Как американская компания, занимающаяся распознаванием лиц на основе AI, получила штрафы сразу в 4 странах

1. Экстерриториальность EU AI Act: ЕС — даже если вы не в ЕС

EU AI Act – первая в мире попытка системно урегулировать AI-системы и AI-продукты. И среди фаундеров по-прежнему живет одно и то же заблуждение: если компания не в ЕС, офис не в ЕС и инвесторы не в ЕС – значит, все это нас не касается.

На деле EU AI Act действует экстерриториально: закону всё равно, где зарегистрирована компания. Главный вопрос – доступен ли продукт пользователям в ЕС? Рынок ЕС – один из крупнейших в мире, и почти каждый стартап рассматривает его как приоритетный, поэтому ответ почти всегда «да». А значит, требования EU AI Act применяются и к вам.

2. Clearview AI: когда отсутствие присутствия в ЕС не спасает

Clearview AI – американская компания, которая скрапингом собрала миллиарды изображений лиц из общедоступных источников и продавала по этой базе поиск по лицу. Присутствия в ЕС у компании нет. Годами компания настаивала: клиенты – исключительно иностранные правоохранительные и разведывательные структуры, запросы приходят с иностранных IP-адресов, а значит, европейское право неприменимо в принципе. Регуляторы этот довод не приняли.

3. Четыре страны, четыре штрафа — и пока ещё по GDPR

Важный нюанс: всё это происходило в 2022-2024 годах, когда EU AI Act ещё не действовал, поэтому регуляторы оштрафовали компанию по GDPR. Италия – €20 млн (февраль 2022), Греция – €20 млн (июль 2022), Франция – €20 млн (октябрь 2022), Нидерланды – €30,5 млн (сентябрь 2024).

4. Что изменилось с EU AI Act

AI Act делит все AI-системы на четыре уровня риска, от минимального до полностью запрещённых практик. Массовый скрапинг лиц из интернета и с камер видеонаблюдения для базы распознавания сегодня прямо запрещен статьёй 5 AI Act – без исключений и без теста на пропорциональность. Такую практику нельзя «закрыть» документацией или аудитом, как в случае с категорией «высокого риска», – она просто запрещена. Штраф за одно такое нарушение доходит уже до €35 млн или 7% глобальной выручки.

5. Что проверить вашему бизнесу уже сейчас

Чтобы обезопасить бизнес, начните с двух вопросов: доступен ли ваш продукт пользователям в ЕС и к какому из четырёх уровней риска он относится. Ответы на них уже на ранней стадии позволят определить, какие требования и штрафы применимы именно к вам.

Юристы REVERA готовы помочь оценить, к какому уровню риска относится ваш продукт, а также сопроводить выход AI-стартапа на европейский рынок, предоставив полное правовое сопровождение.