Что изменилось
Основа — не испанский закон, а регламент ЕС
Главный правовой документ, который регулирует ИИ в Испании, — это не отдельный испанский закон, а европейский AI Act (Regulation (EU) 2024/1689). Это именно регламент, а не директива — а значит, он действует напрямую во всех странах ЕС одинаково, без необходимости отдельно переносить его в национальное законодательство через парламент. Испания может принимать дополняющие национальные нормы и создавать свои надзорные структуры, но фундамент регулирования общий для всего Евросоюза.
Регламент вступил в силу 1 августа 2024 года, но применяется не целиком и сразу, а поэтапно — поэтому в 2026 году часть правил уже обязательна, а часть вступит в силу только через год-два.
AESIA — испанское агентство, созданное с опережением
Ещё до того, как общеевропейский регламент был окончательно согласован, Испания создала собственное специализированное агентство — AESIA (Agencia Española de Supervisión de Inteligencia Artificial). Его учредили Королевским декретом 729/2023, внутренний регламент одобрили в августе 2023 года, а реально агентство начало работу 19 июня 2024 года. Штаб-квартира — в Ла-Корунье (Галисия), выбранной из 16 провинций-кандидатов.
Испания стала первой в Европе страной с отдельным государственным органом, созданным специально для надзора за искусственным интеллектом, — опередив появление самого общеевропейского регламента. Это не означает, что AESIA — единственный орган, который может иметь дело с ИИ-вопросами в Испании: защита данных по-прежнему в компетенции AEPD, а отдельные секторальные регуляторы (например, в финансах) сохраняют свою роль в своих областях.
Что прямо запрещено — с 2 февраля 2025 года
Первая часть регламента, которая начала действовать раньше остальных, — список практик с ИИ, запрещённых полностью, независимо от сферы:
- Распознавание эмоций на рабочем месте и в образовательных учреждениях — кроме медицинских и защитных целей
- Биометрическая категоризация — определение расы, политических взглядов, религии или сексуальной ориентации человека по биометрическим данным
- Социальный скоринг — оценка граждан по их социальному поведению с последствиями в не связанных с этим контекстах
- Нецелевой сбор фотографий лиц из интернета или видеонаблюдения для создания баз распознавания лиц
- Манипулятивные и подсознательные техники, искажающие поведение человека и причиняющие значительный вред
- Эксплуатация уязвимостей конкретных групп — по возрасту, инвалидности, социально-экономическому положению
- Прогнозирование преступности исключительно на основе профилирования личности, без привязки к объективным фактам
- Удалённая биометрическая идентификация в реальном времени в общественных местах правоохранительными органами — разрешена только в узком перечне случаев (поиск жертв, предотвращение непосредственной угрозы, расследование тяжких преступлений) и требует судебного разрешения
⚠️ Отдельный, более поздний срок — для deepfake-контента сексуального характера. Запрет на создание реалистичных интимных изображений без согласия и материалов с участием несовершеннолетних формально входит в тот же перечень, но стал принудительно применимым позже — с 2 декабря 2026 года, а не с февраля 2025.
Сферы «высокого риска» — не запрет, а более строгие правила
Отдельная, более широкая категория — системы «высокого риска» (Приложение III регламента). Их не запрещают, но требуют от тех, кто их разрабатывает или использует, соблюдать конкретные правила: оценку рисков, техническую документацию, человеческий надзор, прозрачность для тех, на кого система влияет.
| Сфера | Пример системы высокого риска |
|---|---|
| Занятость (HR) | Отбор резюме, оценка кандидатов, автоматическая оценка эффективности сотрудников |
| Образование | Автоматическая оценка экзаменов, допуск к учебным программам |
| Кредитование и страхование | Оценка кредитоспособности, расчёт страховых премий по жизни и здоровью |
| Правоохранительные органы | Оценка риска рецидива, системы анализа доказательств |
| Миграция и границы | Оценка заявлений на визу или убежище, проверка документов |
| Медицинские изделия | ИИ, встроенный в диагностическое оборудование как медизделие |
Штрафы — реальные, и зависят от типа нарушения
Регламент устанавливает три уровня штрафов (статья 99), в зависимости от того, что именно нарушено:
| Нарушение | Максимальный штраф |
|---|---|
| Запрещённые практики (ст. 5) | 35 млн € или 7% годового мирового оборота — что больше |
| Нарушение других обязанностей (включая прозрачность, ст. 50) | 15 млн € или 3% годового мирового оборота |
| Предоставление ложной информации регулятору | 7,5 млн € или 1% годового мирового оборота |
Для малого бизнеса и стартапов пороги мягче. Регламент прямо предусматривает сниженные максимальные штрафы для МСП и стартапов, а при расчёте конкретной суммы штрафа страны обязаны учитывать экономическую устойчивость нарушителя — то есть на практике штраф для автономо или небольшой компании не рассчитывается по тем же абсолютным цифрам, что для крупной корпорации.
Обязанность разбираться в ИИ — тоже часть регламента
Отдельное, менее заметное требование — статья 4 о «грамотности в области ИИ» (AI literacy), которая действует с того же срока, что и запреты, с 2 февраля 2025 года. Она обязывает организации, которые предоставляют или используют системы ИИ, обеспечить, чтобы их сотрудники и другие причастные лица имели достаточный уровень понимания того, как эти системы работают — соразмерно их роли. Это не требование нанимать отдельного специалиста, а обязанность не эксплуатировать ИИ-системы «в слепую», особенно там, где они влияют на решения о людях.
Реальные случаи, из-за которых эти правила и появились
Абстрактные формулировки закона легче понять на конкретных испанских примерах — часть из них прямо повлияла на то, как формулировались запреты и требования к прозрачности.
Deepfake-скандал с несовершеннолетними (2023)
В одном из городов на юге Испании школьники с помощью приложения ClothOff создавали реалистичные фейковые обнажённые изображения как минимум 20 своих одноклассниц в возрасте 11–17 лет на основе их обычных фотографий из соцсетей, а затем распространяли их. После полицейского расследования причастные подростки получили условные сроки за распространение материалов с сексуальным насилием над детьми. Именно такие случаи — наглядный пример того, зачем в регламент включили отдельный, более строгий запрет на создание интимных изображений без согласия и материалов с несовершеннолетними (принудительно применим с 2 декабря 2026 года, как уже упомянуто выше).
VioGén — алгоритм оценки риска для жертв домашнего насилия
С 2007 года испанская полиция использует систему VioGén: после обращения женщины с жалобой на домашнее насилие сотрудник заполняет стандартизированный опросник, и алгоритм присваивает риск повторного насилия — от «риск не выявлен» до «экстремальный». Систему пересматривали пять раз. Несколько случаев, когда убитые женщины ранее получили отметку «низкий риск», привлекли большое внимание прессы — но специалисты, изучавшие эти случаи, обращают внимание не только на саму систему: между первой оценкой и нападением иногда проходили годы, а частой проблемой называют недостаточную подготовку сотрудников полиции, работающих с системой, а не только алгоритм как таковой. Именно такого рода системы — автоматизированная оценка риска, влияющая на решения о защите конкретных людей, — попадают в категорию «высокого риска» по новому регламенту.
BOSCO — алгоритм, который нельзя было проверить
С ноября 2017 года государственный алгоритм BOSCO определяет, кому положена социальная льгота на электричество (bono social). Мадридская некоммерческая организация Civio обнаружила, что система систематически отказывала части людей, которые по закону имели право на льготу, и запросила исходный код для проверки ошибок. Правительство отказалось его раскрыть, сославшись на авторские права — хотя разработка велась на государственные средства. В июле 2019 года Civio подала административную жалобу с принципиальным требованием: исходный код систем автоматизированного принятия решений в госуправлении должен быть открытым по умолчанию, как и любой другой нормативный акт. Дело рассматривалось годами и могло дойти до Верховного суда Испании — это тот самый пример, из-за которого требования к прозрачности автоматизированных решений в госуправлении стали центральной темой, а не формальностью.
Испания регулировала алгоритмы на работе ещё за три года до AI Act — Ley Rider
AESIA и европейский регламент — не единственный пример того, что Испания в вопросах ИИ часто оказывается впереди остальной Европы. Задолго до AI Act, в 2021 году, страна уже заставила работодателей объяснять сотрудникам логику алгоритмов, которые управляют их работой — и сделала это из-за конкретного трудового спора, а не абстрактной дискуссии о технологиях.
Дело Glovo и решение Верховного суда (2020)
В 2020 году Верховный суд Испании (Tribunal Supremo) впервые единообразно разрешил вопрос, который годами спорили в судах низших инстанций: курьер приложения Glovo, формально работавший как autónomo, — на самом деле наёмный сотрудник. Решение STS 805/2020 от 25 сентября 2020 года опиралось не на классические признаки трудовых отношений (график, форма, оборудование), а на новый для испанского права аргумент — курьер находился в состоянии «цифровой подчинённости»: именно алгоритм платформы определял, кому достанутся смены, маршруты и заказы, а рейтинг и доступ к работе зависели от решений системы, а не от договорённости сторон.
Что именно изменил закон
Решение суда закрепили законодательно Королевским декретом-законом 9/2021 (в силе с 12 августа 2021 года, позже утверждён как Ley 12/2021) — его обычно называют просто Ley Rider. В нём два разных по охвату механизма, которые часто путают:
- Для любой компании в Испании — новый пункт d) статьи 64.4 Estatuto de los Trabajadores обязывает информировать представителей работников «о параметрах, правилах и инструкциях, на которых основаны алгоритмы или системы искусственного интеллекта, влияющие на принятие решений, которые могут затрагивать условия труда, доступ к занятости и её сохранение, включая составление профилей». Это касается любого бизнеса, использующего ИИ для решений о сотрудниках — не только платформ доставки.
- Специально для платформ доставки — отдельное положение (disposición adicional 23ª) закрепляет презумпцию трудовых отношений для курьеров, если компания управляет их работой через алгоритм на цифровой платформе. На практике это означает: если дело доходит до суда, по умолчанию считается, что курьер — сотрудник, а не autónomo, если платформа не докажет обратное.
Как это закончилось для Glovo
После серии трудовых проверок (2018–2021 годы) испанское министерство труда в сентябре 2022 года оштрафовало Glovo на около 79 млн € и обязало компанию легализовать трудовые отношения примерно с 10 600 курьерами. В январе 2023 года последовал ещё один штраф — около 57 млн € — за похожие нарушения. Компания оспаривала решения, но в декабре 2024 года Glovo (принадлежит Delivery Hero) объявила о переводе всех курьеров в Испании со статуса autónomo на обычный трудовой договор.
Для сравнения — США. Там нет федерального аналога такого закона: классификация курьеров и водителей платформ (Uber, DoorDash) как независимых подрядчиков остаётся нормой в большинстве штатов. В Калифорнии избиратели в 2020 году прямо проголосовали за закон (Proposition 22), который закрепил статус водителей приложений как самозанятых, а не сотрудников, — направление, прямо противоположное испанскому.
Сейчас остальной Евросоюз догоняет Испанию: в октябре 2024 года принята общая для ЕС Директива о платформенной занятости (EU) 2024/2831 с похожими требованиями — презумпцией трудовых отношений и прозрачностью алгоритмов. Для Испании это не новость: похожая система здесь действует с 2021 года, на несколько лет раньше остальной Европы.
Для многих читателей этой статьи тема не абстрактная: курьером или водителем платформы нередко начинают работать именно в первые месяцы в Испании, пока не оформлены остальные документы. Если формально оформлены как autónomo, но график, доступ к заказам и фактически весь рабочий процесс определяет приложение, — презумпция трудовых отношений по Ley Rider может реально применяться к такой ситуации. Разобраться, что в вашей ситуации реально означает оформление как autónomo и где проходит грань с трудовыми отношениями, поможет статья об autónomo в Испании или юрист.
Если вы автономо или малый бизнес и используете ИИ в работе
Для большинства фрилансеров и небольших компаний, которые используют готовые ИИ-инструменты для текста, изображений или чат-ботов поддержки клиентов, прямые запреты и категория «высокого риска» обычно не касаются напрямую — это в первую очередь касается тех, кто сам разрабатывает такие системы или применяет их в перечисленных выше чувствительных сферах. Но два требования о прозрачности касаются практически любого бизнеса, который использует ИИ публично:
- Чат-бот должен сообщать, что это не человек — если это не очевидно само по себе разумному пользователю, сообщить об этом нужно максимум на момент первого взаимодействия
- Контент, созданный или изменённый ИИ, должен быть помечен как искусственный — это касается изображений, аудио и видео технически, а для текста на общественно значимые темы — требует раскрытия, если его не редактировал человек и это не журналистский материал
Правила про такой «синтетический контент» становятся обязательными со 2 августа 2026 года, а срок соблюдения отдельного пункта статьи 50(2) — 2 декабря 2026 года. То есть у бизнеса, который уже сейчас публикует ИИ-контент без пометки или использует чат-бота без явного уведомления, остаётся не так много времени, чтобы привести это в соответствие.
Нужна помощь именно с технической стороной. Проверить, попадает ли конкретный чат-бот или автоматизация под эти требования, и настроить маркировку и уведомления правильно — на платформе есть Александра Назарова, специалист по кибербезопасности и внедрению ИИ.
ИИ — это не только обязанности, но и источник заработка для autónomo
Всё написанное выше — про ограничения. Но то же самое регулирование создаёт и спрос: испанский малый и средний бизнес массово отстаёт по цифровизации и внедрению ИИ, а разобраться в новых правилах прозрачности и маркировки самостоятельно бизнес чаще всего не готов. Это реальный, пока не перенасыщенный рынок для тех, кто умеет настраивать автоматизацию и разбирается в регламенте не только теоретически.
Подробный разбор — в отдельной статье. Какие именно услуги уже востребованы, откуда у бизнеса деньги на это (включая конкретные бюджеты Kit Digital с ИИ-категориями), какие навыки реально нужны и чего точно не стоит обещать клиентам — в статье «Заработок на ИИ в Испании: реальные направления для autónomo».
Полный график вступления в силу
Отдельная деталь для моделей, которые уже были на рынке до того, как обязанности вступили в силу: у их разработчиков есть переходный период до 2 августа 2027 года, чтобы привести документацию и процессы в соответствие с требованиями, которые для новых моделей действуют уже с августа 2025.
Короткий чек-лист
- Если планируете использовать ИИ для анализа эмоций сотрудников, биометрии или скоринга людей — сначала проверьте, не попадает ли это под прямой запрет
- Если разрабатываете или внедряете ИИ-систему в HR, кредитовании, образовании или другой чувствительной сфере — готовьтесь к требованиям «высокого риска», даже если срок ещё не наступил
- Если у вас на сайте чат-бот — убедитесь, что пользователю очевидно или явно сообщено, что это ИИ, а не человек
- Если публикуете ИИ-контент (текст, изображения) без участия человека в редактировании — готовьтесь помечать его как искусственный до августа–декабря 2026 года
- При сомнениях в конкретной ситуации — проконсультируйтесь с юристом, который разбирается в цифровом праве, а не ориентируйтесь только на общие формулировки
Частые вопросы
Европейский AI Act — это регламент (Regulation), а не директива: он действует напрямую во всех странах ЕС, включая Испанию, без необходимости переносить его в национальный закон отдельным актом парламента. Испания при этом создала собственное профильное агентство AESIA и может принимать дополняющие национальные нормы, но сама основа регулирования — общеевропейская, одна для всех стран ЕС.
AESIA (Agencia Española de Supervisión de Inteligencia Artificial) — испанское государственное агентство по надзору за искусственным интеллектом, созданное Королевским декретом 729/2023. Внутренний регламент одобрили в августе 2023 года, агентство реально начало работу 19 июня 2024 года. Испания стала первой страной Европы с отдельным специализированным агентством такого типа, с штаб-квартирой в Ла-Корунье.
Запрещено распознавание эмоций сотрудников и учащихся (кроме медицинских и защитных целей), биометрическая категоризация по расе, политическим взглядам, религии или сексуальной ориентации, социальный скоринг граждан, нецелевой сбор фотографий лиц из интернета для баз распознавания, манипулятивные техники, использующие уязвимости конкретных групп, и прогнозирование преступности исключительно на основе профилирования личности без объективных фактов. Эти запреты действуют с 2 февраля 2025 года.
Да, но с ограничениями — ИИ-системы для отбора кандидатов и оценки сотрудников относятся к категории «высокого риска» по европейскому регламенту и требуют соблюдения конкретных требований к надзору, документации и прозрачности. Полностью автоматическое решение без участия человека в вопросах, существенно влияющих на человека, по общим принципам GDPR также требует отдельных оснований. Это не запрет на использование ИИ в HR, а обязанность соблюдать более строгие правила, чем для обычного ПО.
Да, по статье 50 европейского регламента. Контент, искусственно созданный или изменённый (изображения, аудио, видео), должен быть помечен так, чтобы это можно было технически определить — за исключением базовых инструментов редактирования. Текст на общественно значимые темы, опубликованный без участия человека в редактировании, тоже требует раскрытия искусственного происхождения, кроме случаев журналистского контроля редакции. Правила про такой синтетический контент вступают в силу со 2 августа 2026 года.
Да. Если из контекста не очевидно разумному пользователю, что он общается с ИИ, а не с человеком, об этом нужно явно информировать — максимум на момент первого взаимодействия. Это касается и чат-ботов поддержки клиентов на сайтах испанских компаний, включая автономо и малый бизнес, использующих готовые решения на основе ИИ.
Поэтапно. Регламент вступил в силу 1 августа 2024 года, но применяется по частям: запрещённые практики — с 2 февраля 2025, обязанности для моделей общего назначения (GPAI) — с 2 августа 2025, правила для синтетического контента — с 2 августа 2026, требования к системам высокого риска из приложения III (включая HR, кредитование, образование) — с 2 декабря 2027, а требования для систем из приложения I, встроенных в продукцию — с 2 августа 2028 года.
Три уровня. За запрещённые практики — до 35 млн € или 7% годового мирового оборота, что больше. За нарушение других обязанностей, включая прозрачность, — до 15 млн € или 3% оборота. За предоставление ложной информации регулятору — до 7,5 млн € или 1% оборота. Для малого бизнеса и стартапов регламент прямо предусматривает сниженные максимальные пороги, а страны обязаны учитывать экономическую устойчивость нарушителя при расчёте конкретной суммы.
Да, в 2023 году в одном из городов на юге Испании школьники с помощью приложения ClothOff создали фейковые обнажённые изображения как минимум 20 одноклассниц 11–17 лет на основе их реальных фотографий из соцсетей. После расследования причастные подростки получили условные сроки за распространение материалов с сексуальным насилием над детьми. Этот и похожие случаи — причина, по которой в регламент включили отдельный строгий запрет на такой контент.
VioGén — алгоритм, которым испанская полиция с 2007 года оценивает риск повторного домашнего насилия после обращения жертвы; несколько случаев, когда убитые женщины ранее получили отметку «низкий риск», вызвали широкую дискуссию. BOSCO — государственный алгоритм с 2017 года, определяющий право на льготу на электричество; НКО Civio обнаружила, что он систематически отказывал части людей, имевших право на льготу, и годами судится за публикацию его исходного кода. Оба случая — реальные примеры того, зачем нужны требования к надзору и прозрачности для систем высокого риска.
Да — спрос реальный, поскольку испанский малый и средний бизнес заметно отстаёт по цифровизации и внедрению ИИ. У компаний покрупнее (50–249 сотрудников) в каталоге Kit Digital есть отдельные категории именно под ИИ с бюджетом до 24 000 €, но для получения оплаты именно через эту субсидию исполнитель должен быть зарегистрирован как agente digitalizador. Для самих автономо (сегменты I–III) отдельной ИИ-категории в Kit Digital нет, но спрос на настройку автоматизации, чат-ботов и обучение сотрудников существует и вне рамок этой субсидии.
Разговорное название Королевского декрета-закона 9/2021 (в силе с 12 августа 2021 года, позже закреплён как Ley 12/2021) — испанского закона, который обязал компании раскрывать работникам логику алгоритмов, влияющих на условия труда, и ввёл презумпцию трудовых отношений для курьеров платформ доставки. Закон появился после решения Верховного суда Испании (STS 805/2020 от 25 сентября 2020 года) о том, что курьер Glovo фактически был наёмным сотрудником, а не autónomo.
Нет. Обязанность информировать представителей работников о параметрах алгоритмов, влияющих на условия труда и занятость (пункт d статьи 64.4 Estatuto de los Trabajadores), касается любой испанской компании, использующей такие системы для решений о сотрудниках — не только платформ. А вот отдельная презумпция трудовых отношений (disposición adicional 23ª того же закона) написана именно для курьеров доставки, чья работа управляется алгоритмически через цифровую платформу.
После штрафов трудовой инспекции — около 79 млн € в сентябре 2022 года (с требованием легализовать около 10 600 курьеров) и ещё около 57 млн € в январе 2023 — Glovo в декабре 2024 года объявила о переводе всех курьеров в Испании со статуса autónomo на обычный трудовой договор.
В Испании с 2021 года действует презумпция трудовых отношений для курьеров платформ и обязанность раскрывать логику управляющих алгоритмов. В США федерального аналога нет, а в Калифорнии избиратели в 2020 году через Proposition 22 прямо закрепили статус водителей приложений как самозанятых — противоположное направление. Остальной Евросоюз принял похожие правила только в конце 2024 года (Директива (EU) 2024/2831) — на несколько лет позже Испании.
Внедряете ИИ в бизнес-процессы?
Если нужно разобраться, подпадает ли конкретное решение под требования регламента — на платформе Experty.es есть русскоязычные юристы в Испании
Найти юриста →