EU AI Act · Regulation (EU) 2024/1689 · стаття 2

EU AI Act для українських компаній:
чи стосується він вас?

Коротка відповідь: так, якщо результат вашого ШІ використовують у ЄС. Регламент діє екстериторіально — місце реєстрації компанії не має значення. Нижче — коли ви в зоні дії, які дати важливі й з чого почати.

Стаття 4 уже діє з 02.02.2025 · Повний текст українською · PDF

Суть

Регламент дивиться не на країну реєстрації,
а на те, де використовується результат

AI Act (стаття 2) має екстериторіальну дію. Достатньо, щоб ваш ШІ-продукт або результат його роботи впливав на людей чи компанії в ЄС.

Для більшості українських команд найближче зобов'язання — стаття 4: достатній рівень ШІ-грамотності персоналу, який уже користується інструментами. Вона чинна з 2 лютого 2025 року. Як вибудувати цю грамотність — у програмі AI Literacy.

Матеріал ознайомчий і не замінює юридичну консультацію. Якщо потрібен робочий звід правил — розробка AI-політики. Якщо швидкий інтенсив з безпеки даних — лекція з AI Safety.

Тест на застосовність · Стаття 2

Три ситуації, за яких AI Act
поширюється на компанію з України

Достатньо одного збігу. Регламент дивиться на те, де використовується ваш ШІ або його результат — не на адресу в ЄДР.

Ви продаєте ШІ в ЄС

Розробляєте продукт чи сервіс зі ШІ й пропонуєте його клієнтам у ЄС — ви провайдер у розумінні AI Act.

Приклад SaaS з ШІ-функціями для європейських клієнтів

Результат впливає на людей у ЄС

Найширший тригер. Навіть якщо ви не продаєте в ЄС — якщо результат роботи вашого ШІ використовують там, ви в зоні дії.

Приклад ШІ-скринінг кандидатів для клієнта з ЄС

Є підрозділ у ЄС

Офіс, філія чи команда в країні ЄС, яка використовує ШІ у внутрішніх процесах — це putting into service в Союзі.

Приклад відділ у Польщі з внутрішнім ШІ-інструментом

Якщо ринок лише Україна

Юридично AI Act поки не тисне. Фактичний ризик — той самий.

Якщо ваш ШІ не торкається ЄС, регламент на вас формально не поширюється. Але витік даних і помилки моделі коштують так само. Це вікно, щоб підготуватись без поспіху — і не втратити першого європейського клієнта на питанні «а як у вас із AI-практиками?». Практичний старт — AI Literacy або AI-аудит.

Хто ви в термінах закону

Provider, deployer чи «просто користуємось ChatGPT»?

Більшість українських компаній — deployer: дають співробітникам інструмент (ChatGPT, Copilot, Gemini) і відповідають за те, як ним користуються. Детальні визначення — у статті 3 повного тексту.

Provider

Розробляєте або виводите ШІ на ринок

SaaS зі ШІ-функціями, власна модель, продукт для клієнтів у ЄС. Ширші зобов'язання, зокрема для high-risk.

Deployer

Даєте ШІ своїй команді

Типовий сценарій. Стаття 4 (literacy) уже діє. Практичний шлях — AI Literacy і AI-політика. Текст статті — тут.

Глосарій · стаття 3

Терміни простою мовою

Повні визначення — у статті 3 українською. Нижче — як це читає бізнес.

Provider · постачальник

Хто розробляє або виводить ШІ на ринок

Створюєте систему ШІ під своїм ім'ям / брендом і пропонуєте її іншим. Типово: SaaS-продукт зі ШІ-функціями для клієнтів у ЄС.

Deployer · суб'єкт розгортання

Хто дає ШІ своїй команді

Більшість українських компаній. Купили ChatGPT / Copilot / Gemini і дозволили співробітникам користуватись. Відповідаєте за literacy (ст. 4) і правила використання.

High-risk · високий ризик

ШІ з істотним впливом на людей

Наймання, кредитування, освіта, критична інфраструктура тощо (перелік — Додаток III). Найжорсткіші вимоги до документації й нагляду.

AI literacy · освіченість у сфері ШІ

Стаття 4 — уже діє з 02.02.2025

Достатній рівень розуміння можливостей, меж і ризиків ШІ у тих, хто ним користується від імені компанії. Практика — AI Literacy.

Ключові дати

Що вже діє, а що набуває чинності

AI Act впроваджується поетапно. Для більшості компаній найважливіше — стаття 4, і вона вже чинна понад рік.

  1. 02.02.2025 · Стаття 4 — ШІ-грамотність

    Обов'язок забезпечити достатній рівень literacy серед працівників, що використовують ШІ. Діє вже зараз — і для провайдерів, і для deployer. Як вибудувати це на практиці — у програмі AI Literacy.

  2. 02.2025 · Заборонені практики (стаття 5)

    Соціальний скоринг, певні види біометрії та маніпулятивні системи заборонені на ринку ЄС.

  3. 08.2025 · GPAI та governance

    Правила для моделей загального призначення, органи нагляду й режим санкцій.

  4. 08.2026 · Високоризикові системи

    Повні зобов'язання для ШІ у наймі, кредитуванні, охороні здоров'я та критичній інфраструктурі. Національні органи ЄС отримали повноваження нагляду.

Санкції застосовуються незалежно від країни реєстрації

Як і GDPR, AI Act передбачає штрафи, прив'язані до світового обороту. Найсуворіші — за заборонені практики.

Заборонені практики · стаття 5

€35 млн або 7% обороту

Береться більша сума. Застосовується до компанії незалежно від того, де вона зареєстрована — якщо є зв'язок із ринком ЄС.

Стаття 4 · literacy

Прямого фіксованого штрафу немає

Але невиконання створює цивільну відповідальність, якщо ненавчений персонал завдав шкоди. Плюс питання від клієнтів і в тендерах. Закривається грамотністю команди і робочою AI-політикою.

30 днів

Що зробити вже зараз

  1. Карта використання ШІ

    Хто вже користується ChatGPT / Copilot / Gemini, з якими даними. Швидкий старт — AI-аудит.

  2. Literacy команди (стаття 4)

    Спільний фундамент: межі моделі, дані, human oversight. Програма AI Literacy.

  3. Правила на папері й у голові

    AI-політика або швидкий інтенсив — лекція AI Safety.

Документ

Повний текст українською і PDF

Онлайн

Читати з навігацією по статтях

Зміст, швидкі переходи до ст. 2, 4, 5, 99 і додатків. Без реєстрації.

Відкрити повний текст

PDF

Завантажити витяг для команди

Ключові статті в PDF — залиште робочий email на сторінці документа.

Отримати PDF

Дізнайтесь, чи ви в зоні дії AI Act

На короткій консультації подивимось, чи торкається ваш ШІ ринку ЄС, як команда вже користується інструментами і з чого логічно почати. Без зобов'язань.

Безкоштовна консультація · Без зобов'язань · Відповідь протягом 2 годин

FAQ

AI Act для України: коротко

Чи діє EU AI Act для українських компаній?

+

Так — якщо ваш ШІ-продукт або результат його роботи використовується людьми чи компаніями в ЄС. Місце реєстрації не має значення; значення має, де використовується результат (стаття 2). Це не юридична консультація: для оцінки ваших зобов'язань зверніться до юриста.

Що таке стаття 4 AI Act?

+

Обов'язок забезпечити достатній рівень ШІ-грамотності серед персоналу, який використовує ШІ. Діє з 2 лютого 2025 року й стосується і розробників, і компаній-користувачів (deployer). Текст статті — EU AI Act українською. Як вибудувати на практиці — у програмі AI Literacy.

Які санкції за порушення AI Act?

+

За заборонені практики — до €35 млн або 7% світового річного обороту (береться більша сума). За інші порушення суми менші, але застосовуються до компаній незалежно від країни реєстрації.

Ми тільки на ринку України. Нам це треба?

+

Юридично поки ні — якщо ваш ШІ не торкається ЄС. Але фактичний ризик витоку даних і помилок моделі той самий. Плюс готовність до AI Act дедалі частіше стає умовою роботи з європейськими клієнтами.

З чого почати?

+

З картини, як співробітники вже користуються ШІ. Далі — базова literacy, практика на ваших задачах і правила використання. Це закриває і compliance, і безпеку даних. Старт — AI Literacy, за потреби паралельно AI-аудит або AI-політика.

Матеріал має ознайомчий характер і не є юридичною консультацією щодо EU AI Act (Regulation (EU) 2024/1689). Для оцінки конкретних зобов'язань вашої компанії зверніться до юридичного радника. Дати й положення наведено станом на 2026 рік і можуть змінюватися.