Почти половина компаний, упоминающих закон ЕС об ИИ в отчетах по управлению, не обязаны соблюдать его: новое исследование показывает, что правила влияют на практику далеко за пределами блока.
Выясняется, что склонность Брюсселя к тому, что часто воспринимается как чрезмерное регулирование, оказывает каскадный эффект далеко за пределами ЕС.
РЕКЛАМА
РЕКЛАМА
Почти половина компаний, которые упоминают Акт об искусственном интеллекте ЕС в своих документах по корпоративному управлению, вообще не базируются в ЕС, говорится в новом исследовании. Это свидетельствует о том, что Брюссель начинает задавать мировой стандарт управления ИИ ещё до того, как самые жёсткие правила блока вступят в полную силу.
Анализ, опубликованный фондом Thomson Reuters и основанный на данных инициативы AI Company Data Initiative (AICDI), опирается более чем на 100 000 показателей, собранных по 2 973 компаниям по всему миру.
Выяснилось, что 47 % компаний, ссылающихся на Акт в своей отчётности, зарегистрированы за пределами ЕС.
В отчёте это описывается как доказательство «брюссельского эффекта» в сфере управления ИИ — так называют тенденцию регулирования ЕС становиться глобальным ориентиром, наиболее ярко проявившуюся на примере общего регламента по защите данных (GDPR).
По выводам авторов, этот эффект «пока не носит повсеместного характера, но он заметен, значим и наиболее концентрирован там, где рыночные стимулы к выравниванию наибольшие».
Акт, который начнёт применяться в полном объёме с августа 2026 года, является первым всеобъемлющим межотраслевым законом об ИИ такого рода.
Его действие распространяется и за пределы ЕС: он применим к любой организации, чьи системы ИИ используются на территории блока или чьи результаты затрагивают граждан, бизнес или государственные учреждения ЕС.
Годы подготовки
Сам Акт действует с 2024 года, но его требования вводятся поэтапно, а не одновременно.
Запреты на наиболее рискованные применения ИИ и требования прозрачности для универсальных моделей ИИ вступили в силу уже к декабрю 2025 года. Именно правила для систем высокого риска, охватывающие такие области, как найм персонала, кредитование и здравоохранение, станут полностью обязательными в августе 2026 года.
Как и в случае с GDPR, такая экстерриториальность означает, что единые обязательные требования распространяются и на компании вне ЕС; за самые серьёзные нарушения предусмотрены штрафы до 35 млн евро или 7 % мирового годового оборота.
Однако это нельзя путать с массовым признанием компаниями использования ИИ или наличием у них продуманных правил его применения.
Во всех секторах лишь у 13 % компаний вообще есть какая‑либо формализованная система управления ИИ, независимо от того, упоминают ли они Акт об ИИ ЕС.
Из этих 13 % чуть более половины, 53 %, прямо ссылаются на Акт об ИИ ЕС. А среди компаний, которые его упоминают, 47 % зарегистрированы за пределами Союза.
Технологический сектор задаёт тон
Степень вовлечённости в соблюдение Акта сильно зависит от отрасли и региона.
На компании информационных технологий приходится почти 40 % всех не входящих в ЕС компаний, которые ссылаются на Акт, ещё 29 % дают вместе сектор связи и финансовые услуги.
По регионам лидирует Северная Америка — на неё приходится чуть менее 40 % компаний, расположенных вне ЕС и вовлечённых в процесс, главным образом за счёт американских технологических и медицинских компаний с заметным присутствием на рынке Союза.
На втором месте — европейские компании из стран вне ЕС, прежде всего из Великобритании, Швейцарии и Норвегии: их доля около 24 %, что отражает тесные торговые и регуляторные связи с блоком.
Доля азиатских компаний, упоминающих Акт, составляет примерно 28 %; они сконцентрированы в основном в технологическом секторе, глубоко встроенном в глобальные цепочки поставок ИИ.
Особенно показателен пример США, где к регулированию ИИ по‑прежнему подходят максимально невмешательски.
В стране нет единого федерального закона об ИИ, но именно на американские компании приходится 35 % всех не входящих в ЕС компаний, которые ссылаются на Акт ЕС об ИИ — это крупнейший национальный вклад.
Внутри США 53 % компаний, упоминающих Акт, относятся к IT‑сектору, и каждая пятая американская IT‑компания из выборки ссылается на документ — это самый высокий показатель среди всех отраслей в стране.
Крупнейшие американские технологические компании, включая Microsoft, Google, OpenAI и xAI, по данным отчёта, добровольно согласовали свою деятельность с отдельными положениями европейского Кодекса практики по ИИ, стремясь сохранить доступ к рынку ЕС.
Пробелы за хорошими показателями
Компании, которые упоминают Акт, как правило хорошо справляются с основами: у них есть чёткая стратегия по ИИ, контроль на уровне совета директоров, прозрачность в отношении используемых данных. По этим показателям компании вне ЕС, ссылающиеся на Акт, даже опережают многие фирмы из самого Союза.
Зато европейские компании лидируют по обучению персонала: 49,4 % из них предлагают программы переквалификации или повышения грамотности в сфере ИИ против 40,6 % компаний вне ЕС.
Но одно дело — контроль за стратегией. Совсем другое — проверять, что именно делает система ИИ в каждом конкретном случае. Лишь у 12,4 % компаний в мире есть правило, требующее, чтобы человек проверял отдельные решения, принимаемые ИИ, и даже среди них почти половина ещё не проработала, как это должно работать на практике.
Ещё реже проводятся проверки на соблюдение прав. Менее чем одна из четырёх компаний оценивает, может ли её ИИ нанести ущерб правам сотрудников — даже среди тех, кто наиболее активно внедряет Акт.
Вскоре эта часть станет гораздо важнее. С августа 2026 года компании, использующие высокорисковые системы ИИ при найме, кредитовании или в здравоохранении, будут обязаны по закону проводить такую проверку до внедрения и отчитываться о результатах перед регуляторами.