AI compliance и риски в 2026, что реально важно для среднего EU-оператора

Мы ведём A&M Flow из ЕС, поэтому AI Act я читаю с прицелом на европейские DPA, а не на гипотетическую Калифорнию. Вот календарь, который реально важен в середине 2026 года. Спорят все про Regulation (EU) 2024/1689, текст лежит на EUR-Lex. Регламент вступил в силу 1 августа 2024. Запреты статьи 5 (социальный скоринг, часть биометрической категоризации, нецелевой парсинг лиц) заработали 2 февраля 2025. Правила для General Purpose AI из главы V применяются с 2 августа 2025. Тяжёлый блок high risk систем по Annex III и статье 6 станет полностью обязательным только 2 августа 2026, а полное применение Акта наступает 2 августа 2027.

Если вы держите B2B SaaS, логистику или внутренний копилот поверх OpenAI или Mistral, скорее всего вы попадаете под limited risk обязанности по статье 50 плюс GDPR. Это значительно уже того, под что вам пытаются продать целую программу. Future of Life Institute ведёт чистый трекер на artificialintelligenceact.eu, можно сверить конкретную дату без счёта от юрфирмы. Это не юридическая консультация; если вы продаёте HR софт, кредитный скоринг или что то из Annex III, поговорите с юристом.

Ещё одна дата, которую стоит повесить на стену, это 2 мая 2025, когда вышел GPAI Code of Practice. Он добровольный, но провайдеры моделей вроде OpenAI и Anthropic, подписавшие его, получают презумпцию соответствия по главе V. Для вас как deployer это в основном значит, что нужно спросить вендора LLM, подписал ли он Code, и положить ответ в файл по вендору. Это дешёвая бумажка, которая закрывает вопрос, который аудитор всё равно задаст.

Garante в марте 2023 остановил ChatGPT в Италии по GDPR, без всякого ИИ-специфичного закона, и это до сих пор самое конкретное правоприменение, через которое прошёл европейский LLM-рынок. В нашем пайплайне я постоянно вижу одну и ту же картину. Оператор паникует из за AI Act, а реальный риск это неряшливый DPA с американским LLM-вендором и отсутствие записей о том, какие промпты увозят данные клиентов за границу. Гайды European Data Protection Board лежат на edpb.europa.eu, и они полезнее на ближайший год, чем любой комментарий к AI Act.

Большая часть того, что наши клиенты называют ИИ, сидит в двух нижних строках. Копилот, который пишет драфт ответа агенту поддержки, это limited risk, а тот же копилот, автоматически отсеивающий резюме, это high risk. Разница в способе развёртывания, модель та же, и это один из лучших аргументов в пользу разделения из статьи ИИ-агенты против чат-ботов против копилотов, когда вы скопируете проект.

Дальше меня обычно спрашивают, бесполезны ли тогда политики. Польза от них есть, если соблюдать порядок. Политика, ссылающаяся на систему, которую вы ещё не разобрали по потокам, это бумага, которую с удовольствием зачитает вам адвокат истца на depositions. Сначала карта, потом политика по карте, потом комитет, который ревьюит изменения относительно карты. В таком порядке комитет оправдывает зарплату. В обычном порядке он производит compliance-театр, который скорее добавляет риска. Большинство операторов, с которыми я говорю, это слышать не хотят, потому что комитет уже анонсирован внутри.

Конкретный пример, чтобы было понятно. Средний европейский ритейлер, имя которого я называть не буду, шесть месяцев в 2025 строил AI ethics charter, таксономию модельных рисков и квартальный ревью с тремя внешними советниками. Та же команда в первый день реального инцидента не смогла дать список каналов в Slack, у которых OpenAI-интеграции смотрели в текст клиентских тикетов. Две интеграции работали на личном API-ключе уволенного сотрудника. Charter инцидент пережил, личный ключ нет, а вопросы регулятора были ровно про второе. Дело не в том, что charters это плохо; дело в том, что порядок усилий был перевёрнут относительно реального риска.

“

Если диаграмма потоков данных не показывает каждое место, где собирается LLM-контекст, ваш комитет по управлению ИИ это декорация.

В США федерального закона по ИИ всё ещё нет. Есть лоскутное одеяло из NIST AI Risk Management Framework (добровольный референс на nist.gov), Colorado SB 24-205 по «consequential decisions» с февралём 2026, локальный закон 144 в Нью Йорке про bias audit для автоматизированного найма и довольно много дел от штатовых AG по обычным consumer protection-законам. Великобритания пошла в обратную сторону, в pro innovation white paper, и горизонтального Акта пока не приняла.

Для польского или немецкого оператора, продающего в США, реалистичный чеклист такой. Сделать документацию по NIST AI RMF, потому что RFP это спрашивают, прогнать bias audit если делаете автоматический найм в NYC, и прочитать Colorado до того как везти туда кредитный, страховой или медицинский скоринг. На обязанности под AI Act дома это не влияет.

Рынок платформ для управления ИИ растёт. В RFP чаще всего всплывают Credo AI, Holistic AI и Fiddler AI. Это нормальные инструменты для инвентаризации и политик, у Credo AI к тому же вменяемое сопоставление статей AI Act с контролями. Но артефакты, которые реально спасают при правоприменении, они не производят. Эти артефакты делает инженерная сторона, это логирование промптов и ответов с хранением, реестр моделей с версиями, обезличивание на шлюзе и аварийный выключатель, который вы реально тестировали.

Общаясь с операторами в проде, я бы покупал в таком порядке. Сначала логирование на шлюзе, потом реестр моделей, потом платформа для политик. Большинство закупочных команд делают наоборот, потому что у платформы есть демо и продажник. Чтобы понять, как это укладывается в бюджет доставки без отдельной строки на комплаенс, посмотрите разбивку в статье сколько на самом деле стоит внедрение ИИ. Там работа по комплаенсу стоит там, где ей и место, внутри сборки.

Пара конкретных вариантов на уровне шлюза. Cloudflare AI Gateway бесплатен до щедрого лимита и даёт логирование, кеширование и базовую редакцию для большинства крупных LLM-провайдеров. Portkey и Helicone это платные инструменты в той же нише с более глубокой наблюдаемостью и управлением промптами. Для регулируемой нагрузки логи я бы складывал в собственное объектное хранилище с политикой хранения, которую вы сами определили, а не дефолтной от вендора. Восемнадцать месяцев это пол, который я бы защищал на кейсе по статье 6; тридцать шесть это то, что я бы поставил, если use case касается найма или кредита. Всё это сантехника, и именно её регулятор попросит показать.

Из тех немногих кейсов, что мы довели до прода, рабочая форма такая. На первой неделе классифицировать каждую систему по статье 6 и Annex III, на каждую систему написать одностраничную диаграмму потоков данных, поставить логирование и обезличивание на единый шлюз до того, как писать политики, и только потом, если закупки настаивают, идти за платформой управления. Общее время на средний парк из пяти-десяти ИИ-кейсов составляет примерно четыре-шесть недель сфокусированной работы, это гораздо меньше квартала консалтинга. Цена ниже того, что одно правоприменение по Annex III сделает с вашими страховыми премиями, и обычно именно этой формулировкой удаётся подписать CFO.

Последнее про объём. У большинства операторов, с которыми я говорю, есть ещё и теневой ИИ. Маркетинг сидит в ChatGPT с личных аккаунтов, продажи вставляют заметки по сделкам в Gemini, поддержка копирует тикеты в Claude. В инвентаре этого нет, пока вы не спросите. Мы трактуем первую неделю как разведку теневого ИИ наравне с формальными системами, потому что юридический риск от стажёра маркетинга, копирующего список клиентов в потребительский аккаунт, идентичен риску от санкционированного развёртывания с плохим DPA. Если хотите обсудить конкретный кейс, нормальная точка входа это наш контакт, а страница услуг показывает, где compliance-ревью стоит в обычном проекте A&M Flow. Это всё ещё не юридическая консультация. На всё, что попадает в Annex III, посадите юриста в команду пораньше.