ЗАКОН ЕС ОБ ИИ / КОМПЛАЕНС ФИНТЕХ
2 августа 2026 года вступает в применение большая часть оставшихся обязательств Закона ЕС об ИИ (статья 113). Для банков и страховщиков это не отдалённая веха. Это дата, с которой правила для систем высокого риска начинают применяться к ИИ, который у многих уже работает в проде: от кредитного скоринга до тарификации страховок.
Что реально меняется 2 августа
Официальный таймлайн прямолинеен: 2 августа 2026 года начинает применяться остаток Закона об ИИ, кроме статьи 6(1). Эта одна строка включает полный набор обязательств для систем высокого риска из Приложения III, требования прозрачности из статьи 50 и механизм надзора и штрафов, который страны ЕС выстроили в августе 2025 года.
Прежние дедлайны были разминкой. Запрещённые практики и требования по ИИ-грамотности вступили в феврале 2025 года, а правила для моделей ИИ общего назначения, управление и штрафы применяются с августа 2025 года. Август 2026 года: приходит ядро высокого риска.
Почему это бьёт по банкам в первую очередь
Приложение III относит к высокому риску ИИ, используемый для оценки кредитоспособности человека или построения кредитного скоринга (выявление мошенничества выведено из-под этого), а также ИИ для оценки рисков и тарификации в страховании жизни и здоровья. Если модель помогает решить, кто получит кредит, по какой ставке и сколько стоит полис, она в зоне действия закона.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesЭто ставит значительную долю повседневного банковского ИИ прямо под закон, а не с краю.
Обязательства простыми словами
Система высокого риска требует задокументированного процесса управления рисками, управления данными и контроля предвзятости, технической документации, автоматического логирования событий, значимого человеческого надзора и доказанной точности и устойчивости. До выхода на рынок она должна пройти оценку соответствия. Поставщики, которые строят систему, и внедряющие стороны, которые её используют, несут разные, но пересекающиеся обязанности.
Что это значит для банков, клиник и колл-центров
Общая нить в финансах, здравоохранении и клиентском сервисе одна и та же. ИИ, который принимает или формирует значимое решение, теперь нуждается в трёх вещах, которых ему часто не хватает: человек, способный проверить и переопределить его, лог, который доказывает, что именно он сделал, и понятное раскрытие для человека на другом конце.
В своей работе над голосовыми агентами и автоматизацией мы закладываем эти три вещи с первого дня, а не прикручиваем потом: путь передачи человеку для любого важного решения, неизменяемые логи решений и голосовое или письменное уведомление, когда человек общается с ИИ. Клиника, распределяющая звонки пациентов, банк, считающий скоринг по кредиту, и колл-центр, сортирующий тикеты, сталкиваются с одним и тем же требованием. Достраивать надзор и логирование в июле намного дороже, чем спроектировать их сейчас.
Короткий список действий до августа
- Проведите инвентаризацию каждой ИИ-системы, которая касается решения по кредиту, цене, найму или клинике.
- Сопоставьте каждую с Приложением III и письменно пометьте: высокий риск или вне зоны действия.
- Назначьте по каждой системе роль поставщика или внедряющей стороны, чтобы обязанности не остались на волю случая.
- Разверните логирование, человеческий надзор и уведомление пользователя сейчас, а не в третьем квартале.
- Забронируйте время на оценку соответствия у нотифицированного органа до того, как очередь заполнится.