Закон ЕС об ИИ (AI Act): нужно ли обучать сотрудников?

Короткий ответ: да. Если ваша компания работает в ЕС или продаёт туда, а сотрудники используют в работе ИИ-инструменты вроде ChatGPT, Copilot или Claude, на вас распространяется требование об ИИ-грамотности из статьи 4 Регламента ЕС об искусственном интеллекте (AI Act), хотя с июля 2026 года оно требует поддерживать ИИ-грамотность команды, а не гарантировать её достаточный уровень. В этом руководстве — что сейчас говорит статья 4, кого она касается, как обеспечивается её соблюдение и как выглядит практичный план для малого или среднего бизнеса, в том числе для компаний за пределами ЕС, которые продают в Евросоюз или используют там ИИ.

Главное

Если ваша команда использует ИИ в работе, а вы работаете в ЕС или продаёте туда, статья 4 закона ЕС об ИИ к вам применяется. С июля 2026 года вы обязаны принимать разумные, задокументированные меры для поддержки ИИ-грамотности сотрудников; сертификат не нужен, и гарантировать конкретный уровень не требуется. Собственного штрафа за статью 4 AI Act не устанавливает: санкции определяет каждое государство — член ЕС, а национальные органы надзора за рынком контролируют её соблюдение с августа 2026 года.

Что требует статья 4 закона ЕС об ИИ

Статья 4 теперь обязывает поставщиков и эксплуатантов ИИ-систем принимать меры для поддержки ИИ-грамотности своих сотрудников и других лиц, которые эксплуатируют и используют ИИ-системы от их имени; после поправки июля 2026 года она больше не требует «достаточного уровня» и не требует, чтобы кто-либо достиг определённого уровня.

AI Act (на английском) — Регламент (ЕС) 2024/1689 — вступил в силу 1 августа 2024 года и применяется поэтапно. Статья 4 об ИИ-грамотности стала одним из первых положений, которые начали применяться, — с 2 февраля 2025 года. В исходной редакции поставщики и эксплуатанты должны были принимать меры, чтобы обеспечить «в максимально возможной степени достаточный уровень ИИ-грамотности» своих сотрудников и других лиц, эксплуатирующих ИИ-системы от их имени (здесь и далее цитаты из регламента в нашем переводе).

Цифровой омнибус по ИИ (Digital Omnibus on AI, на английском) — Регламент (ЕС) 2026/1744 — переписал эту статью. Он был опубликован в Официальном журнале ЕС 24 июля 2026 года и вступил в силу 27 июля 2026 года. Новый пункт 1 статьи 4 гласит, что поставщики и эксплуатанты «принимают меры для поддержки развития ИИ-грамотности своих сотрудников и других лиц, занимающихся эксплуатацией и использованием ИИ-систем от их имени», и добавляет: «Эта обязанность не требует от поставщиков или эксплуатантов гарантировать какой-либо конкретный уровень ИИ-грамотности какого-либо лица».

Простыми словами:

• Это по-прежнему обязанность. Обязывающая формулировка («shall») осталась. Обязанность смягчили, но не отменили.
• Речь об усилиях, а не о результате. Вы должны принимать разумные меры, но не обязаны доказывать, что каждый сотрудник достиг заданного уровня. Формулировки о «достаточном уровне» больше нет.
• Контекст по-прежнему важен. Меры должны учитывать технические знания, опыт, образование и подготовку людей, контекст, в котором используется ИИ, и людей, на которых он влияет.
• Малый и средний бизнес получает поддержку. Европейская комиссия и государства — члены ЕС должны поддерживать и облегчать эти усилия, в частности для МСП, а Комиссия должна опубликовать практические примеры того, как соблюдать требование.

Что считается «ИИ-грамотностью»? Пункт 56 статьи 3 определяет её как навыки, знания и понимание, необходимые для осознанного применения ИИ-систем и для понимания возможностей и рисков ИИ и вреда, который он может причинить. На практике это значит знать, что умеют инструменты, где они ошибаются и как пользоваться ими ответственно.

Кого касается требование об ИИ-грамотности

Требование об ИИ-грамотности распространяется на поставщиков и эксплуатантов ИИ-систем, а любая компания, сотрудники которой используют ИИ-инструменты в работе, является эксплуатантом, — поэтому под него подпадает почти любой бизнес, который использует ИИ и работает в ЕС или продаёт туда. Статья 4 охватывает две роли:

• Поставщики: организации, которые разрабатывают ИИ-систему или заказывают её разработку и выводят её на рынок или вводят в эксплуатацию под своим именем.
• Эксплуатанты (deployers): любое лицо или организация, использующие ИИ-систему под своим контролем, кроме чисто личной, непрофессиональной деятельности (пункт 4 статьи 3).

Большинство компаний — эксплуатанты: если ваши сотрудники используют ChatGPT для черновиков писем, Copilot для конспектов встреч или Claude для анализа документов на работе, ваша компания — эксплуатант. В вопросах и ответах Европейской комиссии об ИИ-грамотности (на английском) приведён похожий пример: компания, сотрудники которой пишут с помощью ChatGPT рекламные тексты или переводят тексты, должна информировать их о конкретных рисках, например о галлюцинациях.

Три детали легко упустить:

• Требование касается всех ИИ-систем, а не только систем высокого риска.
• «Сотрудники и другие лица» — это шире, чем штат. Комиссия упоминает подрядчиков, поставщиков услуг и даже клиентов, которые эксплуатируют ИИ-системы от вашего имени.
• Местонахождение значит меньше, чем может показаться. AI Act распространяется на эксплуатантов, учреждённых в ЕС, а также на поставщиков и эксплуатантов за пределами ЕС, если результаты работы ИИ-системы используются в ЕС (статья 2). Компании за пределами Европы, которая обслуживает клиентов в ЕС, не стоит считать, что регламент её не касается.

Есть ли штраф за то, что сотрудников не обучили?

Может быть, но это зависит от национального законодательства: сам AI Act не устанавливает штрафа за статью 4 и оставляет санкции государствам — членам ЕС. Надзор и обеспечение соблюдения — задача национальных органов надзора за рынком, и, согласно вопросам и ответам Комиссии, эти правила применяются с августа 2026 года. Статья 99 устанавливает максимальные штрафы за другие обязанности, такие как запрещённые практики и требования прозрачности, а санкции и иные меры принуждения, которые могут включать предупреждения, оставляет на усмотрение государств-членов. Комиссия подтверждает, что национальные органы могут наказывать за нарушения статьи 4 с соблюдением принципа соразмерности.

Таким образом, последствия зависят от закона каждой страны о применении регламента, и некоторые такие законы, например испанский, в сентябре 2026 года ещё проходили через парламент. Проверьте правила на рынках, которые для вас важны.

Штрафы — не единственный аспект. Если ошибка, связанная с ИИ, причинит вред (конфиденциальные данные вставлены в неразрешённый инструмент, клиенту отправлена выдуманная цифра), то, что компания сделала для подготовки сотрудников, может учитываться при оценке должной осмотрительности или ответственности. Политика и записи об обучении ставят вас в гораздо более сильную позицию.

Как выглядят меры по ИИ-грамотности на практике

На практике меры по ИИ-грамотности обычно состоят из четырёх шагов: проведите инвентаризацию использования ИИ, обучите по ролям, задокументируйте и регулярно обновляйте. Официальной программы нет: в вопросах и ответах Комиссии сказано, что универсального решения («no one size fit all») не существует и обязательное обучение не навязывается; меры должны соответствовать вашей роли, рискам используемых ИИ-систем и знаниям ваших людей. Четыре шага подробнее:

1. Проведите инвентаризацию использования ИИ. Перечислите используемые инструменты (включая те, на которые люди зарегистрировались сами), кто ими пользуется и для каких задач.
2. Обучите по ролям. Всем, кто использует ИИ, нужны основы; на чувствительных ролях нужно больше глубины. Типичное содержание:
   • что такое генеративный ИИ, в чём он силён и в чём слаб;
   • галлюцинации: почему уверенный ответ может быть неверным и как его проверить;
   • GDPR и конфиденциальность: что никогда нельзя передавать ИИ-инструменту и какие аккаунты разрешены;
   • предвзятость, особенно когда ИИ влияет на решения о людях, например при найме;
   • вопросы авторского права, связанные с входными и выходными данными;
   • ваша внутренняя политика использования ИИ: разрешённые инструменты, правила проверки и к кому обращаться.
3. Задокументируйте. Фиксируйте, кто участвовал, когда и что рассматривалось, а также версию вашей политики использования ИИ. По словам Комиссии, сертификат не нужен; достаточно внутреннего учёта.
4. Регулярно обновляйте. Обновляйте обучение, когда меняются инструменты, сценарии использования или правила, и включите основы ИИ в адаптацию новых сотрудников.

Если вы используете ИИ в областях, которые регламент относит к высокому риску, поверх статьи 4 действуют более строгие обязанности. Омнибус перенёс большинство из них на 2 декабря 2027 года (приложение III) и 2 августа 2028 года (приложение I).

Простой план по ИИ-грамотности для малого и среднего бизнеса

Малая или средняя компания может закрыть главное по статье 4 за шесть шагов и без отдела комплаенса:

1. Назначьте одного человека, ответственного за использование ИИ и обучение.
2. Составьте список ИИ-инструментов и сценариев их использования в компании.
3. Напишите политику использования ИИ на одну страницу: разрешённые инструменты, данные, которые нельзя передавать никогда, и что человек должен проверить, прежде чем результат работы ИИ попадёт к клиенту. Если корпоративный ИИ-сервис ещё не выбран, поможет наше сравнение ChatGPT, Claude и Gemini для бизнеса.
4. Проведите базовое занятие для всех, кто использует ИИ, а затем, где нужно, добавьте занятия по ролям (продажи, поддержка, HR, финансы, разработчики).
5. Ведите журнал: дата, участники, содержание и версия политики.
6. Включите основы ИИ в адаптацию новых сотрудников, проинструктируйте подрядчиков, которые используют ИИ от вашего имени, и пересматривайте всё при внедрении нового инструмента.

Как сделать так, чтобы обучение ИИ закрепилось

Обучение ИИ закрепляется, когда оно построено вокруг реальных задач каждой команды, а не сводится к разовой презентации. Соответствие требованиям — минимальная планка, а не цель: в самом омнибусе отмечено, что ИИ-грамотность должна быть стратегическим приоритетом независимо от регуляторных обязанностей и возможных санкций. Презентация может оставить запись в журнале, но редко меняет то, как люди работают; лучше работают практика на собственных письмах, отчётах и таблицах сотрудников, понятная политика и человек, к которому можно обратиться потом. Этот подход мы описываем в статье «Обучение нейросетям для бизнеса: как научить команду ИИ».

Частые вопросы

Обязательно ли обучение сотрудников ИИ по закону ЕС об ИИ?

Да — в том смысле, что компании, которые предоставляют или используют ИИ-системы в ЕС, обязаны принимать меры для поддержки ИИ-грамотности своих сотрудников (статья 4). После поправки июля 2026 года это обязанность принять меры, а не обеспечить результат: ни фиксированного формата, ни количества часов, ни уровня, который нужно гарантировать, нет, но вы должны быть в состоянии показать, что сделали.

Нужен ли сотрудникам сертификат об ИИ-грамотности?

Нет. В вопросах и ответах Европейской комиссии сказано, что сертификат не нужен и что организации могут вести внутренний учёт проведённых обучений и других инициатив. Сертификат о прохождении курса может быть частью такого учёта, но по закону он не требуется.

Что будет, если не обучать сотрудников?

Национальные органы надзора за рынком контролируют соблюдение статьи 4 с августа 2026 года, а санкции устанавливает национальное законодательство, поэтому последствия различаются по странам. Помимо штрафов, полное отсутствие мер по ИИ-грамотности может сыграть против вас, если ошибка, связанная с ИИ, причинит вред клиенту, сотруднику или третьему лицу.

UsualMatrix проводит практическое обучение ИИ для команд на их реальных задачах: что ИИ может и чего не может, галлюцинации и проверка, защита данных и практичная политика использования ИИ для вашей компании. Обучение проводится на китайском, испанском или английском языке. Посмотрите нашу услугу внедрения ИИ или напишите нам, чтобы спланировать обучение для вашей команды.

Примечание: эта статья содержит общую информацию по состоянию на 29 сентября 2026 года и не является юридической консультацией. AI Act и национальные правила его применения продолжают меняться; проверяйте актуальный текст и правила в вашей стране или обратитесь к юристу.