Европейская комиссия опубликовала свежие разъяснения к EU AI Act, и новость для бизнеса неутешительная: регулятору теперь безразлична архитектура вашей нейросети, если в маркетинговой брошюре или внутреннем мануале написано лишнее. Согласно Статье 6, классификация риска системы ИИ напрямую зависит от её задокументированного назначения. Ваши презентации для инвесторов и руководства пользователя перестали быть просто текстом — теперь это юридические улики, способные затянуть компанию в жернова жесткого комплаенса.
Главное в новых разъяснениях
Юридический статус системы определяется её целевым назначением в документации. Фактическое использование системы имеет приоритет над первоначальным замыслом разработчика. Ошибки в позиционировании продукта ведут к автоматическому признанию системы «высокорисковой».
По оценке аналитиков Airia, многие корпоративные системы уже де-факто попадают в категорию высокого риска, хотя топ-менеджмент об этом даже не подозревает. Регламент Статьи 6 выстраивает два пути к этому статусу: интеграция ИИ в специфические регулируемые продукты или использование в «чувствительных» сценариях, влияющих на здоровье, безопасность или фундаментальные права граждан. При этом реальная эксплуатация системы имеет приоритет над исходным замыслом разработчика. Это превращает механизм самооценки по Статье 6(3) в крайне опасную лотерею для организаций, не имеющих выстроенного управления ИИ-активами.
То, как вы продвигаете и внедряете продукт, столь же критично, как и его программный код.
Юридическим департаментам пора спуститься в серверные и проверить, не противоречат ли технические возможности систем тем обещаниям, которые раздает отдел маркетинга. Еврокомиссия дала понять: методы продвижения и внедрения продукта столь же критичны, как и его программный код. Любое упоминание в документации «чувствительных» кейсов применения автоматически активирует надзор. Эпоха расплывчатых формулировок и «умных помощников для всего» официально закончена — теперь каждое слово в описании продукта может стать бэкдором для штрафов и блокировок.