Европейские малые компании работают с ИИ без правил: кто может закрыть этот пробел
Европейские малые компании работают с ИИ без правил: кто может закрыть этот пробел Автор — фракционный CTO (приглашённый технический директор на часть ставки) — описывает типичную для 2026 года ситуацию в европейских компаниях на 20–30 человек: внедрены три-четыре ИИ-инструмента вроде Microsoft 365 Copilot и Claude, но нет никого, кто отвечает за правила их использования. Никто не разбирает ошибки ИИ, не проверяет договоры с поставщиками и не сопоставляет инструменты с категориями риска закона EU AI Act. Автор называет это «пробелом управления» и предлагает своё решение — но честно описывает и границы модели. Чем это грозит, по мнению автора. Регуляторно: EU AI Act действует с августа 2024 года для запрещённых практик, а с августа 2026-го охватывает категории высокого риска из Приложения III — например, отбор кандидатов, скоринг кредита, биометрическая категоризация. Если инструмент попадает в эти категории, нужна документированная классификация рисков, и по умолчанию стоит считать, что вы пока не знаете, попадает ли. Поставщики: многие работают с данными по умолчанию в США, и если они обрабатывают данные европейцев без законного механизма передачи, клик-соглашение, которое никто не читал, проблему не закрывает. Операционно: когда ИИ выдаёт ошибку, попавшую в работу клиенту, без процедуры реагировать некому — до первой жалобы. Что делает фракционный CTO при занятости один-два дня в неделю: составляет реестр всех ИИ-инструментов, включая «теневые» (которые сотрудники завели без согласования), и классифицирует их по категориям риска; пишет письменную политику — какие инструменты для каких решений, где нужна проверка человеком, что запрещено; проверяет договоры обработки данных и настройки хранения у каждого поставщика; заводит одностраничную процедуру реагирования на инциденты с именами ответственных; раз в квартал обновляет реестр и классификации. Первые результаты — реестр, классификация и политика — по словам автора, занимают четыре-шесть недель, проверка договоров — ещё две-четыре. Что остаётся у внутренней команды: повседневная работа с инструментами и проверка их ответов, выбор конкретных инструментов под задачи, обучение сотрудников и — критично — готовность сообщать о странных результатах ИИ. Без этого внутреннего оповещения процедура инцидентов не работает. Границы модели, которые называет сам автор. Фракционный CTO не знает отраслевую специфику — ветеринарные, финансовые или юридические нормы; если проблема в них, нужен отраслевой консультант или связка. Занятость полтора дня в неделю — это не дежурство: первая линия реагирования на инциденты должна работать без него. И он не сертифицирует соответствие EU AI Act — для высокорисковых систем нужны специальные органы оценки; фракционный CTO только готовит компанию к такой оценке. Экономика по цифрам автора. Фракционный CTO на полторы ставки-дня в неделю: около €2 000–3 500 в месяц, поддержка непрерывная. Внутренний менеджер ИИ-операций на часть ставки: €25 000–35 000 в год, но таких редких senior-специалистов на полставки в Европе найти трудно. Разовый аудит консалтинговой фирмы: €15 000–25 000, даёт отчёт, но не постоянное владение функцией. По мнению автора, разовый аудит быстро устаревает, потому что требования EU AI Act и ландшафт инструментов меняются весь 2026–2027 год. Для компаний до ~80–100 сотрудников фракционная модель почти всегда практичнее; после этого порога оправдан внутренний специалист. Источник: https://dev.to/dr_hernani_costa/eu-ai-act-compliance-gap-why-fractional-ctos-close-it-41km