Регламент ЕС об ИИ (AI Act): когда эксплуатант (deployer) становится поставщиком

Почему роль важнее инструмента

AI Act распределяет обязанности по ролям, какой бы ни была технология. Эксплуатанты (deployer) систем ИИ высокого риска несут по ст. 26 реальные, но посильные обязанности: использование систем в соответствии с инструкциями, надзор со стороны человека, качество входных данных, мониторинг, а для систем из Приложения III, кроме систем критической инфраструктуры из п. 2, также оценка воздействия на основные права по ст. 27, если эксплуатант является публично-правовым органом или частной организацией, оказывающей публичные услуги; такая оценка обязательна и для каждого эксплуатанта систем кредитного скоринга и систем ценообразования в страховании жизни и медицинском страховании из п. 5(b) и (c). Поставщики несут полный набор обязанностей поставщика: управление рисками, управление данными, техническая документация, оценка соответствия, регистрация, пострыночный мониторинг. Разница в расходах и ответственности велика, поэтому правила о переквалификации в ст. 25 должны учитываться не только в приложении о комплаенсе, но и при принятии коммерческих решений. Триггеры — обычные коммерческие действия: поставить имя на продукт, изменить его, использовать его для новой цели.

Три триггера ст. 25

Брендирование. Если вы ставите свое имя или товарный знак на систему ИИ высокого риска, уже размещенную на рынке, вы становитесь ее поставщиком. Триггер — выпуск инструмента вендора под собственным логотипом (white-labelling). Тот же результат наступает и без ст. 25, если вы заказываете разработку системы для себя или создаете ее сами и вводите в эксплуатацию под своим именем, в том числе для внутреннего использования: это общее определение поставщика в ст. 3(3), и оно применяется уже сегодня. Статья 25(1)(a) применяется без ущерба для договорных условий, предусматривающих иное распределение обязанностей, поэтому работу можно перераспределить договором.

Но договор не может сохранить за первоначальным поставщиком его прежнюю роль: ст. 25(2) в редакции Регламента (ЕС) 2026/1744 предусматривает, что первоначальный поставщик больше не считается поставщиком этой конкретной системы ИИ, но должен тесно сотрудничать с новым поставщиком и предоставлять необходимую информацию, технический доступ, которого можно разумно ожидать, и иное содействие, нужное для соблюдения требований, включая техническую документацию, достаточную для оценки соответствия требованиям ст. 16, информацию об известных ограничениях и видах отказов, а также целевой технический доступ для тестирования и валидации. Эта обязанность не применяется, если первоначальный поставщик четко указал, что его система не должна превращаться в систему ИИ высокого риска.

Существенная модификация. Определение носит технический характер, но идея проста: это изменение, которое не было предусмотрено первоначальной оценкой соответствия и которое затрагивает соответствие требованиям или назначение, для которого система оценивалась. Повторное обучение на ваших данных, изменение порогов принятия решений, добавление функций — в каждом случае вопрос о существенности нужно поставить письменно и сверить с определением.

Перепрофилирование для применения высокого риска. Если взять систему, которая не относилась к системам высокого риска, включая систему общего назначения, и придать ей целевое назначение высокого риска, например перепрофилировать чат-бот для отбора кандидатов при найме или направить скоринговую систему на принятие кредитных решений, то получившаяся система высокого риска становится вашей.

Что уже действует, а что нет

Сроки нужно излагать аккуратно, поскольку Цифровой омнибус их изменил. Статья 25 находится в разделе 3 главы III, а Регламент (ЕС) 2026/1744, то есть Цифровой омнибус по ИИ (Digital Omnibus on AI), действующий с 27 июля 2026 г., отложил применение разделов 1, 2 и 3 главы III, то есть статей с 6 по 27: правил классификации, требований и обязанностей операторов, включая само правило о переквалификации. Установлены следующие даты: 2 декабря 2027 г. для систем, отнесенных к системам высокого риска по ст. 6(2) и Приложению III, и 2 августа 2028 г. для систем, отнесенных к ним по ст. 6(1) и Приложению I; во втором случае требуется одновременно, чтобы система была компонентом безопасности продукта, на который распространяется законодательство из Приложения I, либо сама являлась таким продуктом и чтобы продукт подлежал оценке соответствия третьей стороной (ст. 113 с изменениями). Даты фиксированы и не зависят от появления гармонизированных стандартов.

Для машин и оборудования маршрут изменился: Регламент (ЕС) 2026/1744 перенес регламент о машинах и оборудовании, Регламент (ЕС) 2023/1230, из раздела A в раздел B Приложения I. Машины и оборудование с ИИ сохраняют классификацию как системы высокого риска по ст. 6(1), но в силу ст. 2(2) к ним применяются только эта классификация, статья о тестировании в реальных условиях и положения AI Act о системе управления; материальные требования должны быть перенесены в сам регламент о машинах и оборудовании делегированными актами, которые должны начать применяться не позднее 2 августа 2028 г.

К системам высокого риска, уже размещенным на рынке или введенным в эксплуатацию до этих дат, Регламент в силу ст. 111(2) с изменениями применяется, только если система впоследствии подвергается значительным изменениям в конструкции, а системы, предназначенные для использования органами публичной власти, в любом случае должны быть приведены в соответствие с требованиями не позднее 2 августа 2030 г. Компании, которая после даты начала применения выпускает существующую систему под своим брендом или существенно ее модифицирует, не следует исходить из того, что она унаследует эту переходную защиту.

Две линии регулирования, касающиеся поставщиков, уже действуют. Во-первых, согласно руководящим принципам Комиссии для поставщиков ИИ общего назначения от 18 июля 2025 г. компания, которая проводит дообучение (fine-tuning) модели ИИ общего назначения (GPAI) или иным образом ее модифицирует, становится поставщиком модели, только если модификация приводит к значительному изменению универсальности, возможностей или системного риска модели; ориентировочным критерием руководящие принципы называют объем вычислений на модификацию, превышающий одну треть объема вычислений, затраченных на обучение исходной модели. Кроме того, модифицированная модель должна быть размещена на рынке ЕС; по толкованию, которое Комиссия дает п. 97 преамбулы, сюда относится интеграция модели в собственную систему ИИ компании, предоставляемую на рынке или вводимую в эксплуатацию, но не относится сугубо внутреннее использование, которое не имеет существенного значения для продукта или услуги для третьих лиц, при условии что права физических лиц не затрагиваются и модель не несет системного риска.

Если эта граница пересечена, обязанности поставщика привязаны к модификации: техническая документация и информация для последующих участников цепочки, ограниченные тем, что было изменено; политика в области авторского права и публичное резюме контента, использованного для обучения, ограниченные данными, на которых проводилась модификация; уполномоченный представитель для лиц, которые модифицируют модель и учреждены за пределами ЕС; а если исходная модель несла системный риск, то и обязанности, связанные с системным риском, и уведомление Комиссии. Исключения для моделей с открытым исходным кодом применяются только при определенных условиях и никогда не распространяются на модели с системным риском. Обычное дообучение ниже этого порога само по себе статуса поставщика не создает.

Во-вторых, компания, которая размещает генеративную систему на рынке под собственным брендом, несет обязанности машиночитаемой маркировки по ст. 50(2), рассмотренные в нашем обзоре о ст. 50, со 2 августа 2026 г., а если система уже находилась на рынке до этой даты, то со 2 декабря 2026 г. (ст. 111(4)), независимо от того, получена ли базовая модель от вендора. Таким образом, вопрос о статусе поставщика имеет последствия уже сейчас, а для его последствий, связанных с высоким риском, установлены фиксированные даты.

Остаться эксплуатантом или стать поставщиком осознанно

Оба результата правомерны; риск — прийти к одному из них случайно. Чтобы остаться эксплуатантом, нужна дисциплина в трех областях. Дисциплина в отношении бренда: решение поставить свой знак на функцию ИИ — юридическое решение, и подписать его должен кто-то за пределами отдела маркетинга. Система управления модификациями: контрольная точка в процессе разработки, на которой до любого повторного обучения или функционального изменения приобретенной системы выясняют, является ли изменение существенным по смыслу ст. 25, и фиксируют ответ. Документирование назначения: письменные описания целевого назначения для каждой используемой системы, чтобы перепрофилирование было видимым решением и никогда не происходило постепенно и незаметно.

Статья 25(4) дает вам и договорный рычаг: если третье лицо поставляет систему ИИ, модель ИИ, инструменты, услуги, компоненты или процессы, которые используются в системе высокого риска или интегрированы в нее, поставщик и это третье лицо должны письменным соглашением определить информацию, возможности, технический доступ и иное содействие, необходимые поставщику для соблюдения требований. Обязанность взаимна и не применяется к тому, что предоставлено в открытый доступ по свободной лицензии с открытым исходным кодом, причем это изъятие не распространяется на модели ИИ общего назначения; Офис ИИ (AI Office) может опубликовать добровольные типовые договорные условия для таких соглашений (ст. 25(4)).

Четвертый путь предусмотрен ст. 25(3) для производителей: если система ИИ высокого риска является компонентом безопасности продукта, на который распространяется законодательство из раздела A Приложения I, и размещается на рынке или вводится в эксплуатацию под именем или товарным знаком производителя продукта, поставщиком является производитель. Такое договорное условие должно уже сейчас входить в ваш стандарт закупок, причем в обоих направлениях: для вас как покупателя и, если ваша роль когда-либо изменится, для вас как поставщика, имеющего право на содействие собственных контрагентов.

А для компаний, которые выбирают статус поставщика осознанно, потому что это оправдано маржой white label или продуктовыми планами, такое решение означает перечень задач со сроком 2 декабря 2027 г. для систем из Приложения III и 2 августа 2028 г. для систем из Приложения I (для системы, уже находившейся на рынке до этих дат, обязанности начинают действовать, как только ее конструкция значительно изменится, и в любом случае не позднее 2 августа 2030 г., если она предназначена для органов публичной власти); этого времени как раз достаточно, если бюджет закладывается уже сейчас. Этот анализ касается и швейцарских компаний через триггеры, которые мы описали в нашем обзоре о Швейцарии: швейцарская компания, которая работает по модели white label на рынке ЕС, меняет роль точно так же.

Что это означает для вас

• Определите свою роль по каждой системе. Одна организация может быть эксплуатантом десяти систем, модифицировать две и быть поставщиком одной; обязанности определяются по каждой системе.
• Сделайте брендирование этапом согласования. Ваш логотип на функции ИИ может означать переквалификацию; проводите его через юридическое согласование так же, как выдачу гарантии.
• Проверяйте модификации письменно. Одностраничная оценка существенности модификации по каждому изменению фиксирует ответ до того, как вопрос задаст регулятор.
• Составьте описания назначения и поддерживайте их в актуальном состоянии. Перепрофилирование происходит постепенно и незаметно; письменное описание целевого назначения превращает его в решение.
• Приведите в порядок договоры в обоих направлениях. Условия о содействии вендоров по ст. 25 и ясность в том, кто в какой роли выступает, нужны до наступления сроков по системам высокого риска.

Isak Legal консультирует компании в ЕС и Швейцарии по вопросам анализа ролей по AI Act, стратегий white label и модификации, договоров с вендорами и системы управления ИИ. Подробнее на нашей странице ИИ, данные и технологии, или свяжитесь с нами.

Настоящий обзор предназначен исключительно для общего ознакомления, отражает положение дел по состоянию на 27 сентября 2026 г., не является юридической консультацией и не создает отношений между юристом и клиентом. Сроки для систем высокого риска приведены по Регламенту (ЕС) 2026/1744, то есть Цифровому омнибусу по ИИ (Digital Omnibus on AI), опубликованному в Официальном журнале ЕС 24 июля 2026 г. и действующему с 27 июля 2026 г.; определение существенной модификации содержится в ст. 3(23), за пределами ст. 25, а условия, при которых лицо, проводящее дообучение модели общего назначения, становится ее поставщиком, изложены в руководящих принципах Комиссии, которые не имеют обязательной силы, тогда как применимые в этом случае обязанности вытекают из статей с 53 по 55 самого AI Act. Действующую формулировку следует сверять с консолидированной редакцией Регламента (ЕС) 2024/1689. Для получения консультации по конкретному вопросу свяжитесь с нами.