EU AI Act для маркетинга: 6 мест, где AI-стек ломается о compliance

EU AI Act для маркетинга: 6 мест, где AI-стек ломается о compliance

Если в воронке есть генерация текста, креативов, скоринг лидов или чат-бот, EU AI Act касается не «только юристов». Риск появляется там, где модель влияет на решение, а не просто ускоряет рутину.

Что обычно забывают:
— Не маркируют AI-генерацию, хотя пользователь должен понимать, что контент создан с помощью системы.
— Подают персонализацию как «нейтральную», хотя это уже профильное решение с последствиями для пользователя.
— Кормят модель сырыми PII и потом не могут объяснить, где эти данные хранятся и кто их видит.
— Встраивают сторонний AI-плагин без оценки рисков, логов и прав доступа.
— Не оставляют следов: кто запустил, на каких данных, с каким промптом и каким результатом.

Что важно: для маркетинга главный вопрос не «можно ли использовать AI», а «можно ли это потом объяснить и проверить». Если система влияет на показы, цены, лид-скоринг, модерацию или сегментацию, нужен минимальный контур контроля: описание процесса, список данных, человек в петле, логирование решений.

Что делать на практике: заведите реестр AI-сценариев, разделите low-risk и high-risk кейсы, уберите из промптов лишние персональные данные, проверьте vendor terms и права на выходные данные. И отдельно обучите команду: «быстро» без следов в AI-комплаенсе почти всегда означает «дорого» позже.