Европейская комиссия опубликовала окончательную версию кодекса практики по маркировке контента, созданного искусственным интеллектом (ИИ). Документ предлагает поставщикам и пользователям генеративных ИИ-систем практический способ подготовиться к требованиям статьи 50 Закона ЕС об искусственном интеллекте, применение которых, согласно действующим разъяснениям Комиссии, должно начаться 2 августа 2026 года.

Кодекс подготовили шесть независимых экспертов. По словам Комиссии, в разработке участвовали более 187 человек. Он касается не всего контента, созданного с помощью ИИ: требования распространяются на определённые категории материалов и участников. В частности, необходимо маркировать дипфейки и созданные или изменённые ИИ тексты, публикуемые для информирования общества по вопросам общественного интереса, с предусмотренными законом исключениями. Людей также нужно информировать, когда они взаимодействуют с ИИ-системой, например чат-ботом.

«Европейцы имеют право знать, создано или изменено ли с помощью ИИ то, что они видят, слышат или читают, особенно если такой контент способен повлиять на общественные дискуссии», — заявила исполнительный вице-президент Еврокомиссии по вопросам технологического суверенитета, безопасности и демократии Хенна Вирккунен. «Прозрачность помогает защитить доверие».

Что кодекс требует от поставщиков ИИ

Первый раздел кодекса посвящён поставщикам генеративных ИИ-систем. По статье 50(2) они должны обеспечивать машиночитаемую маркировку результатов в аудио-, графическом, видео- и текстовом форматах, чтобы их можно было распознать как искусственно созданные или изменённые. Закон требует, чтобы технические решения были «эффективными, совместимыми, надёжными и устойчивыми в той мере, в какой это технически возможно».

Согласно тексту кодекса, приведённому Международным советом по телекоммуникациям в прессе (IPTC), подписанты будут применять два основных способа маркировки: цифровые подписи в метаданных, защищённые от незаметного изменения, и невидимые водяные знаки, встроенные непосредственно в контент. Третий способ — создание цифровых отпечатков или регистрация материалов в базе данных — необязателен. Управляющий директор IPTC Брендан Куинн написал, что требования к подписанным метаданным на практике соответствуют стандарту происхождения контента C2PA. По его оценке, сейчас это единственная технология, отвечающая критериям кодекса, хотя сам документ её не называет.

Подписанты также обязуются сохранять существующие сведения о происхождении контента при его обработке, запрещать удаление метаданных в условиях использования и бесплатно предоставлять общественности инструменты обнаружения хотя бы в одном формате: в виде открытой спецификации, загружаемого программного обеспечения или облачного сервиса с доступом через API. Поставщики, подписавшие кодекс, должны внедрить совместимое решение для своих средств обнаружения до 2 февраля 2027 года, чтобы пользователям не приходилось отдельно обращаться к системе каждого поставщика.

Требования к маркировке и новые значки ЕС

Второй раздел касается пользователей ИИ-систем — организаций, применяющих систему под своей ответственностью в профессиональных целях. Статья 50(4) требует раскрывать информацию о двух категориях контента: дипфейках и созданных ИИ текстах, опубликованных для информирования общества по вопросам общественного интереса. Дипфейк — это созданное или изменённое ИИ изображение, аудио- или видеоматериал, который напоминает реальных людей, предметы, места, организации или события и может ошибочно восприниматься как подлинный.

В помощь организациям Бюро по ИИ выпустило набор значков ЕС: основной вариант, значок «полностью создано ИИ» и вариант «частично изменено ИИ». Для каждого предусмотрены четыре визуальных исполнения. По данным Комиссии, пользовательские тесты показали, что значок лучше понимают, если рядом стоит короткая подпись, например «изменено». Использовать значки необязательно, и сам факт их размещения не означает автоматического соблюдения закона.

Правила предусматривают исключения. Если дипфейк явно относится к художественному, сатирическому или вымышленному произведению, достаточно облегчённого раскрытия информации, которое не должно мешать восприятию произведения. Контент, использование которого разрешено законом для выявления или расследования уголовных правонарушений, освобождён от требования. Маркировать созданный ИИ текст также не нужно, если он прошёл проверку человеком или редакционный контроль, а физическое или юридическое лицо несёт редакционную ответственность за публикацию.

Кодекс добровольный, требования обязательны

Присоединяться к кодексу можно добровольно, но закреплённые в законе обязанности обязательны. За несоблюдение статьи 50 поставщикам и пользователям грозят административные штрафы до 15 миллионов евро или до 3% общего годового мирового оборота — в зависимости от того, какая сумма выше. Для малого и среднего бизнеса применяется меньшая из двух сумм.

Кодекс открыт для подписания: поставщики и пользователи ИИ-систем подают в Бюро по ИИ форму, относящуюся к соответствующему разделу. После того как Комиссия и Европейский совет по искусственному интеллекту завершат оценку достаточности, подписавшие документ компании смогут использовать его как признанный способ подтвердить соблюдение требований. Комиссия заявила, что в дальнейшем надзор будет сосредоточен на контроле за выполнением кодекса, что обеспечит подписантам большую предсказуемость и правовую определённость. Ожидается, что окончательные разъяснения, уточняющие сферу действия правовых обязанностей, будут опубликованы до начала применения требований.

Разработка кодекса сопровождалась разногласиями. Представители творческих отраслей считали, что проект недостаточно учитывает риски, которые контент, созданный генеративным ИИ, несёт для их сектора. Небольшие разработчики, в свою очередь, опасались расходов на создание средств маркировки и обнаружения.

Сроки применения требований могут измениться. По действующим разъяснениям Комиссии, ориентиром остаётся 2 августа 2026 года, а ИИ-системам, выпущенным на рынок до этой даты, предоставляется переходный период соблюдения требований до 2 декабря 2026 года. Отдельно предварительное соглашение по закону Digital Omnibus, достигнутое переговорщиками Европарламента и Совета ЕС в мае 2026 года, может отложить требования статьи 50(2) о маркировке, но только после официального принятия. Организациям следует планировать работу исходя из действующей даты, не считая возможное продление уже установленным.

Почему это важно поставщикам услуг и программного обеспечения

Для компаний, работающих в сфере кибербезопасности, управления информацией и электронного раскрытия доказательств (eDiscovery), кодекс затрагивает обе стороны бизнеса. Организации, которые встраивают генеративный ИИ в свои платформы — например, для суммирования документов или проверки материалов в чате, — при работе на рынках ЕС могут считаться поставщиками или пользователями ИИ-систем. Ожидания по маркировке повлияют на планы разработки продуктов, закупочные анкеты и договоры с клиентами. Заказчики могут спрашивать, снабжены ли созданные ИИ материалы машиночитаемыми данными о происхождении и сохраняются ли эти данные при экспорте, обработке и передаче документов.

Кодекс создаёт и возможности для работы с доказательствами. Цифровые подписи и защищённые от изменения метаданные о происхождении — именно те данные, которые могут иметь значение при оспаривании подлинности материалов в суде. Команды, занимающиеся сбором электронных доказательств, будут лучше подготовлены к вопросам о том, соответствует ли изображение, запись или документ заявленным характеристикам, если сохранят манифесты в стиле C2PA. Программам управления информацией понадобятся правила хранения и обработки, учитывающие метаданные о прозрачности ИИ как часть записи, а не как цифровой мусор, который следует удалить. Службы безопасности также получат новый способ проверки: бесплатные сервисы обнаружения крупных ИИ-поставщиков с доступом через API помогут выявлять мошенничество с дипфейками — от поддельных голосовых сообщений руководителей до сфабрикованных документов.

Разные последствия для маркетинга и редакций

Для маркетинговых организаций риск более ограничен, но реален. Обычные рекламные тексты, созданные при помощи ИИ, как правило, не подпадают под требование статьи 50(4) о маркировке текстов: оно касается публикаций, информирующих общество по вопросам общественного интереса. Однако синтетические представители бренда, изменённые ИИ изображения товаров с реальными людьми или местами и ИИ-чат-боты подпадают под правила раскрытия информации. Значки ЕС дают брендам готовый способ обозначать такой контент.

Для новостных организаций предусмотрены и наиболее очевидное исключение, и серьёзное предупреждение. Текст, прошедший проверку человеком и опубликованный под редакционной ответственностью, освобождён от маркировки — такая схема поощряет традиционные редакционные процедуры. В то же время Комиссия относит полностью автоматизированные материалы, в том числе созданные ИИ новостные сводки, к примерам для значка «полностью создано ИИ».

По словам Брендана Куинна, обязательства по обнаружению, предусмотренные кодексом, позволят независимым проверяющим создавать автоматизированные инструменты для определения того, была ли публикация создана ИИ, даже после удаления метаданных. Такой возможности сейчас не хватает специалистам по проверке фактов.

Кодекс открыт для подписания, а согласно действующим разъяснениям Комиссии, ориентиром для организаций остаётся 2 августа 2026 года. Компаниям, работающим с контентом, созданным ИИ, предстоит определить, как именно его маркировать и чьим отметкам будут доверять читатели, регуляторы и суды. Организации, которые заранее смогут маркировать, обнаруживать и сохранять сведения о происхождении такого контента, будут лучше подготовлены к вопросам регуляторов, клиентов и судов.