Компетентность в области ИИ по ст. 4 Регламента об ИИ: что действует после Digital Omnibus

Ст. 4 Регламента об ИИ действует со 2 февраля 2025 года. В первоначальной редакции поставщики и эксплуатанты систем ИИ должны были принимать меры, чтобы «в меру своих возможностей обеспечить» достаточный уровень компетентности в области ИИ у своего персонала и других лиц, работающих с системами ИИ по их поручению. В ответ многие компании организовали обучение или установили правила использования чат-ботов и программ-переводчиков.

Что изменил Регламент (ЕС) 2026/1744

С помощью Digital Omnibus по ИИ, Регламента (ЕС) 2026/1744, ЕС изложил ст. 4 в новой редакции. Изменение действует с 27 июля 2026 года. Теперь поставщики и эксплуатанты принимают меры для поддержки компетентности в области ИИ своего персонала и других соответствующих лиц. В тексте прямо указано, что эта обязанность не обязывает обеспечивать определённый уровень компетентности в области ИИ для какого-либо лица. Комиссия и государства-члены должны поддерживать в этом компании, особенно малые и средние. Для этого Комиссия публикует практические примеры.

Тот же Omnibus перенёс начало применения правил для систем ИИ высокого риска: для систем по приложению III на 2 декабря 2027 года, для систем по приложению I на 2 августа 2028 года.

Что остаётся без изменений

Сама обязанность сохраняется, дата начала её применения по-прежнему 2 февраля 2025 года. Меры должны соответствовать техническим знаниям, опыту и образованию сотрудников и контексту применения. Сертификат или определённую форму обучения Регламент не предписывает, возможны как внутренние инструктажи, так и внешние курсы. Федеральное сетевое агентство (Bundesnetzagentur) рекомендует документировать меры, чтобы их можно было подтвердить в любой момент. В составах правонарушений ст. 99, влекущих штрафы, ст. 4 не упоминается.

Что это означает для предприятий

Тем, кто с 2025 года ввёл обучение и правила, ничего отменять не нужно. Новая формулировка снимает давление, связанное с необходимостью подтверждать определённый уровень знаний для каждого отдельного человека. Однако предприятие, которое использует системы ИИ, не может бездействовать.

Для небольшого предприятия это может быть короткое письменное правило: какие инструменты ИИ разрешены, какие данные нельзя вводить (например, персональные данные клиентов или сотрудников) и кто поможет при возникновении вопросов. К этому добавляется инструктаж для всех, кто использует эти инструменты в повседневной работе, с датой и участниками, зафиксированными в простом списке.