Окремого закону про штучний інтелект в Україні станом на 1 листопада 2026 року немає, і ми не бачимо реєстрації загального (рамкового) законопроєкту про ШІ у Верховній Раді: Мінцифри повідомляло 15 червня 2026 року, що закон «протягом 2026 року» має розробити спільна робоча група. Це не означає, що бізнес діє в правовому вакуумі. Компанія, яка використовує ШІ, відповідає за персональні дані клієнтів і точність інформації для споживачів, а також мусить сама берегти свою комерційну таємницю й з’ясовувати права на згенероване. Далі по порядку: що працює зараз, що лише готується, що є рекомендацією, що додає європейський AI Act і з якого кроку почати, якщо ви вже користуєтеся ШІ.
Чинні норми про ШІ в Україні: що вже діє
Спеціальної норми про ШІ немає, але загальні закони застосовуються до того, що ви вносите в ШІ-сервіси й що отримуєте на виході.
| Норма | Про що | Що це означає для бізнесу | Детальніше |
|---|---|---|---|
| Закон про захист персональних даних, ст. 4, 10, 24, 29 | Договір з розпорядником, обов’язок працівників не розголошувати дані, захист, передача за кордон | ШІ-сервіс, що обробляє персональні дані за вашим дорученням, потребує письмового договору; передача іноземним суб’єктам можлива за умови належного захисту або в інших випадках, зокрема за однозначної згоди людини | Політика використання ШІ, тіньовий ШІ |
| ЦК, ст. 505 | Комерційна таємниця | Таємницею є інформація, яка секретна, має комерційну цінність і була предметом «адекватних існуючим обставинам заходів щодо збереження її секретності»; на нашу думку, внутрішня заборона вносити таку інформацію в публічні ШІ-сервіси може бути одним із таких заходів | Політика використання ШІ |
| Закон про авторське право, ст. 1 і 33 | Автор лише людина; об’єкт, утворений без безпосередньої участі фізичної особи, охороняється правом sui generis 25 років від 1 січня року, наступного за роком генерування, за умови дотримання прав на використані матеріали | Згенероване без участі людини охороняється не як твір, тому людський внесок варто фіксувати; а хто суб’єкт права, залежить від прав на програму, ліцензії сервісу й договору | Авторське право на результати ШІ |
| Закон про захист прав споживачів, ст. 15 і 19 | Достовірна інформація до покупки; заборона нечесної практики; захищає споживачів-фізосіб (B2C) | У нормах немає розрізнення між сторінкою сайту й чат-ботом, але суди цього ще не перевіряли | Відповідальність за чат-бота |
| Закон про академічну доброчесність 4742-IX, ст. 8, ч. 4 | Обов’язок повідомляти про використання об’єкта, згенерованого ШІ | Єдина виявлена норма чинного права, що прямо вимагає розкривати ШІ, і діє лише в академічній сфері | ШІ в науці |
Закон про ШІ в Україні: що готується
За повідомленнями DOU і sud.ua, перше засідання робочої групи з підготовки закону про ШІ відбулося 12 червня 2026 року при комітеті Ради з цифрової трансформації. Мінцифри описує свій підхід як рух «знизу вгору»: спершу інструменти для бізнесу (Біла книга, дорожня карта, рекомендації), потім законодавчі межі. Яких практик може стосуватися майбутній закон, ми розбирали в матеріалі про закон про ШІ в Україні, але це напрям, а не ухвалена норма.
Поки закону немає, працює регуляторна пісочниця Мінцифри: за рік, за даними міністерства, надійшло 90 заявок, а 15 рішень пройшли аудит 23 експертів. Її результатом є рекомендації, а не обов’язкові вимоги (як регуляторна пісочниця Мінцифри перевіряє ШІ-стартапи). Окремо за повідомленням Інтерфакс-Україна від 6 липня 2026 року у Раді зареєстровано законопроєкт № 15379 про шахрайство із застосуванням ШІ (зміни до статті 190 Кримінального кодексу).
Рекомендації щодо ШІ в Україні: що не є обов’язковим
Ці документи не встановлюють санкцій, але допомагають побудувати політику компанії:
| Документ | Про що | Кому корисно |
|---|---|---|
| Наказ Держспецзв’язку від 23 лютого 2026 року № 154 (рекомендації мають добровільний характер) | Кіберзахист систем, що використовують ШІ | Власникам і адміністраторам таких систем |
| Рекомендації Мінцифри щодо ШІ в науці (22 жовтня 2026 року; рамкові, крім положень, що відтворюють вимоги закону) | Використання ШІ в науковій діяльності | Науковим установам і дослідникам |
| Рекомендації Мінцифри для реклами й маркетингу (7 серпня 2024 року; не обов’язкові) | Маркувати контент, згенерований ШІ, і не поширювати персональні дані аудиторії | Маркетингу й рекламі |
| Дискусійний документ НБУ (24 березня 2026 року; обговорення, не вимога) | Етичне й відповідальне використання ШІ у фінансовому секторі | Фінансовим установам |
Європейський AI Act для українських компаній
Регламент ЄС діє й для компаній поза ЄС, якщо вони виводять ШІ-систему на ринок Союзу, використовують її в ЄС або вона впливає на людей, що там перебувають. Стаття 4 про ШІ-грамотність і стаття 5 із забороненими практиками діють з 2 лютого 2025 року, нагляд почався 2 серпня 2026 року, і з цієї ж дати, з деякими винятками, застосовується стаття 50 про прозорість. Digital Omnibus, який набув чинності 27 липня 2026 року, змістив строки для високоризикових систем: до 2 грудня 2027 року для систем з Annex III (біометрика, критична інфраструктура, освіта, працевлаштування, міграція) і до 2 серпня 2028 року для систем з Annex I (ті, що вбудовані в регульовані продукти). Обов’язок за статтею 4 лишається: компанія має вживати заходів, щоб персонал розумів, як працювати з ШІ, але, за поясненням Єврокомісії, закон не вимагає гарантувати певний рівень знань.
Про прозорість у взаємодії з клієнтом див. розбір статті 50 AI Act про розкриття взаємодії з ШІ, а про обов’язок роботодавців інформувати працівників — розбір статті 26(7) AI Act. Чи підпадає конкретна компанія, залежить від її ринків, тож це питання до юриста.
Що робити бізнесу з регулюванням ШІ
Порядок такий: спершу закрити те, що вже є вимогою закону, а рекомендації використати як каркас. Спишіть, які дані потрапляють у ШІ-сервіси, і розділіть їх на класи: це базис політики використання ШІ. Перевірте договори з постачальниками, що обробляють персональні дані. Якщо ви продаєте споживачам через бота, перевірте, що він не обіцяє того, чого немає в базі знань (відповідальність за чат-бота). Якщо працюєте з клієнтами з ЄС, окремо оцініть застосування AI Act.
Що поки невідомо в регулюванні ШІ
Невідомо, коли законопроєкт про ШІ буде внесено до Ради, чи покладе він обов’язки на користувачів ШІ, а не лише на розробників, і чи будуть штрафи. Невизначеною лишається й межа між згенерованим об’єктом і твором людини за статтею 33 закону про авторське право, і те, чи є введення персональних даних у публічний чат передачею іноземному суб’єкту чи дорученням обробки: позиції Уповноваженого з цього питання ми не знайшли.
Часті запитання про регулювання ШІ в Україні
Станом на 1 листопада 2026 року окремого закону про штучний інтелект немає, і ми не бачимо реєстрації відповідного законопроєкту у Верховній Раді. Мінцифри повідомляло 15 червня 2026 року, що закон «протягом 2026 року» має розробити спільна робоча група.
Спеціальної норми про ШІ немає, але діють загальні закони: про захист персональних даних, про авторське право (статті 1 і 33), про захист прав споживачів (статті 15 і 19) та стаття 505 Цивільного кодексу про комерційну таємницю. Єдина виявлена норма, що прямо вимагає розкривати використання ШІ, міститься в законі про академічну доброчесність і діє лише в академічній сфері.
Регламент ЄС діє й для компаній поза ЄС, якщо вони виводять ШІ-систему на ринок Союзу, використовують її в ЄС або вона впливає на людей, що там перебувають. Чи підпадає конкретна компанія, залежить від її ринків, тож це питання до юриста.
Спершу закрити те, що вже є вимогою закону, а рекомендації використати як каркас: списати, які дані потрапляють у ШІ-сервіси, і розділити їх на класи; перевірити договори з постачальниками, що обробляють персональні дані; якщо продаєте споживачам через бота, перевірити, що він не обіцяє того, чого немає в базі знань. Якщо працюєте з клієнтами з ЄС, окремо оцінити застосування AI Act.