В феврале 2024 года 14-летний Сьюэлл Сетцер III из Флориды покончил с собой после месяцев эмоциональной зависимости от AI-персонажа «Дейенерис» на платформе Character.AI — сервисе, где можно разговаривать с виртуальными воплощениями поп-культурных героев. «Дейенерис» — образ из «Игры престолов», с которым подросток вёл романтические беседы.
Мать мальчика Меган Гарсия в октябре 2024 года подала иск в U.S. District Court Middle District of Florida против Character Technologies, её основателей Ноама Шазера (Noam Shazeer) и Дэниела Де Фрейтаса (Daniel De Freitas) — оба бывшие инженеры Google — и против самой Google, которая через лицензионную сделку на 2,7 миллиарда долларов в 2024 году получила технологическую базу Character.AI.
Иск утверждал: AI-компаньон — это «продукт» в смысле ответственности за дефектный товар (product liability), а не «речь», защищённая Первой поправкой, и не «услуга». 21 мая 2025 года судья Энн К. Конвей (Anne K. Conway) отказала Character.AI в просьбе закрыть дело. Суд квалифицировал Character.AI как продукт — первое такое решение в США. 7 января 2026 года стороны заключили мировое, условия не разглашаются.
Дело впервые перенесло ответственность за AI-вред с пользователя на разработчика и платформу-посредника. Через год после решения оно стало одним из прецедентов, на которые опирается AI Act Евросоюза. Это риск-ориентированный подход: чем выше риск AI-системы, тем больше ответственности на её разработчике и операторе — и тем меньше на пользователе.
В предыдущих главах вы разобрались, что такое LLM и какие технические риски они несут. Теперь — про правила игры: что с этими моделями можно делать, а что нельзя.
Правовое регулирование AI в 2026 году — это уже не «теория для юристов». Это операционная реальность. Один неверный промпт — и вы получаете штраф, уголовное дело, репутационный крах.
Правила разбросаны по разным юрисдикциям, то есть территориям, где действуют свои законы. Но картина собирается ясная. Пять столпов:
1: Риск-ориентированный подход к AI-системам в Евросоюзе.
2: Оборотные штрафы за утечку персональных данных в России.
3: Защита авторских прав через «человеческий вклад» в США, ЕС и Китае.
4: Ответственность оператора, а не разработчика, за AI-решения.
5: Обязательная маркировка AI-контента в нескольких крупных юрисдикциях.
Всё это уже действует или вступает в силу в ближайшие двенадцать месяцев. Ждать, пока регулирование «стабилизируется», — поздно.
EU AI ACT: КЛАССЫ РИСКА КАК ОСНОВА РЕГЛАМЕНТА
Европейский AI Act (Regulation (EU) 2024/1689) — первый в мире горизонтальный закон об искусственном интеллекте. Не светофор с тремя цветами, а лестница с четырьмя ступенями. На каждой ступени — свой режим, и от уровня риска зависит, можно ли вообще выводить AI-систему на рынок ЕС.
Закон вступил в силу 1 августа 2024 года. Применяется поэтапно. 2 февраля 2025 года стартовала первая волна: запреты и обязанности по AI-грамотности (статья 4 — требование обучать сотрудников, работающих с AI, понимать его возможности и ограничения). Основная масса высокорисковых норм и штрафов придёт 2 августа 2026 года. Последняя фаза — 2 августа 2027 года — для AI-компонентов в регулируемых продуктах вроде медицинских устройств.
19 ноября 2025 года Еврокомиссия внесла в пакет Digital Omnibus (пакет поправок к нескольким законам ЕС одновременно) предложение: перенести крайний срок по Приложению III (Annex III, высокорисковые системы) с 2 августа 2026 на 2 декабря 2027. Причина — поздно прибыли гармонизированные стандарты. На июнь 2026 года предложение в процессе согласования, финальная дата может сместиться.
Для компании с европейскими клиентами, сотрудниками или данными эти даты не «теоретические». Часы уже идут.
Логика четырёх классов риска ломает бытовое деление «AI опасный / AI безопасный». Один и тот же алгоритм в разных контекстах ведёт себя по-разному. Рекомендательная система Spotify, которая подбирает музыку, — минимальный риск: последствия её ошибки ограничены. Та же рекомендательная система, отбирающая кандидатов на вакансию, — высокий риск: на кону трудоустройство. Социальный скоринг, при котором поведение человека в одной сфере влияет на его права в другой, — запрещённая практика по статье 5. Никакие процедуры комплаенса её не легализуют.
Регулятор взял эту четырёхуровневую лестницу из регулирования медицинских изделий (Регламент 2017/745, MDR): класс I — минимальный риск, класс III — высокий. AI Act делает то же самое со всем AI-рынком. Для нижней ступени достаточно общих правил. Для верхней — журнал работ, оценка соответствия (conformity assessment, независимая проверка, что система удовлетворяет требованиям регламента), человек в контуре, регистрация в общеевропейской базе.
НЕПРИЕМЛЕМЫЙ РИСК: ПЕРЕЧЕНЬ ЗАПРЕЩЁННЫХ СИСТЕМ
Сюда попадают системы, которые регулятор считает угрозой фундаментальным правам. Среди запрещённого:
– социальный скоринг любого вида;
– биометрическая категоризация (классификация людей по биометрии) по расе, религии или политическим взглядам;
– эмоциональное распознавание (распознавание эмоций) в школах и на рабочих местах, с узкими исключениями для медицинских и охранных целей;
– предиктивная полицейская аналитика (алгоритмы прогнозирования правонарушений), построенная только на личных данных.
В феврале 2025 года Еврокомиссия выпустила первую часть Guidelines on Prohibited Practices. С тех пор социальный скоринг — не оценочное суждение, а нарушение конкретной статьи регламента.
Штраф за нарушение запретов из статьи 5 — до 35 миллионов евро или 7% годового оборота по всему миру, берётся большая из двух сумм. Это выше, чем потолок GDPR в 4%. К 2024 году GDPR превратился в «известную статью расходов», и европейский регулятор хотел, чтобы нарушение статьи 5 воспринималось как серьёзная угроза, а не как очередной платёж.
Запрет — это не рекомендация. Это стена.
ВЫСОКИЙ РИСК: СМЫСЛОВОЕ ЯДРО РЕГЛАМЕНТА
Высокорисковый AI — это сердце регламента. По статье 6 система считается высокорисковой, если попадает в один из двух списков: Приложение I (AI-компонент в регулируемом продукте — медицинское устройство, машина, игрушка, лифт) или Приложение III (восемь областей применения, которые всегда считаются высокорисковыми).
Восемь областей Приложения III:
1: Биометрическая идентификация в реальном времени.
2: Управление критической инфраструктурой.
3: Образование и профессиональная подготовка (включая оценку студентов).
4: Найм и оценка персонала.
5: Кредитный скоринг.
6: Правоохранительная деятельность.
7: Правосудие и демократические процедуры.
8: Миграция и пограничный контроль.
Для таких систем в статьях 8–17 прописан жёсткий пакет. Восемь требований к провайдеру высокорискового AI:
1: Статья 9 — система управления рисками на всём жизненном цикле.
2: Статья 10 — обучающие данные с высокой степенью репрезентативности и контроля качества.
3: Статья 11 — техническая документация по Приложению IV.
4: Статья 12 — автоматическое логирование событий.
5: Статья 13 — прозрачность для пользователя.
6: Статья 14 — человеческий надзор.
7: Статья 15 — требуемый уровень точности и кибербезопасности.
8: Статья 17 — регистрация в общеевропейской базе данных.
Это режим, сравнимый с сертификацией медицинского изделия класса IIb, а не «чек-лист на три пункта». Штраф за нарушение обязанностей провайдера или оператора внедрения — до 15 миллионов евро или 3% оборота.
GPAI: МОДЕЛИ ОБЩЕГО НАЗНАЧЕНИЯ
General-Purpose AI (GPAI, базовые модели общего назначения) — это модели, на которых строятся прикладные системы: GPT, Claude, Gemini, Llama, Mistral, GigaChat, YandexGPT. Далее в главе я буду использовать короткую форму GPAI.
Под них в AI Act выделена отдельная глава V (статьи 51–55). С собственным режимом, который не укладывается в четырёхклассовую лестницу: GPAI-модель сама по себе — не продукт на рынке, она становится им через конкретные приложения.
Провайдеры GPAI обязаны:
– вести техническую документацию;
– соблюдать политику авторского права при обучении, включая отказ от пиратских датасетов;
– публиковать краткое описание содержания обучающих данных (статья 53);
– сотрудничать с регуляторами.
Для моделей с «системным риском» — тех, на обучение которых ушло больше определённого объёма вычислительных ресурсов (фактически все топовые frontier-модели, наиболее продвинутые модели, задающие границу индустрии) — обязанности шире: регулярное стресс-тестирование на опасные сценарии, отчётность об инцидентах, оценка рисков на уровне модели, меры по кибербезопасности.
10 июля 2025 года Еврокомиссия опубликовала финальный General-Purpose AI Code of Practice — индустриальный playbook для соблюдения статей 53 и 55. Подписан крупнейшими провайдерами: OpenAI, Anthropic, Google, Microsoft. Meta (материнская компания Facebook и Instagram) от подписания отказалась.
ОГРАНИЧЕННЫЙ И МИНИМАЛЬНЫЙ РИСК В РЕГЛАМЕНТЕ
Ограниченный риск — это системы, которые взаимодействуют с человеком напрямую: чат-боты, генераторы текста и изображений, распознавание эмоций в маркетинге. Для них статья 50 требует одного: пользователь должен знать, что общается с AI, а AI-контент обязан нести машиночитаемую маркировку.
Минимальный риск — спам-фильтры, рекомендательные системы в стриминге, AI в видеоиграх. Для них в AI Act нет специальных обязанностей, кроме общей: соблюдать обычное законодательство (защита данных, авторское право, антидискриминация).
Это сознательный сигнал регулятора: 80–90% AI на рынке ЕС (чат-боты поддержки, AI-копирайтеры, ассистенты в CRM — те AI, с которыми работает малый и средний бизнес) не получат нового регуляторного бремени. Задача другая: высокий риск должен оплачиваться высоким комплаенсом, а не маркетинговыми обещаниями.
Важно: AI Act не заменяет существующее законодательство, а добавляет слой поверх. Все AI-системы, независимо от класса риска, остаются под действием GDPR (Общий регламент ЕС по защите данных), DSA (Закон ЕС о цифровых услугах), конкурентного права, антидискриминационных норм, авторского права.
И для российского бизнеса AI Act не «не касается». Статья 2 экстерриториальна: любая компания, чьи AI-результаты используются в ЕС, попадает под регламент. Крупные глобальные провайдеры (Microsoft, Google, OpenAI, Anthropic) унифицируют свои продукты под EU-требования и не хотят поддерживать две версии. Стандарты ЕС становятся глобальными. Это называют «эффектом Брюсселя», и подробнее он проявляется в следующих разделах — прежде всего в теме маркировки и ответственности за AI-контент.
ФЗ-152 И AI: РОССИЙСКАЯ СПЕЦИФИКА
В России по состоянию на июнь 2026 года нет отдельного федерального закона «Об искусственном интеллекте», который бы целиком описывал правила игры. Это факт. Но этот факт часто используют как щит, и щит плохо работает. Регуляторное поле уже собрано из четырёх слоёв, и эти слои действуют.
Первый слой — ФЗ-152 «О персональных данных» с поправками 2024 года, радикально поднявшими штрафы. Второй — Указ Президента РФ № 490 от 10 октября 2019 года о Национальной стратегии развития ИИ до 2030 года. Указ задаёт общую архитектуру: приоритет AI для государства, поддержка разработчиков, этические принципы. Обновлён в феврале 2024 года, вводит понятия генеративного AI, LLM и автономных агентов.
Третий — проект федерального закона об ИИ. Хронология на середину 2026 года:
1: 18 марта 2026 года — публикация Минцифры для общественного обсуждения.
2: 15 апреля 2026 года — окончание общественного обсуждения.
3: 12 мая 2026 года — включение в план работы Госдумы.
4: Осень 2026 года — ожидаемое первое чтение.
Четвёртый слой — подзаконные акты Роскомнадзора, ФАС (Федеральная антимонопольная служба), Роспатента (Федеральная служба по интеллектуальной собственности) и методические рекомендации Сбера, Яндекса и VK, которые выходят быстрее, чем закон.
Пока Госдума спорит о маркировке AI-контента и принципе долевой ответственности, Роскомнадзор уже штрафует за утечки персональных данных, в которые попали обучающие данные AI-сервиса. Миф «у нас нет закона, значит, можно всё» опасен именно тем, что в 2026 году «всё» подсвечивается сразу четырьмя разными регуляторами с разных сторон: Минцифры пишет общую архитектуру, Роскомнадзор ловит утечки, ФАС следит за недобросовестной конкуренцией, Роспатент регистрирует товарные знаки.
И если в вашей команде говорят «у нас AI не хранит персональные данные, поэтому ФЗ-152 не касается» — это самообман. Обучение модели на таких данных — это обработка персональных данных в смысле ФЗ-152. Согласие субъекта должно быть получено или должно быть другое законное основание.
ОБОРОТНЫЕ ШТРАФЫ ЗА УТЕЧКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
С 30 мая 2025 года вступил в силу федеральный закон от 30.11.2024 № 420-ФЗ. Он ввёл в КоАП оборотные штрафы за утечку персональных данных. До этой даты максимальный штраф для юрлица был 75 000 рублей. После — 1–3% годовой выручки, минимум 1 миллион рублей. По факту утечки:
– 1 000–10 000 записей — 3–5 миллионов рублей;
– 10 000–100 000 — 5–10 миллионов;
– свыше 100 000 — 10–15 миллионов или 1–3% выручки.
Это уже не «издержки». Это капитальные потери.
Для AI-системы это критично по двум причинам. Почти любая обучающая выборка содержит персональные данные: имена, контакты, даты рождения, иногда паспортные. И утечка через AI-сервис считается утечкой через оператора ПДн (оператор по 152-ФЗ — компания, которая организует обработку персональных данных и определяет её цели). Если команда пользуется зарубежным API (OpenAI, Anthropic, Google) и в промпт попадает клиентская информация — ответственность за утечку лежит на российской компании-операторе, а не на зарубежном провайдере.
По данным InfoWatch за 2025 год, в 2025 году Роскомнадзор зафиксировал 118 случаев компрометации баз персональных данных в России и вынес 6 штрафов. В 2026 году штрафов будет больше.
НОВОВВЕДЕНИЯ ПРОЕКТА ЗАКОНА ОБ ИИ
Проект закона об ИИ, опубликованный Минцифры, вводит несколько принципиальных новаций.
Во-первых, три категории моделей:
– «суверенная» — на инфраструктуре РФ, на российских данных;
– «национальная» — из реестра, поддержанная государством;
– «доверенная» — прошедшая сертификацию по требованиям безопасности.
Во-вторых, принцип долевой ответственности: разработчик, оператор, владелец сервиса и пользователь отвечают соразмерно степени вины, а не «разработчик отвечает за всё».
В-третьих, обязательная маркировка аудио, видео, изображений и текста, созданных или существенно модифицированных с помощью AI, с передачей информации о маркировке в специальный реестр.
В-четвёртых, права граждан: вы получаете право знать, общаетесь ли вы с AI, и право отказаться от автоматического решения, существенно влияющего на ваши права.
Эти новеллы сейчас обсуждаются, точные формулировки будут меняться. Но направление движения уже понятно.
ЗОНЫ РИСКА ПРИ РАБОТЕ С AI В РОССИИ
В России в 2026 году действуют три зоны риска по работе с AI.
Разрешено с оговорками
Использование LLM (GPT, YandexGPT, GigaChat, Claude, Gemini) для генерации маркетинговых текстов, внутренних отчётов, кода, иллюстраций — допустимо при трёх условиях одновременно:
– в промпт и в результат не попадают персональные данные без законного основания;
– сгенерированный контент не выдаётся за авторство живого человека без раскрытия;
– коммерческая тайна не передаётся в чужие сервисы.
Под вопросом
Эти сценарии требуют юридической проверки перед запуском:
– обучение собственной модели на пользовательских данных компании;
– генерация фотореалистичных AI-изображений конкретных людей для коммерческого использования;
– создание дипфейков известных лиц без согласия.
Уже запрещено
Эти действия нарушают действующие нормы независимо от того, есть ли отдельный закон об AI:
– использование AI для дискриминации по защищённым признакам — ст. 3 и ст. 5 ТК РФ (запрет дискриминации в трудовых отношениях) и ст. 5.62 КоАП (административная ответственность за дискриминацию);
– обработка специальных категорий персональных данных без отдельного основания — ст. 10 и ст. 11 ФЗ-152 (специальные категории: расовая принадлежность, здоровье, религия и т.п.);
– AI-порнография с изображениями реальных людей — ст. 242 УК РФ (незаконное распространение порнографических материалов);
– AI в таргетированной рекламе, направленной на детей.
Эти запреты работают уже сейчас, без большого закона об ИИ.
КТО ОТВЕЧАЕТ ЗА РЕШЕНИЕ, ПРИНЯТОЕ С ПОДАЧИ AI
Правило: в правовом смысле AI-система — это инструмент, и ответственность остаётся на человеке или компании, которые приняли окончательное решение.
Аналогия простая. Камеру, зафиксировавшую нарушение, не штрафуют — штрафуют водителя. AI в этой аналогии — термометр нового поколения, с голосом, интонацией и уверенным тоном, но не с правосубъектностью (способностью иметь права и нести обязанности; у AI её нет).
«AI принял решение» — не аргумент для снятия ответственности с менеджера. Это как сказать «калькулятор посчитал неправильно» в ответ на вопрос, почему бухгалтер ошибся в отчётности. Инструмент может ошибаться, но лицо, принявшее решение на основе его показаний, отвечает за проверку.
Этот принцип работает во всех юрисдикциях, но в каждой имеет свою формальную обвязку. В США — через доктрину ответственности за действия нанятых по договору и общее деликтное право (отрасль о возмещении вреда). В ЕС — через статью 26 AI Act (обязанности оператора внедрения, включая человеческий надзор) и через новую Product Liability Directive 2024/2853, которая применяется с 9 декабря 2026 года. В России — через общие нормы ГК РФ о возмездном оказании услуг (глава 39), о причинении вреда (глава 59) и через отраслевые нормы.
Во всех случаях ключевая фигура — не AI. А лицо, подписавшее решение.
ПРЕЦЕДЕНТЫ, МЕНЯЮЩИЕ РАСКЛАД ОТВЕТСТВЕННОСТИ
Миф «ответственность за AI несёт разработчик» живуч, но в большинстве юрисдикций неверен.
В феврале 2024 года British Columbia Civil Resolution Tribunal рассмотрел дело Moffatt v. Air Canada (2024 BCCRT 149). Пассажир спросил у чат-бота авиакомпании про порядок получения льготного тарифа в случае смерти близкого родственника. Чат-бот ответил неправильно. Пассажир купил обычный билет, узнал правду, подал жалобу.
Air Canada пыталась аргументировать: «чат-бот — это отдельная сущность, мы за него не отвечаем». Трибунал не согласился. Компания обязана обеспечивать точность информации на своём публичном коммерческом сайте — независимо от того, кто эту информацию выдаёт: оператор-человек или AI-система.
Пассажиру присудили 812,02 канадского доллара (CAD) компенсации: 650,88 CAD за убыток и 125 CAD за моральный вред. Сумма крошечная, но дело важно тем, что трибунал впервые сформулировал принцип «AI-информация = информация компании». После него аналогичные иски были поданы в США, Канаде, Великобритании и Австралии.
Тот же принцип — ответственность на разработчике и платформе, а не на пользователе — подтверждается кейсом Сьюэлла Сетцера (Sewell Setzer) из вступления к главе, где Character.AI квалифицирован как «продукт» в смысле product liability.
EU Product Liability Directive 2024/2853, принятая 23 октября 2024 года, меняет парадигму. Софт и AI-системы юридически признаны «продуктом» в смысле ответственности. С 9 декабря 2026 года на AI в ЕС распространяется режим strict liability (безвиновной ответственности: пострадавшему не нужно доказывать вину, достаточно доказать связь между дефектом продукта и ущербом).
Истцу достаточно доказать три вещи:
– AI-система имела дефект;
– дефект стал причиной ущерба;
– ущерб реально понесён.
Кто виноват — разработчик, интегратор, оператор или продавец — определяется потом, в порядке регресса (recourse, право обратного требования: кто заплатил пострадавшему, тот может потребовать возмещения с реально виноватого). Это упрощает доказывание для истца.
Директива расширяет категорию «производитель». Под неё попадают:
– разработчик AI;
– интегратор;
– импортёр;
– представитель производителя;
– оператор, существенно модифицировавший AI-систему;
– оператор маркетплейса.
Каждый — потенциальный ответчик. Для цепочки «компания → подрядчик → сервис» это значит: компания-оператор больше не может сказать «это не наш код, мы только внедрили».
ОТВЕТСТВЕННОСТЬ ПО ЦЕПОЧКЕ ПОСТАВКИ AI-РЕШЕНИЯ
Когда AI-сервис поставляется через цепочку, ответственность распределяется по слоям. И важно знать, кто за что отвечает — это определяет, какие пункты фиксировать в договоре с подрядчиком и в каком объёме нести риск самой компании.
Каждое звено отвечает за то, что в зоне его контроля:
– Разработчик модели (OpenAI, Anthropic, Google, Yandex, Сбер) — дефекты самой модели и условия лицензии.
– Интегратор — правильность интеграции, наличие человеческого надзора (обязательного контроля со стороны человека на ключевых этапах работы AI), соблюдение требований безопасности.
– Оператор (компания, использующая AI) — финальное решение, соблюдение отраслевого законодательства, обучение персонала.
– Конечный пользователь (сотрудник) — использование AI в рамках своих полномочий.
– Руководитель, подписавший внедрение — стратегическое решение и выбор системы.
Это распределение работает в большинстве юрисдикций по одной логике: каждое звено отвечает за свою зону контроля. Граница зон описывается в договорах, в условиях лицензии и в требованиях регулятора.
На практике это три вещи:
1: В договоре с подрядчиком, внедряющим AI, прописать, что именно подрядчик гарантирует и в каких случаях отвечает.
2: В договоре с провайдером AI-сервиса зафиксировать, что провайдер отвечает за модель, а оператор — за использование.
3: В трудовом договоре и должностной инструкции зафиксировать, что сотрудник отвечает за проверку AI-рекомендаций перед принятием решения.
Договор — это та стена, которая защищает компанию, когда что-то пойдёт не так.
КТО В КОМПАНИИ ОТВЕЧАЕТ ЗА AI-КОМПЛАЕНС
Размер бизнеса определяет конфигурацию:
– Маленькие компании. AI-комплаенс ведёт CTO (Chief Technology Officer, технический директор) или CDO (Chief Data Officer, директор по данным) — один из них берёт эту зону как дополнительную обязанность.
– Средние компании. Выделенный AI-комплаенс-менеджер, подчинённый юридическому директору.
– Крупные компании. Отдельное подразделение AI Governance (управление AI в организации: координация политик, рисков и контроля AI-систем), работающее параллельно с ИТ, юридическим и PR.
В 2025–2026 годах в крупных российских компаниях (Сбер, Яндекс, VK, Т-Банк) появились должности Chief AI Officer или Head of AI Compliance (по открытым вакансиям на hh.ru за 2025–2026 год). Они отвечают именно за эту зону.
Если в вашей компании такого человека нет, а AI-системы уже работают, — это разрыв в цепочке ответственности. В случае инцидента его будет трудно объяснить суду или регулятору.
АВТОРСКИЕ ПРАВА НА КОНТЕНТ, СОЗДАННЫЙ AI
«AI-контент не защищён авторским правом» — половина правды, а не миф. Полная версия: авторским правом защищён только AI-контент, созданный с существенным творческим вкладом человека. Чистый промпт без отбора, доработки и редактуры попадает в зону «не защищено». Промпт плюс серия отборов, доработка, композиция, редактура — скорее всего, защищён.
Закон исходит из того, что автор — всегда физическое лицо. В России это прямо закреплено в ст. 1257 ГК РФ, в США — в статуте 1976 года, в ЕС — в практике Суда ЕС. AI — инструмент в руках этого лица, не самостоятельный субъект.
Опасность мифа «AI-контент не защищён» в том, что компании, которые слышат эту фразу, перестают его охранять — и теряют то, что на самом деле охраняется. Обратная сторона мифа — другая ошибка: «AI-контент свободен, потому что не защищён», то есть «его можно безнаказанно использовать». Это тоже неверно.
AI-контент может быть свободен от авторского права, но при этом защищён товарным знаком (если на изображении логотип Getty, как в деле Getty v. Stability AI), правами на образ (если на изображении узнаваемое лицо, ст. 152.1 ГК РФ), режимом коммерческой тайны. «Нет авторского права» — это не «нет прав вообще».
КЛЮЧЕВЫЕ ПРЕЦЕДЕНТЫ АВТОРСКОГО ПРАВА
18 марта 2025 года Апелляционный суд округа Колумбия (D.C. Circuit Court of Appeals) единогласно подтвердил решение по делу Thaler v. Perlmutter: авторское право по статуту 1976 года требует человеческого автора, AI сам по себе не может быть автором. Это «вопрос статутного права, а не политики» — суд не рассуждал, хорошо это или плохо с точки зрения инноваций, он применил закон.
9 октября 2025 года Талер подал петицию о пересмотре дела в Верховном суде США, на июнь 2026 года петиция остаётся на рассмотрении. Если Верховный суд примет дело, его решение может изменить американское авторское право для AI так же, как Feist v. Rural Telephone в 1991 году изменило подход к базам данных (установило требование минимальной творческой оригинальности для защиты). Если не примет — позиция «AI не автор» останется законом для всех 50 штатов.
29 января 2025 года US Copyright Office опубликовал Part 2 отчёта «Copyright and Artificial Intelligence». Тезис US Copyright Office: произведения, созданные AI без человеческого авторства, не подлежат регистрации. Человек может быть признан автором, если его вклад существенный и творческий, а не «дежурное руководство». Промпт сам по себе — не проявление авторского таланта, нужна «достаточная степень» человеческого контроля.
В Китае позиция другая. 27 ноября 2023 года Beijing Internet Court вынес решение по делу Ли Юнькай против Лю Юаньчуня (Li Yunkai v. Liu Yuanchun) — первое в мире судебное решение о защите авторским правом изображения, сгенерированного AI.
Суд признал: стабильное изображение, созданное пользователем через модель Stable Diffusion с серией последовательных промптов, отбором из множества вариантов и доработкой в Photoshop, является «произведением изобразительного искусства». Автор — человек, а не AI. Ответчик, использовавший изображение без разрешения, признан нарушителем и оштрафован на 500 юаней.
В сентябре 2025 года Beijing Internet Court уточнил требования: для признания авторства истец должен доказать «creative effort» (творческое усилие — последовательная работа по отбору и доработке, а не однократный запрос к AI): серию итераций, отбор из вариантов, существенную доработку. Один промпт без последующей работы не защищается. В 2024–2025 годах китайские суды закрепили линию: «AI как инструмент → человек как автор», и это более широкая защита, чем в США.
4 ноября 2025 года Высокий суд Англии и Уэльса (High Court of Justice) вынес решение по делу Getty Images против Stability AI — первое крупное дело в мировой практике по обучению генеративной модели на защищённых изображениях. Судья Смит рассматривал два блока требований Getty: копирайт и товарный знак.
По копирайту Getty проиграла: суд отказал в иске по secondary copyright infringement, указав, что Getty не смогла доказать, что Stability AI «исторически крайне ограниченно» использовала её изображения в Великобритании. По товарному знаку Getty выиграла частично: на многих сгенерированных Stable Diffusion изображениях появлялся логотип Getty, что нарушает права на товарный знак.
Это означает: обучение моделей в Великобритании пока не признано нарушением копирайта. Но если модель «вспоминает» и воспроизводит защищённые элементы — это нарушение товарного знака или смежных прав.
Параллельно продолжается NYT (The New York Times, крупнейшая американская газета) v. OpenAI, начатый 27 декабря 2023 года, — самый «продвинутый» по процедуре иск против AI-индустрии. 4 апреля 2025 года судья Sidney Stein отклонил часть ходатайства об отклонении иска со стороны OpenAI и Microsoft, иск продолжил рассматриваться по существу. Ключевой вопрос: является ли обучение AI-модели на защищённых копиях текста «fair use» (добросовестным использованием — правом использовать защищённый материал без разрешения в узких целях, статья 107 Copyright Act) по разделу 107 американского Copyright Act.
По состоянию на октябрь 2025 года, по подсчёту блога ChatGPT Is Eating The World, в судах США находится 51 копирайт-иск против AI-компаний, и ни один не дошёл до решения по существу по fair use.
Исход NYT v. OpenAI будет иметь прецедентное значение. Если суд признает обучение fair use — индустрия вздохнёт с облегчением. Если не признает — последует волна лицензионных соглашений по типу уже заключённых OpenAI с Associated Press, News Corp и Financial Times.
ПОЗИЦИЯ РОССИИ ПО AI-КОНТЕНТУ
В России действующая редакция ст. 1257 ГК РФ однозначна: «Автором произведения науки, литературы или искусства признаётся гражданин, творческим трудом которого оно создано». Это закрывает вопрос авторства AI в пользу человека.
С 2025 года в Госдуме и в Минцифры обсуждаются поправки в ст. 1259 ГК РФ, которые впервые закрепят авторские права на произведения, созданные с использованием AI, при условии существенного творческого вклада человека.
По данным «Ведомостей» от 12 марта 2026, проект вводит новое «свободное использование» — возможность обучать модели на авторских материалах без получения разрешения правообладателя, но с выплатой вознаграждения через управляющую организацию, по аналогии с коллективным управлением правами. Точные параметры пока не закреплены в нормативном тексте.
До принятия поправок ст. 1259 не упоминает AI-контент напрямую. Правовой статус «произведения, созданного с помощью AI» определяется через общее понятие «творческий труд гражданина». AI-контент с явным творческим вкладом — защищён. Без явного вклада — в общественном достоянии. Но на свой страх и риск.
ПРАКТИЧЕСКАЯ РАСКЛАДКА ДЛЯ БИЗНЕСА В 2026 ГОДУ
Безопасно использовать:
– AI-текст, прошедший через человека (написан человеком на основе AI-черновика, отредактирован, проверен, дополнен);
– AI-иллюстрации в стиле, который не копирует конкретного художника;
– AI-код, написанный в стандартных идиомах, проверенный линтерами и тестами.
Небезопасно без юридической проверки:
– AI-изображения в стиле конкретного художника (Andersen v. Stability AI в США уже рассматривается);
– AI-изображения реальных людей (ст. 152.1 ГК РФ);
– AI-текст, дословно цитирующий большие фрагменты источника;
– AI-контент с логотипами или товарными знаками.
Категорически нельзя:
– AI-контент, выдаваемый за авторство живого человека;
– AI-дипфейки реальных людей без их согласия;
– AI-контент, нарушающий персональные данные.
ОТВЕТСТВЕННОСТЬ ЗА КОНТЕНТ: ТЕКСТ, ИЗОБРАЖЕНИЕ, КОД
Когда AI генерирует текст, изображение или код, юридически значимый факт — не «кто это сделал», а «от чьего имени это опубликовано».
Если маркетолог выложил AI-картинку с дипфейком гендиректора, отвечает компания и лично маркетолог. Если программист скопировал AI-код в репозиторий и код оказался под GPL, отвечает работодатель. Если редакция поставила AI-сгенерированный текст в колонку «Мнение редакции», отвечает главный редактор. Этот принцип работает во всех юрисдикциях и не зависит от того, написано ли где-то «AI-assisted».
Ответственность — за публикацию, а не за генерацию.
Mata v. Avianca — дело 2023 года, в котором адвокат представил суду прецеденты, выдуманные ChatGPT, и был оштрафован. Лишний раз подтверждает: отвечает тот, кто подписал AI-выход.
ТРЕБОВАНИЯ СТАТЬИ 50 AI ACT
Статья 50 ЕС AI Act устанавливает три категории прозрачности, каждая со своим адресатом:
1: Провайдеры AI-систем, которые взаимодействуют с людьми напрямую (чат-боты, генераторы контента, системы распознавания голоса), — обязаны информировать пользователя, что он общается с AI, если это не очевидно из контекста.
2: Провайдеры систем генеративного AI — обязаны маркировать AI-сгенерированный контент в машиночитаемом формате: водяные знаки для изображений и видео, метаданные C2PA (Coalition for Content Provenance and Authenticity, открытый стандарт метаданных для подтверждения происхождения цифрового контента) для всех типов контента.
3: Операторы внедрения, использующие AI для создания дипфейков, — обязаны раскрывать факт манипуляции или генерации (узкое исключение для сатиры, пародии, художественного произведения и правоохранительных целей).
Все три требования применяются с 2 августа 2026 года. 5 ноября 2025 года Еврокомиссия опубликовала Code of Practice on Marking and Labelling of AI-Generated Content — фактически обязательный playbook для соблюдения статьи 50.
МАРКИРОВКА AI-КОНТЕНТА: ОПЫТ КИТАЯ И США
С 1 сентября 2025 года в Китае действуют «Measures for Labeling of AI-Generated Synthetic Content» Управления киберпространства Китая (Cyberspace Administration of China) — самая подробная и обязательная система маркировки AI-контента в мире.
Платформы и провайдеры обязаны выполнить три категории требований:
– видимые метки (водяные знаки на изображениях и видео, звуковые маркеры на аудио);
– неявные метаданные (C2PA-совместимая метаинформация в файле);
– стандартизированный интерфейс проверки (пользователь или платформа могут через API проверить, прошёл ли контент через AI-генерацию).
За нарушение — штрафы и блокировка сервиса. По состоянию на весну 2026 года CAC провела первые проверки и вынесла первые предупреждения крупным китайским платформам за недостаточную маркировку (по отчёту CAC за Q1 2026 и сообщению South China Morning Post от 12 марта 2026).
Китайская модель отличается от европейской и американской более жёстким режимом: в ЕС маркировка — требование прозрачности, в США — частично требование прозрачности (California AI Transparency Act вступает в силу 1 января 2026), в Китае — требование контроля, фактически превентивного. CAC исходит из того, что без обязательной маркировки интернет наполнится неотличимым AI-контентом, и государство обязано вмешаться.
В США на федеральном уровне единого закона о маркировке AI-контента пока нет, но штаты активно регулируют. Самый подробный — California AI Transparency Act (закон о прозрачности AI в Калифорнии), подписан губернатором Гэвином Ньюсомом в сентябре 2024 года, вступает в силу с 1 января 2026 года. Он требует от провайдеров генеративного AI с миллионом и более уникальных пользователей в месяц (ChatGPT, Anthropic, Google, Midjourney) обеспечить бесплатный инструмент для определения, сгенерирован ли контент AI, и обязывает платформы с большой аудиторией маркировать AI-контент видимым образом.
Параллельно действуют:
– Texas Responsible AI Governance Act (подписан 22 июня 2025);
– Colorado AI Act (вступает в силу 1 февраля 2026);
– New York City Local Law 144 по найму (с 5 июля 2023);
– Utah AI Policy Act.
Лоскутное одеяло — точная метафора. И для бизнеса, работающего в нескольких штатах, это означает режим комплаенса, сравнимый с налоговым: отдельный учёт для каждой юрисдикции.
МАРКИРОВКА КОНТЕНТА В КОРПОРАТИВНОМ AI
В корпоративном AI маркировка становится стандартной функцией платформ.
Microsoft с апреля 2026 года ввёл политику водяных знаков для AI-сгенерированного и AI-изменённого контента в Microsoft 365: видимые водяные знаки к AI-видео, звуковые — к AI-аудио, невидимые цифровые метаданные (C2PA-совместимые) ко всему AI-контенту. Google Workspace в 2025 году встроил маркировку AI в Google Docs и Gmail. Salesforce добавил маркировку AI-полей в Einstein. Adobe встроил Content Credentials в Photoshop и Illustrator.
Индустриальный тренд: маркировка AI-контента становится стандартной функцией всех крупных платформ к 2026–2027 годам. Если в Word, PowerPoint, Outlook, Teams есть встроенная маркировка AI-контента, то сотрудник любой компании, работающей с Microsoft 365, физически не сможет опубликовать AI-контент без маркировки. Это меняет культуру работы: AI-контент перестаёт быть «невидимым».
AI-КОД КАК ОТДЕЛЬНАЯ ЗОНА РИСКА
В ноябре 2022 года группа разработчиков открытого кода во главе с Мэтью Баттерриком (Matthew Butterick) подала коллективный иск против GitHub, Microsoft и OpenAI. Иск обвинял ответчиков в том, что Copilot обучен на миллионах строк открытого кода без соблюдения лицензий (GPL, MIT, Apache) и без сохранения copyright management information.
Иск рассматривается в Northern District of California, в октябре 2024 года вопрос был сертифицирован для рассмотрения в 9th Circuit (Девятый апелляционный округ федеральной системы США, рассматривает дела западных штатов), 11 февраля 2026 года 9th Circuit провёл устные слушания.
Для практики 2026 года рабочее правило такое: AI-код, в котором возможно воспроизведение защищённых фрагментов под GPL (GNU General Public License, открытая лицензия, требующая, чтобы производные работы тоже были открытыми под GPL), — это риск для компании, которая его использует в коммерческом продукте. Если компания скопировала AI-сгенерированный код в свой репозиторий и код оказался под GPL — отвечает компания, а не GitHub. GitHub предлагает Copilot Copyright Commitment (обязательство Microsoft защитить клиента в случае иска по интеллектуальной собственности), но это покрытие работает только для платных подписчиков и только в определённых юрисдикциях.
УВЕДОМЛЕНИЕ КЛИЕНТОВ ОБ ИСПОЛЬЗОВАНИИ AI: ОБЯЗАННОСТЬ ИЛИ ВЫБОР
Короткий ответ: зависит от того, что AI делает и где вы работаете.
Если AI используется для внутренних операций (генерация черновиков, анализ данных, перевод), уведомление клиента обычно не требуется, но рекомендуется в общих условиях оказания услуг.
Если AI непосредственно взаимодействует с клиентом (чат-бот поддержки, AI-ассистент в мобильном приложении), уведомление обязательно по ЕС AI Act, статья 50 (с 2 августа 2026), по китайским правилам маркировки (с 1 сентября 2025) и рекомендуется по всему миру как best practice.
Если AI принимает решения, существенно влияющие на клиента (кредитный скоринг, найм, ценообразование), уведомление обязательно по ЕС AI Act, статья 26, и по проекту российского закона об ИИ. У клиента должно быть право оспорить автоматическое решение.
Если AI генерирует контент от имени компании, формальной обязанности уведомлять о каждом факте использования AI нет, но есть обязанность маркировки самого контента, если контент публикуется.
Лучшая практика 2026 года: в пользовательском соглашении или в политике конфиденциальности явно указать, что компания использует AI для определённых функций. Перечислить эти функции. Объяснить, как клиент может узнать, что общается с AI. Описать процедуру оспаривания автоматического решения.
Такое уведомление работает в суде как «разумная осмотрительность», смягчающий фактор, а не панацея от исков.
ТЕКУЩЕЕ СОСТОЯНИЕ, СЦЕНАРИИ РАЗВИТИЯ И ПРОГРАММА-МИНИМУМ
ТРАЕКТОРИЯ МИРОВОГО РЕГУЛИРОВАНИЯ
В 2024–2026 годах в мире формируется консенсус: AI нужно регулировать, и регулировать плотно. По данным Stanford HAI AI Index 2026 (Stanford Institute for Human-Centered Artificial Intelligence, Стэнфордский институт ИИ, ориентированного на человека), опубликованного в апреле 2026, консенсус опирается на три конкретных числа. 47 стран приняли национальное AI-законодательство к 2026 году. В 2024 году федеральные агентства США выпустили 59 AI-связанных регуляторных актов — больше, чем за все предыдущие годы, вместе взятые. В 2025 году 31+ юрисдикция выпустила более 120 AI-законов и политик.
Индекс фиксирует: индустрия выпустила более 90% значимых frontier-моделей (наиболее продвинутые модели, задающие границу индустрии по параметрам и возможностям) в 2025 году, регуляторное давление растёт быстрее, чем возможности компаний адаптироваться, и этот разрыв — структурный риск 2026–2028 годов.
ЕС AI Act вступил в силу 1 августа 2024 года, основные нормы начнут применяться 2 августа 2026. Китай с 2023 года ввёл правила для рекомендательных алгоритмов, глубокого синтеза и генеративного AI, а 1 сентября 2025 года добавил обязательную маркировку всего AI-контента. США регулируют по штатам: TRAIGA (Texas Responsible AI Governance Act), California AI Transparency Act, Colorado AI Act, NYC (Нью-Йорк) Local Law 144. Бразилия, Индия, Канада, Япония, Южная Корея, Сингапур, Великобритания — каждый со своей версией.
Ключевой инсайт для российского бизнеса: регулирование AI в мире не случайно разное, оно структурно одинаковое. Все юрисдикции вводят risk-based подход (классификацию AI-систем по уровню риска для людей, от которой зависят требования), прозрачность (раскрытие AI-использования), маркировку (AI-контент), ответственность оператора, защиту персональных данных. Различия — в деталях (пороги штрафов, точные определения, даты вступления в силу), но не в направлении движения.
Российский бизнес, синхронизирующийся с этой общей архитектурой, окажется в выигрыше: ему не придётся переделывать процессы при смене юрисдикции. Минцифры в проекте закона об ИИ явно ориентируется на ЕС AI Act, и по ключевым позициям (risk-based подход, маркировка, ответственность оператора) российский проект совпадает с европейским регламентом.
ОРИЕНТИРЫ НА БЛИЖАЙШИЕ 12 МЕСЯЦЕВ
Первое — финальное чтение закона об ИИ в Госдуме. Первое чтение ожидается осенью 2026 года. Бизнесу важно понимать, в какой редакции закон примут, потому что от этого зависит режим ответственности, маркировки и обучения моделей.
Второе — запуск ЕС AI Act основной фазы 2 августа 2026. С этой даты высокорисковый AI в ЕС подчиняется полному режиму.
Третье — продолжение прецедентов: NYT v. OpenAI (исход может переформатировать всю индустрию генеративного AI в США), Doe v. GitHub (9th Circuit, решение определит, применим ли DMCA Section 1202 — запрет на удаление информации об авторских правах — к AI-коду; Doe — условное «Иванов» в американском праве, так обозначают истца, чьё настоящее имя не разглашается), Thaler v. Perlmutter (если Верховный суд США примет к рассмотрению, изменит авторское право для AI).
Четвёртое — новые штатные законы в США. К 2027 году ожидается 15+ штатов с собственными AI-законами, и для бизнеса, работающего в США, это означает «лоскутное одеяло» режима соответствия требованиям, как с налогами.
Пятое — китайские правила. После маркировки 2025 года ожидается расширение на новые категории (AI-агенты, AI-обучение на персональных данных). Китай может ввести обязательную сертификацию frontier-моделей в жёсткой форме.
COMPLIANCE-ПРОЕКТ НА ЭТАПЕ ВСТУПЛЕНИЯ РЕГУЛИРОВАНИЯ В СИЛУ
Регулирование AI — это цунами, которое уже движется.
AI-системы, которые компания внедряет сегодня, продолжат работать, когда регулирование уже вступит в силу, — и их придётся переделывать. Европейские банки, внедрившие AI-скоринг в 2022–2023 годах, в 2025–2026 годах массово переделывают процессы под ЕС AI Act. Стоимость переделки в авральном режиме обходится в 2–4 раза дороже плановой (по оценке Deloitte).
Регуляторные штрафы (до 7% оборота в ЕС, оборотные штрафы по ФЗ-152 в РФ) считаются от текущей выручки, а не от выручки «после стабилизации». Если компания с оборотом 10 миллиардов рублей в 2027 году нарушит оборотный штраф по утечке ПДн через AI-сервис, она заплатит 100–300 миллионов рублей без учёта репутационного ущерба.
По данным Deloitte AI Compliance Benchmark 2025 и McKinsey State of AI 2025, средний срок выстраивания AI-комплаенса с нуля в крупной компании — 12–18 месяцев. Если начать в 2027 году, к 2028 (когда основная фаза ЕС AI Act уже год как действует) компания будет либо в режиме постоянного штрафного риска, либо в режиме «догоняющего» комплаенса, который стоит в 2–3 раза больше, чем плановый (по оценке McKinsey).
Клиенты и партнёры уже требуют соответствия регулированию. По оценке McKinsey State of AI 2025, европейские закупщики в 2025 году начали включать в RFP (запрос коммерческого предложения от заказчика) по AI-системам обязательный пункт «соответствие ЕС AI Act». Американские enterprise-клиенты (корпоративные клиенты) требуют SOC 2 (стандарт безопасности данных для облачных сервисов) плюс AI-надстройку. Крупные российские заказчики (Сбер, Яндекс, VK, Т-Банк) в тендерах 2025–2026 годов уже запрашивают «AI governance policy» у поставщиков. Компания без AI-комплаенса теряет контракты ещё до того, как регулятор приходит с проверкой.
ПРОГРАММА-МИНИМУМ ДЛИНОЙ В 60–90 ДНЕЙ
Программа, которую можно запустить в течение 60–90 дней и которая покрывает основные регуляторные риски:
1: Назначить ответственного за AI-комплаенс — одного человека с полномочиями, бюджетом и прямой отчётностью перед CEO. Без владельца процесса AI-комплаенс не случается.
2: Составить реестр AI-систем: какие системы используются, кто провайдер, какие данные обрабатываются, кто отвечает внутри, в каких юрисдикциях работает. Этот реестр — базовый документ для всех последующих комплаенс-активностей. По нему видно, какие системы высокого риска по ЕС AI Act, какие работают с персональными данными (ПДн) по ФЗ-152, какие генерируют контент по статье 50.
3: Провести оценку воздействия AI по каждой системе высокого риска: что если система ошибётся, кто пострадает, какие компенсации потребуются, какие контрмеры внедрены. Это полноценный документ, а не чек-лист, который можно предъявить суду или регулятору в случае иска.
4: Обновить договоры с провайдерами AI: прописать, что провайдер гарантирует, какие лимиты ответственности, какие условия расторжения при инциденте. И обязательно фразу «обработка персональных данных через AI-сервис провайдера является обработкой на стороне компании-оператора, а не на стороне провайдера», без которой ответственность за утечку ПДн может перейти на провайдера, и регулятор будет иметь дело не с российским юрлицом, а с иностранным.
5: Обновить внутреннюю политику работы с AI: какие системы разрешены, какие запрещены, какие требуют проверки человеком, какие требуют маркировки. Включить AI-literacy training для всех сотрудников, которые работают с AI.
6: Выстроить мониторинг регуляторного поля: подписаться на IAPP (Международная ассоциация специалистов по приватности), AI Now Institute (исследовательский институт по AI при Нью-Йоркском университете), Stanford HAI. Отслеживать разъяснения Роскомнадзора и публикации Минцифры. Назначить сотрудника, который ежемесячно готовит обзор изменений. Это не дорого, но даёт раннее предупреждение.
Эта программа закрывает два из трёх вероятных сценариев развития регулирования: базовый и жёсткий. Третий — оптимистичный — требует отдельного разговора.
СЦЕНАРИИ РАЗВИТИЯ ДЛЯ РОССИЙСКОГО БИЗНЕСА
Для российского бизнеса оптимальная стратегия — готовиться к трём сценариям развития регулирования:
– Базовый сценарий. Россия принимает собственный закон об ИИ в 2026–2027 годах, в основу которого лягут принципы ЕС AI Act с поправкой на суверенность, маркировка AI-контента, реестр моделей, ответственность оператора.
– Жёсткий сценарий. На фоне западных санкций и защиты внутреннего рынка появляются требования об использовании «доверенных» или «суверенных» моделей в критических отраслях, ограничения на использование зарубежных AI-сервисов, обязательная сертификация моделей.
– Оптимистичный сценарий. Регулирование остаётся мягким, в формате «рамочного закона».
Не рассчитывать на оптимистичный — рабочая ставка. Ни одна юрисдикция за последние три года не ослабила AI-регулирование.
Это значит:
– выстраивать AI-комплаенс по EU-стандарту (это покрывает и базовый, и оптимистичный сценарии);
– готовить архитектуру, в которой можно заменить зарубежный AI-сервис на российский за 30–60 дней (это покрывает жёсткий сценарий);
– не закладывать в долгосрочные планы зависимость от «бездействия регулятора».
Это не гипотетический сценарий — он уже реализуется. Сбер внедрил GigaChat в 2023 году без жёстких требований, а в 2024–2025 годах был вынужден переделывать архитектуру под требования Роскомнадзора по обработке ПДн. Яндекс запустил YandexGPT в 2023 году, а в 2024–2025 годах выпустил специальную «для бизнеса» версию с дополнительными комплаенс-гарантиями.
Чтобы не «остаться у разбитого корыта» в середине внедрения, есть три приёма.
Проектировать AI-архитектуру с абстракцией — не привязывать бизнес-процессы жёстко к одному провайдеру. Использовать универсальный интерфейс подключения (один и тот же «разъём» для разных сервисов), упаковывать компоненты в независимые блоки, которые можно заменить по отдельности. Тогда замена провайдера — это 30–60 дней работы, а не 6–12 месяцев.
Фиксировать в коде и в договорах «план Б». Если в договоре с провайдером есть пункт «при ужесточении регулирования стороны согласуют изменения в течение 30 дней», это снижает риск остаться с AI-системой, которая нарушает новые требования.
Регулярно проводить «regulatory fire drill» — учебную тревогу, в которой команда отрабатывает сценарий «наша AI-система признана несоответствующей, у нас 30 дней на переделку». Команды, которые тренируются, реагируют в 3–4 раза быстрее, чем команды, которые реагируют впервые.
РЕЗЮМЕ
Ответственность за AI-выход — на том, кто его подписал, а не на AI и не на разработчике. Это работает во всех юрисдикциях.
Регулирование строится на риск-ориентированном принципе: высокий риск — высокий комплаенс. Социальный скоринг, биометрическая категоризация, предиктивная полицейская аналитика запрещены без исключений. Один и тот же алгоритм в разных контекстах ведёт себя по-разному: рекомендация музыки — минимальный риск, рекомендация кандидатов на вакансию — высокий.
Маркировка AI-контента обязательна во всех крупных юрисдикциях: ЕС, Китай, штаты США. Метаданные, водяные знаки и машиночитаемые метки — это инфраструктура, а не бюрократия. Маркировка приходит к сотруднику через корпоративные платформы быстрее, чем через национальный регулятор.
AI-контент без существенного человеческого творческого вклада не защищён авторским правом. «Нет авторского права» не означает «нет прав вообще»: параллельно работают товарный знак, право на образ, коммерческая тайна. Обучение AI на пользовательских данных — это обработка персональных данных: согласие субъекта обязательно.
Ждать «стабилизации» регулирования поздно. Программа-минимум: владелец AI-комплаенса, реестр систем, оценка воздействия, обновлённые договоры, маркировка, архитектура с заменой провайдера за 30–60 дней.
Этой главой заканчивается основная часть «Главного про AI». Дальше — короткое послесловие: что делать с прочитанным на этой неделе, чего в этой книге нет и где это искать, и за что имеет смысл поблагодарить автора, который писал её для вас — для того конкретного бухгалтера, юриста или менеджера, который хочет разобраться в AI по существу. Главное, что останется с вами после книги, — это не свод правил, а принцип: правовое регулирование AI перестаёт быть темой для юристов в тот момент, когда вы подписываете первый AI-выход своим именем. С этого момента это ваша операционная ответственность — и относиться к ней стоит так же серьёзно, как к подписи под финансовым отчётом или под ответом клиенту.