AI Act ЕС и его действие в Базеле
В июне 2024 года Европейский союз принял Регламент (EU) 2024/1689, общеизвестный как AI Act. Регламент вступил в силу 1 августа 2024 года и применяется поэтапно. Запреты на определённые практики, такие как социальный скоринг со стороны публичных органов и манипулятивные техники, применяются с февраля 2025 года, а правила о моделях ИИ общего назначения — с августа 2025 года.1 Большинство обязанностей в отношении систем высокого риска первоначально должны были применяться с августа 2026 года, с дополнительным переходным периодом до августа 2027 года для систем, встроенных в регулируемые продукты. В ноябре 2025 года Европейская комиссия в так называемом цифровом омнибусе предложила отложить применение части режима для систем высокого риска, увязав его с наличием гармонизированных стандартов.2
AI Act относит некоторые виды применения в финансовых услугах к высокому риску. В Приложении III перечислены системы ИИ, предназначенные для оценки кредитоспособности физических лиц или установления их кредитного рейтинга, за исключением систем, используемых для выявления финансового мошенничества. Там же перечислены системы, используемые для оценки рисков и ценообразования в отношении физических лиц в страховании жизни и здоровья.3 Поставщики таких систем обязаны создать систему управления рисками, обеспечить качество обучающих данных, вести техническую документацию и журналы, обеспечить прозрачность для эксплуатантов, позволить человеческий надзор и достичь надлежащего уровня точности, устойчивости и кибербезопасности. Эксплуатанты, такие как использующие эти системы банки и страховщики, должны применять их в соответствии с инструкциями, контролировать их и в определённых случаях проводить оценку их воздействия на основные права.4
Действие регламента выходит за пределы Союза. Он применяется к поставщикам, которые выводят системы ИИ на рынок или вводят их в эксплуатацию в Союзе, где бы они ни были учреждены, а также к поставщикам и эксплуатантам в третьих странах, если результаты работы системы используются в Союзе.5 Поэтому базельский банк, использующий основанную на ИИ модель кредитного скоринга для клиентов, проживающих в Германии или Франции, страховщик, определяющий цену полисов страхования жизни для трансграничных работников в Эльзасе, или компания-разработчик программного обеспечения в кантоне, продающая инструмент комплаенса банкам в Союзе, должны проверить, подпадают ли они под действие регламента. Для трёхнациональной экономики, описанной в части H, где клиенты, работники и услуги ежедневно пересекают границу, такое экстерриториальное действие — практический вопрос для многих компаний.6
Правила о моделях ИИ общего назначения касаются поставщиков крупных моделей в большей степени, чем финансовых учреждений, которые их используют. Поставщики обязаны готовить техническую документацию, предоставлять информацию поставщикам последующего уровня, принять политику соблюдения авторского права и публиковать сводку контента, использованного для обучения. Модели с системным риском, определяемые отчасти по вычислительной мощности, затраченной на обучение, подпадают под дополнительные обязанности в отношении оценки, сообщения об инцидентах и кибербезопасности.7 Для швейцарских пользователей эти правила дают косвенную выгоду, поскольку обязывают поставщиков предоставлять информацию, необходимую банкам и страховщикам для собственного управления рисками в соответствии с ожиданиями FINMA.
Примечания
- Регламент (EU) 2024/1689 Европейского парламента и Совета от 13 июня 2024 года о гармонизированных правилах в области искусственного интеллекта (AI Act), OJ L, 12 июля 2024 года; ст. 113 о вступлении в силу и применении. Подлежит проверке. ↩
- Европейская комиссия, предложение о цифровом омнибусе по ИИ от 19 ноября 2025 года, изменяющее график применения AI Act. Статус законодательной процедуры и окончательные даты подлежат проверке. ↩
- Приложение III, пункт 5(b) и (c) Регламента (EU) 2024/1689. Подлежит проверке. ↩
- Ст. 9–15 (требования к системам высокого риска), ст. 26 (обязанности эксплуатантов) и ст. 27 (оценка воздействия на основные права) Регламента (EU) 2024/1689. Подлежит проверке. ↩
- Ст. 2(1)(a) и (c) Регламента (EU) 2024/1689. Подлежит проверке. ↩
- О трёхнациональной экономике и трансграничных услугах в Базельском регионе см. часть H, глава II. Подлежит проверке. ↩
- Ст. 51–55 Регламента (EU) 2024/1689; General-Purpose AI Code of Practice, опубликованный Европейской комиссией в июле 2025 года. Статус подлежит проверке. ↩
Только для общего ознакомления. Настоящая статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026 г.