AI Act на підході: добровільний кодекс — обов’язковий вибір

Єврокомісія офіційно оприлюднила довгоочікуваний Кодекс добровільної практики для генеративного ШІ (General-Purpose AI Code of Practice). Це перший у світі документ такого типу, який пропонує постачальникам великих мовних моделей — від стартапів до технологічних гігантів — прозорий набір правил, що відповідає вимогам європейського закону EU AI Act. За цим кроком стоїть чіткий розрахунок: підписавши кодекс, компанія фактично демонструє відповідність законодавству ЄС у сфері ШІ та знижує ризик штрафів, які у разі порушень можуть сягати 7% річного обороту. Таким чином, документ перетворюється на важливий інструмент, а не просто на набір рекомендацій. Утім, задоволені таким станом речей — не всі.

Що всередині: від документування до етики генерації

Документ охоплює три ключові напрями: прозорість, дотримання авторського права та управління ризиками. Перший блок стосується обов’язкової документації: компанії мають розкривати архітектуру моделі, використані дані, алгоритми навчання, обсяги спожитих ресурсів, а також зазначати ліцензійні та юридичні особливості. У такий спосіб формується уніфікований стандарт, який легко перевіряти та масштабувати.

Другий блок стосується інтелектуальної власності. Компанії зобов’язуються дотримуватись обмежень, визначених у файлах robots.txt, впроваджувати механізми реагування на авторські скарги та запобігати генерації контенту, що порушує права. Таким чином, провайдери ШІ-сервісів беруть на себе нову юридичну та репутаційну відповідальність.

Третій блок — необов’язковий, але вкрай важливий для систем високого ризику. Йдеться про процедури тестування, аудит, управління ризиками та контроль над «розпливчастою поведінкою» систем штучного інтелекту. В епоху, коли ШІ-агенти здатні вийти за межі запланованих сценаріїв, саме ці рекомендації можуть відіграти ключову роль у зменшенні юридичних і репутаційних загроз.

Чому бізнесу варто підписати — та чому він вагається

Хоча Кодекс формально є добровільним, Єврокомісія пропонує відчутний стимул: автоматичне визнання відповідності AI Act, якщо організація дотримується вимог документа. В умовах жорсткого європейського регулювання це означає менше перевірок, менше бюрократії і більше передбачуваності для інвесторів.

З іншого боку, великий європейський бізнес — від Airbus до BNP Paribas — уже висловив занепокоєння: компанії вважають, що для впровадження положень AI Act і Кодексу потрібно більше часу. У Брюсселі відреагували жорстко: строки змінювати не будуть, AI Act набув чинності 2 серпня 2025 року, а адаптація до нових реалій — це обов’язок, а не право. Технологічні компанії, які підпишуть Кодекс, отримають не просто набір рекомендацій, а «щит» від потенційних претензій і надішлють ринку чіткий сигнал про зрілість своєї ШІ-стратегії.

Втім, публікація Кодексу ще не означає його офіційне набрання чинності — для цього потрібно погодження з боку країн ЄС і самої Комісії. Навіть після цього він залишатиметься рекомендаційним. Утім, Кодекс прямо базується на положеннях AI Act, тож це більше, ніж просто поради. Компанії, які ігноруватимуть вимоги «добровільного» документа, ризикують наразитися на санкції. Європейське представництво Асоціації комп’ютерної та комунікаційної індустрії (CCIA) — галузевого об’єднання, що виступає за розвиток технологій — розкритикувало Кодекс, заявивши, що він лише додає плутанини до й без того не зовсім чіткого набору правил.

Нині Кодекс — це добровільний вибір. Завтра — потенційний стандарт галузі. В умовах, коли Європа прагне задавати глобальні правила гри в сфері ШІ, подібні документи можуть стати не лише юридичним, а й геоекономічним інструментом. А отже, або ти на боці нових правил, або — під прицілом регуляторів. Поки США та Китай фокусуються на комерціалізації ШІ, ЄС робить ставку на етику, прозорість й контрольованість. Та хто знає — можливо, саме цей підхід виявиться найефективнішим в епоху технологічної турбулентності.