Якщо у тебе на сайті є чат-бот, ти використовуєш AI для прийняття дзвінків або відповідаєш клієнтам через месенджери автоматично — потрібно знати, що змінилося. З 2 серпня 2026 року набирають чинності вимоги прозорості з регламенту AI Act, які безпосередньо стосуються таких точок контакту — а частина інших положень діє вже давно. У цій статті ти знайдеш конкретний календар, таблицю питань постачальнику та інструкцію «зроби за вечір» — без юридичних висновків, які довелося б узгоджувати з юристом.
Спочатку ти проведеш інвентаризацію власних точок контакту з AI, потім перевіриш, які правила вже діють, а які тільки наберуть чинності. Дізнаєшся, як виглядає обов'язок прозорості на практиці та де тут РОДО.
Де у фірмі «відповідає машина» — інвентаризація точок контакту
Перш ніж перевіряти правила, запиши всі місця, де клієнт спілкується з системою, а не з людиною. Йдеться про будь-яку технологію, яка відповідає, допомагає або автоматизує контакт. Тобі не потрібні технічні деталі — достатньо визначити точку і вказати, хто відповідає за її роботу.
Найчастіші точки контакту з AI у невеликій фірмі послуг:
| Точка контакту | Хто відповідає | Зауваження |
|---|---|---|
| Чат на сайті | Постачальник чат-бота / фірма | Зазвичай налаштування у постачальника |
| AI, що приймає телефон (AI-ресепшен) | Постачальник послуги | Можна впливати на сценарій розмови |
| Автовідповіді в WhatsApp / Messenger | Постачальник інтеграції | Залежить від налаштувань панелі |
| Бот для генерації текстів або картинок для реклами | Інструмент (напр. ChatGPT, Midjourney) | Користувач сам відповідає за спосіб використання |
| Автоматичні нагадування та follow-up | CRM або система автоматизації | Зазвичай налаштування з боку фірми |
Пройдися по всіх каналах комунікації з клієнтом: сайт, телефон, пошта, месенджери, Google Business Profile. Для кожного каналу запитай себе: «У цьому місці клієнт спілкується з людиною чи з системою?» Якщо з системою — додай до таблиці вище. Це займе 10–15 хвилин і дасть повну картину правової ситуації.
З 2 серпня 2026 — обов'язок прозорості
Це головна зміна для власників невеликих фірм, які використовують чат-ботів та AI для обслуговування клієнтів. З цього дня діють вимоги прозорості з AI Act. Людина, яка використовує систему штучного інтелекту, повинна бути чітко проінформована, що вона веде взаємодію з машиною — якщо це не очевидно з контексту. Це стосується чат-ботів, віртуальних асистентів та автоматичних систем обслуговування користувачів. Інформація повинна бути передана не пізніше першого контакту, чітко, зрозуміло і доступно, в тому числі для людей з особливими потребами — згідно з роз'ясненнями Міністерства цифровізації.
Що це означає на практиці? Перша фраза чат-бота на сайті повинна чітко говорити, що клієнт спілкується з автоматом. У випадку з AI, що приймає телефон — система повинна представитися як машина не пізніше першого контакту з клієнтом. Йдеться не про складні юридичні формули — клієнт повинен з першого моменту знати, з ким має справу.
Що написати в першій фразі
Юридична вимога одна: повідомити клієнта, що він спілкується з AI. Хороша практика — додатково дати йому знати, що він може поговорити з людиною, якщо хоче, але це не обов'язок за законом, а те, що реально будує довіру. Роби це коротко і природно. Просте «я — автоматичний асистент» працює краще, ніж юридичні формулювання. Додай щось на кшталт «допоможу з питанням X, або можеш попросити поговорити з людиною» — це закриває і вимогу закону, і хорошу практику одразу.
Чому це важливо для невеликої фірми
Невиявлений чат-бот — це не лише юридична проблема — це ризик втратити клієнта. Коли клієнт телефонує після робочих годин і думає, що говорить з людиною, а потрапляє на автомат без чіткої інформації, він може просто покласти трубку і піти до конкурента. Чітке вітання економить час обох сторін і будує довіру з першої секунди.
Приклади перших фраз (як зразок, не як обов'язкова юридична формула):
- Чат на сайті: «Привіт! Я — автоматичний асистент фірми X. Відповім на твої питання, а якщо потрібно — передам справу команді.»
- Телефон: «Добрий день, я — автоматичний асистент фірми X. Можу допомогти із записом, графіком та інформацією про послуги. Чим можу допомогти?»
Ці приклади не готові юридичні формули — це відправна точка. Шаблон потрібно адаптувати до тону твоєї фірми та цільової аудиторії. Якщо сумніваєшся, чи відповідає твоя поточна перша фраза вимогам — перевір сам: після прочитання першого речення клієнт розуміє, що спілкується з машиною? Якщо ні — час змінювати.
Маркування контенту, створеного AI
AI Act також вводить вимоги до контенту, генерованого штучним інтелектом. Йдеться передусім про обов'язок маркувати контент, який може вводити в оману, — реалістичні зображення, аудіо та відео, що показують людей, предмети, місця чи події (діпфейки), створені за допомогою AI, які можуть бути помилково прийняті за справжні. Сюди ж належить фотореалістичне «фото» приміщення, якого насправді не існує. У контексті невеликої фірми це означає передусім обережність при використанні візуальних та текстових рекламних матеріалів, генерованих AI.
Якщо ти генеруєш картинки для реклами за допомогою таких інструментів, як Midjourney, DALL-E або інших — не потрібно маркувати кожну з них видимим написом «згенеровано AI». Вимога стосується передусім контенту, який може бути помилково прийнятий за справжні записи або висловлювання реальних людей. Рекламна графіка, що зображує твою будівлю, зазвичай не такий випадок, якщо ти явно не вказуєш, що це фото з твоєї будівлі, а насправді воно згенероване.
Коли проявити обережність
Найбільший ризик — це ситуації, коли глядач може подумати, що бачить реальний запис або висловлювання реальної людини. Відео, що показує «твого працівника», який рекламує послугу, але насправді згенероване AI — це випадок, над яким варто задуматися. Те саме з голосом: якщо AI говорить голосом конкретної людини без її згоди — це проблема. Звичайна рекламна графіка, що показує твою будівлю, продукт або послугу в стилізованому вигляді — це нормальна практика і не вимагає спеціального маркування.
Сумніви щодо конкретного випадку — наприклад, чи потрібна твоїй рекламній кампанії додаткова маркування — варто обговорити з юристом, бо це залежить від конкретного контексту та способу подання матеріалу.
Що вже діє — з 2 лютого 2025
Не все починається тільки з серпня 2026. З 2 лютого 2025 року застосовуються, зокрема, заборони неприйнятних практик AI та вимоги щодо розвитку компетенцій у сфері штучного інтелекту — згідно з інформацією Міністерства цифровізації. Що це означає на практиці для невеликої фірми?
Заборони неприйнятних практик стосуються систем AI, які використовують психологічну маніпуляцію, експлуатують вразливості людей (наприклад, дітей, літніх людей), категоризують людей за біометричними даними або застосовують соціальний скоринг. На практиці для типової невеликої фірми послуг ці заборони стосуються радше великих платформ та державних систем, ніж типового чат-бота на сайті або AI-ресепшна.
Вимоги до компетенцій означають, що люди, які працюють з системами AI, повинні мати відповідний рівень знань та навичок. Для власника невеликої фірми це просто означає: якщо ти використовуєш AI у фірмі — подбай про те, щоб люди, відповідальні за контакт з клієнтами, розуміли, як працюють ці інструменти та які мають обмеження. Проста пам'ятка для команди, що «AI відповідає на основі бази знань, не знає деталей конкретної справи, у разі сумнівів перенаправляє до людини» — це вже крок у правильному напрямку.
Системи високого ризику — що перенесли
Положення про системи високого ризику з додатка III AI Act застосовуватимуться з 2 грудня 2027 року — згідно з інформацією Міністерства цифровізації. Йдеться, зокрема, про певні застосування AI в освіті, працевлаштуванні, доступі до базових послуг, правосудді та міграції. Для середньої невеликої фірми послуг це означає, що ці правила, ймовірно, її не стосуються — хіба що ти використовуєш AI для автоматичного відбору кандидатів на роботу або для прийняття рішень у сферах із додатка III (наприклад, оцінка кредитоспроможності, страхування життя і здоров'я, підбір персоналу, освіта).
Якщо твій AI лише відповідає на питання клієнтів, записує на прийом і збирає контакти — він не є системою високого ризику в розумінні AI Act. Однак якщо ти використовуєш AI для автоматичного вирішення, чи має клієнт право на твою послугу, або для оцінки кандидатів — перевір, чи твої випадки підпадають під додаток III. У разі сумнівів — порадься з юристом.
Крім того, системи AI у регульованих продуктах (наприклад, медичні вироби, обладнання з сертифікатом) підкорятимуться правилам з 2 серпня 2028 року. Це теж зазвичай не стосується типової невеликої фірми послуг.
AI Act не замінює РОДО
Важливий пункт, який часто викликає сумніви. AI Act не замінює загальний регламент про захист даних або інші правила про приватність. Ці положення застосовуються паралельно — згідно з роз'ясненнями Міністерства цифровізації. Якщо твій чат-бот збирає ім'я, телефон, пошту та опис проблеми від клієнта — РОДО як і раніше стосується тебе. Тобі потрібна правова основа обробки (звичайно згода або законний інтерес), у тебе має бути політика конфіденційності, ти повинен дати клієнту можливість реалізувати свої права (доступ, виправлення, видалення).
Де в чат-ботах та AI-ресепшен з'являються персональні дані? Передусім у питаннях, які задає клієнт (можуть містити ім'я, телефон, адресу, опис проблеми зі здоров'ям або фінансами), у записах розмов (які зберігаються в системі або CRM), у логах постачальника (де фізично знаходяться дані — залежить від постачальника та розташування серверів).
Більше про те, де фізично знаходяться дані твоїх клієнтів, читай у статті про автоматизацію і РОДО.
Передача справі людині — як це має виглядати
Закон не вимагає передавати розмову людині — він вимагає лише повідомити, що це машина. Але з погляду гарного обслуговування клієнта варто давати таку можливість, особливо в кількох ситуаціях:
- Клієнт явно просить про людину («хочу поговорити з консультантом», «переключіть мене»).
- Справа занадто складна для AI — наприклад, незвичайна проблема, скарга, правове питання.
- Клієнт подає скаргу — автомат не повинен «обробляти» скаргу самостійно.
На практиці це означає, що твоя система повинен мати простий механізм ескалації: ключове слово («людина», «консультант», «переключити»), перенаправлення після третього повідомлення від клієнта або явна кнопка «Поговорити з людиною». Це не врегульовано законом — але з точки зору гарного обслуговування клієнта та мінімізації правового ризику це основа.
Хто приймає ескальовані справи? У невеликій фірмі зазвичай власник або людина, відповідальна за контакт з клієнтами. Важливо, щоб ці години були чітко визначені і щоб клієнт знав, коли може очікувати відповіді. Якщо чергування людини для розмови триває до 18:00 — повідом про це в першій фразі AI: «Якщо хочеш поговорити з людиною — вона доступна до 18:00, пізніше з тобою зв'яжуться завтра вранці.»
Скільки польських фірм реально використовує AI — статистика
Цей показник охоплює лише підприємства з 10 і більше працівниками — окремих порівнянних даних для менших фірм послуг, таких як твоя, немає. Але й сам результат показує чіткий тренд: Польща значно відстає від середньоєвропейського рівня щодо впровадження AI у бізнесі.
Розмова з постачальником — ключові моменти для з'ясування
Перш ніж довіритися постачальнику, перевіри кілька ключових питань. Йдеться не про те, щоб відмовитися від послуги — а про те, щоб знати, за що відповідаєш ти, а за що постачальник. Нижче таблиця питань, які варто поставити:
| Питання | Хороша відповідь | Відповідь, яка має насторожити |
|---|---|---|
| Як система представляється клієнту? | «Перша фраза налаштовувана — можемо встановити будь-яке вітання» | «Це не можна змінити» або відсутність конкретної відповіді |
| Де зберігаються логи розмов? | «Логи на серверах у Польщі/ЄС, доступ лише для уповноважених осіб з вашої компанії» | «Не знаємо» або «на наших серверах, але не скажемо де» |
| Чи є у тебе договір доручення обробки даних (DPA)? | «Так, вишлю шаблон для підписання перед запуском» | «Це не потрібно» або «договір у регламенті» |
| Як працює передача людині? | «Клієнт пише „людина" або натискає кнопку — справа направляється зазначеній особі з повною історією розмови» | «Автомат сам відповідає на все» |
| Чи можу я сам змінити першу фразу? | «Так, у панелі адміна — покажу як» | «Лише ми можемо змінити, доплата» |
Тобі не потрібно розуміти всі технічні деталі — але ти повинен отримати конкретні відповіді. Якщо постачальник ухиляється від відповідей або не хоче підписувати договір доручення обробки даних — це сигнал тривоги.
Більше про різницю між агентом AI та чат-ботом читай у статті Agent AI та чат-бот: різниця, яка видна у трьох характеристиках процесу. Якщо цікавить тема автоматизації та РОДО — подивися, де фізично знаходяться дані клієнтів. Також переглянь статтю Автоматизація процесів у компанії, щоб побачити, що реально можна передати системі.
Зроби це за вечір — практичний чек-лист
Перевіри свої точки контакту з AI за один вечір. Тобі не потрібен юрист або IT-спеціаліст — потрібно 30 хвилин і цього списку:
- Зайди на свій сайт і відкрий чат. Яка перша фраза? Вона чітко говорить, що це автомат? Якщо ні — запиши, що потрібно змінити.
- Зателефонуй на свій номер телефону (краще з іншого телефону). Як AI представляється? Він говорить, що машина? Запиши, що почув.
- Надішли повідомлення в WhatsApp або Messenger у свою фірму. Як виглядає автовідповідь? Зрозуміло, що відповідає бот?
- Перевіри кнопку ескалації: чи є в чат-боті опція «поговорити з людиною»? Вона працює?
- Признач відповідального за перевірку цих змін і встанови термін: коли перша фраза має бути виправлена?
Це не повноцінний юридичний аудит — це швидкий огляд, який дозволить зрозуміти, чи в порядку основи. Якщо після перевірки виявиться, що щось потребує зміни — будеш знати, куди рухатися.
Як це виглядає в системі — інтеграція з твоїм робочим процесом
Так виглядає ідеально налаштована точка контакту з AI у невеликій фірмі послуг.
- 01Повідомлення клієнта
- →02автоматичне вітання
- →03відповідь з бази знань
- →04складний випадок до людини
- →05запис у CRM
Перша фраза говорить «я — автоматичний асистент фірми X», система відповідає на основі твоєї бази знань (графік, ціни, послуги, часті питання), а якщо питання занадто складне або клієнт просить людину — справа направляється відповідній людині у фірмі з повною історією розмови, записаною в CRM, щоб вона могла продовжити з повним контекстом.
Так виглядає модель, яка відповідає вимогам прозорості AI Act і при цьому реально допомагає у бізнесі — звільняє тебе від відповіді на прості питання про години роботи, ціни та наявність, і при цьому не залишає клієнта без допомоги у складніших питаннях.
Якщо хочеш подивитися, як така система працює на практиці — перевіри AI-чат-бот, який відповідає на основі твоєї бази знань і представляється як AI з першої фрази. Або AI-ресепшен і телефонія, який приймає дзвінок, розуміє мову та кваліфікує звернення. Якщо у тебе вже є система, але хочеш її покращити — Автоматизація запитів дозволить поєднати всі канали в один. Тобі також знадобиться CRM та автоматизації, щоб зберігати всі дані в одному місці. А якщо хочеш сповіщення в месенджері — перевіри Інтеграції Telegram / WhatsApp.
Часті питання
Чи потрібно маркувати кожне зображення, згенероване AI у рекламі?
Не кожне. Обов'язок маркування стосується передусім контенту, який може вводити в оману щодо справжності — наприклад, відео або аудіо діпфейки, що представляють реальних людей. Звичайна рекламна графіка, згенерована AI, зазвичай не вимагає спеціального маркування, якщо ти явно не вказуєш, що це фото з твоєї будівлі, а насправді воно згенероване. У разі сумнівів порадься з юристом.
Чи чат-бот на сайті має бути польською мовою?
Правила AI Act не приписують мову — але ти повинен забезпечити, щоб інформація про те, що клієнт спілкується з машиною, була передана зрозумілим для користувача способом. Якщо твої клієнти говорять польською — спілкування, звісно, ведеться польською.
Що робити, якщо мій постачальник не хоче підписувати договір доручення обробки даних?
Це серйозний сигнал тривоги. Без договору DPA у тебе немає формальної основи для обробки даних клієнтів через цього постачальника. Розглянь зміну постачальника на того, хто пропонує стандартний договір, або порадься з ІОД.
Чи AI Act поширюється на індивідуального підприємця?
Так, але ролі різні. Обов'язок інформування за статтею 50(1) лежить передусім на постачальнику системи AI (наприклад, на творцеві чат-бота). Якщо ти лише впроваджуєш готовий інструмент у себе як індивідуальний підприємець — на тобі радше обов'язки впроваджувальної сторони за статтею 50(3)–(4), тобто передусім турбота про те, щоб клієнт справді бачив, що спілкується з машиною. У разі сумнівів щодо своєї конкретної ролі — порадься з юристом.
Скільки часу у мене є на адаптацію чат-бота до вимог прозорості?
Вимоги прозорості діють з 2 серпня 2026 року — тобто вже зараз. Перевір першу фразу свого чат-бота і AI на телефоні сьогодні ж, і якщо вона чітко не говорить, що це машина, — виправ негайно.
Чи потрібна мені виділена людина для обробки ескалацій чат-бота?
Правила напряму це не вимагають. Але практично — має бути хтось, хто приймає справи, які автомат не може обробити. У невеликій фірмі це зазвичай власник або людина, відповідальна за контакт з клієнтами. Важливо, щоб ця людина була доступна у визначені години і щоб клієнт знав, коли може очікувати відповіді.
Чи можу я використовувати AI для написання постів у соціальних мережах?
Так, можеш. AI Act не забороняє генерувати маркетинговий контент за допомогою AI. Однак пам'ятай загальні правила: не вводи клієнтів в оману, не видавай себе за іншого, застосовуй принципи РОДО до персональних даних, які ти обробляєш у контенті.