С августа вступят в силу новые правила использования ИИ: что теперь ждет Германию?

Вкратце:

• С 2 августа в Европейском союзе вступят в силу новые обязательства по обеспечению прозрачности в отношении искусственного интеллекта.
• Многие компании уже давно используют ИИ в своей повседневной работе, однако малые и средние предприятия (МСП), в частности, сталкиваются с проблемами при его практическом внедрении.
• Нарушения требований к маркировке в соответствии с Регламентом об искусственном интеллекте могут повлечь за собой суровые штрафы.
• DIHK призывает к четкому определению обязанностей, оказанию практической помощи и разработке надежных правил, чтобы компании могли выполнять требования с разумными усилиями.

В начале августа ситуация обострится. Со 2 августа в Европейском союзе вступят в силу новые обязательства по обеспечению прозрачности в отношении искусственного интеллекта.

Они призваны обеспечить способность людей распознавать ситуации, когда они общаются с машиной или сталкиваются с искусственно сгенерированным контентом. Европейская комиссия обосновывает это необходимостью защиты граждан и предприятий от обмана, манипуляций, дезинформации и мошенничества.

Незадолго до истечения крайнего срока возникает вопрос: смогут ли компании вовремя внедрить новые требования?

Чат-боты должны идентифицировать себя как машины при определенных условиях. Поставщики систем генеративного искусственного интеллекта должны гарантировать, что искусственно сгенерированный или измененный контент может быть помечен. Компании, создающие или распространяющие так называемые дипфейки, должны всегда раскрывать информацию об их существовании. Дополнительные обязательства распространяются на системы распознавания эмоций и биометрической категоризации.

Это означает, что европейский регламент по искусственному интеллекту (Закон об ИИ) станет первостепенной задачей для многих немецких компаний. Европейская комиссия не оставляет сомнений в том, что не ожидает дальнейших задержек. Тем, кто игнорирует обязательства по обеспечению прозрачности в соответствии со статьей 50, грозят существенные штрафы в размере до 15 миллионов евро или 3% от их глобального оборота.

Неясные обязательства, неясные контактные лица

«Статья 50 Закона об искусственном интеллекте вступит в силу 2 августа 2026 года. Операторы должны будут соблюдать правила с первого дня», — заявила Комиссия в ответ на запрос Epoch Times. Часть регламента, на которую ссылается статья 50, уже вступила в силу 1 августа 2024 года. Таким образом, у поставщиков и операторов был двухлетний льготный период для подготовки к новым обязательствам.

С точки зрения немецких компаний, ситуация несколько сложнее. Искусственный интеллект уже давно проник в офисы, производственные цеха и отделы кадров.

В исследовании по цифровизации 2025 года, проведенном Торгово-промышленной палатой Германии (DIHK), 38 процентов из 5000 опрошенных компаний из восьми различных экономических секторов заявили, что уже используют ИИ, в частности, для повышения эффективности и предоставления клиентам более качественных товаров и услуг. Еще 32 процента планируют внедрить приложения ИИ в течение следующих трех лет.

Однако во многих местах остается неясным, какие обязательства из этого вытекают и к кому компании могут обратиться со своими вопросами. Представительство DIHK (Ассоциации немецких торгово-промышленных палат) в Брюсселе в своем прошлогоднем заявлении говорило о «джунглях цифровых правил». Опрос по цифровизации также показал, что почти каждая третья компания (31 процент) рассматривает правовую неопределенность как препятствие на пути к цифровизации.

Это объединяет два события. В то время как генеративный искусственный интеллект быстро распространяется в компаниях, Европа пытается создать правовую основу, которая позволит внедрять инновации, одновременно ограничивая риски.

Там, где провести черту становится сложно.

Для компаний трудности часто начинаются с простого вопроса: какую роль они, как компании, на самом деле играют в рамках регулирования в сфере ИИ? Регулирование различает поставщиков и операторов систем ИИ.

Поставщиками являются компании, которые разрабатывают или заказывают разработку системы искусственного интеллекта и выводят ее на рынок или вводят в эксплуатацию. Операторами являются физические или юридические лица, которые используют систему искусственного интеллекта под свою ответственность. Из четырех обязательств по обеспечению прозрачности, предусмотренных в статье 50, два направлены на поставщиков, а два — на операторов.

На бумаге различие очевидно. На практике же все может усложниться. Компания среднего размера, использующая стандартного ИИ-помощника для внутренней коммуникации, находится в ином правовом положении, чем компания, разрабатывающая собственный чат-бот на основе существующей модели ИИ и предоставляющая его своим клиентам.

В заявлении по поводу планируемого пакета мер ЕС по упрощению регулирования цифрового сектора DIHK (Ассоциация немецких торгово-промышленных палат) приводит ряд подобных пограничных случаев. Например, до сих пор неясно, когда компания, используя или модифицируя систему искусственного интеллекта, переходит из разряда операторов в разряд поставщиков.

Ассоциация приводит в качестве примеров отдельные функции ИИ в программном обеспечении для клиентов, простые чат-боты, интегрирующие внешние знания, и внутреннее использование систем ИИ с так называемой генерацией, дополненной поиском. В этом случае модель ИИ обращается к дополнительным источникам знаний, таким как внутренние документы компании или базы данных, для получения ответов.

DIHK предупреждает, что малые и средние предприятия, в частности, не всегда обладают достаточной юридической экспертизой для самостоятельной оценки требований регулирования в области искусственного интеллекта.

Им были необходимы практические рекомендации, цифровые инструменты тестирования и четкая классификация рисков. Компании должны были иметь возможность соблюдать нормативные требования «без дорогостоящих внешних консультаций или высоких затрат».

Правила установлены, помощь придёт позже.

Европейская комиссия и федеральное правительство Германии стремятся упростить внедрение этих мер для компаний, предлагающих разнообразные услуги.

10 июня Комиссия опубликовала добровольный кодекс поведения по маркировке контента, созданного с помощью ИИ. В нем изложены практические шаги по соблюдению обязательств по обеспечению прозрачности и предложены упрощенные процедуры для малых и средних предприятий и стартапов.

Кроме того , были введены руководящие принципы для статьи 50, первый проект которой Брюссель опубликовал для обсуждения в мае. Эти руководящие принципы призваны, среди прочего, уточнить, кто считается поставщиком, а кто оператором, что юридически представляет собой дипфейк и какие обычные манипуляции с изображениями, текстами и видео освобождаются от требований маркировки.

Офис по искусственному интеллекту Европейской комиссии и служба поддержки ИИ Федерального сетевого агентства также призваны помогать компаниям во внедрении этой технологии.

Кроме того, такие организации, как расположенный в США Институт будущего жизни (Future of Life Institute ), предлагают инструмент для проверки соответствия Закону об искусственном интеллекте.

Однако сроки предоставления этих предложений о помощи указывают на фундаментальную проблему. Обязательства четко определены, в то время как важные инструменты для их интерпретации иногда становятся доступны лишь незадолго до крайнего срока.

Ассоциация немецких торгово-промышленных палат (DIHK) уже некоторое время критикует эту ситуацию. В отношении пакета мер по упрощению правил палата пишет, что для успешного соблюдения требований необходимо своевременное предоставление руководящих принципов, делегированных актов и кодексов поведения.

Фактически, эти требования либо откладываются, либо еще недостаточно разработаны. Это вынуждает компании выполнять требования «еще до того, как появится необходимая ясность».

Немецкий контроль все еще находится в стадии формирования.

Ситуация еще больше осложняется необходимостью внедрения на национальном уровне. По данным DIHK (Ассоциации немецких торгово-промышленных палат), структуры для применения и мониторинга регулирования в области искусственного интеллекта в Германии также еще не полностью сформированы.

В своем заявлении в марте по поводу немецкого закона о регулировании искусственного интеллекта ассоциация предупредила о возможных задержках.

Срок назначения надзорных структур не был соблюден. Стандарты, руководящие принципы и спецификации, необходимые компаниям для внедрения, либо не были опубликованы вовсе, либо были опубликованы с опозданием. Тем не менее, обязательства для компаний вступят в силу.

Поэтому ассоциация призывает к четкому распределению обязанностей и созданию центрального контактного пункта. Федеральное сетевое агентство должно играть ключевую роль в надзоре за рынком, координации и содействии инновациям. С точки зрения DIHK, крайне важно предотвратить дублирование обязанностей между различными органами власти или компаниями, сталкивающимися с различными интерпретациями.

Ассоциация призывает к принципу «единого окна»: у компаний должен быть четкий контактный пункт, который при необходимости координирует действия с другими органами власти. Недостаточно просто создать административные структуры. Ответственные органы должны также обладать необходимой экспертизой для предоставления компаниям быстрой и достоверной информации.

Автобус должен поддерживать порядок.

Тот факт, что Европейский союз также признал трудности в практической реализации своего цифрового законодательства, подтверждается так называемым «Цифровым омнибусом». С помощью этого пакета упрощений Брюссель планирует лучше гармонизировать нормативные акты и снизить нагрузку на бизнес.

Согласован новый график введения правил, регулирующих использование систем искусственного интеллекта высокого риска. Нормативные акты для определенных областей высокого риска, таких как биометрия, критическая инфраструктура, образование, занятость, миграция и пограничный контроль, должны вступить в силу 2 декабря 2027 года. Для систем искусственного интеллекта, интегрированных в такие продукты, как лифты или игрушки, целевая дата — 2 августа 2028 года.

Как пояснила Комиссия изданию Epoch Times, такой поэтапный подход призван обеспечить «наличие технических стандартов и других вспомогательных инструментов до вступления в силу правил».

Обязательства по обеспечению прозрачности, предусмотренные статьей 50, останутся по существу без изменений и в значительной степени сохранят свою силу со 2 августа. Только для существующих систем требование маркировки, то есть обязательное использование водяных знаков, будет отложено до 2 декабря.

Немецкие компании в целом приветствуют попытку упрощения. Ассоциация немецких торгово-промышленных палат (DIHK) также прямо поддерживает цель регулирования ИИ — создание единой правовой базы для разработки и использования искусственного интеллекта. Критика в её адрес в основном направлена ​​на практическую реализацию.

Регулирование в сфере искусственного интеллекта — лишь одна часть европейской нормативно-правовой базы. В зависимости от своей бизнес-модели компании также должны соблюдать Общий регламент по защите данных (GDPR), Закон о защите данных, Закон о цифровых услугах и различные правила кибербезопасности.

DIHK предупреждает о дублировании, различиях в определениях и множественных обязательствах по аудиту и отчетности. Организация призывает к лучшей гармонизации нормативных актов и их интеграции в существующие структуры обеспечения соответствия, где это возможно.

Малым и средним предприятиям (МСП) в первую очередь необходимо найти свой искусственный интеллект.

Для крупных корпораций новые нормативные требования сложны, но часто выполнимы. У них есть юридические отделы, специалисты по соблюдению нормативных требований и специализированные группы по искусственному интеллекту. Ситуация иная для средних производителей оборудования, дистрибьюторов или поставщиков услуг.

Там внедрение генеративного ИИ, как правило, не начиналось как масштабный регуляторный проект. Сотрудники используют ИИ-помощников для написания текстов, переводов, программирования или анализа документов. Маркетинговые отделы создают изображения, отделы кадров тестируют новое программное обеспечение, а отделы обслуживания клиентов внедряют чат-боты.

Множество отдельных приложений объединяются, создавая инфраструктуру искусственного интеллекта, за которую компания несет ответственность. Прежде чем компания сможет внедрить правила регулирования ИИ, она должна сначала выяснить, какие системы используют ее сотрудники. Необходимо уточнить, кто их использует, какой контент генерируется и влечет ли это какие-либо требования к маркировке. Необходимо определить обязанности, обучить сотрудников и адаптировать существующие структуры соответствия.

Правила должны действовать и в повседневной жизни.

Именно здесь кроется особая проблема для малых и средних предприятий (МСП). Технически возможно, что маркировка контента, сгенерированного ИИ.

Выявить релевантные приложения внутри компании, классифицировать их с юридической точки зрения и интегрировать в операционные процессы становится сложнее.

Торгово-промышленная палата Германии (DIHK) призывает к созданию каталога типичных применений ИИ в малых и средних предприятиях (МСП) с четкой классификацией соответствующих рисков. Кроме того, необходимы цифровые тесты самооценки, которые помогут компаниям определить, какие нормативные акты к ним применяются, а также так называемые положения о «безопасной гавани». Они призваны обеспечить правовую определенность для компаний, которые придерживаются определенных признанных стандартов.

Гонконгский департамент здравоохранения также выступает за соразмерный подход при рассмотрении нарушений: власти должны использовать свое законное усмотрение и действовать в превентивном ключе.

Таким образом, успех регулирования в сфере ИИ будет зависеть не только от качества его положений. Крайне важно также, понимают ли компании эти положения и могут ли они внедрить их в свою повседневную деятельность с разумными усилиями.

Четкая правовая база может способствовать инвестициям и укреплению доверия к новым технологиям. Однако, если обязанности и границы остаются неясными, регулирование быстро становится проблемой с точки зрения затрат, особенно для небольших компаний. Практическое испытание начнется в августе. Тогда станет ясно, работают ли европейские правила в области ИИ в повседневной деловой практике.