В Евросоюзе вступили в силу обязательства закона об ИИ (AI Act) для поставщиков моделей общего назначения — к этой категории относятся системы вроде GPT, Gemini, Claude и Llama. Разработчики обязаны публиковать техническую документацию об обучении моделей, соблюдать политику в области авторских прав и раскрывать данные об энергопотреблении.
Для систем с так называемым «системным риском» — тех, что обучались на очень больших вычислительных мощностях, — добавляются требования по оценке уязвимостей, кибербезопасности и уведомлению Еврокомиссии об инцидентах. За нарушения предусмотрены штрафы до 3% глобального оборота компании или десятков миллионов евро.
Регулятор параллельно собирает кодексы практики: часть крупных разработчиков подписала добровольные обязательства, другие отказались, сославшись на юридическую неопределённость и риск раскрытия коммерческих тайн. Юристы отмечают, что фактическое правоприменение будет зависеть от национальных надзорных органов, которые в разных странах ЕС создаются с разной скоростью.
Следующий этап — август 2026 года, когда начнут действовать требования к высокорисковым системам в медицине, найме, образовании и критической инфраструктуре. Бизнес уже жалуется на рост издержек на комплаенс, а европейские стартапы предупреждают о риске замедления разработки и переноса команд за пределы ЕС.