Чи застосовується Регламент ЄС про ШІ (AI Act) у Швейцарії?

Що Швейцарія вирішила, а чого ні

12 лютого 2025 р. Федеральна рада визначила курс Швейцарії: жодного швейцарського аналога всеосяжного AI Act Європейського Союзу; приєднання до Рамкової конвенції Ради Європи про ШІ (Framework Convention on AI, CETS № 225), яку Швейцарія підписала 27 березня 2025 р. і яку Федеральна рада має намір ратифікувати, причому для ратифікації потрібне схвалення парламенту; законодавчі зміни, які мають бути галузевими всюди, де це можливо, тоді як загальні, міжгалузеві правила обмежаться сферами, центральними для основоположних прав, як-от захист даних; а поряд із ними — заходи, що не мають обов’язкової сили, наприклад угоди про самодекларацію або галузеві рішення. Проєкт для публічних консультацій, який охоплює прозорість, захист даних, недискримінацію та нагляд, очікується до кінця 2026 року.

Відповідне доручення отримав FDJP (Федеральний департамент юстиції та поліції), який працює разом із DETEC (Федеральний департамент довкілля, транспорту, енергетики та комунікацій), у складі якого технічну частину роботи веде OFCOM (BAKOM, Федеральне управління комунікацій), і з FDFA (Федеральний департамент закордонних справ Швейцарії). Заявлені цілі — інновації, захист основоположних прав, включно з економічною свободою, і довіра суспільства. Метод повторює те, як Швейцарія вчинила з криптоактивами: вписати в чинне право, скоригувати там, де потрібно, обійтися без кодифікованого акта. Для компаній це означає, що швейцарський звід правил з’являтиметься здебільшого частинами й за галузями, з міжгалузевим ядром у сферах основоположних прав, а проєкт для публічних консультацій, очікуваний до кінця 2026 року, — та частина, за якою слід стежити протягом 2027 року.

Де регламент ЄС зачіпає Швейцарію

Правила про сферу застосування Регламенту (ЄС) 2024/1689 залежать від того, де ШІ постачають і де використовують результати його роботи, і заснування компанії у Швейцарії не виводить її з-під їхньої дії; щодо постачальників моделей ШІ загального призначення (GPAI) з третіх країн це зазначено в запитаннях і відповідях Комісії щодо GPAI. На практиці значення мають чотири тригери. Перші два — критерії сфери застосування за ст. 2(1) AI Act; третій і четвертий — практичний і договірний шляхи, якими стандарти AI Act доходять до компанії, що перебуває поза його прямою сферою застосування.

Введення в обіг на ринку ЄС: швейцарська компанія, яка вводить системи ШІ або моделі загального призначення в обіг на ринку ЄС чи вводить там систему ШІ в експлуатацію, зокрема для власного використання в ЄС, підпадає під дію AI Act. Які обов’язки із цього випливають, залежить від її ролі (постачальник за ст. 3(3) або, якщо вона лише надає на ринку чужу систему, розповсюджувач) і від того, що саме вона постачає: вимоги до систем високого ризику, якщо це система ШІ високого ризику; обов’язки щодо прозорості, які ми розглянули в нашому огляді щодо ст. 50, якщо система генерує контент або взаємодіє з людьми; або обов’язки щодо моделей за главою V, якщо це модель загального призначення. Механізм для третіх країн так само конкретний: уповноваженого представника в ЄС повинні мати постачальники систем високого ризику з третіх країн (ст. 22, за графіком для систем високого ризику) і постачальники моделей загального призначення з третіх країн (ст. 54, застосовується з 2 серпня 2025 р., з винятком для моделей із відкритим вихідним кодом, які не становлять системного ризику); загальної вимоги про представника для кожної швейцарської компанії, яка постачає ШІ, немає.

Результати роботи системи використовують у ЄС: цей тригер найлегше недогледіти. Модель може працювати повністю на інфраструктурі в Цюриху; якщо результати роботи системи використовують у ЄС (скорингові оцінки, які передають клієнтам у ЄС, контент, створений для аудиторії в ЄС, рішення, що зачіпають користувачів у ЄС), AI Act застосовується до швейцарського постачальника або розгортача (deployer) за ст. 2(1)(c). Тому обслуговування зі Швейцарії клієнтів із ЄС потрібно перевіряти окремо щодо кожної системи: тригер — використання результатів роботи системи в ЄС, а наявність клієнта з ЄС не вирішує питання ні в той, ні в інший бік.

Структура групи: дочірні компанії в ЄС, які розгортають інструменти ШІ групи, мають обов’язки розгортача на місці, що на практиці підтягує систему управління ШІ в групі до стандарту ЄС; таку саму динаміку ми описували щодо протидії відмиванню коштів (AML) і Регламенту ЄС про цифрову операційну стійкість (DORA). Місце в ланцюгу створення вартості: швейцарська компанія, яка постачає моделі або компоненти ШІ постачальникам із ЄС, стикається з AI Act через обов’язки своїх клієнтів і договори з ними, незалежно від того, чи підпадає вона сама під його дію. Компанія, яка не має жодного із цих зв’язків (швейцарський ШІ, швейцарські клієнти, результати у Швейцарії), перебуває поза регламентом ЄС; компанія, єдиний зв’язок якої — компанія групи або місце в ланцюгу створення вартості, перебуває поза його прямою сферою застосування, хоча стандарти AI Act усе одно дійдуть до неї цими шляхами.

Сфера застосування — одне питання, строки — інше. Станом на дату цього огляду застосовуються заборони та обов’язки щодо моделей загального призначення (для моделі, введеної в обіг до 2 серпня 2025 р., строк приведення у відповідність спливає 2 серпня 2027 р.); ст. 50 застосовується з 2 серпня 2026 р., причому обов’язок маркування за ст. 50(2) для систем, уже введених в обіг, відкладено до 2 грудня 2026 р.; вимоги до систем високого ризику разом із супутніми обов’язками розгортачів застосовуються з 2 грудня 2027 р. для систем із Додатка III і з 2 серпня 2028 р. для систем із Додатка I згідно з Регламентом (ЄС) 2026/1744.

Швейцарський рівень, який застосовується в будь-якому разі

Швейцарське право застосовується незалежно від того, чи застосовується регламент ЄС. Сьогодні основну роботу виконують три швейцарські джерела. FADP регулює будь-яке використання ШІ, що зачіпає персональні дані: прозорість перед суб’єктами даних, положення про автоматизоване ухвалення рішень, безпека даних і аналіз передачі даних для інструментів, розміщених за кордоном, — те саме питання архітектури, яке ми розглядали щодо китайських моделей. Для піднаглядних фінансових установ FINMA чітко висловила свою позицію: у роз’ясненнях Guidance 08/2024 вона очікує, що установи, які використовують ШІ, оцінять його вплив на свій профіль ризику та відповідно узгодять систему управління, управління ризиками й заходи контролю, і називає модельний ризик, якість даних, залежність від третіх сторін і пояснюваність, а досьє FINMA щодо ШІ відстежує розвиток наглядової практики. Нарешті, загальні норми права (договірне право, відповідальність, недобросовісна конкуренція, трудове право, дискримінація) застосовуються до поведінки, зумовленої ШІ, так само, як до будь-якої іншої поведінки, а імплементація конвенції, щойно її буде ухвалено, уточнить ці норми. Проєкт для публічних консультацій, очікуваний до кінця 2026 року, — перший із кількох етапів (публічні консультації, послання Федеральної ради, парламент і строк для референдуму), які треба пройти, перш ніж будь-який новий закон стане обов’язковим; позиції, які фіксують зараз у внутрішніх політиках і договорах, слід формулювати з огляду на нього.

Єдина система управління для обох режимів

Для більшості швейцарських компаній, які мають будь-який зв’язок із ЄС, практичний висновок такий: щодо значної частини ваших систем ШІ ви дотримуватиметеся стандарту ЄС, бо тригери охоплюють ваш бізнес, орієнтований на ЄС, компанії вашої групи або очікування ваших клієнтів, а вести два режими управління ШІ паралельно дорожче, ніж один. Підхід, який можна відстояти, — єдина система (інвентаризація, класифікація ризиків, нагляд з боку людини, прозорість, документація), співвіднесена з регламентом ЄС там, де він застосовується, а там, де він не застосовується, подана відповідно до FADP, очікувань FINMA і, з часом, імплементації конвенції. Перевага Швейцарії полягає в послідовності дій і пропорційності: жодного механізму оцінки відповідності для систем високого ризику, якщо ШІ використовують лише у Швейцарії, легша документація там, де не спрацьовує жоден тригер, і свобода вибірково впроваджувати заходи контролю рівня ЄС. Цей вибір зберігається, якщо проаналізувати тригери зараз; якщо цього не зробити, стандарт ЄС зазвичай усе одно приходить через наступне продовження договору з найбільшим клієнтом.

Що це означає для вас

• Зіставте чотири тригери з вашим переліком систем ШІ. Введення в обіг, використання результатів у ЄС, компанії групи, місце в ланцюгу створення вартості: щодо кожної системи письмово фіксують «так» або «ні». Найбільшої уваги потребує тригер, пов’язаний із результатами роботи системи, бо обслуговування клієнтів у ЄС із Цюриха може поширити на вас дію AI Act, якщо результати роботи вашої системи використовують у ЄС; перевірте це щодо кожної системи, а потім свідомо вибудуйте послугу або окресліть її межі.
• Піднаглядні установи: відреагуйте на FINMA 08/2024 уже зараз. Систему управління, оцінку профілю ризику та заходи контролю щодо використання ШІ від вас уже очікують.
• Побудуйте єдину систему. Систему управління рівня ЄС, застосовану пропорційно, легше відстояти, ніж паралельні режими чи імпровізацію.
• Стежте за проєктом для публічних консультацій, очікуваним до кінця 2026 року. Проєкт правил про прозорість, захист даних, недискримінацію та нагляд готують у 2026 році, і він ще проходитиме публічні консультації та парламент; саме час один раз узгодити внутрішні політики.

Isak Legal консультує швейцарські та міжнародні компанії з питань системи управління ШІ за режимами ЄС і Швейцарії, аналізу тригерів, внутрішніх політик щодо розгортання ШІ та договорів із вендорами. Докладніше на наших сторінках ШІ, дані та технології і Швейцарія як база, або зв’яжіться з нами.

Цей огляд призначений виключно для загального ознайомлення, відображає стан справ на 26 вересня 2026 р., не є юридичною консультацією та не створює відносин між юристом і клієнтом. Швейцарська імплементація конвенції Ради Європи перебуває на стадії підготовки, а роз’яснення ЄС і далі розвиваються; перш ніж діяти, перевірте актуальний стан справ за офіційними джерелами, посилання на які наведено вище. Щоб отримати консультацію щодо конкретного питання, зв’яжіться з нами.