OpenAI рассказала о практиках безопасности и прозрачности в рамках EU AI Act

OpenAI опубликовала в своём блоге материал о практиках безопасности, прозрачности и верификации данных, которые компания применяет для поддержки ответственного управления ИИ в Европе. Работа продолжится по мере того, как Акт ЕС об искусственном интеллекте (EU AI Act) переходит к этапу практического применения.

Что входит в подход OpenAI

OpenAI структурирует свою европейскую стратегию через четыре направления: безопасность (safety), защита от угроз (security), прозрачность (transparency) и верификация происхождения контента (provenance).

Под безопасностью компания подразумевает процедуры оценки рисков и тестирования моделей перед выпуском. Прозрачность — это открытое информирование пользователей о возможностях и ограничениях продуктов. Верификация происхождения охватывает инструменты, позволяющие отличить контент ИИ от человеческого: это критически важно в контексте борьбы с дезинформацией, которую ЕС считает одним из ключевых регуляторных приоритетов.

Как говорится в блоге

OpenAI, компания делится тем, «как её практики безопасности, защиты, прозрачности и верификации данных поддерживают ответственное управление ИИ в Европе».

Когда вступает в силу EU AI Act

EU AI Act — первый в мире комплексный закон, регулирующий ИИ на уровне крупного экономического блока. Европейский парламент принял его в марте 2024 года, в силу закон вступил 1 августа 2024 года.

Ключевые даты поэтапного применения, по данным Европейской комиссии:

• Февраль 2025 года — запрет систем с неприемлемым риском: манипулятивные технологии, социальный скоринг граждан
• Август 2025 года — требования к моделям общего назначения (GPAI), включая продукты OpenAI: прозрачность параметров обучения, документирование возможностей
• Август 2026 года — полные требования к системам высокого риска: медицина, образование, кадровый подбор
• Для GPAI-моделей с объёмом вычислений свыше 10²⁵ FLOPs при обучении предусмотрены дополнительные требования по оценке системных рисков

Почему это важно для OpenAI в Европе

Европейский рынок — один из ключевых для OpenAI: ChatGPT и API компании используются миллионами пользователей и тысячами корпоративных клиентов в странах ЕС. Публичная демонстрация соответствия нормам до того, как они станут обязательными, — стандартная стратегия крупных технологических игроков. Аналогичным образом Google и Microsoft заблаговременно выстраивали GDPR-совместимую инфраструктуру начиная с 2018 года.

Для моделей OpenAI требования EU AI Act к GPAI начнут применяться уже с августа 2025 года. Своевременная подготовка снижает риск принудительных ограничений со стороны регуляторов и упрощает due diligence для корпоративных клиентов в ЕС, которые обязаны верифицировать compliance своих поставщиков ИИ.

Что это значит

OpenAI последовательно формирует образ регуляторно-ответственного партнёра европейских властей ещё до того, как большинство требований EU AI Act станут обязательными. Для пользователей и компаний в ЕС это сигнал: продукты компании с высокой вероятностью останутся доступны в регулируемом режиме по мере ужесточения норм в 2025–2027 годах. Реальная проверка наступит, когда регуляторы перейдут к активной правоприменительной практике.