AI Act для юристов и судов: что значит регламент ЕС

AI ActAI Act AI Act это регламент Европейского союза 2024/1689 об искусственном интеллекте, который делит ИИ-системы по уровню риска и задает требования к каждому уровню. Подробнее в словаре это регламент ЕС, который делит системы ИИ по уровню риска: запрещенные практики (ст. 5), системы высокого риска, системы с обязанностями прозрачности (ст. 50) и все остальные. Как регламент он действует во всех странах ЕС напрямую, без национальных законов о его применении.

Санкции существенные. За нарушение запретов ст. 5 штраф до 35 млн евро или до 7% мирового годового оборота за предыдущий год, за нарушение обязанностей поставщиков, пользователей и требований прозрачности ст. 50 до 15 млн евро или до 3% оборота, в зависимости от того, что больше (ст. 99).

Высокий риск не означает запрет. Это набор обязанностей для поставщика и для пользователя системы: например, пользователь по ст. 26 назначает надзор людей с нужной компетенцией и хранит журналы системы не меньше шести месяцев.

Российский подход устроен иначе: рамочный закон о больших моделях, этика и персональные данные. Сравнение удобно держать перед глазами, оно собрано на странице «Правовое регулирование ИИ в России».

Пункт 8(a) приложения III: системы ИИ, предназначенные для использования судебным органом или от его имени, чтобы помогать ему исследовать и толковать факты и право и применять право к конкретным обстоятельствам. То же касается похожего использования в альтернативном разрешении споров.

Суд, который закупает такую систему, становится ее пользователем и несет обязанности по ст. 26: применение по инструкции, надзор людей и хранение журналов. Разработчик системы отвечает как поставщик.

Ключевой критерий в тексте пункта: для кого предназначена система. Пункт 8(a) называет судебный орган и орган разрешения споров, поэтому ассистент, которым юрист фирмы ищет практику или проверяет договор, по буквальному тексту в него не попадает. Позицию по конкретной системе стоит проверять по ее назначению в документации поставщика.

Из приложения III есть исключение по ст. 6(3). Система не считается высокорисковой, если не создает значительного риска для здоровья, безопасности или основных прав и при этом:

1. выполняет узкую процедурную задачу;

2. повышает качество уже законченной работы человека;

3. выявляет отклонения от прежней практики решений и не заменяет оценку человека без его проверки;

4. выполняет подготовительную задачу для оценки.

Система, которая строит профиль физического лица, по ст. 6(3) всегда остается высокорисковой. Для судов это значит, что помощник по подготовке проекта решения попадает под п. 8(a), а узкие процедурные функции могут подпадать под исключение. Как суды разных стран уже применяют ИИ, разобрано в обзоре ИИ в судах мира.

Пакет Digital Omnibus сдвинул график. Обязанности для систем высокого риска из приложения III, включая правосудие, начнут действовать 2 декабря 2027 года вместо 2 августа 2026 года.

Для систем из приложения I, то есть ИИ внутри продуктов с собственным отраслевым регулированием, новый срок 2 августа 2028 года. Изменяющий регламент вступил в силу 27 июля 2026 года.

Перенос касается только систем высокого риска. Что из регламента действует уже сейчас, включая правила о прозрачности, разобрано в статье о законе ЕС об ИИ и России.

Для юриста перенос дает время, а не освобождение. За 2026-2027 годы клиенту, который поставляет ИИ-решения в ЕС, стоит определить свою роль (поставщик или пользователь), описать назначение системы и собрать документы по ней.

Регламент действует и за пределами ЕС. По ст. 2(1)(a) он применяется к поставщикам, которые выводят систему ИИ на рынок ЕС, независимо от того, где они находятся. По ст. 2(1)(c) к поставщикам и пользователям из третьих стран, если результат работы системы используется в ЕС.

Три типичные ситуации российских клиентов:

1. Компания продает программу с ИИ клиентам в ЕС: она поставщик, и при высоком риске на нее ложатся обязанности поставщика.

2. Компания готовит с помощью ИИ материалы, которые используются в ЕС, например в споре или в отчетности перед европейским партнером: стоит проверить, не подпадает ли система под ст. 2(1)(c).

3. Компания работает только с клиентами в России: регламент, как правило, не применяется, но его требования полезны как ориентир при выборе ИИ для юридической работы.

Пользователь системы высокого риска по ст. 26 применяет ее по инструкции поставщика, назначает надзор людей с нужной компетенцией, подготовкой и полномочиями и хранит журналы, которые система ведет автоматически, не меньше шести месяцев.

Эти меры имеет смысл заложить в договор с поставщиком ИИ уже сейчас: журнал действий, роли и надзор человека нужны и без европейского регламента, а при выходе в ЕС переписывать договор не придется.