31 августа 2026 года Европейская комиссия обозначила ChatGPT как Very Large Online Search Engine (VLOSE, «очень крупная онлайн-поисковая система») по Digital Services Act — Регламенту (ЕС) 2022/2065 (DSA). Это не статус и не термин EU AI Act. Регламенты могут применяться к одному сервису параллельно, но регулируют разные предметы: DSA — посреднические онлайн-сервисы и их системные риски; AI Act — вывод на рынок, использование и отдельные модели ИИ.
1. Решение Еврокомиссии от 31 августа 2026 года
В пресс-релизе IP/26/1772 Комиссия назначила ChatGPT VLOSE, а Reddit и Roblox — Very Large Online Platforms (VLOP). Основание — DSA, а не AI Act. Порог назначения — 45 млн средних ежемесячных активных получателей сервиса в ЕС. Для ChatGPT была заявлена аудитория 159,1 млн пользователей в месяц в ЕС.
После уведомления о назначении у ChatGPT есть четыре месяца для выполнения дополнительных обязанностей VLOSE: срок истекает в январе 2027 года. Решение не означает, что все функции ChatGPT или любая ИИ-модель стали «высокорисковыми» по AI Act.
Важно не подменять объект регулирования. Прототип SearchGPT был интегрирован в ChatGPT Search; отдельного решения о присвоении статуса VLOSE продукту «SearchGPT» не публиковалось. Комиссия также не объявляла Perplexity отдельным VLOSE и не назначала Google AI Overviews отдельной VLOSE. Google Search был назначен VLOSE ранее, в апреле 2023 года.
2. Что накладывает статус VLOSE по Digital Services Act
Для VLOSE действуют дополнительные обязанности раздела 5 главы III DSA, в частности статей 34–37. Это не специальный режим «для ИИ», а режим для наиболее крупных платформ и поисковых систем.
- Системные риски. Статья 34 требует выявлять, анализировать и оценивать риски, возникающие из сервиса и связанных с ним алгоритмических систем, не реже одного раза в год и до существенных изменений функциональности. В фокусе — незаконный контент, негативное влияние на несовершеннолетних, физическое и психическое благополучие, основные права, избирательные процессы и общественная безопасность. Статья 35 требует соразмерных и эффективных мер снижения рисков.
- Независимый ежегодный аудит. По статье 37 проверяется соблюдение обязанностей DSA и мер по рискам. Это не сводится к проверке «предвзятости ИИ» и не создаёт безусловной обязанности всегда показывать конкретный источник в поисковом ответе.
- Прозрачность рекомендаций. Статья 27 DSA требует от онлайн-платформ раскрывать основные параметры рекомендательных систем. Для VLOP и VLOSE, использующих такие системы, статья 38 дополнительно требует как минимум один вариант, не основанный на профилировании. Объём обязанности определяется видом сервиса и текстом DSA, а не самим фактом использования генеративного ИИ.
За нарушение применимых положений DSA Комиссия может наложить на VLOSE штраф до 6% общего мирового годового оборота за предшествующий финансовый год (статья 74). Это потолок DSA, а не санкция AI Act.
3. Параллельный трек: EU AI Act осенью 2026 года
EU AI Act — Регламент (ЕС) 2024/1689 — применяется поэтапно. На 6 сентября 2026 года ключевой календарь таков:
- с 2 февраля 2025 года применяются главы I–II, включая основную часть запретов статьи 5 на недопустимые практики. Исключение важно для даты этой статьи: пункты 5(1)(ba), 5(1)(bb), 5(1a) и 5(1b) начнут применяться только 2 декабря 2026 года;
- с 2 августа 2025 года применяются правила для моделей общего назначения (GPAI) из главы V; статья 51 использует презумпцию системного риска для модели, обученной с совокупным объёмом вычислений более 10²⁵ FLOPs;
- с 2 августа 2026 года применяются требования прозрачности статьи 50;
- обязанности для автономных высокорисковых систем из статьи 6(2) и приложения III отложены до 2 декабря 2027 года. Для высокорисковых систем, связанных с продукцией из приложения I, действует отдельный срок — 2 августа 2028 года.
Поэтому ChatGPT Search нельзя автоматически назвать GPAI с системным риском, высокорисковой системой или запрещённой практикой. Квалификация зависит от юридического объекта и конкретного использования; VLOSE относится к другому регламенту.
4. Пирамида рисков AI Act и реальная шкала штрафов
Упрощённая «пирамида рисков» AI Act имеет четыре уровня:
- Недопустимый риск (Unacceptable) — практики, запрещённые статьёй 5.
- Высокий риск (High-risk) — системы по статье 6 и приложениям I или III; для приложения III срок применения перенесён на декабрь 2027 года.
- Прозрачность / ограниченный риск (Transparency / Limited risk) — включая системы, взаимодействующие с людьми, и генераторы синтетического контента; к ним относятся обязанности статьи 50.
- Минимальный риск — прочие системы; общего обязательного режима управления рисками для них нет.
GPAI не является третьим уровнем пирамиды. Модели общего назначения регулируются отдельно главой V; лишь часть из них может быть отнесена к моделям с системным риском по статье 51.
Норма
Максимальный штраф
AI Act, ст. 99: запрещённые практики
€35 млн или 7% мирового годового оборота — большая сумма
AI Act, ст. 99: прочие нарушения, включая ст. 50
€15 млн или 3% мирового годового оборота — большая сумма
AI Act, ст. 99: недостоверная, неполная или вводящая в заблуждение информация
€7,5 млн или 1% мирового годового оборота — большая сумма
AI Act, ст. 101: обязанности поставщика GPAI
до €15 млн или 3% мирового годового оборота
DSA, ст. 74: обязанности VLOSE/VLOP
до 6% мирового годового оборота
5. Маркировка синтетического контента: статья 50 AI Act и C2PA
Статья 50 устанавливает несколько обязанностей прозрачности. В частности, поставщик ИИ-системы, генерирующей синтетические аудио-, видео-, фото- или текстовые материалы, должен проектировать и разрабатывать её так, чтобы результаты были маркированы в машиночитаемом формате и могли быть обнаружены как искусственно сгенерированные или изменённые. Методы должны быть эффективными, совместимыми, надёжными и устойчивыми настолько, насколько это технически осуществимо с учётом особенностей и ограничений контента и общепризнанного уровня техники.
Для систем, размещённых на рынке до 2 августа 2026 года, действует переходное правило статьи 111(4): привести их результаты в соответствие с пунктом 2 статьи 50 требуется к 2 декабря 2026 года. Поэтому дата 2 августа не означает одинаковый немедленный технический дедлайн для каждого уже существующего генератора.
Отдельно статья 50 возлагает на deployer обязанность раскрывать, что опубликованные им изображения, аудио- или видеоматериалы являются deepfake; для искусственно сгенерированного или изменённого текста, публикуемого для информирования общественности по вопросам общественного интереса, также предусмотрено раскрытие с установленными исключениями. Не всякий отредактированный материал и не любое внутреннее использование подпадает под одинаковое правило: следует проверять роль участника и конкретный пункт статьи 50.
C2PA (Content Credentials) — добровольный технический стандарт отрасли, который может помочь реализовать происхождение и машиночитаемую маркировку. В тексте AI Act C2PA не назван единственным или обязательным стандартом. Следовательно, закон не требует криптографически подписанного C2PA-манифеста для каждого файла и сам по себе не устанавливает общий запрет платформам удалять именно C2PA-метаданные.
6. Разграничение с DMA и геофрагментация
Запрет self-preferencing — более благоприятного индексирования и ранжирования собственных услуг гейткипера — установлен статьёй 6(5) Digital Markets Act (DMA, Регламент (ЕС) 2022/1925). Он применяется к назначенным гейткиперам в отношении их основных платформенных сервисов. VLOSE-статус по DSA сам по себе не делает сервис гейткипером и не вводит запрет self-preferencing.
Ограничения или задержки функций Apple и Meta в ЕС также нельзя автоматически объяснять статусом VLOSE или одной нормой AI Act. Компании публично связывали отдельные задержки прежде всего с оценкой совместимости продуктов с DMA: Apple — с требованиями интероперабельности, Meta — с неопределённостью вокруг модели «consent or pay». Конкретная причина зависит от продукта, времени и применимого регулирования; её следует проверять по первичному заявлению компании и актуальному решению регулятора.
