Обязательства поставщиков GPAI: что нужно задокументировать
Обновлено: 23 октября 2026 г.
Главное
- Правила для моделей ИИ общего назначения (GPAI) действуют в ЕС с 2 августа 2025 года, а с 2 августа 2026 года Еврокомиссия может обеспечивать их соблюдение штрафами до 3% мирового годового оборота или 15 млн евро, в зависимости от того, что больше.
- Компания, которая создаёт продукт на основе модели через API или слегка её дообучает, как правило, поставщиком GPAI не является.
- Поставщикам нужны четыре документа: техническая документация для регулятора, информация для последующих поставщиков, политика в отношении авторского права и публичное резюме обучающих данных.
- Модели с открытым исходным кодом освобождены от первых двух документов, но не от политики в отношении авторского права и резюме обучающих данных.
- Модель, обученная с использованием более 10²⁵ FLOP, считается моделью с системным риском и несёт дополнительные обязанности.
Правила для моделей ИИ общего назначения действуют в ЕС с 2 августа 2025 года, а с 2 августа 2026 года Еврокомиссия может обеспечивать их соблюдение штрафами. Если читать внимательно, почти все эти обязанности сводятся к документам. Вопрос для поставщиков не в том, документировать ли, а для кого. AI Act называет три аудитории: регулятора, компании, которые строят продукты на вашей модели, и общество. Каждая получает свой документ со своим уровнем детализации.
Сначала проверьте, являетесь ли вы поставщиком
Не каждый, кто работает с большой языковой моделью, является поставщиком GPAI. Руководство Еврокомиссии использует ориентировочный критерий: модель, обученная с использованием более 10²³ операций с плавающей запятой (FLOP), которая умеет генерировать текст, изображения по тексту или видео по тексту. Поставщик — тот, кто разрабатывает модель или заказывает её разработку и выводит её на рынок ЕС. Компания, изменяющая чужую модель, становится поставщиком, только если на изменение уходит более трети вычислительных ресурсов, изначально затраченных на её обучение.
Для большинства компаний это решает вопрос. Компания, которая создаёт продукт на основе модели через API или слегка её дообучает, как правило, поставщиком GPAI не является. Её обязанности вытекают из других частей AI Act в зависимости от того, что делает её собственная ИИ-система.
Документ 1: техническая документация для регулятора
Поставщики должны составить техническую документацию модели, включая процесс её обучения и тестирования и результаты оценки, поддерживать её в актуальном состоянии и передавать Офису по ИИ (AI Office) или национальным органам по запросу. Приложение XI устанавливает минимальное содержание:
- задачи, для которых предназначена модель, политики допустимого использования, дата выпуска и способы распространения;
- архитектура и число параметров, форматы входных и выходных данных и лицензия;
- проектные спецификации модели и процесса обучения;
- информация о данных, использованных для обучения, тестирования и валидации;
- вычислительные ресурсы, использованные для обучения, и известное или оценочное энергопотребление.
Этот документ не публикуется. Но обратите внимание на слова «известное или оценочное»: отсутствие точного учёта энергопотребления — не повод оставлять поле пустым.
Документ 2: информация для последующих поставщиков
Второй документ предназначен для компаний, которые встраивают вашу модель в свои ИИ-системы. Приложение XII добавляет к списку выше несколько пунктов: как модель взаимодействует с оборудованием и ПО, максимальный объём входных данных, например контекстное окно, а также тип и происхождение обучающих данных и способ их отбора. Поставщики вправе защищать интеллектуальную собственность и коммерческую тайну, но всё равно должны дать достаточно сведений, чтобы последующие поставщики поняли модель и выполнили собственные обязанности.
Именно этот документ будут запрашивать ваши корпоративные клиенты. Банк, который строит инструмент кредитного скоринга на вашей модели, эксплуатирует высокорисковую ИИ-систему и не сможет завершить собственную оценку соответствия без этой информации.
Документ 3: политика в отношении авторского права
У поставщиков должна быть политика соблюдения авторского права ЕС. В частности, она должна выявлять и соблюдать отказы правообладателей от интеллектуального анализа текстов и данных (text and data mining), в том числе с помощью современных технологий. На практике это значит показать, как ваши краулеры обнаруживают машиночитаемые отказы и следуют им, а не просто заявить, что вы уважаете авторское право.
Документ 4: публичное резюме обучающих данных
Это единственный из четырёх документов, который может прочитать любой, поэтому правообладатели и журналисты первым делом будут смотреть именно его. Он должен соответствовать шаблону Еврокомиссии из трёх разделов: общая информация, перечень источников данных и существенные аспекты обработки данных. Для данных, собранных из интернета, поставщики перечисляют 10% наиболее значимых доменов от всех собранных. Небольшие компании могут перечислить 5% или 1 000 доменов, в зависимости от того, что меньше. Если модель продолжают обучать, резюме нужно обновлять каждые шесть месяцев.
Открытый исходный код: меньше бумаг, но не ноль
Модели, выпущенные под свободной лицензией с открытым исходным кодом и с публично раскрытыми параметрами, архитектурой и информацией об использовании, освобождены от первых двух документов. Политика в отношении авторского права и резюме обучающих данных по-прежнему обязательны, а для моделей с системным риском освобождение полностью отпадает. Еврокомиссия также подчёркивает, что лицензия должна быть действительно открытой, без монетизации.
Системный риск: второй уровень
Модель считается моделью с системным риском, если на её обучение затрачено более 10²⁵ FLOP. Поставщик должен уведомить Еврокомиссию в течение двух недель после достижения порога или после того, как станет известно, что он будет достигнут. Вторая часть важна: поставщику, который планирует масштабное обучение, может потребоваться уведомить Еврокомиссию ещё до окончания обучения.
Такие поставщики также должны оценивать модель современными методами, включая состязательное тестирование (adversarial testing), оценивать и снижать системные риски, сообщать о серьёзных инцидентах в Офис по ИИ без неоправданной задержки и обеспечивать надлежащую кибербезопасность. Техническая документация соответственно расширяется: в ней нужно описать стратегии и результаты оценки, состязательное тестирование и, где это применимо, архитектуру системы.
Поставщики за пределами ЕС
Поставщик, находящийся за пределами ЕС, должен до вывода модели на рынок назначить уполномоченного представителя в ЕС на основании письменного мандата. Представитель обязан хранить копию технической документации в течение десяти лет после вывода модели на рынок. Освобождение для открытого кода действует и здесь, кроме моделей с системным риском.
Кодекс практик: доказательство, а не щит
Кодекс практик для ИИ общего назначения (General-Purpose AI Code of Practice), опубликованный 10 июля 2025 года, состоит из трёх глав: прозрачность, авторское право, безопасность и защищённость. Глава о прозрачности включает форму документации модели (Model Documentation Form), которая охватывает большую часть требований приложений XI и XII. Подписание Кодекса помогает поставщику показать соответствие, но не создаёт презумпции соответствия, и пакет Digital Omnibus июля 2026 года подтвердил, что кодексы практик её не дают. Даже для тех, кто Кодекс не подписывает, эта форма — полезный чек-лист.
Ключевые даты
- 2 августа 2025 года: обязанности распространяются на новые модели.
- 2 августа 2026 года: Еврокомиссия может налагать штрафы до 3% мирового годового оборота или 15 млн евро, в зависимости от того, что больше.
- 2 августа 2027 года: крайний срок для моделей, выведенных на рынок до 2 августа 2025 года.
Что мы рекомендуем
- Проверьте вычислительные ресурсы, затраченные на каждую модель, включая дообучение, по порогам 10²³, одной трети и 10²⁵.
- Заполните форму документации модели, даже если не планируете подписывать Кодекс.
- Подготовьте стандартный пакет информации для последующих поставщиков до того, как его запросят корпоративные клиенты.
- Задокументируйте, как сбор данных учитывает отказы от интеллектуального анализа текстов и данных.
Итог
Обязательства по GPAI касаются не столько того, что умеет модель, сколько того, может ли поставщик её объяснить. Поставщик с полной документацией отвечает регулятору, клиентам и правообладателям из одного источника. Если вы не уверены, подпадает ли ваша модель под эти правила или что должна содержать документация, AMLzone поможет оценить вашу позицию и подготовить документы.
Источники
1. Regulation (EU) 2024/1689 (AI Act), Art. 113(b) and Art. 101; European Commission, “Guidelines for providers of general-purpose AI models”. https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers
2. European Commission, Guidelines on the scope of obligations for providers of general-purpose AI models under the AI Act, 18 July 2025, and the related Q&A. https://digital-strategy.ec.europa.eu/en/faqs/guidelines-obligations-gpai-providers
3. AI Act, Art. 53(1)(a) and Annex XI, Section 1. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
4. AI Act, Art. 53(1)(b) and Annex XII. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
5. AI Act, Art. 53(1)(c); Directive (EU) 2019/790, Art. 4(3). https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
6. AI Act, Art. 53(1)(d); European Commission, Explanatory Notice and Template for the Public Summary of Training Content for general-purpose AI models, 24 July 2025. https://digital-strategy.ec.europa.eu/en/library/explanatory-notice-and-template-public-summary-training-content-general-purpose-ai-models
7. AI Act, Art. 53(2); European Commission, Q&A on the Guidelines for providers of general-purpose AI models. https://digital-strategy.ec.europa.eu/en/faqs/guidelines-obligations-gpai-providers
8. AI Act, Art. 51(2) and Art. 52(1). https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
9. AI Act, Art. 55(1) and Annex XI, Section 2. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
10. AI Act, Art. 54. https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
11. European Commission, “The General-Purpose AI Code of Practice”, 10 July 2025. https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai
12. European Commission, “General-Purpose AI Models in the AI Act – Questions & Answers”; Regulation (EU) 2026/1744, recital 41. https://digital-strategy.ec.europa.eu/en/faqs/general-purpose-ai-models-ai-act-questions-answers
13. AI Act, Art. 101(1), Art. 111(3) and Art. 113(b). https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng
06.11.2026
