Ровно месяц остался до ключевой даты. 2 августа 2026 года Регламент ЕС об искусственном интеллекте (AI Act) переходит из подготовительной фазы в полноценную операционную стадию. Европейские компании подходят к этому рубежу в парадоксальном положении: норм больше, чем когда-либо, а ясности меньше.
Разберём по порядку: что реально вступает в силу, что остаётся под вопросом и как выглядит ситуация в отдельных странах ЕС. Путаницы вокруг этой темы значительно больше, чем точной информации.
Что вступает в силу 2 августа
С 2 августа начинают полностью применяться требования о прозрачности статьи 50 AI Act. Каждый, кто использует системы искусственного интеллекта для взаимодействия с людьми, обязан уведомлять об этом пользователей. Синтетический контент должен быть распознаваемым, а с 2 декабря вводится обязательная машиночитаемая маркировка. Одновременно начинает применяться режим регулирования моделей общего назначения, лежащих в основе крупных чат-ботов.
Санкции сопоставимы по масштабу с банковским регулированием: до 35 миллионов евро или 7% мирового оборота за запрещённые практики, 15 миллионов или 3% за нарушение основных обязательств, 7,5 миллионов за предоставление ложных сведений властям.
Неопределённость вокруг Digital Omnibus
Здесь находится тот самый нюанс, который почти никто не объясняет чётко. Пакет Digital Omnibus, предложенный в ноябре, получил политическое согласование 7 мая. Согласно ему, обязательства для систем высокого риска переносятся: на 2 декабря 2027 года для сфер биометрии, критической инфраструктуры, образования и трудоустройства. На 2 августа 2028 года для систем, встроенных в продукты.
Однако на сегодняшний день текст не опубликован в Официальном журнале ЕС. Это означает: пока публикации нет, первоначальные сроки 2 августа остаются формально действующими. Юридические эксперты рекомендуют готовиться так, будто августовская дата подтверждена, рассматривая возможный перенос как дополнительное время, а не как досрочную амнистию.
Италия: лидер с незавершённой домашней работой
По сути, италия стала первой страной ЕС с национальной правовой базой, полностью согласованной с AI Act. Закон 132/2025, вступивший в силу 10 октября, ввёл в том числе уголовную ответственность за распространение дипфейков. 10 июня Совет министров в предварительном порядке одобрил исполнительные декреты, окончательная версия которых ожидается к октябрю. Среди ключевых положений: запрет полностью автоматизированных решений при найме и увольнении, обязательное обучение в сфере здравоохранения и профессиональной деятельности, ограничения применения ИИ в правосудии и полиции.
Система надзора определена. Агентство по кибербезопасности (ACN) контролирует рынок, AgID отвечает за уведомления, а за финансовым сектором наблюдают Banca d'Italia, Consob и Ivass. Для тех, кто работает в сфере криптовалют, параллель очевидна: это те же регуляторы, что применяют MiCA. Логика идентична: сначала правила, потом рынок, а соответствие требованиям превращается в конкурентное преимущество.
Миллиард, который касается и Web3
Есть и инвестиционная составляющая, которую часто упускают из виду. Статья 23 закона запускает финансирование в размере до одного миллиарда евро через CDP Venture Capital для стартапов и малого бизнеса. Из них, по данным CDP, уже распределено более 300 миллионов евро среди более чем 150 компаний. В перечень допустимых секторов явно включены ИИ, кибербезопасность, квантовые технологии, периферийные вычисления и web3. Это государственный канал финансирования, о котором стартапам на пересечении ИИ и блокчейна, включая тех, кто работает с ИИ-агентами и токенами искусственного интеллекта, стоит знать.
Внедрение обгоняет компетенции
Доля итальянских компаний с не менее 10 сотрудниками, использующих хотя бы одну технологию ИИ. Источник: ISTAT, декабрь 2025
Настоящая проблема не в регулировании
По данным ISTAT за декабрь 2025 года, внедрение ИИ среди итальянских компаний удвоилось за год: с 8,2% до 16,4%. Но та же статистика показывает другое: почти 60% компаний, рассматривавших инвестиции в ИИ, отказались от них из-за нехватки компетенций. Более четверти малых и средних предприятий, уже использующих ИИ, не могут назвать конкретную бизнес-функцию, где они его применяют.
В этом и состоит реальный риск: страна, где законодательство опережает правоприменение, а соответствие требованиям рискует превратиться в бумажное упражнение для консультантов вместо полноценного корпоративного управления. Компании, использующие ИИ, должны подойти к 2 августа, выполнив три конкретных шага: составить карту всех уже используемых систем, включая те, что «тихо» встроены в программное обеспечение поставщиков; классифицировать их по уровню риска; задокументировать, кто и какие решения принимает. Актуальная документация доступна на портале Европейской комиссии и на сайте Департамента цифровой трансформации Италии.
Для русскоязычных пользователей, ведущих бизнес в ЕС или работающих с европейскими партнёрами, дата 2 августа имеет прямое практическое значение. Требования о прозрачности распространяются на любую компанию, обрабатывающую данные резидентов ЕС с помощью ИИ-систем, независимо от юрисдикции регистрации. Санкции в размере до 7% мирового оборота сопоставимы с самыми жёсткими штрафами в рамках GDPR. Следить за обновлениями, консультироваться с европейскими юристами и не рассчитывать на отсрочку по Digital Omnibus как на гарантию, а не как на возможность, сейчас важнее, чем когда-либо.
