Часть сроков AI Act сдвинули.
Правила прозрачности уже действуют.
Digital Omnibus дал системам высокого риска из Приложения III время до декабря 2027 года. Правилам прозрачности он не дал ничего. Они применяются с 2 августа 2026 года. За три недели, с фиксированным объёмом работ, мы выясним, какие правила касаются вашего продукта и с какой даты.
Сроки AI Act ЕС обновлены в сентябре 2026 года.
Что изменилось
- 2 августа 2026
Начинают применяться обязательства по прозрачности из статьи 50
Вы сообщаете пользователям, что они общаются с ИИ, и маркируете контент, созданный ИИ.
- 2 декабря 2026
Заканчивается льготный период для маркировки
Системы ИИ, выведенные на рынок до 2 августа 2026 года, к этой дате должны маркировать созданный ИИ контент в машиночитаемом формате.
- 2 декабря 2027
Обязательства для систем высокого риска из Приложения III
Системы, отнесённые к высокому риску по сфере применения: трудоустройство, кредитование, образование, основные услуги и другие. Срок перенесён с августа 2026 года.
- 2 августа 2028
Обязательства для систем высокого риска из Приложения I
Системы высокого риска, встроенные в продукты.
Digital Omnibus (согласован в мае 2026 года, действует с 27 июля 2026 года как Регламент (ЕС) 2026/1744) отодвинул два крупнейших срока AI Act. Обязательства по прозрачности из статьи 50 остались по графику.
Если вы услышали «AI Act отложили» и дальше читать не стали, вы могли пропустить, что правила прозрачности уже действуют. Обратная ошибка тоже стоит денег: выстраивать соответствие требованиям для высокого риска, которое понадобится вам только в декабре 2027 года. В ходе аудита мы проверяем, какие правила касаются вашего продукта и с какой даты.
Штрафы достигают 35 млн евро или 7% мирового годового оборота за запрещённые практики и 15 млн евро или 3% за нарушение обязательств для систем высокого риска или обязательств по прозрачности, как только они начнут к вам применяться.
Для кого это
- Европейский стартап, где-то от 10 до 100 человек, который за последние 18 месяцев выпустил функции на ИИ.
- Все, кто даёт клиентам доступ к OpenAI, Anthropic или API другой модели.
- Команды, которые делают агентов, автоматизацию или что-то, что выставляет оценки и ранжирует.
- Основатели перед привлечением инвестиций или продажей компании, чьи инвесторы или покупатели захотят увидеть надёжный аудит ИИ-кода в ходе due diligence.
- И основатели, которые знают, что AI Act где-то касается их продукта, но не могут сказать, где именно.
Если вы вообще не уверены, что AI Act ЕС к вам применяется, пройдите проверку за 60 секунд и через минуту получите ответ простым языком.
Привлекаете инвестиции
или продаётесь?
Если ваша команда быстро писала код с Claude Code, Cursor или чем-то похожим, технический due diligence захочет знать, кто этот код проверял и что он открывает наружу. Это важно, даже если в вашем продукте клиенты вообще не сталкиваются с ИИ. Для таких случаев мы проводим версию аудита перед раундом или сделкой. Объём работ тот же, срок те же три недели, но работу мы строим вокруг вопросов, которые вам задаст техническая команда инвестора или покупателя.
Что входит
Фиксированный объём работ, 3 недели.
- 1
Список всех систем ИИ в вашем продукте и всех процессов в компании, где используется ИИ.
- 2
Каждая система отнесена к своему уровню риска по AI Act ЕС: запрещённый, высокий, ограниченный или минимальный.
- 3
Разбор сторонних ИИ-сервисов, от которых вы зависите, и того, как у каждого обстоят дела с соответствием требованиям.
- 4
Проверка безопасности ваших MCP-серверов и прав агентов. Они открывают иную поверхность атаки, чем та, что покрывает обычный чек-лист безопасности приложений.
- 5
Документация для оценки соответствия, если какие-то из ваших систем относятся к высокому риску.
- 6
Рекомендации по человеческому надзору и ведению журналов, каждая с оценкой трудозатрат на внедрение.
- 7
План исправлений, упорядоченный по тому, какой срок наступит для вас раньше.
- 8
Созвон на 90 минут в конце, где мы проходим всё это с основателем и техническим руководителем.
Сроки
- Неделя 1
- Стартуем, составляем список ваших систем ИИ и проверяем поставщиков.
- Неделя 2
- Классифицируем риски, находим пробелы и готовим черновик документации.
- Неделя 3
- Вы получаете итоговый отчёт и план, и мы подробно разбираем с вами оба.
Можем начать в течение 5 рабочих дней после подписания. Если вы закажете 3-недельный аудит сейчас, результаты будут у вас до срока маркировки 2 декабря 2026 года, а к сроку для высокого риска в декабре 2027 года вы подойдёте с задокументированной форой.
Почему мы
- Мы сами делаем продакшн-софт, поэтому к каждой рекомендации прилагается оценка трудозатрат, по которой ваши инженеры могут планировать работу.
- Мы работаем из Португалии и сами соблюдаем GDPR, так что европейские правила для нас часть повседневной работы.
- Мы выпускали функции на ИИ в живых продуктах: Loadmile, GoShip и GrowSober.
- Если полный аудит вам не нужен, мы скажем это на бесплатном 20-минутном звонке и подскажем вариант дешевле.
Частые
вопросы
Разве сроки AI Act ЕС не перенесли? Зачем действовать сейчас?
Перенесли частично. Digital Omnibus (Регламент (ЕС) 2026/1744, действует с 27 июля 2026 года) сдвинул срок для систем высокого риска из Приложения III на 2 декабря 2027 года. Статья 50 сохранила свои даты. Её правила прозрачности применяются с 2 августа 2026 года, а у системы, которая была на рынке до этой даты, есть время до 2 декабря 2026 года, чтобы добавить машиночитаемую маркировку контента, созданного ИИ. Поэтому в ходе аудита мы привязываем каждую вашу систему к её собственной дате. Вы избегаете аврала потом и не тратите деньги на работу по соответствию, которая может подождать.
Нужно ли это нам, если мы используем только ChatGPT?
Сам по себе ChatGPT вряд ли отнесёт вас к высокому риску. Но вам, скорее всего, всё равно понадобятся политика использования, оценка рисков поставщика и какой-то контроль над тем, как сотрудники пользуются ИИ-инструментами, которые никто не одобрял (shadow AI). Проверка покажет, где вы находитесь.
А если наш сценарий низкого риска?
Тогда мы так и скажем на 20-минутном звонке, и на этом всё. Мы не будем продавать вам аудит, который вам не нужен.
Можете ли вы после аудита заняться и исправлениями?
Да, если хотите. Можно сразу перейти к формату CTO на частичной занятости или к Build Sprint, и мы внедрим рекомендации. При этом у аудита своя фиксированная цена, так что исправления может сделать и ваша собственная команда.
Что происходит на бесплатном 20-минутном звонке?
Начните с проверки за 60 секунд. Она покажет ваш вероятный уровень риска. Если результат требует более внимательного взгляда, мы созваниваемся: вы рассказываете о продукте и о том, как он использует ИИ, а мы говорим, применяется ли AI Act ЕС и по какому приложению, что покрыл бы аудит в вашем случае и советуем ли мы его проводить. Никаких презентаций со слайдами.
Узнайте, насколько вас это касается.
Проверка занимает 60 секунд, а звонок после неё, если он нужен, 20 минут.