Регулювання штучного інтелекту та даних

Чому регулювання AI та даних стало обов’язковим

Продукти на основі штучного інтелекту й великих даних дедалі частіше потрапляють під окреме регулювання. Європейський AI Act запровадив ризик-орієнтований підхід: системи поділяються за рівнем ризику — від неприйнятних, які заборонені, через високоризикові з суворими вимогами, до систем мінімального ризику. Навіть генеративні моделі мають вимоги до прозорості та маркування контенту.

Паралельно будь-яка обробка персональних даних у AI-продукті підпадає під GDPR і Закон України «Про захист персональних даних». У межах практики IT Law ми оцінюємо, до якої категорії належить ваша система, і вибудовуємо відповідність на випередження, поки вимоги ще формуються в Україні.

Регуляторна рамка: AI Act, GDPR і національне право

Для AI- та data-продуктів діє кілька шарів регулювання одночасно:

• Ризик-орієнтований підхід AI Act. Класифікація системи за рівнем ризику визначає обсяг обов’язків — від оцінки відповідності й технічної документації до людського нагляду для високоризикових систем.
• GDPR. Автоматизоване прийняття рішень і профілювання мають окремі вимоги: законна підстава, прозорість логіки обробки й право людини на втручання.
• Закон України «Про захист персональних даних». Власні вимоги до підстав обробки та повідомлення суб’єктів, які діють для українського ринку незалежно від європейських норм.
• Права на дані для навчання. Використання датасетів і чужого контенту для тренування моделей потребує перевірки прав, ліцензій і дотримання авторського права.

Ці шари не можна розглядати ізольовано — невідповідність в одному з них здатна заблокувати вихід продукту на ринок ЄС.

Що робить LEGIUS

Ми супроводжуємо AI- та data-продукти за такими напрямами:

1. класифікація системи за рівнем ризику та оцінка обов’язків за підходом AI Act;
2. аудит правомірності даних для навчання моделей — джерела, ліцензії, авторські права;
3. підготовка політик прозорості, повідомлень про роботу AI та механізмів людського нагляду;
4. узгодження з вимогами GDPR щодо автоматизованих рішень і профілювання;
5. відповідність українському закону про захист персональних даних без зайвого дублювання.

Питання прав на навчальні дані й вихідний контент моделі ми розглядаємо разом із практикою інтелектуальна власність.

Ризики та практичні нюанси

Поширена ілюзія — вважати, що поки AI Act прямо не діє в Україні, регулювання можна ігнорувати. Насправді для виходу на ринок ЄС відповідати треба вже зараз, а українські клієнти й інвестори перевіряють цей блок під час due diligence.

Окремі ризики стосуються прав на згенерований контент, відповідальності за помилкові рішення моделі, упередженості датасетів і прозорості перед користувачем. Для високоризикових застосувань — у фінансах, медицині, рекрутингу — вимоги особливо суворі. Практичні роз’яснення щодо регулювання AI ми публікуємо в блозі.

Чому LEGIUS

LEGIUS стежить за тим, як формується регулювання штучного інтелекту в ЄС і Україні, тож допомагає закласти відповідність ще на етапі проєктування продукту, а не переробляти його під тиском регулятора. Ми поєднуємо знання захисту даних, IP та продуктової логіки в єдину стратегію.

Щоб привести ваш AI- або data-продукт у відповідність до сучасних вимог, запишіться на консультацію з юристами LEGIUS у Києві.