Новые правила, регулирующие разработку и использование моделей искусственного интеллекта, теперь подлежат исполнению по всему Европейскому союзу, что стало поворотным моментом для глобального управления ИИ.

Закон ЕС об искусственном интеллекте, изначально принятый в 2024 году, стал обязательным к исполнению в государствах-членах 2 августа. Законодательство вводит масштабные требования к прозрачности для организаций, внедряющих системы ИИ, и закрепляет за ЕС статус ведущего мирового регулятора в области искусственного интеллекта. Этот шаг следует за более ранней регуляторной вехой ЕС — Общим регламентом по защите данных (GDPR) 2018 года, который также установил правила, принятые многими международными компаниями по всему миру для сохранения доступа к европейскому рынку — явление, часто называемое «эффектом Брюсселя».

Согласно официальному порталу AI Act, этот закон является наиболее всеобъемлющим законодательством об ИИ, принятым где-либо в мире.

Однако ожидаются трудности с исполнением. На текущий момент нет существующих регуляторных прецедентов, на которые можно было бы опереться, а технология продолжает быстро развиваться. Существенные финансовые ресурсы ведущих разработчиков и поставщиков ИИ, а также обеспокоенность администрации США тем, что она считает несправедливым отношением к американским компаниям, могут создать точки напряженности. Тем временем другие юрисдикции разрабатывают собственные подходы — США выпустили укази по безопасности ИИ, Великобритания провела международные саммиты по ИИ, а Китай принял собственные правила для генеративного ИИ — что делает реализацию ЕС внимательно отслеживаемой точкой отсчета во всем мире.

Несмотря на эти вызовы, представители ЕС подчеркнули, что безопасность пользователей остается в центре законодательства.

«По мере того как ИИ становится все более способным и глубже интегрируется в повседневную жизнь, AI Act помогает обеспечить безопасную разработку, внедрение и использование ИИ, повышая уверенность людей и бизнеса по всему ЕС в этой технологии», — говорится в заявлении ЕС.

Меры по прозрачности, которые уже действуют

Теперь для поставщиков ИИ, работающих в ЕС, обязательны несколько практических требований к прозрачности:

• Чат-боты и аналогичные системы должны сообщать пользователям, что те взаимодействуют с ИИ.
• Дипфейки должны быть обязательно маркированы.
• Контент, созданный или измененный ИИ, должен содержать машиночитаемые метки для облегчения обнаружения.

Введены правила для ИИ общего назначения

На этом этапе также вступают в силу положения закона для поставщиков моделей ИИ общего назначения (GPAI). GPAI-модели определяются как такие, которые «могут выполнять множество различных задач и использоваться в широком спектре инструментов и сервисов, включая ИИ-агенты».

Эти правила распространяются и на наиболее продвинутые GPAI-модели, которые несут потенциально вредные системные риски, включая:

• Химические, биологические, радиологические и ядерные инциденты
• Киберпреступления, включая случаи действий ИИ вне контроля человека

Кроме того, поставщики должны раскрывать понятную информацию о контенте, на котором обучались их модели.

На горизонте — обязательства для высокорисковых сфер

Строгие обязательства для разработчиков ИИ, используемого в «высокорисковых» приложениях — включая здравоохранение, безопасность и основные права, — запланированы к введению в действие с декабря следующего года. Поэтапный график внедрения отражает сложность применения правил к разным уровням риска — от запрещенных применений, таких как социальный рейтинг и определенные виды биометрической классификации, до обязанностей по прозрачности для приложений с ограниченным риском и почти нерегулируемых приложений с минимальным риском.

Реакция отрасли

Хотя некоторые представители технологической отрасли опасаются, что исполнение закона может замедлить развитие, более 200 компаний уже подписали Code of Practice on Transparency of AI-Generated Content ЕС — рамочный документ с рекомендациями по созданию и маркировке результатов ИИ. Среди подписантов — Anthropic, OpenAI, Meta, Microsoft и Google.

Система контроля исполнения

Контроль за исполнением в основном будет возложен на недавно созданный Офис ЕС по ИИ и национальные органы в государствах-членах. За нарушения, связанные с запрещенными практиками ИИ, AI Act предусматривает штрафы до €35 million или 7% годовой мировой выручки — в зависимости от того, какая сумма выше; для других категорий несоблюдения предусмотрены штрафы меньшего размера.

«С помощью AI Act мы [создали] четкую, основанную на рисках и долговременную рамку для заслуживающего доверия ИИ — такую, которая дает новаторам правовую определенность, одновременно защищая общественные интересы», — заявила Хенна Вирккунен, исполнительный вице-президент Европейской комиссии по вопросам технологического суверенитета, безопасности и демократии. «С началом применения мы делаем важный шаг к ИИ, который люди и бизнес смогут понимать и которому смогут доверять».