С 2025 года Европейский союз начинает внедрение AI Act — первого в мире всеобъемлющего закона о регулировании искусственного интеллекта. Он радикально меняет подход к использованию ИИ в маркетинге, персонализации, сборе данных и рекламных алгоритмах.
Что такое AI Act?
AI Act (Закон об искусственном интеллекте) — нормативный акт ЕС, который:
- Делит ИИ-системы по уровню риска: минимальный, ограниченный, высокий, неприемлемый.
- Запрещает ИИ с неприемлемым риском (например, скрытые манипуляции и социальный рейтинг).
- Требует сертификации для ИИ с высоким риском.
- Обязывает информировать пользователей о взаимодействии с ИИ.
- Вводит обязательную маркировку генеративного контента (deepfake, ИИ-реклама и т. п.).

Другие законы ЕС, влияющие на маркетинг:
- GDPR: усиливает требования к согласию, объяснению алгоритмов и защите данных.
- Digital Services Act (DSA): требует прозрачности от онлайн-платформ и алгоритмов рекомендаций.
- Digital Markets Act (DMA): ограничивает доминирующее положение цифровых гигантов и навязывание их рекламных технологий.
Изменения в маркетинговых практиках:
- Запрет на манипулятивные ИИ-инструменты (особенно для детей, пожилых).
- Ограничение поведенческого таргетинга без информированного согласия.
- Обязательная маркировка ИИ-сгенерированной рекламы.
- Ужесточение требований к explainability — объяснению работы алгоритмов.
- Повышение ответственности за автоматизированные решения.
Последствия для бизнеса:
- Рост затрат на соответствие (compliance).
- Пересмотр стратегий гиперперсонализации.
- Ужесточение юридической ответственности.
- Появление новых конкурентных преимуществ у «прозрачных» брендов.
- Возможные штрафы — до 7% от годового оборота компании.
Таблица: До и после AI Act
| Показатель |
До AI Act |
После AI Act |
| Использование персональных данных |
Без жёстких ограничений |
Только при явном согласии |
| Поведенческий таргетинг |
Активный, без объяснений |
Ограниченный, с прозрачностью и контролем |
| Генерация ИИ-рекламы |
Без маркировки |
С обязательной маркировкой |
| Объяснение работы алгоритмов |
Не требовалось |
Обязательно при запросе пользователя |
| Ответственность за действия ИИ |
Часто размыта |
Юридически закреплена |
| Доступ к данным у крупных платформ |
Без ограничений |
Ограничен (по DMA) |
| Доверие пользователей |
Низкое из-за непрозрачности |
Выше при соблюдении новых требований |
Влияние AI Act на данные и рекламу
1. Сбор и обработка персональных данных
AI Act усиливает принципы GDPR:
- Только законное, прозрачное и ограниченное использование данных.
- Требуется чёткое и добровольное согласие на использование ИИ-алгоритмов, особенно при поведенческом анализе.
- Пользователь должен иметь право:
- узнать, что его данные обрабатываются ИИ;
- отказаться от автоматического принятия решений;
- потребовать объяснение логики рекомендаций.
2. Поведенческий и персонализированный таргетинг
- Поведенческий таргетинг подпадает под категорию “ограниченного риска”.
- Строгие ограничения в отношении:
- несовершеннолетних;
- пожилых людей;
- лиц в уязвимом положении.
- Требуется прозрачное объяснение, почему и как пользователю показали ту или иную рекламу.
3. ИИ-генерация контента и рекламы
- Любой текст, изображение, видео или голос, созданный ИИ, должен быть явно обозначен.
Например: «Создано с использованием искусственного интеллекта».
- Без маркировки — реклама считается введением в заблуждение и нарушением закона.
4. Ответственность за рекламные ИИ-системы
- Компании обязаны:
- проводить оценку рисков ИИ-рекламы;
- документировать работу алгоритмов;
- обеспечить аудит систем автоматизированного маркетинга.
- За нарушение — штраф до 7% от оборота или 35 млн евро.
5. Ограничения для крупных платформ
- Платформы типа Meta, Google и TikTok обязаны:
- раскрывать механизмы ранжирования рекламы;
- давать пользователю выбор отказаться от персонализированной ленты;
- публиковать реестры таргетированной рекламы (ad repositories).