Ваш термін щодо високого ризику зрушив на грудень 2027 року. Термін вашого чат-бота — ні.

TL;DR. Омнібус з ШІ переніс термін для систем високого ризику на грудень 2027 року. Article 50 він не зачепив. Обовʼязки щодо прозорості діють від сьогодні.

Ключові висновки

Що зрушило, а що ні. Точність тут важить більше, ніж зазвичай, бо заголовок і чинний текст розходяться.
Чотири обовʼязки, що діють сьогодні. Article 50 короткий, і варто бути конкретним щодо того, чого він насправді вимагає, замість переказувати його до невизначеності.
Усю роботу виконує «машинозчитуваний». З чотирьох обовʼязків вимога щодо маркування — єдина, що є інженерною програмою, а не правкою тексту.
Постачальник чи субʼєкт впровадження, і чому це не проблема вендора. Обовʼязки діляться за роллю, і саме на цьому поділі зазвичай руйнуються закупівельні припущення.

Девʼять днів тому омнібус з ШІ набув чинності й повернув банкам шістнадцять місяців. Обовʼязки високого ризику для систем Додатка III — ті, що охоплюють оцінку кредитоспроможності й тарифікацію у страхуванні, положення, довкола яких вибудовувалася кожна банківська програма з ШІ, — зрушили із сьогодні на 2 грудня 2027 року. Системи, вбудовані в регульовані продукти за Додатком I, перейшли на 2 серпня 2028 року. Це справжнє послаблення в найдорожчій частині справи. І водночас це найнебезпечніший різновид доброї новини, бо відстрочка, оголошена в одному абзаці, читається як відстрочка всього. Article 50 не зрушив. Його обовʼязки щодо прозорості діють від сьогодні, і лягають вони не на кредитний рушій. Вони лягають на чат-бота в мобільному застосунку, на лист, складений ШІ, і на синтетичний голос у контакт-центрі.

Стислий виклад для керівництва

Послаблення реальне й вузьке. Шістнадцять місяців за Додатком III істотно змінюють економіку програми. Вони стосуються робіт із класифікації високого ризику, а не прозорості.

Сьогодні — чинна дата відповідності. Article 50 застосовується з 2 серпня 2026 року. У тексті немає пільгового періоду для систем, виведених на ринок після омнібусної домовленості.

Перехідне положення вужче, ніж здається. Генеративні системи, що вже були на ринку до омнібусної домовленості, мають строк до 2 грудня 2026 року для машинозчитуваного маркування. Нові впровадження цього не успадковують.

Це проблема каналу з бейджем модельного ризику. Майже кожна зачеплена поверхня належить цифровому напряму, маркетингу або контакт-центру — функціям без місця в керівному комітеті з AI Act.

Що зрушило, а що ні

Точність тут важить більше, ніж зазвичай, бо заголовок і чинний текст розходяться.

Сам AI Act — це Regulation (EU) 2024/1689. Пакет спрощення, відомий як омнібус з ШІ, було запропоновано в листопаді 2025 року, політичної згоди досягнуто в травні 2026 року, а чинності він набув 27 липня 2026 року — за девʼять днів до дати, яку несе ця стаття.

Що він відклав:

Обовʼязки високого ризику Додатка III переносяться на 2 грудня 2027 року. Це блок, що містить оцінку кредитоспроможності й кредитний скоринг фізичних осіб, а також оцінку ризиків і тарифікацію в страхуванні життя та здоровʼя. Для більшості банків це була вся програма.
Високий ризик за Додатком I — системи, вбудовані як компоненти безпеки у продукти, вже охоплені продуктовим законодавством ЄС, — переноситься на 2 серпня 2028 року.

Чого він не відклав:

Обовʼязки щодо прозорості Article 50 застосовуються з 2 серпня 2026 року.

Відстань між цими двома фактами і є всім предметом цього тексту. Банк, що витратив вісімнадцять місяців на побудову оцінки відповідності, технічної документації та спроможності до реєстрації для скорингової моделі, щойно отримав шістнадцять місяців запасу на цю роботу. У того самого банку з високою ймовірністю є клієнтський асистент у мобільному застосунку, який сьогодні набув юридичного обовʼязку: за нього відповідає інший директор, він фінансується з іншого бюджету і повністю відсутній у плані програми AI Act.

Режим відмови — не непокора. Це організаційна схема.

Чотири обовʼязки, що діють сьогодні

Article 50 короткий, і варто бути конкретним щодо того, чого він насправді вимагає, замість переказувати його до невизначеності.

Пряма взаємодія. Постачальники мають забезпечити, щоб людей було поінформовано, що вони взаємодіють із системою ШІ, а не з людиною, якщо тільки це не очевидно для розумно обізнаної особи за таких обставин. Для банку це асистент у застосунку, віджет вебчату й голосовий бот, що відповідає на дзвінок раніше за людину.

Контент, створений ШІ. Постачальники систем, які генерують синтетичні аудіо, зображення, відео чи текст, мають маркувати вихідні дані в машинозчитуваному форматі й робити їх виявними як штучно створені або змінені. Передбачені методи — водяні знаки, метадані, криптографічні індикатори походження та відбитки.

Розпізнавання емоцій і біометрична категоризація. Субʼєкти впровадження мають інформувати осіб, які зазнають впливу системи. Аналітика тональності в контакт-центрі — очевидний кандидат, і її часто закуповують як інструмент контролю якості, а не як систему ШІ.

Дипфейки й тексти суспільного інтересу. Субʼєкти впровадження, що створюють або змінюють зображення, звук чи відео, які становлять дипфейк, мають це розкривати. Текст, що публікується для інформування громадськості з питань суспільного інтересу, також несе обовʼязок розкриття — і сягає він корпоративних комунікацій та публікації досліджень глибше, ніж передбачала більшість банків.

Таблиця 1: Куди насправді лягає кожен обовʼязок

Обовʼязок	Типова банківська поверхня	Хто відповідає сьогодні	Є в плані AI Act?
Розкриття взаємодії з ШІ	Асистент застосунку, вебчат, голосовий бот	Цифрові канали	Рідко
Машинозчитуване маркування	Маркетинговий контент, листування, складене ШІ	Маркетинг, операції	Майже ніколи
Повідомлення про розпізнавання емоцій	Аналітика тональності в контакт-центрі	Клієнтські операції	Ні
Дипфейки й тексти суспільного інтересу	Корпоративні комунікації, дослідження	Комунікації	Ні
Відповідність для високого ризику (відкладено)	Кредитний скоринг, тарифікація страхування	Модельний ризик	Так — і вона щойно зрушила

Закономірність у правому стовпці і є висновком. Єдиний чинний сьогодні обовʼязок — той, під який ніхто не виділив людей.

Усю роботу виконує «машинозчитуваний»

З чотирьох обовʼязків вимога щодо маркування — єдина, що є інженерною програмою, а не правкою тексту.

Видимий підпис «створено за допомогою ШІ» — розумний крок, і він не задовольняє обовʼязок, побудований довкола машинної зчитуваності. Сенс вимоги в тому, щоб система нижче за течією — платформа, браузер, інструмент перевірки — могла визначити походження без того, щоб людина читала сторінку. Водяні знаки, вбудовані метадані, криптографічне походження та відбитки — усе це названі методи, і поводяться вони по-різному в умовах, з якими контент справді стикається: перекодування, кадрування, знімок екрана, конвертація формату й проходження через сторонні платформи, які видаляють метадані за замовчуванням.

Звідси для банку три питання, і жодне з них не юридичне.

Які ланцюжки контенту взагалі виробляють синтетичний вивід — включно з тими, що виникли поза управлінням, як-от листування з клієнтами, складене ШІ, і генерація маркетингових зображень. Який метод маркування переживає шлях розповсюдження, яким користується кожен ланцюжок. І чи підтримує його інструментарій у стеку, адже обовʼязок маркування надійний рівно настільки, наскільки надійна найслабша ланка ланцюга, що торкається активу після його створення.

Є перехідне положення, яке варто читати уважно, а не оптимістично. Генеративні системи, що вже були на ринку до омнібусної домовленості в травні 2026 року, мають строк до 2 грудня 2026 року для виконання обовʼязку щодо машинозчитуваного маркування за Article 50(2). Для чинного впровадження це справжня перепочинок. Це не загальний пільговий період, і він не поширюється на те, що банк розгорне наступного місяця.

Постачальник чи субʼєкт впровадження, і чому це не проблема вендора

Обовʼязки діляться за роллю, і саме на цьому поділі зазвичай руйнуються закупівельні припущення.

Загалом маркування синтетичного виводу в точці генерації лягає на постачальника — сторону, що розробляє систему й виводить її на ринок. Розкриття зачепленим особам зазвичай лягає на субʼєкта впровадження — банк, що використовує систему під власним керуванням. Банк, який ліцензує діалогового асистента, є субʼєктом впровадження. Він може стати й постачальником, якщо поставить на систему своє імʼя або істотно її змінить, — а саме це й відбувається, коли установа загортає базову модель в асистента під власним брендом.

Звідси два наслідки.

Запевнення вендора не знімає обовʼязку субʼєкта впровадження. «Наша платформа відповідає AI Act» — це заява про обовʼязки вендора, а не про розкриття банком інформації своїм клієнтам у своєму інтерфейсі.

І white-label здатен перевести банк за межу. Що повніше установа робить сторонню систему своєю — імʼя, тон, тонке налаштування, — то ймовірніше, що вона несе обовʼязки постачальника, яких ніколи не приймала за договором.

Таблиця 2: Що встановити до наступного релізу

Питання	Чому воно визначає ваш ризик
Які клієнтські поверхні залучають систему ШІ?	Не можна розкрити на поверхні, якої ніхто не вніс до реєстру
За кожною: ми постачальник, субʼєкт впровадження чи і те, і те?	Визначає, який обовʼязок лягає на вас, а не на вендора
Чи видає якийсь ланцюжок синтетичний контент назовні?	Запускає обовʼязок машинозчитуваного маркування
Чи переживає маркування наш шлях розповсюдження?	Видалений водяний знак — це не маркування
Чи була система на ринку до травня 2026 року?	Визначає, чи застосовне перехідне положення від 2 грудня 2026 року
Хто підписує, що реліз відповідає Article 50?	Без призначеного відповідального цього не робить ніхто

Цифра, що задає пріоритет

Недотримання Article 50 потрапляє до категорії з адміністративними штрафами до 15 мільйонів євро або 3 % сукупного світового річного обороту — залежно від того, що більше.

Цю цифру варто читати поряд із потрібними зусиллями. Розкрити, що чат-бот є чат-ботом, — робота невелика. Маркувати синтетичний контент машинозчитуваним способом — реальна, але обмежена інженерна програма. Ані те, ані те не є порівнянним за вартістю з режимом оцінки відповідності, який щойно перейшов на грудень 2027 року. Асиметрія між ризиком і вартістю усунення і є аргументом діяти зараз, і це напрочуд легкий аргумент для наглядової ради.

Операційний посібник

Пʼять кроків, і перший із них — не юридична експертиза.

Інвентаризуйте поверхні, а не моделі. Запитайте кожен клієнтський підрозділ, який ШІ торкається клієнта. Реєстр AI Act, складений модельним ризиком, не містить ані генератора маркетингових зображень, ані асистента для складання листів у контакт-центрі.
Класифікуйте постачальника проти субʼєкта впровадження за кожною системою. Робіть це за системою, а не за вендором, оскільки той самий постачальник може лишити вас у різних ролях залежно від того, наскільки глибоко ви забрендували й донастроїли продане.
Перевірте, чи переживає ваше маркування шлях. Проведіть маркований актив через реальний шлях розповсюдження — CMS, поштову платформу, соціальний канал — і переконайтеся, що сигнал походження на виході зберігся. Більшість метаданих цього шляху не переживає.
Призначте відповідального за релізний контроль. Відповідність Article 50 — властивість каналу на кожному релізі, а не разова сертифікація. Без призначеного затверджувача вона відкотиться при першій же поставці під строк.
Тримайте відкладену програму теплою. Шістнадцять місяців — це не скасування. Команди, розпущені в серпні 2026 року, буде заново зібрано дорожче у 2027-му, а робота з класифікації, що визначає, чи підпадає система під Додаток III узагалі, легшою не стала.

Регуляторне послаблення рідко буває рівномірним і майже ніколи не буває рівномірним так, як натякає заголовок. Установи, яким буде ніяково цього року, — не ті, хто хибно прочитав закон. Це ті, хто почув «відкладено», згорнув програму й жодного разу не перевірив, який саме з їхніх обовʼязків це слово покривало.

Часті запитання

То AI Act відклали чи ні?
Частково. Омнібус з ШІ, чинний з 27 липня 2026 року, відклав обовʼязки високого ризику Додатка III до 2 грудня 2027 року, а Додатка I — до 2 серпня 2028 року. Article 50 він не відкладав; його обовʼязки щодо прозорості застосовуються з 2 серпня 2026 року.

Ми використовуємо лише сторонній чат-бот. Чи підпадаємо ми під дію?
Майже напевно так, як субʼєкт впровадження. Обовʼязки субʼєкта впровадження — зокрема повідомлення людей про те, що вони взаємодіють із системою ШІ, — лягають на банк, який експлуатує систему під власним керуванням, і не знімаються декларацією відповідності вендора. Якщо ви забрендували асистента як свого або істотно його змінили, ви можете нести й обовʼязки постачальника.

Чи достатньо видимої позначки «створено ШІ»?
Для обовʼязку маркування — ні. Article 50(2) побудований довкола машинозчитуваного маркування, щоб системи нижче за течією виявляли синтетичне походження без людського прочитання: водяні знаки, метадані, криптографічні індикатори походження, відбитки. Видимий підпис — добра практика поверх цього, а не заміна.

У чому полягає перехідне положення щодо маркування контенту?
Генеративні системи, що вже були на ринку до омнібусної домовленості в травні 2026 року, мають строк до 2 грудня 2026 року для виконання вимоги щодо машинозчитуваного маркування. Воно специфічне для цієї групи; система, розгорнута пізніше, додаткового часу не успадковує.

Чи варто згортати програму високого ризику, якщо вона зрушила?
Ні. Шістнадцять місяців послаблення — нагода як слід виконати роботу з класифікації, а не привід зупинитися. Визначення того, чи підпадає конкретна система під Додаток III узагалі, — та частина, яку установи незмінно недооцінюють, і вона відкладена не за складністю, а лише за строком.

У що обійдеться помилка?
Порушення Article 50 потрапляють до категорії з адміністративними штрафами до 15 мільйонів євро або 3 % сукупного світового річного обороту — залежно від того, що більше. На тлі зусиль з усунення — тексти розкриття й ланцюжок маркування контенту — саме це співвідношення і є причиною діяти в поточному кварталі.

Джерела

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Останній перегляд 2026-08-15.

Перевидати цю статтю

Ваш термін щодо високого ризику зрушив на грудень 2027 року. Термін вашого чат-бота — ні. — Sebastien Rousseau

Омнібус з ШІ переніс термін для систем високого ризику на грудень 2027 року. Article 50 він не зачепив. Обовʼязки щодо прозорості діють від сьогодні.

Ця стаття поширюється за ліцензією Creative Commons Attribution 4.0 International. Перевидання вимагає посилання на канонічну URL-адресу.

Ваш термін щодо високого ризику зрушив на грудень 2027 року. Термін вашого чат-бота — ні. — Sebastien Rousseau

Омнібус з ШІ переніс термін для систем високого ризику на грудень 2027 року. Article 50 він не зачепив. Обовʼязки щодо прозорості діють від сьогодні.

Originally published at https://sebastienrousseau.com/uk/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER