ИИ-чат-бот на сайте и AI Act: что нужно знать с 2 августа 2026 г.

Если на Вашем сайте работает чат на основе ИИ, то с 2 августа 2026 г. на Вас распространяется новая норма: клиент должен знать, что разговаривает с машиной. Это одна из самых простых обязанностей по регламенту ЕС об искусственном интеллекте (AI Act), но выполнить её небрежно легко. Ниже объясняю, что говорит норма, о чём помнить в связи с персональными данными и сколько стоит приведение чата в соответствие.

Я не юрист. Это практическое резюме с позиции человека, который внедряет чат-боты. В нестандартных случаях, например в медицине, финансах или подборе персонала, проконсультируйтесь с юристом.

AI Act вкратце: что и когда действует

AI Act — это регламент (ЕС) 2024/1689. Он действует напрямую во всех странах ЕС. Вступил в силу 1 августа 2024 г., а его нормы начинают применяться поэтапно:

• 2 февраля 2025 г.: запрещённые практики, например социальный скоринг или манипуляции, использующие уязвимости людей.
• 2 августа 2025 г.: обязанности поставщиков моделей ИИ общего назначения, то есть тех, на которых работают популярные чаты.
• 2 августа 2026 г.: большинство остальных норм, в том числе обязанности по прозрачности из ст. 50, которые касаются чат-ботов.

Часть сроков в 2025–2026 гг. была предметом предложений об изменениях в рамках так называемого пакета Digital Omnibus, главным образом в отношении систем высокого риска. Перед внедрением стоит проверить актуальное состояние норм. Однако информирование клиента о том, что он общается с ИИ, проще всего внедрить, поэтому откладывать это нет смысла.

Штрафы налагают национальные органы. За нарушение обязанностей из ст. 50 AI Act предусматривает штрафы до 15 млн евро или до 3% годового мирового оборота. Как правило, применяется большая из этих сумм, а для малых и средних компаний — меньшая.

Что именно говорит ст. 50

Чат-бот должен представиться

Системы ИИ, предназначенные для непосредственного взаимодействия с людьми, должны быть спроектированы так, чтобы человек знал, что общается с ИИ (ст. 50 п. 1). Исключение касается ситуаций, когда это очевидно для разумного, внимательного пользователя. Я бы на это исключение не полагался: значок робота рядом с окном чата очевиден не для всех.

Информация должна быть ясной и чёткой, предоставленной не позднее первого взаимодействия, и соответствовать требованиям доступности (ст. 50 п. 5). На практике её должна прочитать и программа чтения с экрана.

Кто отвечает за маркировку

Обязанность из п. 1 лежит на поставщике системы ИИ. Согласно определению из ст. 3 поставщиком считается и компания, которая заказывает разработку системы и вводит её в эксплуатацию под собственным именем или товарным знаком. Если чат работает на Вашем сайте под Вашим брендом, исходите из того, что эта обязанность касается Вас, даже если под капотом работает модель OpenAI, Google или Anthropic.

То же относится к ботам в Messenger, Instagram или WhatsApp. Если в них отвечает ИИ, клиент тоже должен об этом знать.

Контент, созданный ИИ

Ст. 50 п. 2 обязывает поставщиков систем, генерирующих изображения, звук, видео и текст, маркировать результаты в машиночитаемом формате. Это касается прежде всего создателей моделей и генераторов, а детали должны уточнить руководства и кодекс практики, которые готовит Европейская комиссия.

Компаний, которые пользуются такими инструментами (AI Act называет их deployers, то есть лицами, применяющими системы ИИ), касается ст. 50 п. 4:

• нужно раскрыть, что изображение, запись или видео — это дипфейк, то есть реалистичный контент от ИИ, который получатель мог бы принять за настоящий,
• нужно раскрыть, что текст создан с помощью ИИ, если Вы публикуете его, чтобы информировать общественность по вопросам, представляющим общественный интерес, кроме случаев, когда человек его отредактировал и кто-то несёт за него редакционную ответственность.

На практике описание товара, написанное с помощью ИИ и проверенное Вами, метки по AI Act не требует. Визуализацию террасы от ИИ, которая выглядит как фотография готового проекта, лучше подписать как визуализацию. Это честно по отношению к клиенту и защищает Вас от обвинения во введении в заблуждение.

GDPR (RODO): о чём легко забыть

AI Act — это одно, но чат собирает ещё и персональные данные: имя, e-mail, телефон, адрес стройки, а иногда сведения, которые клиент вообще не должен вводить. Проверьте несколько вещей:

• Политика конфиденциальности. Опишите в ней чат: какие данные он собирает, с какой целью, как долго Вы храните разговоры и кто получатель данных, например поставщик модели ИИ.
• Договор поручения обработки данных. С поставщиком модели и хостинга нужен договор поручения обработки данных (DPA).
• Место обработки. Если данные попадают за пределы Европейской экономической зоны, нужно основание для такой передачи, например решение Европейской комиссии о надлежащем уровне защиты данных или стандартные договорные положения.
• Обучение моделей. Проверьте в условиях поставщика, могут ли разговоры использоваться для обучения моделей. В платных тарифах API это обычно отключено, в бесплатных по-разному.
• Минимизация. Чат не должен запрашивать данные, которые ему не нужны. Не загружайте в его базу знаний внутренние документы или данные клиентов, которые Вы не хотите показывать всему миру.
• Срок хранения. Определите, через какое время разговоры удаляются.

Если хотите хранить разговоры и данные клиентов на отдельном сервере в Европейском союзе, это отдельная услуга от 1 990 зл плюс стоимость сервера.

Чек-лист: чат-бот, соответствующий AI Act

1. Первое сообщение чата прямо говорит, что это ИИ-ассистент. Например: «Здравствуйте, я ИИ-ассистент компании X. Я могу ошибиться, поэтому по важным вопросам соединю Вас с человеком».
2. Информация об ИИ видна и в заголовке окна чата, а не только в первом сообщении, которое можно прокрутить.
3. Информация доступна: программа чтения с экрана её прочитает, а у текста достаточный контраст.
4. Когда клиент спрашивает «Вы человек?», чат отвечает честно.
5. Чат не выдаёт себя за конкретного сотрудника, например именем и фотографией реального человека.
6. Клиент может легко перейти к человеку: телефон, e-mail или форма.
7. У чата чётко определено, чего он не вправе обещать: скидок, сроков и цен вне прайс-листа.
8. Политика конфиденциальности описывает чат, а с поставщиком есть договор поручения обработки данных.
9. Для разговоров определён срок хранения.
10. Контент от ИИ на сайте, который может ввести в заблуждение, например реалистичные визуализации или видео со сгенерированными людьми, подписан.
11. Кто-то в компании регулярно читает разговоры и дорабатывает знания чата.

Пункты 1 и 3 прямо следуют из ст. 50, а пункт 10 — тогда, когда контент является дипфейком. Остальные — это хорошие практики, которые помогают избежать недоразумений с клиентами.

Сколько стоит чат-бот и приведение в соответствие с AI Act

На рынке внедрение чат-бота обычно стоит от 3 000 до 15 000 зл, а абонентская плата за простой чат — около 200–500 зл в месяц. Ежемесячная оплата объясняется тем, что каждый разговор чего-то стоит: поставщик модели ИИ берёт плату за использование, а чат должен работать на сервере.

ИИ-чат я внедрил, в частности, на сайтах Łazienki Giżycko и Drzwi Giżycko. Ассистент на моём сайте с первого сообщения говорит, что он ИИ.

Проверю Ваш чат

У Вас уже есть чат-бот, и Вы не знаете, соответствует ли он требованиям? Или хотите внедрить новый, сразу соответствующий AI Act? Напишите через форму. Отвечу с расчётом стоимости в течение 24 часов, а новые клиенты получают скидку 20% на первый заказ.