Как EU AI Act меняет правила игры: что грозит российским ИИ-компаниям и какие возможности откроются уже завтра
17 Июня 2025г.
4 927
5 минут
Автор статьи Кирилл Митягин - патентный поверенный № 2010 и кандидат юридических наук
Кирилл Митягин
Патентный поверенный № 2010 и кандидат юридических наук
С 1 августа 2024 года в Евросоюзе начал действовать первый в мире всеобъемлющий закон, регулирующий искусственный интеллект — EU AI Act. Это не просто очередной нормативный акт, а полноценная «конституция» для ИИ, задающая новые правила игры на глобальном рынке технологий. Закон разделяет ИИ-системы по уровням риска — от неприемлемого до минимального — и устанавливает строгие требования к прозрачности, управлению данными, сертификации и человеческому контролю.

На первый взгляд, может показаться, что Россия — вне юрисдикции ЕС и потому может игнорировать этот закон. Однако экстерриториальное действие EU AI Act делает его обязательным для всех компаний, чьи ИИ-решения прямо или косвенно касаются европейского рынка.

Прямое влияние: когда закон ЕС применим к российским разработчикам

Экспорт ИИ в Евросоюз

Если российская компания экспортирует ИИ-продукты — будь то чат-боты, системы видеонаблюдения, алгоритмы предиктивной аналитики или медицинские ИИ-помощники — она обязана сертифицировать свои решения. Например, ИИ для диагностики болезней будет считаться системой высокого риска, и для него потребуются:

  • Подробная техническая документация;
  • Процедура оценки соответствия;
  • Внедрение механизмов человеческого контроля;
  • Демонстрация качества входных данных.
Работа через европейских партнёров

Часто российские компании используют европейских дистрибьюторов. Но даже в этом случае закон расценивает российскую компанию как «поставщика». Это налагает полную ответственность за соблюдение требований, включая регулярные обновления и соответствие новым директивам ЕС.

Использование ИИ в облаке, если клиенты из ЕС

Если ваша платформа обрабатывает данные клиентов из Европы, даже находясь в России, вы попадаете под действие закона. Это означает обязательства по защите персональных данных, прозрачности алгоритмов и объяснимости решений.

Косвенное влияние: глобальные тренды и давление стандартов

Регуляторное давление «по цепочке»

Многие страны — Индия, Бразилия, Казахстан — разрабатывают свои версии закона, ориентируясь на европейский шаблон. Даже если вы работаете вне ЕС, ваши партнёры могут потребовать соблюдения аналогичных требований.

Репутационный эффект

Наличие сертификации по EU AI Act станет маркером доверия. Для зарубежных инвесторов, партнёров и даже отечественных клиентов это всё чаще становится конкурентным преимуществом.

Углубление технологического разрыва

ЕС инвестирует в развитие этичного ИИ и стимулирует создание сертифицированных решений. Если российские компании останутся в стороне, они рискуют оказаться в технологической изоляции.

Экономика соответствия: сколько стоит и что можно потерять

Рост затрат

Соответствие требованиям требует пересмотра процессов разработки, аудита, внедрения систем human-in-the-loop, а также криптографической защиты. Это значительное повышение затрат — от 10% до 20% бюджета на разработку ИИ.

Риски потери рынков

Штрафы — не единственный риск. Потеря доверия, исключение из тендеров, невозможность работать с клиентами из ЕС или с их партнёрами — всё это последствия несоблюдения закона.

Технологические ловушки и санкции

Прозрачность против проприетарности

Российские компании традиционно работают с закрытыми архитектурами. Теперь же требуется объяснимость решений: клиент должен понимать, как и почему ИИ принял то или иное решение.

Проблема сертификации

Из-за санкций у российских компаний ограничен доступ к европейским органам сертификации. Это вынуждает искать обходные пути через третьи страны, что повышает издержки и сроки выхода на рынок.

Не только проблемы, но и возможности

Импорт стандартов как инструмент экспансии

Адаптация под международные нормы открывает путь на другие рынки: Ближний Восток, Юго-Восточную Азию, Латинскую Америку.

Развитие локальных решений

Разработка собственных ИИ-продуктов (как GigaChat, Kandinsky и других), которые соответствуют стандартам EU AI Act, даёт шанс на технологическую самодостаточность и экспорт.

Участие в международных инициативах

Добровольные альянсы — такие как AI Pact — позволяют компаниям продемонстрировать соблюдение этических и правовых норм, даже если формальной сертификации пока нет.

Что делать: пошаговая стратегия для российских компаний

  1. Проведите аудит ИИ-систем: определите уровень риска, присущий каждому решению.
  2. Внедрите юридическую и комплаенс-функцию: сопровождение экспертов по GDPR, AI Act, сертификациям.
  3. Обеспечьте explainability: реализуйте понятные модели и объяснение решений ИИ.
  4. Адаптируйтесь под внешние рынки: стройте архитектуру ИИ с учётом экспортных требований.
  5. Повышайте квалификацию команды: обучайте не только разработчиков, но и менеджеров.

Заключение: Перестройка мышления, а не только инфраструктуры

EU AI Act — не просто закон, а глобальная смена парадигмы. Он требует не косметических правок, а пересмотра принципов, на которых строятся ИИ-системы. Российские компании, которые примут этот вызов, смогут не просто адаптироваться, но и стать игроками нового технологического ландшафта.
Также вам может быть полезно
Подборка практических материалов по защите интеллектуальной собственности и авторских прав: инструкции, рекомендации, примеры успешной регистрации и предотвращения нарушений. Всё, что поможет защитить ваши идеи, бренды и контент на практике.