С 2 февраля 2025 года в Европейском союзе вступили в силу первые положения регламента AI Act, призванного регулировать применение систем искусственного интеллекта. Это событие вызывает много вопросов у компаний, внедряющих ИИ-инструменты в свою повседневную работу. Особенно часто звучит запрос: если моя компания использует ChatGPT или аналогичные чат-боты с искусственным интеллектом, должны ли мы соблюдать требования к ИИ-грамотности, установленные этим регламентом? Разберём эту актуальную тему детально. Суть законодательства AI Act заключается в установлении правовых рамок, которые помогут обеспечить прозрачность, безопасность и ответственность при использовании ИИ-систем. Среди основных положений регистра значительное внимание уделяется понятиям «ИИ-системы» и «ИИ-грамотность».
Первая категориально определяет, к каким именно технологиям применяются новые нормы, а вторая направлена на повышение осведомленности и компетенций сотрудников компаний, использующих такие технологии. Прежде всего, важно понять, что именно считается "ИИ-системой" по определению AI Act. Регламент ориентируется на машину, способную работать с определённой степенью автономии, адаптироваться после запуска и генерировать результаты в виде прогнозов, контента, рекомендаций или решений, которые влияют на физическую или виртуальную среду. Это требует, чтобы у системы были явно или неявно установленные цели, на основании которых она оперирует. Когда мы применяем это к чатботам вроде ChatGPT, становится очевидно, что такие системы полностью соответствуют критериям: они автономны в процессе обработки запросов, постоянно улучшаются через регулярные обновления и обратную связь, генерируют текстовые ответы и рекомендации, а также функционируют с учётом заранее заложенных целей и инструкций.
Важным аспектом является признание, что несмотря на шаблонный взгляд, где ChatGPT лишь инструмент помощи человеку, эти ИИ-системы всё же автоматически формируют выводы, которые человек затем использует. Законодательство подчёркивает необходимость обучения персонала — то есть обеспечения достаточного уровня «ИИ-грамотности», что включает понимание особенностей работы ИИ, ограничений, потенциальных рисков и правил безопасного взаимодействия. Принцип ИИ-грамотности изложен в статье 4 регламента REGULATION (EU) 2024/1689. Он требует, чтобы организации обеспечили своих сотрудников и других, кто имеет дело с ИИ-системами, знаниями и навыками, позволяющими безопасно и эффективно применять эти технологии. Это делает обучение и ознакомление с официальными рекомендациями не просто полезным, а обязательным условием для компаний.
Ответственность за соответствие новой норме распространяется не только на разработчиков сложных ИИ-продуктов, но и на бизнесы, интегрирующие например ChatGPT в свои рабочие процессы. Даже если чатбот используется исключительно в режиме «копилот», где человек контролирует каждый вывод, компания должна гарантировать, что пользователи правильно понимают возможности и ограничения системы, а также знают, как предотвратить ошибки и минимизировать риски. В ходе специального вебинара, проведённого Европейской комиссией, эксперт в области ИИ, Ирина Орссич, чётко подтвердила, что использование ChatGPT для решения рабочих задач подразумевает обязательное выполнение требований по ИИ-грамотности в рамках AI Act. Такие слова официального представителя института подтверждают серьезность регуляторных требований и отсутствие исключений для широко распространённых ИИ-чатботов. Следовательно, любой бизнес, использующий ChatGPT и подобные технологии, должен организовать процесс обучения сотрудников, внедрить практики и процедуры по безопасному использованию ИИ и постоянно отслеживать соблюдение нормативов.
Это позволит не только избежать риска штрафных санкций, но и повысить эффективность применения ИИ, снижая вероятность ошибок и негативных последствий. Важна и подготовка корпоративной политики в области ИИ, утверждение правил конфиденциальности и защиты данных, а также мониторинг способов использования генеративного ИИ для предотвращения утечек или порождения недостоверной информации. Регулирование призвано стимулировать ответственное отношение к инновациям — а не ограничивать развитие. С точки зрения бизнеса, AI Act и требования к ИИ-грамотности можно рассматривать как возможность улучшить внутренние процессы. Обучение работников позволяет повысить доверие к технологии и использовать её максимально полезно.
Это даёт конкурентное преимущество, особенно с учётом того, что ИИ-инструменты становятся неотъемлемой частью современных компаний. В заключение, использование ChatGPT в операционной деятельности вашей компании ставит вас в поле действия регламента AI Act. Требования к ИИ-грамотности не просто формальность, а необходимый элемент внедрения и контроля искусственного интеллекта в корпоративной среде. Для успешного и безопасного применения таких инструментов важно своевременно принять меры по обучению персонала и адаптации корпоративной политики под новый правовой стандарт. В ближайшем будущем компании, которые смогут грамотно интегрировать требования ИИ-грамотности, смогут ощутить значительные выгодные эффекты: от повышения производительности до минимизации рисков и формирования положительной репутации в глазах клиентов и регуляторов.
Начните подготовку уже сегодня, чтобы быть уверенными в корректном использовании ИИ и соответствии актуальным правовым нормам.
