Як Європейський Союз Переосмислює Регулювання Штучного Інтелекту: Новий Підхід до Загальних Моделей AI
Історія зрушення: від першої пропозиції до викликів ChatGPT
У квітні 2021 року Європейська Комісія презентувала проєкт акту про штучний інтелект, котрий спирався на важливий принцип — регулювати штучний інтелект залежно від ризиків його застосування, а не від самої технології. Наприклад, система для відбору кандидатів на роботу вважалася потенційно ризиковою, отже їй надавалися суворіші вимоги, у той час як спам-фільтр підпадав під значно легший контроль.
Однак цей підхід не врахував появу універсальних загальних моделей ШІ, здатних працювати у тисячах застосувань одночасно і створювати ризики, які неможливо оцінити, дивлячись лише на окреме використання. Уже в серпні 2021 року у публічних консультаціях Future of Life Institute разом із іншими зацікавленими сторонами попереджали, що проєкт не має відповіді для «загальних моделей ШІ» (GPAI), які виходять за межі виділених високоризикових категорій.
Adaptation Legislative: Майже від першого занепокоєння до нових правил
Цей проміжок став переломним моментом. Хоча деякі критики вважають, що швидкість появи ChatGPT показала нерелевантність закону, насправді європейські інституції відреагували і адаптували регулювання на ходу.
- У листопаді 2021 року в ході словенського головування у Раді ЄС було озвучено ідею, що для загальних моделей ШІ потрібен окремий підхід;
- Упродовж 2022 року французьке головування посилювало цю тему, пропонуючи незалежний режим регулювання для таких моделей;
- До кінця 2022 року країни-члени погодили, що провайдери загальних моделей мають нести певні зобов’язання.
Після цього влітку 2023 року Європейський Парламент представив деталізовану схему з розділенням фундаментальних моделей за рівнями ризику. Цей підхід було погоджено в тристоронніх переговорних форматах до грудня 2023 року, сформувавши тришарову архітектуру нагляду: базові вимоги для всіх провайдерів, пом’якшені умови для відкритих джерел та жорсткіші норми для моделей із системними ризиками.
Основні зобов’язання для провайдерів загальних моделей ШІ
Новий режим регулювання суттєво змінив початкову концепцію, яка обмежувалася контролем лише додатків. Тепер:
- Всі провайдери загальних моделей AI повинні надавати детальну технічну документацію, інформувати розробників про особливості моделей, забезпечувати відповідність авторському праву та публікувати підсумки щодо навчальних даних.
- Для моделей з відкритим кодом вимоги спрощені: вони відповідають лише за правову чистоту авторського права та прозорість навчального корпусу, якщо модель не несе системних ризиків.
- Провайдери найпотужніших моделей (як відкритих, так і комерційних) мають додатково проводити всебічні оцінки, тестування на стійкість проти атак, повідомляти про інциденти та впроваджувати захист інформації.
Гнучкі механізми на майбутнє: кодекс практики
Щоб уникнути застарілості через швидкий розвиток технологій, акт передбачив створення нового адміністративного органу — Офісу ШІ, який опікується оновленням вимог через добровільний Кодекс практики. Він став інструментом, що дозволяє провайдерам показувати свою відповідність без необхідності постійного внесення змін до закону. Цей кодекс, підготовлений за участю близько тисячі зацікавлених сторін, оприлюднили у липні 2025 року.
Старт впровадження і початок нагляду за моделями
Нові правила для загальних ШІ-моделей почали діяти з 2 серпня 2025 року, але впродовж першого року їх не можна було примусово застосовувати. Ця пауза завершиться 2 серпня 2026 року, коли Комісія отримає повноваження запитувати інформацію, оцінювати моделі, вимагати заходів щодо зменшення ризиків або навіть видаляти продукт з ринку.
Провайдерів можуть штрафувати на суму до 3% від їхнього глобального річного обороту. Для моделей, уже представлених на ринку до серпня 2025 року, передбачено перехідний період до 2 серпня 2027 року.
Вже зараз найбільші провайдери, такі як Anthropic, Google, Microsoft, OpenAI та понад двадцять інших, підписали Кодекс практики. Meta відмовилася від підписання, а xAI погодилась лише на часткову відповідальність, демонструючи прозорість і дотримання авторського права окремо.
Офіс ШІ — гарантія контролю та безпеки
Поряд з новими правилами з’явився й Офіс ШІ, який в даний момент налічує понад 125 співробітників (фахівців з технологій, юристів, політиків і економістів) та планує розширюватися до більш ніж 140 осіб.
В структурі є спеціальна група, що концентрується на системних ризиках найпотужніших загальних моделей: це можуть бути великомасштабні кібератаки, хімічні чи біологічні загрози. Офіс координує роботу з залученням Наукової панелі з 60 незалежних експертів, які консультують щодо методології оцінювання ризиків і допомагають ідентифікувати загрози на рівні ЄС.
Що далі?
Законодавство ще не завершує шлях, однак воно створило фундамент для гнучкого впровадження правил у складній сфері штучного інтелекту. Перспективи залежатимуть від реальної практики застосування, ресурсів для контролю й готовності приймати непопулярні рішення. Випробування починаються з настанням серпня 2026 року, коли регуляторні механізми візьмуть курс на активну діяльність.
