Экстерриториальное действие Закона ЕС об искусственном интеллекте: анализ влияния на компании в Марокко и других третьих странах

Краткое содержание

Закон ЕС об искусственном интеллекте распространяет сферу своего регулирования на компании в третьих странах, которые предоставляют услуги европейским клиентам, независимо от наличия у них физического присутствия в ЕС. Пример Марокко иллюстрирует структуру, в которой компания приобретает статус «поставщика» в момент продажи программного обеспечения для скоринга французской фирме, что подвергает всю франкоязычную индустрию колл-центров и аутсорсинга бизнес-процессов двойному давлению: автоматизации на основе ИИ и соблюдения нормативных требований. ЕС расширяет свое поэтапное правоприменение, концентрируясь на крупных операторах путем введения обязательств по обеспечению прозрачности с августа 2026 года и присвоения статуса очень крупных онлайн-платформ таким сервисам, как ЧатДжиПиТи. Это следует рассматривать не как льготный период, а как предвестник расширения сферы регулирования. Корейские компании должны проактивно оценивать свой статус «поставщика» для услуг, предназначенных для ЕС, и управлять рисками несоблюдения нормативных требований со стороны местных партнеров как своими собственными при выходе на рынок через третьи страны. Требуется стратегический подход, чтобы превратить соблюдение нормативных требований из издержек в конкурентное преимущество в работе с европейскими клиентами.

I. Ситуационный анализ

Экстерриториальное применение Закона ЕС об искусственном интеллекте и его влияние на компании в Марокко и других третьих странах: ситуационный анализ

1. Предыстория и развитие событий

С момента вступления в силу в 2024 году Закон ЕС об искусственном интеллекте постепенно расширяет сферу своего применения. Со 2 августа 2026 года Европейская комиссия начала обеспечивать соблюдение новых обязательств по прозрачности. Разговорные системы ИИ, такие как чат-боты, должны информировать пользователей о том, что они взаимодействуют с ИИ, а также были введены требования к маркировке дипфейк-контента [2]. Основой этого регулирования является положение об экстерриториальном применении: компании подпадают под действие Закона, если они предоставляют услуги европейским клиентам, даже не имея коммерческого предприятия на территории ЕС.

Марокканское СМИ «Ле Матэн дю Сахара» рассмотрело этот вопрос непосредственно с точки зрения отечественных компаний, представив конкретный случай марокканской фирмы, продающей программное обеспечение для скоринга французской компании [1]. В этом сценарии марокканская компания может быть классифицирована как «поставщик» в соответствии с Законом об ИИ [1]. Издание отметило, что эта логика распространяется и на некоторых профессиональных пользователей, что означает, что не только марокканские разработчики ИИ, но и все компании B2B, предоставляющие аутсорсинговые услуги европейским клиентам, потенциально подпадают под действие этого регулирования [1].

Это имеет серьезные последствия, учитывая экономическую структуру Марокко. Будучи центром для франкоязычной индустрии колл-центров и аутсорсинга бизнес-процессов, Марокко долгое время выполняло большой объем бэк-офисных задач для европейских компаний. Национальная федерация сектора колл-центров и аутсорсинга при Марокканском союзе труда в официальном письме правительству предупредила, что отрасль находится в «решающем поворотном моменте» [17]. Она утверждала, что тысячи рабочих мест находятся под угрозой из-за совокупного воздействия новых иностранных нормативных актов и распространения ИИ и автоматизации [17]. В то же время федерация добавила, что при проактивной и справедливой политической поддержке этот кризис можно превратить в возможность [17].

2. Текущая ситуация

Параллельно с внедрением Закона об ИИ Европейская комиссия также усиливает правоприменение Закона о цифровых услугах. 31 августа 2026 года ЕС впервые присвоил ЧатДжиПиТи статус «очень крупной онлайн-платформы» [9][12][14]. Одновременно этот статус был присвоен Реддит и Роблокс [9][10]. Критерием для присвоения статуса является наличие более 45 миллионов ежемесячных активных пользователей в ЕС [10]. Теперь эти сервисы обязаны оценивать и смягчать системные риски, связанные с незаконным контентом, защитой несовершеннолетних, избирательными процессами и общественной безопасностью, в течение четырех месяцев с момента уведомления, то есть к январю 2027 года [10]. Хенна Вирккунен, исполнительный вице-президент ЕС по цифровым технологиям, заявила: «ЧатДжиПиТи, Реддит и Роблокс теперь будут подлежать более высокому уровню надзора и стандартов подотчетности, соразмерному их значительному влиянию на граждан и общество» [9].

В самом Марокко, отдельно от Закона об ИИ, также ужесточаются правила защиты данных. В преддверии всеобщих выборов 23 сентября Национальная комиссия Марокко по контролю за защитой персональных данных уведомила политические партии об их обязательствах по соблюдению требований при обработке персональных данных [5]. Это уведомление также включало требование маркировать контент, созданный ИИ [5]. Эта ситуация иллюстрирует, что правительство и бизнес Марокко сталкиваются с двойным давлением в области соблюдения нормативных требований, поскольку регулирование под руководством ЕС пересекается с внутренними правилами, регулирующими данные о выборах.

3. Ключевые акторы и их позиции

Европейская комиссия (ГД «Коннект»)рассматривает Закон об ИИ и Закон о цифровых услугах как единый пакет регулирования, ясно давая понять о своем намерении применять их к операторам за пределами ЕС [2][10]. С точки зрения Комиссии, экстерриториальное применение — это не исключение, а ключевой принцип разработки. Ее логика заключается в том, что местонахождение бизнеса не имеет значения, пока он предоставляет услуги европейским гражданам.

Марокканские компании и отраслевые ассоциациивоспринимают это как внезапное бремя. Как показывает случай с программным обеспечением для скоринга, освещенный «Ле Матэн дю Сахара», марокканским ИТ- и финтех-компаниям, обслуживающим европейских клиентов, теперь необходимы юридические экспертизы, чтобы определить, подпадают ли они под определение «поставщиков» [1]. Федерация колл-центров при Марокканском союзе труда представляет эту проблему как угрозу рабочим местам и требует вмешательства правительства для защиты отрасли [17].

Правительство Марокко (внутренние регуляторы, такие как Национальная комиссия по контролю за защитой персональных данных)обеспечивает соблюдение своих внутренних законов о защите данных независимо от регулирования ЕС [5]. Однако из доступной информации пока неясно, являются ли эти усилия частью более широкой национальной стратегии, направленной на решение вопросов, связанных с Законом об ИИ.

Правительства соседних стран, не входящих в ЕС, таких как Ливияреагируют путем участия в международных дискуссиях по управлению ИИ. Государственный министр Ливии по цифровой экономике и ИИ Зиад аль-Хаджаджи принял участие в Международном диалоге по управлению ИИ в Женеве, заявив о приверженности своей страны международному сотрудничеству в соответствии с Целями устойчивого развития [16]. Это представляет собой стратегию участия в межправительственном нормотворчестве, отличную от ответных мер по соблюдению нормативных требований на уровне компаний.

Крупные технологические компании США (например, ОпенЭйАй)сталкиваются с растущими издержками на соблюдение нормативных требований, поскольку они подпадают под двойную нормативную базу Закона о цифровых услугах и Закона об ИИ ЕС [9][12][14]. Однако, имея слишком большую базу пользователей, чтобы отказаться от доступа к рынку ЕС, эти компании имеют ограниченные альтернативы принятию регулирования.

4. Ключевые проблемы

Первая ключевая проблема — это неоднозначность в определении статуса «поставщика». Как показывает марокканский случай, судебный прецедент еще не установил, достаточно ли простой продажи услуги на основе алгоритмов европейскому клиенту, чтобы подвести компанию под действие Закона об ИИ [1]. Это создает неопределенность для всех компаний за пределами ЕС, предоставляющих аутсорсинговые услуги в Европу, а не только для тех, что находятся в Марокко.

Вторая проблема — это асимметрия между влиянием на занятость и способностью к регуляторному реагированию. Отрасли, которые зависят от низкооплачиваемых, повторяющихся задач, такие как сектор колл-центров и аутсорсинга бизнес-процессов в Марокко, теперь должны нести двойное бремя продвижения автоматизации на основе ИИ и соблюдения нормативных требований ЕС [17]. В отличие от крупных транснациональных корпораций, малые и средние аутсорсинговые фирмы часто не имеют специализированного персонала по соблюдению нормативных требований, что означает, что сами регуляторные требования могут выступать в качестве барьера для входа на рынок.

Третья проблема — это потенциал превращения регулирования ЕС в международные стандарты де-факто. Сочетание Закона об ИИ и Закона о цифровых услугах укрепляет структуру, в которой любой глобальный бизнес, желающий получить доступ к европейскому рынку, должен соблюдать стандарты ЕС, независимо от своего местонахождения [2][9][10]. Это версия «Брюссельского эффекта» в сфере ИИ, добавляющая третью ось регуляторной конкуренции под руководством ЕС к технологическому соперничеству между США и Китаем [7]. Третьи страны, такие как Марокко, которые не присоединились ни к США, ни к Китаю, скорее всего, останутся теми, кто принимает правила, будучи исключенными из процесса установления норм.

II. Углубленный анализ

Экстерриториальное применение Закона ЕС об искусственном интеллекте и его влияние на компании в Марокко и других третьих странах: углубленный анализ

1. Анализ коренных причин

Положение об экстерриториальном применении Закона об ИИ не является законодательной случайностью. Со времен Общего регламента по защите данных ЕС явно использовал «Брюссельский эффект» в качестве стратегии для экспорта своих норм, используя размер своего рынка как рычаг для принуждения компаний в третьих странах к принятию стандартов ЕС. Закон об ИИ продолжает это наследие. Структура, в которой марокканская компания становится «поставщиком» в момент продажи программного обеспечения для скоринга французской фирме [1], является прямым результатом того, что регулирование основано на доступе к рынку ЕС, а не на физическом присутствии на его территории.

Этот подход основан на расчетах внутренней промышленной политики ЕС. ЕС считает себя отстающим от Соединенных Штатов и Китая в конкурентоспособности моделей ИИ. Вместо того чтобы пытаться выиграть гонку в разработке моделей, он выбрал стратегию формирования рыночных правил путем превентивного захвата регуляторной власти [7]. Присвоение ЧатДжиПиТи статуса очень крупной онлайн-платформы с использованием порога в 45 миллионов пользователей является продолжением этой логики [10]. На рынке, где крупные технологические компании США имеют подавляющее доминирование, регулирование, основанное на количестве пользователей, эффективно нацелено на американские компании [12][14].

В случае Марокко существует дополнительная коренная причина: структурная зависимость экономики от предоставления услуг Европе. Используя знание французского языка и конкурентоспособную стоимость рабочей силы, марокканская индустрия колл-центров и аутсорсинга долгое время выполняла бэк-офисные операции для французских и бельгийских компаний. Федерация при Марокканском союзе труда диагностирует, что эта отрасль теперь сталкивается с двойным давлением автоматизации на основе ИИ и регулирования ЕС [17]. Таким образом, влияние экстерриториального регулирования проистекает не столько из самого юридического текста, сколько из зависимости промышленной структуры Марокко от европейских клиентов.

2. Структурный контекст

С политической точки зрения, Европейская комиссия должна обеспечивать соблюдение единой правовой базы, чтобы предотвратить регуляторную фрагментацию среди своих государств-членов. Если бы каждый из 27 членов создал свои собственные правила в области ИИ, целостность единого рынка оказалась бы под угрозой. Закон об ИИ решает эту проблему, фактически перекладывая эти координационные издержки на компании за пределами ЕС. Применение одинаковых стандартов как к внутренним, так и к внешним компаниям необходимо, чтобы избежать обвинений в искажении конкуренции. В результате эта логика применяется в равной степени к фирмам в странах, не являющихся членами ЕС, таких как Марокко.

Экономическая структура асимметрична. Являясь одним из крупнейших единых рынков в мире, ЕС обладает переговорными рычагами, чтобы требовать соблюдения нормативных требований в обмен на доступ к рынку. Однако для марокканских компаний отказ от своих клиентов в ЕС не является жизнеспособной альтернативой, поскольку доходная база аутсорсинговой индустрии страны зависит от европейских контрактов [17]. Эта асимметрия следует образцу, установленному во время внедрения Общего регламента по защите данных, когда компании за пределами ЕС, обрабатывавшие данные европейских клиентов, не имели иного выбора, кроме как подчиниться.

С точки зрения безопасности, фоном служит технологическое соперничество между США и Китаем. Соединенные Штаты продвигают глобальную экспансию своих моделей ИИ как национальную стратегию, в то время как Китай нацелен на развивающиеся рынки с помощью бесплатного распространения моделей с открытыми весами [3]. В этом контексте ЕС стремится утвердить свое влияние не через конкуренцию моделей, а через конкуренцию норм. Страны Африки и Ближнего Востока, включая Марокко, которые не полностью присоединились ни к США, ни к Китаю, теперь должны считаться с регулированием ЕС как с третьей основной силой. Участие Ливии в Женевском диалоге по управлению ИИ [16] можно интерпретировать как попытку обеспечить свою позицию в условиях этого многополярного регуляторного давления.

3. Исторические прецеденты и сравнение с аналогичными случаями

Самым прямым прецедентом является Общий регламент по защите данных. Введенный в действие в 2018 году, Общий регламент по защите данных прямо установил свое экстерриториальное применение ко всем компаниям, обрабатывающим данные субъектов данных ЕС. В то время транснациональные корпорации столкнулись со значительными издержками на соблюдение нормативных требований, включая назначение представителей в ЕС и инспекторов по защите данных. Закон об ИИ следует этой модели, просто расширяя свою сферу действия с обработки данных на поставку и использование систем ИИ. Однако экстерриториальное влияние Закона об ИИ шире, поскольку он идет на шаг дальше Общего регламента по защите данных, потенциально регулируя не только «поставщиков», но и «пользователей» при определенных условиях [1].

Закон о цифровых услугах демонстрирует аналогичную логику экстерриториальной экспансии. Присвоение статуса очень крупных онлайн-платформ ЧатДжиПиТи, Реддит и Роблокс [9][10] было основано на единственном критерии — размере их пользовательской базы в ЕС, а не на их корпоративном местонахождении. Поскольку ТикТок и Мета уже подпадали под те же правила [12], ЕС уже приобрел опыт экстерриториального правоприменения в регулировании платформ. Закон об ИИ, по сути, переносит этот опыт в область систем ИИ.

С точки зрения развивающихся стран, соответствующие прецеденты немногочисленны. Во время внедрения Общего регламента по защите данных компании в Африке и на Ближнем Востоке в целом реагировали пассивно. Случай Марокко, где отечественные СМИ выявили конкретные риски для ключевых отраслей, является относительно необычным [1]. Это отражает высокую зависимость Марокко от экспорта услуг в Европу — структуру, в которой регуляторные риски быстро превращаются в ощутимые проблемы с занятостью [17].

4. Ключевые переменные, определяющие будущее развитие

Первая переменная — это интенсивность правоприменения со стороны Европейской комиссии. Хотя текст Закона об ИИ допускает широкое экстерриториальное применение, неясно, будут ли фактическое правоприменение и штрафы сосредоточены на компаниях внутри ЕС или распространятся на их партнеров за пределами ЕС. Ключевым показателем будет то, будут ли обязательства по прозрачности, вступающие в силу с августа 2026 года [2], применяться по существу к компаниям за пределами ЕС на практике.

Вторая переменная — это темпы принятия ответных законодательных мер на национальном уровне в третьих странах, таких как Марокко. Уведомление Национальной комиссии по контролю за защитой персональных данных политическим партиям о маркировке контента, созданного ИИ, перед всеобщими выборами [5] указывает на то, что в Марокко уже есть некоторые элементы независимой регуляторной системы. Если эта внутренняя система будет развиваться в направлении гармонизации со стандартами ЕС, двойное бремя соблюдения нормативных требований для марокканских фирм может быть облегчено. Если же, однако, эти две системы останутся несогласованными, бремя усилится.

Третья переменная — это переговорная сила индустрии колл-центров и аутсорсинга бизнес-процессов. Выживание сектора зависит от того, воплотятся ли «проактивные и справедливые политики», требуемые федерацией, связанной с Марокканским союзом труда [17], в конкретные действия правительства. Поскольку отрасль сталкивается с одновременным давлением со стороны реструктуризации, обусловленной автоматизацией, и издержек на соблюдение требований ЕС, шок на рынке труда, вероятно, материализуется, если правительство Марокко не сможет реализовать меры по поддержке промышленного перехода.

Четвертая переменная — это конкуренция с нормами США и Китая. Пока Китай продолжает свою стратегию свободного распространения моделей с открытыми весами на африканских рынках [3], модель соблюдения нормативных требований ЕС с высокими издержками может стать менее привлекательной. Ключевой проверкой эффективной обязательной силы регулирования ЕС станет то, будут ли марокканские компании все больше стимулированы к смещению своего бизнес-фокуса с европейских клиентов на другие рынки с более легким регуляторным бременем.