AI Act со 2 августа 2026 — что обязан выполнять ваш чат-бот

2 августа 2026 во всём ЕС вступают в силу правила прозрачности европейского AI Act (статья 50). В переводе с юридического: каждый чат-бот и голосовой бот, который общается с вашими клиентами, обязан признаваться, что он AI — и ответственность за это несёте вы как владелец. Исключения для малого бизнеса нет. Мы собрали чеклист, который можно пройти за вечер.

Честное предупреждение: мы не юридическая фирма, и это не юридическая консультация — это практический конспект для владельцев салонов, сервисов и малых фирм, собранный из публичных источников по состоянию на июль 2026.

Кого это касается

У вас на сайте, в Instagram или на телефоне есть бот, который отвечает клиентам с помощью AI? Тогда это про вас — независимо от того, трое у вас сотрудников или триста. Не касается простых автоответов без AI («Спасибо за сообщение, ответим позже») и внутренних инструментов, которые с клиентами не говорят.

Чеклист: 6 пунктов для проверки

1. Бот представляется как AI. При первом контакте должно быть ясно, что клиент говорит с машиной — не после трёх сообщений и не мелким шрифтом в футере. Фразы вроде «Я AI-ассистент салона…» в приветственном сообщении достаточно.
2. AI-контент помечен. Синтетический контент, сгенерированный AI, должен быть машинно помечен. Для текстовых ответов бота это на практике закрывает пункт 1; про сгенерированные изображения и голос — спрашивайте поставщика, как он решает пометку.
3. Вы знаете, кто отвечает за ответы. Бот говорит от вашего имени — пообещал время или цену, это ваше обязательство. В договоре с поставщиком должно быть чётко: кто несёт ответственность и как работает человеческий надзор. (У нас: каждое сообщение утверждает владелец — ничего не уходит само.)
4. GDPR закрыт договором. Бот обрабатывает персональные данные клиентов → нужен договор об обработке данных (DPA) с поставщиком и понимание, где лежат данные. Штрафы за данные приходят уже сегодня — итальянский регулятор оштрафовал оператора чат-бота на 5 миллионов евро.
5. У вас есть документация от поставщика. Достаточно простого документа: что бот делает, на каких данных, как представляется, как обрабатываются ошибки. Серьёзный поставщик даст его по запросу — если у него нет, это тревожный сигнал.
6. Вы не в «высоком риске». Бот для записи и клиентских вопросов — это «limited risk», мягкие требования. Системы высокого риска (отбор персонала, кредитный скоринг, биометрия) имеют совсем другой, дорогой режим. Если ваш бот занимается только клиентской коммуникацией — этот пункт у вас бесплатно.

Хорошие новости (целых три)

• Для обычных ботов соответствие дёшево. Отраслевые оценки для операторов limited-risk систем — часто до 50 000 Kč в год, а в готовых решениях соответствие просто включено в цену услуги.
• Недавний «digital omnibus» отложил дорогие требования для систем высокого риска до декабря 2027 — но внимание: статья 50 (прозрачность) НЕ откладывается и действует со 2 августа 2026.
• Соответствие можно превратить в преимущество в продажах. Клиенты и органы начнут различать «какой-то бот из конструктора» и «систему, которая выполняет правила с первого дня». У кого порядок — тот может им гордиться.

Как это решено у наших клиентов

Агенты Opora представляются как AI с первого дня, каждое исходящее сообщение утверждает владелец в Telegram, данные обрабатываются по GDPR в ЕС на основании договора (DPA), а документацию прикладываем к договору. Иными словами: соответствие AI Act входит в цену, а не идёт доплатой.

У вас бот из конструктора, и вы не знаете, как у него дела? Напишите нам — пройдём его по чеклисту выше и скажем прямо, чего не хватает и что с этим делать. Обычно это правка приветственного сообщения, договоров и документации, а не перестройка.