AI Act для українського бізнесу: що вже діє, що відклали й кого це стосується у 2026 році

Оновлено: 9 листопада 2026. Автор: Петро Білик, керівник практики Технологій та інвестицій Juscutum.

Коротко. AI Act (Регламент ЄС 2024/1689) застосовується поетапно: заборони й обов'язок щодо ШІ-грамотності діють з 2 лютого 2025 року, правила для моделей загального призначення (GPAI) з 2 серпня 2025 року, вимоги прозорості (стаття 50) з 2 серпня 2026 року. Digital Omnibus on AI (Регламент ЄС 2026/1744, чинний з 27 липня 2026 року) відклав вимоги до високоризикових систем: Annex III до 2 грудня 2027 року, Annex I до 2 серпня 2028 року. Регламент може стосуватися українського бізнесу, якщо він виводить ШІ-систему на ринок ЄС або результат її роботи використовується в ЄС. Окремого українського закону про ШІ поки немає: Мінцифри розробляє його.

Що таке AI Act і як він застосовується?

AI Act — регламент ЄС, побудований на ризик-орієнтованому підході: чим вищий ризик системи для прав людини та безпеки, тим суворіші вимоги. Правила діють на чотирьох рівнях: заборонені практики, високоризикові системи, системи з обов'язками прозорості та решта без спеціальних обов'язків. Окремий блок стосується моделей загального призначення (GPAI). Змінам, які внесла європейська ініціатива спрощення, присвячений окремий матеріал: Digital Omnibus: що змінюється в AI Act.

Які терміни діють станом на листопад 2026 року?

Зміни внесено Регламентом (ЄС) 2026/1744 (Digital Omnibus on AI), підписаним 8 липня 2026 року й чинним з 27 липня 2026 року.

Чи стосується AI Act українських компаній?

Регламент має екстериторіальну дію: він застосовується, зокрема, до постачальників, які виводять ШІ-системи на ринок ЄС, і до постачальників та користувачів із третіх країн, якщо результат роботи системи використовується в ЄС. Практично варто перевірити три ситуації:

1. Продукт із ШІ продається клієнтам у ЄС або доступний там як сервіс.
2. Українська компанія є субпідрядником європейського постачальника, який вимагає відповідності в договорі.
3. Результат роботи системи (рішення, контент, оцінка) використовується в ЄС.

Якщо жодна з ситуацій вас не стосується, прямих обов'язків за AI Act може не виникати. Проте європейські замовники дедалі частіше переносять ці вимоги в договори, а інвестори запитують про них під час due diligence.

Які вимоги діють уже зараз?

• Заборонені практики. Наприклад, соціальний скоринг і маніпулятивні техніки. Діють з 2 лютого 2025 року.
• ШІ-грамотність. Компанії, на які поширюється регламент, мають сприяти розвитку відповідних навичок персоналу.
• Прозорість з 2 серпня 2026 року. Користувач має знати, що спілкується з ШІ, а синтетичний контент має маркуватися. Для частини генеративних систем є перехідний строк до 2 грудня 2026 року.
• Моделі загального призначення. Обов'язки для їхніх постачальників діють з 2 серпня 2025 року.

Що відклав Digital Omnibus і кому це дає час?

Вимоги до високоризикових систем перенесено: Annex III (наприклад, ШІ у працевлаштуванні, кредитному скорингу, освіті) на 2 грудня 2027 року, Annex I (ШІ як частина регульованих продуктів) на 2 серпня 2028 року. Це не скасування вимог, а додатковий час на підготовку. Компанії, які створюють продукти для цих сфер, можуть використати його, щоб побудувати систему управління ризиками, документацію та процес людського нагляду.

Які санкції передбачені AI Act?

Регламент передбачає штрафи за рівнями порушень: до 35 млн євро або 7% світового річного обороту за заборонені практики, до 15 млн євро або 3% за інші порушення, до 7,5 млн євро або 1% за надання неточної інформації. Береться вища сума, а для малого бізнесу діють спеціальні правила.

Що відбувається з регулюванням ШІ в Україні?

Мінцифри розробляє закон про ШІ, орієнтуючись на європейський підхід. Опубліковано дорожню карту та Білу книгу, працює регуляторна пісочниця. Національні органи нагляду, потрібні для впровадження європейського підходу, станом на січень 2026 року ще не були визначені. Практичні питання відповідальності за помилки ШІ-систем розглянуто в матеріалі AI-агенти: хто відповідає за помилки чат-бота, а особливості для фінансового сектору — у матеріалі про дискусійний документ НБУ щодо ШІ.

Як українській компанії підготуватися: 5 кроків

1. Скласти реєстр ШІ-систем, які компанія розробляє, використовує або інтегрує.
2. Визначити, чи є зв'язок з ринком ЄС: продажі, клієнти, використання результатів.
3. Класифікувати системи за ризиком: заборонена практика, високий ризик, прозорість, інше.
4. Для систем з обов'язками прозорості підготувати маркування й інформування користувачів до 2 грудня 2026 року, якщо застосовується перехідний строк.
5. Переглянути договори з європейськими партнерами: хто відповідає за відповідність, що з документацією, як розподіляється ризик. Окремо врахувати захист персональних даних, бо вимоги AI Act і GDPR доводиться виконувати разом.

Юристи Juscutum допомагають із цим компаніям, які створюють або впроваджують штучний інтелект.

Поширені запитання

Що таке AI Act?

Регламент ЄС 2024/1689, який встановлює правила розроблення, постачання та використання систем штучного інтелекту за ризик-орієнтованим підходом.

Чи діє AI Act в Україні?

Ні, це регламент ЄС. Він може стосуватися українських компаній, якщо вони виводять ШІ-систему на ринок ЄС або результат роботи системи використовується в ЄС. В Україні окремий закон про ШІ перебуває на етапі розробки.

Що змінив Digital Omnibus?

Регламент (ЄС) 2026/1744 відклав вимоги до високоризикових систем: Annex III до 2 грудня 2027 року, Annex I до 2 серпня 2028 року. Вимоги прозорості за статтею 50 діють з 2 серпня 2026 року.

Які штрафи передбачені AI Act?

До 35 млн євро або 7% світового річного обороту за заборонені практики, до 15 млн євро або 3% за інші порушення, до 7,5 млн євро або 1% за надання неточної інформації. Береться вища сума, для малого бізнесу діють спеціальні правила.

Що таке високоризикова система?

Система, яка належить до сфер, перелічених в Annex III (наприклад, працевлаштування, кредитний скоринг, освіта), або є складником продукту, що регулюється законодавством із Annex I.

Що робити українському ІТ-бізнесу вже зараз?

Скласти реєстр ШІ-систем, перевірити зв'язок із ринком ЄС, класифікувати системи за ризиком і переглянути договори з європейськими партнерами.

Чи потрібно маркувати контент, створений ШІ?

З 2 серпня 2026 року діють вимоги прозорості за статтею 50. Для генеративних систем, виведених на ринок до цієї дати, перехідний строк для маркування за статтею 50(2) триває до 2 грудня 2026 року.

Матеріал має інформаційний характер і не є юридичною консультацією.