AI Act і ваш сайт: що змінилося з 2 серпня 2026

Другого серпня 2026 року почали застосовуватися правила прозорості європейського регламенту про штучний інтелект. За тиждень я отримав перше питання від клієнта: «Мені тепер треба щось писати на сайті про ІІ, інакше оштрафують?»

Коротка відповідь: імовірно, треба, але не те і не там, де зазвичай думають. Далі по пунктах те, що стосується власника звичайного сайту малого бізнесу.

Одразу зауваження: я вебмастер, а не юрист. Нижче технічний розбір і посилання на офіційні тексти. Якщо у вас складніший випадок, наприклад ІІ бере участь у відборі кандидатів або в оцінці платоспроможності, це вже інша категорія ризику і там потрібен юрист, а не вебмастер.

Що саме сталося

Регламент ЄС 2024/1689, він же AI Act, ухвалений у 2024 році і вводиться поетапно. Другого серпня 2026 року набула чинності його стаття 50, присвячена прозорості.

Важлива логіка тексту: він поділяє системи ІІ за рівнем ризику. Більшість застосувань у малому бізнесі, як-от допомога з текстами або обробка заявок, потрапляє в категорію мінімального чи обмеженого ризику. Важкі обов’язки стосуються випадків високого ризику: підбір персоналу, кредитні рішення, медицина.

Порогу за розміром компанії немає. Фізична особа-підприємець і група на п’ятсот людей в однаковому становищі. Це часто стає неприємною новиною.

Пункт перший: чатбот зобов’язаний визнатися

Якщо на сайті стоїть чатбот, відвідувач має розуміти, що спілкується з машиною, а не з людиною. Виняток один: коли це й так очевидно з контексту.

На практиці це означає перевірити три речі:

• у привітальному повідомленні або поруч із вікном чату є зрозуміла фраза про те, що відповідає автоматичний помічник;
• у чатбота немає людського імені та фотографії співробітника, через які відвідувач вирішить, що пише живій людині;
• є зрозумілий спосіб потрапити до живої людини, якщо питання складне.

Формулювання не зобов’язане бути юридичним. «Vous discutez avec un assistant automatique» у першому повідомленні закриває суть.

Найчастіша помилка, яку я бачу: чатбот підписаний іменем на кшталт «Julie» з фотографією дівчини з фотобанку. Раніше це вважалося прийомом підвищення довіри. Тепер це рівно те, що регламент називає введенням в оману.

Пункт другий: маркування ІІ-контенту, і тут багато паніки

Ось тут варто видихнути.

Вимога машинозчитуваного маркування, тобто водяних знаків і метаданих, за якими можна розпізнати згенерований контент, адресована постачальникам моделей. Це турбота OpenAI, Google, Mistral та інших, а не ваша. Ви не повинні вбудовувати невидимі позначки у свої тексти й картинки.

Окремо є обов’язок інформувати людей, і він може стосуватися тих, хто публікує контент. Але його область вужча: вона націлена на дипфейки і на тексти, опубліковані для інформування суспільства з питань суспільного інтересу. Новинна замітка про вибори це одне, сторінка послуг сантехніка це інше.

І ще важливіше: контент, який ІІ лише допоміг виправити або переформулювати, під це не підпадає взагалі. Допомога в редагуванні не перетворює текст на згенерований.

Для машинозчитуваного маркування діє технічний пільговий період до другого грудня 2026 року, і то лише для систем, які були на ринку до другого серпня.

Пункт третій: те, про що майже не говорять

У регламенті є вимога, яка проходить мимо уваги. Компанія, яка використовує ІІ в роботі, вважається «déployeur», і вона повинна забезпечити достатній рівень розуміння ІІ в людей, які з ним працюють.

Формально це не про сайт. Практично це означає, що якщо ви даєте співробітнику доступ до ІІ-інструмента, він має розуміти, де той бреше, що не можна туди завантажувати і чому результат треба перевіряти. Жодної сертифікації не потрібно, але «просто дав пароль від ChatGPT» це не виконання вимоги.

Постачальник моделі

Машинозчитуване маркування: водяні знаки й метадані, за якими генерацію розпізнає машина. Це не ваш обов’язок.

Власник сайту

Видно, що відповідає автоматичний помічник. У бота немає чужого імені та фотографії людини. Є шлях до живого контакту.

Роботодавець

Співробітник розуміє, де інструмент бреше і що не можна в нього завантажувати. Сертифікація не потрібна, пароля від чату недостатньо.

Що перевірити в себе за десять хвилин

Візьміть свій сайт і пройдіть за списком:

1. Чи є чатбот, віджет підтримки або вікно з автовідповідями.
2. Чи зрозуміло з першого повідомлення, що відповідає не людина.
3. Чи немає в бота вигаданого імені співробітника і фотографії людини.
4. Чи є шлях до живого контакту: форма, телефон, пошта.
5. Якщо чатбот сторонній, чи відомо, куди йдуть переписки відвідувачів і чи є договір про обробку даних з постачальником.
6. Чи є на сайті зображення або відео, де реальна людина говорить те, чого не говорила. Це вже область дипфейків, і там вимоги жорсткіші.

Перші чотири пункти власник перевіряє сам, без спеціаліста. П’ятий зазвичай впирається в те, що ніхто не пам’ятає, який віджет ставили два роки тому і на яких умовах.

Чим це загрожує насправді

Суми в регламенті лякають: за порушення обов’язків прозорості до п’ятнадцяти мільйонів євро або трьох відсотків світового обороту.

Реалістично: наглядові органи починають з великих гравців і системних порушень, а не з сайту перукарні в Марселі. Але це не причина не приводити до ладу те, що приводиться до ладу за півгодини.

Значно ближчий інший ризик. Відвідувач, який зрозумів, що «Julie» це скрипт, втрачає довіру не до бота, а до бізнесу. Тут регламент і здоровий глузд збігаються.

Коли варто покликати спеціаліста

Самі ви розберетеся з текстом у чаті і з відмовою від фальшивого імені бота. Складніше там, де потрібно зрозуміти, що технічно стоїть на сайті: який віджет, куди він надсилає дані, чи є договір з його постачальником, що потрапляє у файли cookie і як це пов’язано з вашим банером згоди. Це вже розбір коду й налаштувань, а не читання регламенту.

Якщо у вас є час і бажання, частину роботи можна зробити самому. Якщо ви хочете займатися бізнесом, а не розбиратися в європейських регламентах і чужих віджетах, я можу взяти технічну частину на себе: перевірю, що стоїть на сайті, що куди надсилає, і приведу формулювання й налаштування до ладу.

Джерела і дата даних: Règlement UE 2024/1689 (AI Act), стаття 50, застосування з 02.08.2026; технічний пільговий період щодо машинозчитуваного маркування до 02.12.2026. Дані перевірені 17.08.2026.