Арт. 50 Акта аб ШІ: Маркіроўка чат-ботаў абавязковая з 2026

Адсутнасць адтэрміноўкі азначае, што абавязак маркіроўкі чат-ботаў уступае ў сілу раней, чым хто-небудзь паспее гэта праверыць.

Інцыдэнт, які ўсё змяніў

У мінулы аўторак маркетынг падключыў GPT-4 да паштовай кампаніі, не сказаўшы ні слова ІТ. SPF галоўнага дамена быў на валасок ад спалення. Я заблакаваў гэта за чатыры гадзіны.

З таго часу я вымяраю кожны інцыдэнт. На мінулым тыдні тэлеметрыя ізаляванага дамена паказала 0,00% Spam Score і 127 заблакаваных спробаў адправіць нумар PESEL (нацыянальны ID) у LLM.

Патрабаванні Арт. 50 Акта аб ШІ і штрафы

2 жніўня 2026 года Арт. 50 Акта аб ШІ ўступіў у сілу неадкладна. Кожны чат-бот павінен устаўляць сцяг x-ai-generated: true у карысную нагрузку API. Аўдыт таксама патрабуе наяўнасці следу 'human-in-the-loop'.

Парушэнне — гэта не тэорыя. 15 мільёнаў еўра паводле Акта аб ШІ. Да 20 мільёнаў еўра паводле GDPR за ўцечку даных. Ценявы ШІ (Shadow AI) абыходзіць кантроль. Аўтаномныя агенты, адпраўленыя з галоўнага дамена, могуць сапсаваць яго рэпутацыю на тыдні.

Архітэктура Zero-Trust для ШІ

Таму я паўтараю адзін сказ. Я не аддам вам SPF для галоўнага дамена. Гэта не капрыз CTO. Гэта правіла архітэктуры Zero-Trust DNS.

Адпаведнасць правяраецца толькі праз артэфакты. Сцяг у загалоўку HTTP. Асобны дамен з уласнымі SPF, DKIM і DMARC. Логі захоўвання даных. Labeling Rate на ўзроўні 100 працэнтаў. Падзенне ніжэй за гэты паказчык выклікае абвестку.

Наша рашэнне: Знешняя валідацыя

Я стварыў знешні ўзровень валідацыі. Ён працуе як reverse-proxy. Ананімізуе запыт, атрымлівае адказ, устаўляе пазнаку Арт. 50 і правярае бізнес-правілы.

Укараненне заняло ў нас пяць дзён:

1. Дзень 1: Блакаванне запытаў.
2. Дні 2-3: Стварэнне абгорткі (wrapper).
3. Дзень 4: Ізаляцыя дамена.
4. Дзень 5: Укараненне 'human-in-the-loop'.

Гэта сістэма, якая нарадзілася з памылкі. Замест таго, каб выпраўляць бізнес-рашэнні постфактум, мы перанеслі ўсю валідацыю і тэлеметрыю за межы кампаніі. Нуль гадзін працы ІТ-каманды на інтэграцыю. Поўная аўдытавальнасць.

Праверце, ці нехта ў вашай кампаніі ўжо праверыў, як іх інструменты пазначаюць узаемадзеянне з карыстальнікам.