Правила прозрачности ИИ: что изменилось в ЕС и что делать

Ваш голосовой робот обзванивает базу и не сообщает, что он робот. Нейросеть оценивает звонки менеджеров, хотя сами менеджеры узнают об этом от коллеги в курилке. Полтора года это было вопросом вкуса и внутренней культуры. Однако с 2 августа 2026 года в Евросоюзе это уже вопрос регламента. Заработали правила прозрачности ИИ по статье 50 EU AI Act. Дальше — по пунктам и без паники: что именно включилось, кого это реально задевает, а кого нет. Кроме того, объясним, почему главный сюжет здесь вовсе не боты.

Коротко, если некогда читать целиком:

• Правила прозрачности ИИ применяются с 2 августа 2026 года, так что это не будущий дедлайн, а действующее требование.
• Раскрывать «это ИИ» обязан провайдер системы, тогда как уведомлять людей об анализе эмоций и маркировать дипфейки должен тот, кто систему применяет.
• Запрещён вывод эмоций работников на основе биометрических данных — тона голоса, мимики. Однако разбор содержания разговора под этот запрет не подпадает, и это принципиальная разница.

Что такое правила прозрачности ИИ и что включилось 2 августа

31 июля 2026 года Еврокомиссия выпустила пресс-релиз с прямым заголовком. В нём сказано: комиссия начинает применять правила AI Act и новые требования прозрачности со 2 августа. То есть обязанности не просто «наступили» — их теперь обеспечивают принудительно.

Правила прозрачности ИИ — это статья 50 Регламента (ЕС) 2024/1689 об искусственном интеллекте, далее по тексту AI Act. Логика статьи простая до банальности: человек имеет право знать, когда имеет дело с машиной или с машинным контентом. Например, юристы Goodwin в разборе от 3 августа описывают статус без обиняков. По сути, это больше не будущая веха, а действующее регуляторное требование.

Внутри статьи 50 — четыре зоны раскрытия. Их полезно держать перед глазами, потому что почти все споры вокруг новых правил возникают из-за путаницы между зонами.

Четыре зоны раскрытия по статье 50

Операционная деталь, которую легко пропустить. По статье 50(5) информация даётся ясно и различимо не позднее момента первого взаимодействия. То есть спрятать раскрытие в пользовательском соглашении не получится. Раскрытие должно прозвучать тогда же, когда человек начал разговор, так как позже это уже не раскрытие, а объяснение постфактум.

Параллельно с обязательными нормами существует добровольный слой. Кодекс практики по прозрачности ИИ-контента опубликован 10 июня 2026 года, а в первом опубликованном списке подписантов — более 180 организаций. Однако подписание добровольное, тогда как требования статьи 50 обязательны по закону.

Сколько стоит нарушить правила прозрачности ИИ

Любопытно, что регулятор здесь закрепил то, чего люди уже требуют сами. По данным Salesforce, 72% клиентов считают важным знать, общаются они с ИИ-агентом или с человеком. Исследование «State of the AI Connected Customer» охватило 15 015 потребителей.

Штраф за нарушение статьи 50 — до 15 млн евро или до 3% мирового годового оборота. Применяется та величина, которая больше (ст. 99(4)).

Третья строка таблицы — самая близкая к отделу продаж. Если система анализирует людей, этих людей нужно уведомить. И тут возникает вопрос, который в большинстве компаний остаётся без письменного ответа. А знают ли ваши менеджеры, по каким именно критериям оценивают их звонки?

Впрочем, прежде чем разбираться, что уведомлять и кому, нужно понять более базовую вещь — на ком вообще лежит обязанность.

Кто кому обязан: провайдер, деплойер и почему это не одно и то же

В русскоязычных заметках правила прозрачности ИИ пересказывают одинаково: «теперь каждый бот обязан представиться». Формулировка звучит удобно, однако юридически она неточна. А неточность в распределении обязанностей стоит денег.

Провайдер — тот, кто разрабатывает систему и выводит её на рынок. Именно на нём лежит статья 50(1): спроектировать систему так, чтобы человек был проинформирован о взаимодействии с ИИ. Деплойер, в свою очередь, — тот, кто применяет систему в своей деятельности. Для читателя этой статьи деплойер — это он сам, так что на нём статьи 50(3) и 50(4).

Разберём на живом примере. Компания купила голосового бота у вендора, назвала его «Ассистент Алиса из компании N» и обзванивает базу. Вендор здесь провайдер, а компания — деплойер. Однако есть ловушка. Тот, кто ставит на купленную систему своё имя и бренд, может сам стать провайдером в смысле AI Act. Это дополнительный аргумент в пользу того, чтобы робот всё-таки предупреждал о себе.

Есть и оговорка про очевидность. Если разумно информированному, внимательному и осмотрительному человеку и так понятно, что перед ним ИИ, отдельное раскрытие не требуется. Впрочем, полагаться на это в холодном обзвоне — плохая ставка. Синтез речи стал слишком хорош, а граница между голосовым ИИ-агентом и живым сотрудником для абонента давно перестала быть очевидной.

Касается ли это российского бизнеса: тест из трёх вопросов

Здесь два одинаково плохих ответа. «Правила касаются всех» — передёргивание. «Нас это не касается» — успокоительная неправда. На самом деле ответ определяется механизмом статьи 2(1)(c). AI Act применяется к провайдерам и деплойерам из третьих стран, если результат работы ИИ-системы используется в Союзе.

Проверить свой периметр можно за минуту. Вот три вопроса.

1. Ваш ИИ-инструмент общается с людьми, которые находятся в ЕС, — с клиентами, кандидатами, пользователями?
2. Результат работы вашей ИИ-системы используется в ЕС — например, ИИ-тексты публикуются для европейской аудитории?
3. У вас есть юрлицо, филиал или сотрудники в ЕС?

Если на все три вопроса ответ «нет», правила прозрачности ИИ по AI Act напрямую вас не касаются. Впрочем, выдыхать полностью рано по двум причинам. Во-первых, российское регулирование движется в ту же сторону, и к этому мы вернёмся ниже. Во-вторых, требования статьи 50 быстро становятся отраслевым стандартом, к которому подтягиваются рынки за пределами ЕС. Происходит это по простой причине: клиентам такая прозрачность нравится.

Важная оговорка. Эта статья — не юридическое заключение. Если у вас есть экспорт, европейские клиенты или юрлицо в ЕС, вывод по конкретной ситуации должен делать ваш юрист, а не чек-лист из блога.

Три заблуждения о новых правилах

Правила прозрачности ИИ за август успели обрасти тремя устойчивыми мифами. Каждый выглядит правдоподобно. К тому же на каждом из них кто-то уже принимает решения.

«У нас есть время до декабря»

Переходный период до 2 декабря 2026 года действительно существует. Однако он касается только машиночитаемой маркировки по статье 50(2). К тому же он распространяется лишь на системы, размещённые на рынке ЕЭЗ до 2 августа 2026 года. Morgan Lewis формулирует это прямо: декабрьский переходный период не откладывает обязанности деплойера. Требования по распознаванию эмоций, биометрической категоризации, дипфейкам и текстам по общественно значимым темам применяются с 2 августа 2026 года. Кстати, из FAQ Еврокомиссии есть и приятное уточнение: контент, созданный до 2 августа 2026 года, ретроактивно маркировать не нужно.

«Высокорисковые требования отменили — значит, всё смягчается»

Не отменили, а перенесли, причём перенос уже стал законом. Регламент (ЕС) 2026/1744, известный как Digital Omnibus on AI, опубликован в Официальном журнале ЕС 24 июля 2026 года. В силу он вступил 27 июля — за неделю до того, как заработали правила прозрачности ИИ. Требования к высокорисковым системам из Annex III сдвинуты на 2 декабря 2027 года. Для систем в составе регулируемых продуктов (Annex I) срок другой — 2 августа 2028 года. Обе даты, кстати, подтверждает страница Еврокомиссии.

Ключевое слово здесь — отсрочка, а не отмена. Статью 50 омнибус не изменил вовсе, а запрет по эмоциям не тронул. Кроме того, он добавил две новые запрещённые практики, которые применяются с 2 декабря 2026 года. То есть общее направление не смягчилось — сместился только календарь.

«В ЕС запретили речевую аналитику»

Самое распространённое искажение — и самое дорогое, так как на нём отказываются от рабочих инструментов. Короткий ответ: нет, не запретили. Однако длинный ответ требует отдельного раздела, потому что в нём прячется критерий, полезный при выборе любого сервиса анализа разговоров.

Запретили ли в ЕС анализ звонков: граница между биометрией и содержанием разговора

Статья 5(1)(f) AI Act действует с 2 февраля 2025 года. Она запрещает использовать ИИ для вывода эмоций человека на рабочем месте и в учебных заведениях. Однако запрет работает только тогда, когда эмоции выводятся на основе биометрических данных: тона и темпа голоса, мимики, физиологических сигналов. Кроме того, есть исключения — медицинские соображения и цели безопасности.

Слово «биометрических» здесь не украшение. Статья 3(39) определяет систему распознавания эмоций как систему, которая выводит эмоции или намерения людей на основе их биометрических данных. Стоит отметить: уберите это слово — и определение развалится, а вместе с ним и половина заголовков в новостных лентах.

Теперь вторая половина картины, о которой почти никто не пишет. Анализ содержания разговора — что именно человек сказал и какими словами — под запрет не подпадает. Причина проста: такой анализ не основан на биометрических данных. Еврокомиссия в своих разъяснениях указала на это прямо. То есть система, выводящая эмоции из письменного текста, на биометрии не основана — это контент- и сентимент-анализ. Например, подробный разбор границы есть у Future of Privacy Forum.

Четыре границы, которые нельзя размывать

• Запрет действует только на рабочем месте и в образовании. «Рабочее место» при этом трактуется широко: любое физическое или виртуальное пространство выполнения работы, включая наём и удалёнку.
• В отношении клиентов вне трудовых отношений действует не запрет, а обязанность уведомления по статье 50(3).
• Штраф за нарушение запрета — до 35 млн евро или 7% оборота (ст. 99(3)). То есть это другая шкала, а не 3% за прозрачность.
• Кроме того, «эмоции» не включают физические состояния вроде боли или усталости. А распознавание улыбки само по себе ещё не является выводом эмоции.

Как проверить своего вендора речевой аналитики

Из этой таблицы следует практический вывод, который меняет рамку выбора вендора. Как правило, раньше сервис речевой аналитики выбирали по функциям и цене. Теперь к ним добавился вопрос об архитектуре: на каких данных система строит свои выводы.

Три вопроса вендору — задайте письмом, чтобы остался ответ:

• На чём построен скоринг — на том, как звучал голос, или на том, что было сказано?
• Анализ применяется только к сотрудникам, к клиентам или к обеим сторонам разговора?
• Где хранятся данные и кто уведомлён о том, что разговор анализируется?

Второй вопрос выглядит формальным, однако именно в нём чаще всего прячется проблема. На самом деле многие системы применяют одну и ту же технологию к обеим сторонам разговора сразу. Так что компания обязана точно понимать, что анализируется, у кого и зачем.

Мы каждый день работаем с записями звонков и видим, что рынок речевой аналитики делится на два принципиально разных класса. Одни системы строят выводы на голосовых сигналах — тоне, темпе, паузах. Другие, в свою очередь, работают с расшифровкой: что именно было сказано и какими словами. Rechka относится ко второму типу: она не анализирует тон голоса и не считывает эмоции по голосу в реальном времени. Система работает с транскриптом и смысловым анализом того, что было сказано. Настрой клиента при этом прослеживается по его словам: «дорого», «я подумаю», «пришлите на почту».

ИИ, который оценивает менеджеров: главный сюжет для руководителя

Пока все обсуждают ботов, самая интересная для руководителя часть регламента лежит в другом месте. Annex III, пункт 4 относит к высокорисковым системы для найма и отбора кандидатов. Кроме того, туда попадают решения об условиях труда, продвижении, увольнении и распределении задач. Отдельно назван мониторинг и оценка эффективности и поведения работников. То есть контроль качества звонков нейросетью — буквально оно.

Требования к таким системам перенесены на 2 декабря 2027 года Регламентом (ЕС) 2026/1744. Однако это отсрочка, а не отмена. Готовиться здесь надо не столько по части софта, сколько по части регламентов и коммуникации с командой. Например: документация, надзор человека, информирование работников.

Типичная ошибка внедрения. Менеджер узнаёт от коллеги, что его звонки «слушает нейросеть». Никто не объяснил ни критериев, ни последствий. В итоге растёт не качество, а саботаж — и появляются разговоры в духе «лишь бы система засчитала».

Три правила, которые работают в любой юрисдикции

Отсюда практический разворот, который не зависит от юрисдикции. Прежде всего, прозрачные и заранее объявленные критерии оценки звонка — это хорошая управленческая практика. К тому же они снимают конфликт «меня оценила непонятная нейросеть».

Второе правило такое же простое: ИИ подсказывает — решает человек. Кадровое решение о премии, штрафе или увольнении не должно опираться только на машинную оценку. Это было плохой идеей задолго до всякого регулирования.

Третье правило — объяснимость. За каждым баллом должна стоять конкретная реплика в диалоге, которую можно показать и менеджеру, и проверяющему. Технически это решается просто, так как критерии задаются заранее и открыто. Например: поздоровался, выявил потребность, назвал цену, отработал возражение, договорился о следующем шаге. В Rechka такой чек-лист настраивается под скрипт компании. При этом за каждым ответом системы стоит конкретная реплика из расшифровки, которую можно открыть и прочитать.

А что в России: 243-ФЗ и законопроект о голосовых роботах

Россия движется в ту же сторону, хотя и другим маршрутом. Федеральный закон № 243-ФЗ от 26 июля 2026 года посвящён поддержке развития технологий ИИ. В силу он вступает 1 сентября 2026 года, а положения о маркировке ИИ-контента — с 1 марта 2027 года. Стоит отметить две детали, которые обычно теряются в пересказах. Во-первых, маркировка для пользователей добровольная. Во-вторых, обязанность обеспечить техническую возможность маркировки лежит на крупных платформах с аудиторией от 500 тысяч пользователей в сутки. Подробный разбор есть в отдельном материале про закон об ИИ 243-ФЗ.

Ближе всего к европейской логике раскрытия оказалась другая инициатива. В январе 2026 года в Госдуму внесён законопроект о роботизированных звонках. Организатора массового обзвона или оператора связи предлагается обязать сообщать абоненту о синтезированной речи. Причём сделать это нужно в первые пять секунд после соединения. Подчеркнём: это законопроект, а не действующая норма. Если он будет принят, российское требование окажется даже конкретнее европейского. В ЕС речь про «момент первого взаимодействия», тогда как здесь — про секунды.

Между тем слой, который работает уже сегодня, вспоминают реже всего. Речь про 152-ФЗ о персональных данных. Согласие на запись разговора, хранение данных на серверах в РФ, граница между содержанием разговора и биометрией личности. Если вы анализируете звонки, вопросы к вам начнутся именно отсюда, а не из Брюсселя.

Вывод раздела простой. Даже если правила прозрачности ИИ из AI Act вас не касаются, направление движения одно. Минимальные действия — предупреждать о роботе и объявлять критерии оценки — полезны здесь и сейчас.

Что сделать прямо сейчас: аудит ИИ в отделе продаж за 30 минут

Юристы советуют «провести картирование ИИ-систем». В переводе на человеческий это шесть шагов, каждый из которых занимает минуты.

1. Выпишите все ИИ-инструменты отдела. Робот-обзвон, ИИ-скоринг звонков, ИИ-генератор писем и КП, ИИ-резюме встреч, а также «теневые» нейросети, которыми менеджеры пользуются сами. Один листок, пять минут.
2. По каждому ответьте на три вопроса. Кто провайдер, кто деплойер (скорее всего вы) и что именно анализируется — голос или содержание.
3. Проверьте раскрытие в роботе-обзвоне. Звучит ли предупреждение в первые секунды, а не в конце разговора и не «в условиях на сайте».
4. Объявите менеджерам критерии оценки звонков. Письменно и до начала анализа, а не после первого штрафа.
5. Зафиксируйте, кто принимает решение. ИИ даёт оценку, тогда как кадровое решение принимает руководитель. Записать это в регламент — одна строка.
6. Задайте вендору три вопроса из раздела про биометрию и получите ответ письменно.

Готовые формулировки для робота и для команды

Два шага из шести упираются в формулировки, которые почему-то никто не публикует. Вот рабочие варианты, так что их можно взять как есть.

Для голосового робота: «Здравствуйте! С вами говорит виртуальный ассистент компании N. Если удобнее общаться с сотрудником — скажите, я переключу».

Для уведомления сотрудников: «Все звонки записываются и анализируются автоматически по чек-листу из N критериев. Список критериев — во вложении. Оценка используется для обучения и обратной связи, тогда как кадровые решения принимает руководитель на основании разбора конкретных звонков».

Первая формулировка полезна не только с регуляторной точки зрения. По данным того же исследования Salesforce, 45% клиентов охотнее пользуются ИИ-агентом, если понятен путь эскалации на живого человека. Ещё 44% — если объяснена логика его работы. То есть фраза про «скажите, я переключу» — это не уступка регулятору, а способ не потерять почти половину аудитории.

Мнение эксперта

Мы попросили прокомментировать практическую сторону вопроса. Например, как разница в архитектуре анализа выглядит не в регламенте, а в обычном отчёте по звонкам.

Rechka.ai

Искусственный интеллект для анализа звонков

Задать вопрос

Практическая разница между двумя подходами к анализу разговора видна не в регламенте, а в отчёте. Если система строит вывод на голосовых сигналах — тоне, темпе, паузах, — показать сотруднику основание оценки почти невозможно: за баллом стоит модель, а не факт. Если же анализ идёт по расшифровке, то за каждым ответом стоит конкретная реплика, которую можно открыть и прочитать вслух на разборе. Мы работаем со вторым подходом, то есть с транскриптом и смысловым анализом того, что было сказано. Тон голоса при этом не анализируется, а эмоции по голосу в реальном времени не считываются. Настрой клиента, впрочем, прослеживается по его словам: «дорого», «я подумаю», «пришлите на почту». Совет руководителю простой и не зависящий от юрисдикции. Прежде чем запускать ИИ-контроль звонков, напишите на одной странице, что именно оценивается и что происходит с результатом. Эта страница снимает большую часть конфликтов с командой, а заодно оказывается готовым ответом на большинство вопросов о прозрачности.

Частые вопросы про правила прозрачности ИИ

Пять вопросов, которые чаще всего задают после первых публикаций о новых требованиях.

Штрафы и оценка менеджеров: что ещё спрашивают руководители

Что запомнить

• Правила прозрачности ИИ по статье 50 AI Act применяются с 2 августа 2026 года, то есть это действующее требование, а не будущий дедлайн.
• Обязанности разделены: раскрытие «это ИИ» — на провайдере, тогда как уведомление об анализе эмоций и маркировка дипфейков — на деплойере.
• Российскую компанию правила задевают, если результат работы её ИИ-системы используется в ЕС.
• Запрещён вывод эмоций работников на основе биометрических данных, а не разбор содержания разговора. Эта разница — практический критерий выбора инструмента.
• Ближайшая дата в календаре — 2 декабря 2026 года, когда истекает переходный период по машиночитаемой маркировке. У деплойеров, впрочем, отсрочки не было изначально.

Причём это полезно вне зависимости от того, попадаете вы в периметр AI Act или нет. Объяснимая оценка — та, где за каждым баллом стоит конкретная фраза из разговора, — работает и как комплаенс, и как обычное управление.

Правила прозрачности ИИ — только первый слой регулирования, так что меняться он будет ещё не раз: и в ЕС, и в России. Однако привычка объяснять людям, как и по каким критериям их оценивает алгоритм, устареет вряд ли.