Что говорить клиентам о метках статьи 50 EU AI Act
Страница Commission по Article 50 разделяет обязанности поставщиков и deployer по уведомлениям о взаимодействии, машиночитаемой маркировке и раскрытию deep fake (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). Предупреждение юридической фирмы говорит, что эти обязанности стали применимы 2 August 2026 и не были отложены вместе с правилами высокого риска (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). Общие сведения, не юридическая консультация.
Эта статья была переведена машиной.
2026-10-08. Это общие сведения для консультантов, а не юридическая консультация. Попросите юриста прочитать регламент, прежде чем клиент будет на это опираться. Используются две публичные страницы. Страница European Commission по Article 50: https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50 . Предупреждение юридической фирмы: https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force . Предупреждение говорит, что оно не является юридической консультацией. Даты, номер регламента и цифра штрафа, которые есть только в предупреждении, — это рассказ этой фирмы. Официальный текст EUR-Lex в этой проверке не получен.
Страница Commission говорит, что показанный там текст основан на сводной версии EUR-Lex AI Act по состоянию на 27 July 2026. Она говорит, что там, где они показаны, “NEW” и “AMENDED” обозначают добавления или изменения, сделанные Digital Omnibus on AI. Она говорит, что резюме “are not legal binding.” Страница не указывает дату, с которой Article 50 стал применим. Эта дата есть только в разделе юридической фирмы ниже.
## Поставщики и deployer — не одна и та же обязанность
Страница возлагает одни обязанности на поставщиков, другие — на deployer. Использованные здесь места не определяют эти слова. Должность клиента не решает роль. Юристу следует прочитать собственные определения регламента, прежде чем кому-либо скажут, какой paragraph применяется.
## Что, по странице Commission, должны делать поставщики
Paragraph 1. Поставщики обеспечивают, чтобы системы ИИ, предназначенные для прямого взаимодействия с физическими лицами, проектировались и разрабатывались так, чтобы заинтересованные лица были информированы, что они взаимодействуют с системой ИИ, если это не очевидно с точки зрения разумно информированного, внимательного и осмотрительного физического лица с учётом обстоятельств и контекста использования. Страница говорит, что эта обязанность не применяется к системам ИИ, которые закон уполномочил выявлять, предотвращать, расследовать уголовные преступления или преследовать за них, при надлежащих гарантиях прав и свобод третьих лиц, если только эти системы не доступны публике для сообщения об уголовном преступлении.
Paragraph 2. Поставщики систем ИИ, включая системы ИИ общего назначения, создающие синтетический аудио-, изобразительный, видео- или текстовый контент, обеспечивают, чтобы выводы были помечены в машиночитаемом формате и обнаруживались как искусственно созданные или изменённые. Страница говорит, что технические решения должны быть эффективными, совместимыми, устойчивыми и надёжными настолько, насколько это технически осуществимо, с учётом особенностей и ограничений видов контента, затрат на внедрение и общепризнанного уровня техники, как он может быть отражён в соответствующих технических стандартах. Она говорит, что эта обязанность не применяется в той мере, в какой системы выполняют вспомогательную функцию для обычного редактирования, или существенно не изменяют входные данные, предоставленные deployer, либо их семантику, или когда закон уполномочил их выявлять, предотвращать, расследовать уголовные преступления или преследовать за них.
## Что, по странице Commission, должны делать deployer
Paragraph 3. Deployer системы распознавания эмоций или системы биометрической категоризации информируют физических лиц, подвергающихся её действию, о работе системы и обрабатывают персональные данные в соответствии с Regulations (EU) 2016/679 и (EU) 2018/1725 и Directive (EU) 2016/680, насколько применимо. Страница говорит, что эта обязанность не применяется к системам ИИ, используемым для биометрической категоризации и распознавания эмоций, которым закон разрешает выявлять, предотвращать или расследовать уголовные преступления, при надлежащих гарантиях прав и свобод третьих лиц и в соответствии с правом Союза.
Paragraph 4, изображение, аудио или видео. Deployer системы ИИ, которая создаёт или изменяет изображение, аудио или видео, составляющие deep fake, раскрывают, что контент был искусственно создан или изменён. Страница использует слова “deep fake.” Эта статья не пересказывает определение, потому что определения не было в использованных здесь местах. Страница говорит, что эта обязанность не применяется, если использование разрешено законом для выявления, предотвращения, расследования уголовного преступления или преследования за него. Если контент является частью явно художественного, творческого, сатирического, вымышленного или аналогичного произведения или программы, страница ограничивает эту обязанность прозрачности раскрытием существования такого созданного или изменённого контента подходящим образом, который не мешает показу или восприятию произведения.
Paragraph 4, текст. Deployer системы ИИ, которая создаёт или изменяет текст, публикуемый с целью информировать публику по вопросам общественного интереса, раскрывают, что текст был искусственно создан или изменён. Страница говорит, что эта обязанность не применяется, если использование разрешено законом для выявления, предотвращения, расследования уголовных преступлений или преследования за них, или если созданный ИИ контент прошёл человеческую проверку или редакционный контроль и физическое или юридическое лицо несёт редакционную ответственность за публикацию контента.
Paragraphs 5 to 7. Сведения из paragraph 1–4 предоставляются заинтересованным физическим лицам ясным и отличимым образом не позднее момента первого взаимодействия или контакта и соответствуют применимым требованиям доступности. Paragraph 1–4 не затрагивают требования и обязанности Chapter III и не умаляют иные обязанности прозрачности, установленные правом Союза или национальным правом для deployer систем ИИ. Paragraph 7 помечен AMENDED. Commission поощряет и облегчает кодексы практики на уровне Союза для обнаружения, маркировки и обозначения искусственно созданного или изменённого контента. В максимальной степени учитывая мнение the Board, Commission оценивает, достаточно ли соблюдения этих кодексов для обеспечения соответствия paragraph 2 и 4, в соответствии с процедурой Article 56(6). Если она сочтёт кодекс недостаточным, она может принять имплементирующий акт по процедуре рассмотрения Article 98(2). Страница перечисляет recitals 132, 133, 134, 136 and 137. Эта статья не цитирует эти recitals.
## Дата и то, почему сдвинулись даты высокого риска, — рассказ юридической фирмы
Ниже — рассказ юридической фирмы, а не чтение EUR-Lex. Предупреждение говорит, что 2 August 2026 обязанности прозрачности и информирования по Article 50 стали в целом применимы и подлежат обеспечению национальными компетентными органами по всему ЕС. Оно говорит, что обязанности применяются независимо от того, отнесена ли система к высокому риску, с одним узким исключением, связанным с маркировкой уже существовавших генеративных систем. Использованная выше страница Commission эту дату не указывает.
Предупреждение говорит, что 2 August 2026 изначально называлась также датой положений о высоком риске и что этого не произошло. Оно говорит, что AI Omnibus, который оно цитирует как Regulation (EU) 2026/1744 и о котором говорит, что он вступил в силу 27 July 2026, отодвинул эти обязанности. Официальный текст этого регламента здесь не получен, поэтому номер регламента и эта дата вступления в силу — цитаты фирмы. Тот же календарный день, 27 July 2026, — также дата, которую страница Commission даёт для показываемой ею сводной версии. Это два разных утверждения. Предупреждение говорит, что самостоятельные системы высокого риска Annex III, включая используемые в занятости, образовании, правоохранительной деятельности и критической инфраструктуре, будут применяться с 2 December 2027. Оно говорит, что системы ИИ, встроенные в продукты, регулируемые законодательством ЕС о безопасности продукции (Annex I), такие как медицинские изделия, игрушки и лифты, будут применяться с 2 August 2028. Оно говорит, что машины трактуются иначе: требования AI Act будут вместо этого перенесены в регламент о машинах делегированным актом со сроком до 2 August 2028.
Предупреждение говорит, что эти продления не затрагивают запреты неприемлемых практик ИИ, обязанности в отношении моделей ИИ общего назначения и обязанности прозрачности, которые, по его словам, продолжают применяться по существующему графику. Оно говорит, что у поставщиков генеративных систем, уже бывших на рынке до 2 August 2026, есть время до 2 December 2026, чтобы выполнить обязанность маркировки по AI Omnibus. Оно говорит, что Commission приняла руководящие принципы об обязанностях прозрачности 20 July 2026. Эти руководящие принципы в этой проверке не получены.
Предупреждение говорит, что несоблюдение может повлечь административные штрафы до €15 million или 3% мирового годового оборота, в зависимости от того, что больше, и цитирует Article 99(4). Article 99 не получен. Не приводите эту цифру клиенту как цифру, сверенную с регламентом. Список содержания страницы Commission включает запись с заголовком “Article 99: Penalties”, и этот список не является текстом санкции.
Более короткое резюме предупреждения говорит, что поставщики и deployer систем, создающих синтетические аудио, изображение, видео или текст, включая то, что оно называет deepfake, должны помечать выводы в машиночитаемом обнаруживаемом формате и что deployer также должны раскрывать deepfake, изображающие реальных лиц, места или события. Страница Commission возлагает обязанность машиночитаемой маркировки на поставщиков, в paragraph 2, а обязанность раскрытия deep fake — на deployer, в paragraph 4. Paragraph 4 на этой странице не использует фразу “real persons, places, or events.” Для того, кто должен маркировать и кто должен раскрывать, используйте страницу Commission. Считайте более короткое резюме предупреждения сжатием фирмы, а не текстом статьи.
## Файл, который клиент называет deepfake
Храните файл таким, каким он поступил. Отметьте время, канал и было ли какое-либо раскрытие или метка видны в первый момент, когда человек это увидел. Не редактируйте файл, чтобы добавить метку, убрать метку или изменить метку. Эта статья не описывает, как делается метка, как работает детектор и как метку можно обойти.
Отсутствие метки не доказывает, что контент подлинный. Наличие метки не доказывает, кто отправил файл, и не является способом вернуть деньги. Эта статья не устанавливает порядок сообщения. Юрист называет орган, если он есть. Ничто здесь не обещает, что запись вернёт потерю.
## Контрольный список, который не является юридической консультацией
- Прочитайте страницу Commission по Article 50 с юристом, включая исключения, прежде чем говорить клиенту, какая обязанность применяется.
- Спросите, предоставляет ли клиент систему, с которой взаимодействуют люди, предоставляет синтетические аудио, изображение, видео или текст, разворачивает deep fake, разворачивает текст общественного интереса или разворачивает распознавание эмоций либо биометрическую категоризацию. Страница даёт этим ситуациям разные обязанности.
- Не предполагайте исключение. Исключения страницы включают взаимодействие, очевидное для лица, описанного в paragraph 1, вспомогательную функцию для обычного редактирования, отсутствие существенного изменения входа deployer или его семантики, явно художественное, творческое, сатирическое, вымышленное или аналогичное произведение, человеческую проверку или редакционный контроль с редакционной ответственностью и разрешение закона для уголовных преступлений.
- Пока юрист не проверит официальный текст, считайте дату применения 2 August 2026, отсрочку высокого риска, окно маркировки прежних систем до 2 December 2026, дату руководящих принципов 20 July 2026, Regulation (EU) 2026/1744 и цифру штрафа рассказом юридической фирмы.
- Если клиент приносит файл, который считает синтетическим, сохраните его, запишите, когда и куда он поступил, и запишите, было ли видно раскрытие. Не изменяйте его.
- Не обещайте, что метка, отсутствие метки или сохранённая заметка вернут потерю.
Дальнейшие заметки для этой аудитории — на хабе консультантов: https://blog.mithril.fund/for/consultants .
## Что Mithril будет делать и чего не будет
Публичная документация описывает Your records (あなたの記録) как место, которое открывается после входа, где человек выбирает категорию, записывает, что произошло, и добавляет заметки: https://docs.mithril.fund/app-guide . Это руководство говорит, что экраны после входа не фиксировались, поэтому эта статья не описывает расположение. Эта статья называет этот путь записи после входа Live только в том смысле, что публичное руководство представляет его как то, что открывается после входа. Размещаемые DAST и SAST имеют статус Planned. Страница служб безопасности говорит, что они gated, пока недоступны как размещаемая услуга и являются planned work: https://docs.mithril.fund/reference/security-services . Mithril не расследует файл, не называет отправителя, не возвращает деньги и не даёт юридическую консультацию. Никакой иной статус продукта здесь не заявлен.