліфікації перший важливий крок — визначити, хто контролює систему ШІ, хто виводить її на ринок ЄС, хто вносить суттєві зміни і хто зазначений як контактна особа для клієнтів у ЄС.

1. Визначте свою роль за AI Act ЄС

Типові ролі для AI-компаній

Провайдер

Ви розробляєте або замовляєте розробку системи ШІ та виводите її на ринок чи в експлуатацію під своїм ім'ям або торговельною маркою.

Оператор (deployer)

Ви використовуєте систему ШІ під своїм контролем у професійному контексті, наприклад у HR, освіті, кредитуванні чи процесах прийняття рішень про клієнтів.

Імпортер або дистриб'ютор

Ви постачаєте систему ШІ з третьої країни в ланцюг постачання ЄС і маєте провести перевірки перед тим, як запропонувати її клієнтам.

2. Визначте, чи належить система до високого ризику

Статус високого ризику визначає найважливіший маршрут відповідності

Багато AI-послуг не належать до високого ризику. Але якщо ваша система використовується в таких сферах, як працевлаштування, освіта, основні приватні чи публічні послуги, біометрія, міграція, правоохорона чи правосуддя, вам слід провести структурований скринінг за Додатком III.

Працевлаштування та HR

Інструменти для добору персоналу, ранжування кандидатів, моніторингу співробітників, оцінювання ефективності та розподілу завдань можуть порушувати питання високого ризику.

Освіта

Сценарії зарахування, оцінювання, доступу до освіти чи навчання та оцінювання учнів потребують ретельної класифікації.

Основні послуги

Рішення щодо кредитування, страхування, доступу до державних пільг, екстрених служб і подібні можуть вимагати суворішого маршруту.

Відкрити огляд ШІ високого ризику →

3. Заздалегідь сформуйте досьє з доказами

Ще до набуття чинності остаточних зобов'язань покупці вимагатимуть докази

Клієнти в ЄС часто просять постачальників ШІ надати документацію раніше законодавчого строку, оскільки закупівлі, управління ризиками та онбординг постачальників уже потребують відповідей. Підготуйте практичний пакет доказів до переговорів з корпоративними клієнтами.

Опис системи

Що робить система ШІ, передбачені користувачі, призначення, типи клієнтів у ЄС і підтримувані рішення.

Класифікація ризику

Чому система належить або не належить до високого ризику, включно з обґрунтуванням за Додатком III та зв'язками з регламентами про продукцію, де застосовно.

Контакти з управління відповідністю

Хто відповідає за відповідність, обробку інцидентів, комунікацію з клієнтами та відповіді регуляторам.

4. Визначте, коли стає актуальним уповноважений представник у ЄС

Стаття 22 насамперед актуальна для провайдерів систем ШІ високого ризику за межами ЄС

Якщо провайдер заснований за межами ЄС і постачає систему ШІ високого ризику в Союз, стаття 22 може вимагати уповноваженого представника, заснованого в ЄС. Представник призначається письмовим дорученням і виступає контактною точкою в ЄС для компетентних органів.

ПитанняЧому це важливо
Чи заснований провайдер за межами ЄС?Стаття 22 адресована провайдерам з третіх країн, що виводять системи високого ризику на ринок Союзу.
Чи належить система ШІ до високого ризику?Обов'язки представника пов'язані із системами ШІ високого ризику, а не з будь-яким ШІ-інструментом.
Чи буде систему виведено на ринок або введено в експлуатацію в ЄС?Маршрут виходу на ринок ЄС визначає, чи потрібна контактна точка представника в ЄС.

5. Розберіться зі строками

2 грудня 2027 року — важлива дата, але тиск з боку закупівель починається раніше

Для систем ШІ високого ризику за Додатком III основні зобов'язання Глави III мають набути чинності з 2 грудня 2027 року згідно з Регламентом (ЄС) 2026/1744. Ця дата — не привід чекати. Класифікація, документація, докази для клієнтів, управління відповідністю та планування представництва потребують часу.

1

Зараз

Складіть карту систем ШІ, клієнтів у ЄС, призначення та ролей провайдера/оператора.

2

Перед закупівлею

Підготуйте класифікацію ризику та стислий пакет доказів для покупців у ЄС.

3

Перед запуском у ЄС

Визначте, чи потрібні процедура для високого ризику, докази відповідності та представник за ст. 22.

4

Після запуску

Ведіть записи, моніторинг, процеси реагування на інциденти та канали зв'язку з органами.

Практичний чек-лист

Інформація, яку варто зібрати перед зверненням по допомогу

  • Юридична особа провайдера та країна заснування.
  • Назва системи ШІ, призначення та цільові користувачі в ЄС.
  • Чи стосується система працевлаштування, освіти, основних послуг, біометрії чи інших сфер Додатка III.
  • Чи запитували вже клієнти в ЄС докази за AI Act.
  • Чи розпочато роботу над технічною документацією або оцінюванням відповідності.
  • Чи бере участь імпортер, дистриб'ютор або клієнт з ЄС у маршруті виходу на ринок.

Питання та відповіді

Часті питання від провайдерів AI-послуг

Чи потрібен уповноважений представник для кожної AI-послуги, що пропонується в ЄС?

Ні. Маршрут представника за статтею 22 актуальний насамперед для провайдерів систем ШІ високого ризику за межами ЄС.

Чи може SaaS-провайдер вважатися провайдером у розумінні AI Act?

Так, якщо компанія виводить систему ШІ на ринок або в експлуатацію під своїм ім'ям чи торговельною маркою. Деталі мають значення.

ШІ загального призначення регулюється так само?

Моделі ШІ загального призначення мають окремі зобов'язання і можуть передбачати інші тригери для представника. Цей гайд присвячений системам ШІ та первинному сортуванню доступу на ринок для високого ризику.

Що робити, якщо покупець вимагає докази за AI Act?

Підготуйте стислу довідку з класифікації, аналіз ролей, статус документації та відповідальний контакт. Якщо ви провайдер високого ризику за межами ЄС, також підтвердьте маршрут представника за статтею 22.

Перевірте свій маршрут за AI Act ЄС

Розкажіть, де заснований провайдер, що робить система ШІ і чи може застосовуватися Додаток III. Ми визначимо, чи актуальне обговорення представника за статтею 22.

Безкоштовна перевірка