Чат-бот на сайте: что требует AI Act с августа 2026

С 2 августа 2026 года человек, который переписывается на вашем сайте с ИИ, должен знать, что говорит не с человеком, и узнать это не позже начала разговора. Если вы поставили готовый чат-виджет, эта обязанность лежит на компании, которая его сделала, а ваша задача проверить, что уведомление на вашем сайте действительно видно. Если бота вы собрали сами на языковой модели и он работает под вашим именем, обязанность ваша. И в любом случае на вас две вещи: пометка реалистичных изображений и видео, сделанных ИИ, и пометка написанных ИИ текстов на общественно значимые темы, если их никто не проверял.

Откуда правило

Требования записаны в статье 50 регламента ЕС об искусственном интеллекте (AI Act, регламент (ЕС) 2024/1689). По статье 113 они применяются с 2 августа 2026 года. Регламент действует во всех странах ЕС напрямую. В июле 2026 года Еврокомиссия выпустила руководство по статье 50 с примерами, что подпадает под правило и что нет. Обязательной силы у руководства нет, но по нему видно, как правило будут толковать.

Статья 50 распределяет обязанности между двумя ролями:

• поставщик (provider, статья 3(3)) разрабатывает систему ИИ или заказывает её разработку и выводит на рынок или вводит в эксплуатацию под своим именем или товарным знаком, платно или бесплатно;
• эксплуатант (deployer, статья 3(4)) использует систему ИИ под своим контролем, если только это не чисто личное, непрофессиональное использование.

Кто вы в этой схеме

Вы поставили готовый виджет

Поставщик здесь компания, которая сделала виджет. По статье 50(1) она обязана устроить систему так, чтобы человек понимал, что общается с ИИ. А раз бот генерирует текст, на ней же лежит и машиночитаемая маркировка ответов по статье 50(2). Вы эксплуатант, и это уведомление статья 50 на вас не возлагает. Но посетитель видит бота на вашем сайте, и если уведомление выключено в ваших настройках или спрятано вашим дизайном, проблема окажется на вашей странице.

Вы собрали бота сами через API языковой модели

«Ввод в эксплуатацию» включает и использование системы для собственных нужд (статья 3(11)). По руководству Комиссии (пункт 11), компания, которая сама разработала чат-бота и запустила его в ЕС для себя под своим именем, является поставщиком. FOD Economie понимает это так же: на странице для разработчиков ИИ сказано, что вы поставщик, если «встраиваете существующую модель в своё приложение». Значит, уведомление по статье 50(1) обеспечиваете вы.

Вы публикуете изображения, видео или тексты, сделанные ИИ

Здесь вы эксплуатант, и к вам применяется статья 50(4), чьим бы инструментом вы ни пользовались.

Каким должно быть уведомление

По статье 50(5) информация должна быть «ясной и различимой», появляться не позже первого взаимодействия и соответствовать требованиям доступности. Руководство (пункты с 36 по 38) предлагает приветствие в первом сообщении или надпись вроде «Вы взаимодействуете с системой ИИ», лучше всего рядом с полем ввода. В руководстве FOD Economie сказано, что достаточно простой фразы вроде «Вы общаетесь с ИИ-ассистентом». Сами по себе не годятся:

• упоминание только в условиях пользования или политике конфиденциальности;
• расплывчатое слово «ассистент»;
• общая строка «На сайте используются технологии ИИ»;
• техническая фраза вроде «работает на LLM».

Не давайте боту человеческое имя и фото: руководство считает, что такой образ может ввести в заблуждение.

Обычно достаточно одного уведомления в начале разговора. Но там, где человека легче ввести в заблуждение, руководство ждёт напоминаний по ходу разговора и прямо называет юридическую помощь, финансовые советы, страхование, медицинские консультации и разбор жалоб. Под это подпадает немалая часть сайтов адвокатов, бухгалтеров и консультантов. Кроме того, на вопрос «я говорю с человеком?» бот должен отвечать честно.

Исключение «и так понятно»

Статья 50(1) не требует уведомления, если для достаточно информированного, внимательного и осмотрительного человека очевидно, что перед ним ИИ. Руководство (пункты с 42 по 45) велит толковать это исключение узко и не применять его, когда системой может пользоваться широкая публика, включая пожилых людей и детей. Примеры, где оно работает, такие: помощник по коду для программистов и внутренний инструмент для обученных сотрудников. А чат-бот службы поддержки на публичном сайте приведён как пример, где исключение не действует. Для сайта компании исходите из того, что уведомление нужно.

Что вы маркируете сами

Сначала дипфейки. Статья 50(4) требует раскрыть, что изображение, аудио или видео создано или изменено ИИ, если оно похоже на реальных людей, предметы, места или события и может выглядеть подлинным. По руководству (пункт 113), достаточно, чтобы изображённое могло правдоподобно существовать, а к «событиям» относятся и сцены оказания профессиональных услуг. По нашему прочтению, фотореалистичное «фото команды», несуществующий «офис» или постановочная «консультация с клиентом», сгенерированные ИИ, требуют видимой пометки. Для цветокоррекции или убранного фона пометка обычно не нужна. Невидимая машиночитаемая метка, которую ставит поставщик генератора, вашу видимую пометку не заменяет (пункт 117).

Потом тексты. Второй абзац статьи 50(4) касается текстов, созданных ИИ и опубликованных, чтобы информировать публику по общественно значимым вопросам: право и правосудие, работа государственных органов, здоровье, безопасность потребителей и тому подобное. Рекламные тексты и описания товаров сюда не входят (пункт 131). По нашему прочтению, статья адвоката о новом законе входит. Пометка не нужна, если текст по существу проверил человек (сверил факты, а не только орфографию) и кто-то несёт редакционную ответственность за публикацию. Руководство (пункт 138) добавляет, что этого человека или должность нужно указать на сайте там, где их легко найти.

Ещё на эксплуатанте лежит статья 50(3) о системах распознавания эмоций и биометрической категоризации, но на сайтах небольших компаний они почти не встречаются.

Что изменил «цифровой омнибус»

Регламент (ЕС) 2026/1744, так называемый Digital Omnibus on AI, вступил в силу 27 июля 2026 года. Он перенёс правила для систем высокого риска на 2 декабря 2027 и 2 августа 2028 года. Дату 2 августа 2026 года для статьи 50 он не тронул. Добавлен только один переходный срок, в статье 111(4): поставщики генеративных систем, выведенных на рынок до 2 августа 2026 года, должны выполнить требование статьи 50(2) о машиночитаемой маркировке к 2 декабря 2026 года. Этот срок касается только поставщиков и только пункта 50(2). Руководство (пункт 153) прямо говорит, что уведомление в чат-боте по пункту 50(1) обязательно с 2 августа.

Штрафы и надзор в Бельгии

За нарушение статьи 50 штраф может составить до 15 млн евро или до 3 % мирового годового оборота, в зависимости от того, что больше (статья 99(4)(g)). Для малых и средних предприятий берётся то, что меньше (статья 99(6)). Статья 99(7) перечисляет, от чего зависит сумма, в том числе от сотрудничества с органом и мер, принятых, чтобы уменьшить вред.

Надзор национальный. На 5 октября 2026 года в списке национальных контактных органов по надзору за ИИ на сайте Еврокомиссии (обновлён 7 сентября 2026 года) Бельгии нет. У FOD Economie есть раздел об AI Act для предприятий и руководство, выпущенное в сентябре 2026 года, но надзорный орган там не назван. Обязанности при этом уже действуют, а какой бельгийский орган будет их проверять, пока не решено.

Чек-лист

• Бот сообщает, что он ИИ, до первого сообщения или в нём самом, и это видно и с телефона.
• У бота нет человеческого имени и фото, а на вопрос «вы человек?» он отвечает честно.
• Вы письменно спросили поставщика виджета, как он выполняет статью 50(1) и 50(2), и проверили, что ваши настройки не прячут уведомление.
• Если бот ваш собственный, вы записали, кто поставщик и как устроено уведомление.
• Фотореалистичные изображения людей, помещений или услуг, созданные ИИ, помечены видимо.
• Каждую статью о праве, налогах, здоровье или безопасности, написанную с помощью ИИ, проверяет человек, а на сайте указано, кто отвечает за публикации.
• Те, кто ведёт бота или публикует ИИ-контент, понимают основы. Статья 4 в редакции омнибуса обязывает поставщиков и эксплуатантов поддерживать ИИ-грамотность своих сотрудников.

AI Act не отменяет GDPR. В переписке с ботом почти всегда есть персональные данные, поэтому политика конфиденциальности должна их описывать по статье 13 GDPR. Подробнее о политике конфиденциальности и надзоре GBA в статье «Cookie-баннер в Бельгии: требования GBA», а об остальных обязательных сведениях на сайте в статье «Обязательные реквизиты на сайте в Бельгии».