Что произошло. В соответствии со статьёй 113 Регламента (ЕС) 2024/1689 общие положения Закона об ИИ (глава I) и перечень запрещённых практик (глава II, статья 5) стали применяться 2 февраля 2025 года, через шесть месяцев после вступления Регламента в силу. В тот же день начала применяться обязанность по обеспечению грамотности в области ИИ, установленная статьёй 4: поставщики и внедряющие субъекты должны принимать меры для обеспечения достаточного уровня грамотности в области ИИ у персонала, который работает с системами ИИ от их имени. 4 февраля 2025 года Комиссия опубликовала необязательные к исполнению руководящие указания о запрещённых практиках, а двумя днями позже — руководящие указания об определении понятия «система ИИ».
Что запрещено. В статье 5 перечислены восемь групп практик, включая: манипулятивные или вводящие в заблуждение методы, которые существенно искажают поведение и причиняют значительный вред; эксплуатацию уязвимости, связанной с возрастом, инвалидностью либо социальным или экономическим положением; социальную оценку, ведущую к неблагоприятному или несоразмерному обращению; оценку риска совершения человеком преступления, основанную исключительно на профилировании или личностных чертах; массовый сбор изображений лиц из интернета или систем видеонаблюдения для создания баз данных распознавания; распознавание эмоций на рабочих местах и в сфере образования, за исключением медицинских целей или целей безопасности; биометрическую категоризацию для выявления чувствительных характеристик, таких как политические взгляды или сексуальная ориентация; а также удалённую биометрическую идентификацию в реальном времени в общедоступных местах в целях правоохранительной деятельности, которая по-прежнему возможна только для строго ограниченного круга целей и при наличии предварительного разрешения.
Почему это важно для управления. Несколько запретов непосредственно касаются государства. Запрет на социальную оценку распространяется как на государственные, так и на частные организации, а запрет на прогнозирование преступлений на основе профилирования ограничивает использование инструментов, которые тестировали полицейские силы. Часто упоминаемые в этой дискуссии случаи, такие как скандал с пособиями по уходу за детьми в Нидерландах или система Robodebt в Австралии, правильнее рассматривать как сбои в оценке рисков, распределении бремени доказывания и обжаловании, а не как запрещённые практики; Закон касается их главным образом посредством последующих правил для систем высокого риска.
Обеспечение исполнения. Штрафные санкции начали применяться 2 августа 2025 года. Согласно статье 99, нарушения статьи 5 могут повлечь штрафы в размере до 35 млн евро или 7% годового мирового оборота — в зависимости от того, какая сумма выше. При этом каждое государство-член ЕС решает, в какой мере штрафы могут налагаться на его собственные органы публичной власти. Обеспечение исполнения возложено на национальные органы надзора за рынком, назначение которых в нескольких странах продолжалось в течение 2025 года.
За чем следить. За первыми решениями об обеспечении исполнения статьи 5; за тем, насколько широко органы власти будут толковать понятия «социальная оценка» и «распознавание эмоций»; за тем, будут ли случаи применения исключений для правоохранительной деятельности в отношении биометрической идентификации сообщаться, как требует Закон; и за тем, будут ли государства-члены ЕС подвергать штрафам собственные органы управления. Сроки для систем высокого риска были изменены отдельно в 2026 году.