Правила для ШІ у чотирьох юрисдикціях: закон, проєкт чи рекомендація?

Правило, яке допомагає не заплутатися в новинах про регулювання штучного інтелекту: ухвалений закон, дата початку застосування його вимог, проєкт документа й добровільна настанова — різні речі. Станом на 20 вересня 2026 року ця різниця була особливо помітною в порівнянні ЄС, США, Китаю та Сінгапуру.7111416

ЄС: спільний закон, але не спільна дата для всіх вимог

Закон ЄС про штучний інтелект, відомий як AI Act, набув чинності в серпні 2024 року. Його положення запроваджують поетапно.7 Закон розрізняє заборонені практики, високоризикові системи та системи, на які поширюються інші вимоги. Серед прикладів заборонених практик Єврокомісія називає шкідливі маніпуляції й обман за допомогою ШІ, використання вразливості людей, соціальний рейтинг і невибіркове збирання зображень для створення баз розпізнавання облич.3 До високоризикових сфер вона відносить, зокрема, біометрію, критичну інфраструктуру, освіту, працевлаштування та прикордонний контроль.6

Коли саме почнуть застосовуватися вимоги, залежить від типу системи. Після розгляду змін до графіка Європарламент оголосив дві дати: 2 грудня 2027 року — для автономних високоризикових систем і 2 серпня 2028 року — для певних систем, вбудованих у продукти як компоненти безпеки.5 Парламент також повідомив про схвалення заходу щодо заборони систем ШІ, які генерують матеріали сексуального насильства над дітьми або визначений інтимний контент без згоди зображеної особи. Саме повідомлення про парламентське схвалення не доводить, що всі положення цього заходу вже можна було застосовувати 20 вересня.5

У наданих матеріалах органами нагляду названо Управління ЄС з питань ШІ та органи держав-членів. Водночас відповідні роз’яснення Єврокомісії опубліковані 23 вересня 2026 року — після дати, на яку зроблено це порівняння. Вони можуть уточнювати картину заднім числом, але не слугують свідченням того, що було опубліковано до 20 вересня.1 Наявні витяги також не дають підстав докладно описати всі категорії ризику, обов’язки з маркування чи технічні вимоги до високоризикових систем.

США: федеральні відомства та закони штатів

У США не було єдиного федерального закону про ШІ. Поряд з ініціативами штатів діяли наявні федеральні органи, зокрема Федеральна торгова комісія. Білий дім підтримував менш обтяжливі загальнонаціональні стандарти, але така політична позиція сама по собі не є законом.1116

Різницю між ухваленням і початком дії правил добре показує Колорадо. Закон штату 2024 року стосувався алгоритмічної дискримінації під час ухвалення важливих рішень із застосуванням високоризикового ШІ. У травні 2026 року штат підписав закон, який скасовував і замінював ці положення вимогами до технологій автоматизованого ухвалення рішень. Надані витяги не підтверджують дату початку застосування нових вимог.913 У Каліфорнії, за правовим оглядом за вересень 2026 року, закони про чатботів-компаньйонів, прозорість даних для навчання ШІ та прозорість передових моделей почали діяти 1 січня 2026 року.12

Твердження про обов’язкову для всіх у США «кнопку вимкнення» ШІ потребують окремої перевірки: надані джерела не встановлюють чинної федеральної вимоги, її сфери дії чи дати запровадження.

Китай: окремі правила для генеративних сервісів

У Китаї діють спеціальні тимчасові адміністративні заходи щодо сервісів генеративного ШІ. Порівняльний огляд від 20 вересня описує ширший підхід під наглядом органу з питань кіберпростору: увагу приділяють законності використання даних, маркуванню контенту та захисту неповнолітніх.1116

Це свідчить про модель окремих цільових правил, а не про єдиний всеохопний закон за зразком ЄС. Проте наявних витягів недостатньо, щоб назвати точні умови реєстрації сервісів, правила отримання згоди на використання навчальних даних чи дати набуття чинності можливими запобіжниками для ШІ-компаньйонів. Нагадування про перерву, перевірку віку або обмеження віртуальних стосунків не варто видавати за чинні обов’язки без підтвердження їхнього правового статусу.

Сінгапур: чинне право поряд із настановами

За даними наданого огляду, Сінгапур не мав окремого закону, який безпосередньо регулював би ШІ. Його підхід спирався на чинне регулювання та рамкові документи з управління ШІ.1116 У 2026 році Управління розвитку інформаційно-комунікаційних медіа (IMDA) опублікувало модельну рамку управління агентним ШІ — системами, здатними виконувати послідовність дій для досягнення мети. Комісія із захисту персональних даних (PDPC) оприлюднила проєкт рекомендацій щодо використання персональних даних у генеративному ШІ.14

Проєкт не є обов’язковим правилом. Так само модельна рамка сама по собі не стає законом. Надані витяги не встановлюють, чи були станом на 20 вересня обов’язковими конкретні поради — наприклад, отримувати схвалення людини перед високоризиковими діями ШІ-агента або повідомляти споживачів про використання їхніх даних для навчання моделі.

Практичний висновок: оцінюючи будь-який новий «запобіжник для ШІ», варто запитати не лише що він передбачає, а й для кого він обов’язковий, на підставі якого документа та з якої дати.