Правовое регулирование ИИ в России: особенности развития искусственного интеллекта и основные принципы

Правовое регулирование использования ИИ в России сегодня формируется сразу на нескольких уровнях. Это связано с тем, подобные технологии применяются в разных сферах — от интернет-сервисов и рекламы до медицины, финансов и управления. Для каждой из них могут действовать свои требования, поэтому одного универсального правила на все случаи пока нет.

AI способен затрагивать вполне конкретные права граждан. Нейросеть может обрабатывать персональные данные, создавать картинки и тексты, анализировать информацию о клиентах или участвовать в принятии решений. Если такая программа ошибается или используется неправильно, последствия будут не только техническими, но и юридическими.

Поэтому компаниям недостаточно просто выбрать подходящий ИИ-инструмент и начать им пользоваться. Необходимо заранее понимать, какие данные можно передавать алгоритму, кто отвечает за его работу, как защищать результаты от неправомерного использования и какие ограничения существуют. В статье специалисты ИТ-агентства WhiteTigerSoft® расскажут обо всем подробно.

Что такое нормативно-правовое регулирование в области применения искусственного интеллекта в РФ

Это совокупность норм, которые устанавливают правила разработки, интеграции и эксплуатации АИ. Они определяют, что можно делать с такими технологиями, какие требования надо соблюдать и кто отвечает за последствия их эксплуатации.

При этом применяются не только специальные нормы, но и уже действующие законы. Например, если инструмент работает с личными данными, необходимо соблюдать законодательство об их обработке. Если с помощью нейросети создается или используется контент, нужно учитывать требования к интеллектуальной собственности. В зависимости от сферы могут действовать и другие нормы.

Зачем это необходимо

Главная его задача — установить понятные правила безопасного использования АИ. Государству нужно одновременно поддерживать развитие технологий и снижать риски, которые они могут создавать для граждан, бизнеса и общества.

На практике это необходимо, чтобы:

• защищать персональные и иные данные;
• снижать вероятность нанесения вреда из-за ошибок;
• определять ответственность участников разработки и пользователей нейронных сетей;
• обеспечить защиту авторских и иных интеллектуальных прав;
• не допускать необоснованной дискриминации при автоматизированной обработке информации;
• определять требования к отдельным видам АИ и создаваемому с их помощью контенту;
• создавать условия для безопасной интеграции инструмента в экономике и управлении.

Ограничительные меры применяются прежде всего там, где применение нейронок создает объективно высокий риск причинения вреда.

Есть ли в России особый закон, описывающий правовые аспекты ИИ

В Российской Федерации принят специальный ФЗ от 26 июля 2026 года № 243, регулирующий отдельные отношения в области АИ. Прежде всего он затрагивает разработку, интегрирование и эксплуатацию БФМ (большая фундаментальная модель).

Однако важно понимать, что все не сводится к одному акту. Основные правила складываются из норм уже действующего законодательства, указов, постановлений и специальных документов в AI-отрасли. Такой подход позволяет учитывать особенности конкретной технологии и направление ее применения.

Как сегодня работают принципы нормативно-правового регулирования ИИ в РФ

В настоящее время оно строится на нескольких уровнях — от стратегических документов до законов и специальных режимов.

Основой государственной политики остается Национальная стратегия развития на период до 2030 г., утвержденная Указом Президента от 10 октября 2019 года № 490. Это документ стратегического планирования, который определяет основные цели, направления и принципы эволюции AI.

Ключевым законодательным актом стал Федеральный закон № 243-ФЗ. Он устанавливает правила для разработки, внедрения и применения Foundation Models, вводит понятия суверенной и национальной БФМ, определяет требования к их разработчикам и предусматривает меры государственной поддержки.

Также существует экспериментальный подход. Федеральный закон от 31 июля 2020 года № 258-ФЗ позволяет временно устанавливать особые правила для тестирования цифровых технологий в определенных направлениях.

Дополняют законодательство национальные стандарты и Кодекс этики в сфере AI.

Основные принципы

В основе лежит несколько ключевых положений. Рассмотрим их подробнее.

Защита прав и свобод человека

Развитие АИ не должно приводить к ущемлению интересов граждан. При создании и использовании подобных сервисов надо учитывать их влияние на человека, обеспечивать защиту его личных сведений и не допускать решений, которые необоснованно ограничивают его права. Гражданин при этом должен оставаться центральным участником отношений, связанных с применением АИ.

Безопасность и надежность

Инструмент должен применяться таким образом, чтобы снижать вероятность причинения вреда человеку, обществу и государству. Поэтому при разработке и внедрении технологий необходимо оценивать возможные угрозы, принимать защитные меры безопасности и учитывать последствия отказов или ошибочных результатов программы. Такой подход особенно важен для инструментов, от которых зависят жизнь, здоровье или безопасность людей.

Прозрачность

Работа AI не всегда может быть полностью объяснена из-за вероятностного характера решений алгоритма. Поэтому основы нормативно-правового регулирования систем искусственного интеллекта в РФ учитывают проблему алгоритмической прозрачности ИИ. То есть в ситуациях, когда это нужно, должны быть понятны принципы их работы, условия применения и ограничения получаемых результатов.

Ответственность за использование ИИ

Если из-за ошибки программы человеку или организации причинен вред, следует установить, кто допустил нарушение и какую роль он выполнял. В зависимости от ситуации ответственность может быть связана с разработчиком, владельцем или пользователем технологии.

Недопустимость дискриминации

Задействование алгоритмов не должно становиться причиной необоснованного ограничения прав человека. Если они участвуют в оценке людей или вынесении решений, следует учитывать вероятность получения несправедливых результатов из-за данных, алгоритмов или особенностей их предоставления.

Риск-ориентированный подход

Одинаковые нормы не могут применяться ко всем технологиям независимо от их назначения. Ограничения соразмерны возможному вреду: чем выше риск для человека, общества или государства, тем строже требования к инструменту и его задействованию.

Этические нормы и стандарты

Они дополняют законодательные документы и помогают определить, каким должно быть ответственное пользование AI. В России действует Кодекс этики. Он носит рекомендательный характер и объединяет правила добросовестного использования нейросетей.

Отдельную роль играют национальные стандарты. Они устанавливают общие подходы к разработке и применению в конкретных областях, помогают унифицировать используемые технологии и нормы. При этом ГОСТы сами по себе не заменяют законы и становятся обязательными только в случаях, предусмотренных законодательством или договором.

Защита конфиденциальных данных

Если организация передает искусственному интеллекту сведения, по которым можно прямо или косвенно определить гражданина, такая информация, в соответствии с правовой политикой в сфере регулирования ИИ, должна обрабатываться с соблюдением установленных правил.

Нормативные обоснования для обрабатывания данных

Персональную информацию нельзя передавать AI только потому, что это удобно для работы. Ее обработка должна иметь основание, предусмотренное на законодательном уровне. В зависимости от ситуации им может быть:

• согласие;
• исполнение договора;
• выполнение обязанностей, установленных законом и прочее.

Важно определить, на каком именно основании организация обрабатывает конкретные сведения и соответствует ли выбранная цель ему.

Локализация и защита информации

При использовании зарубежных сервисов необходимо отдельно оценивать, куда передаются сведения и где они обрабатываются. Законодательство устанавливает требования к обработке личных данных граждан РФ, включая обязанность при сборе такой информации обеспечивать ее запись, систематизацию, накопление, хранение, уточнение и извлечение с привлечением баз, находящихся на территории России.

Поэтому перед подключением внешнего сервиса компании важно проверить не только его функциональность, но и порядок работы с передаваемой информацией. При необходимости данные следует обезличивать или исключать из запроса сведения, позволяющие установить личность.

Биометрия

Отдельные положения действуют для биометрических данных. К ним относится информация, характеризующая физиологические и биологические особенности человека и позволяющая установить его личность.

Если АИ применяется для распознавания лица, голоса или других биометрических характеристик, необходимо отдельно проверить основания для такой обработки. Само наличие технической возможности идентифицировать человека не означает, что ее можно использовать без соблюдения требований законодательства.

Авторские права

Использование AI при создании контента связано сразу с несколькими вопросами:

1. Кому принадлежит полученный результат?
2. Можно ли загружать чужие произведения для обучения нейросети?
3. Кто отвечает, если нарушены права правообладателя?

Рассмотрим каждый из них отдельно.

Кому принадлежит созданный контент

Законодательство связывает авторство с творческим трудом человека. Поэтому сам по себе факт генерации текста, картинки или другого материала нейросетью еще не означает автоматического возникновения авторства пользователя.

Если человек самостоятельно вносит творческий вклад в результат, например, определяет содержание, структуру и существенно перерабатывает полученный материал, авторское право может распространяться на созданную им часть произведения. При этом вопрос об авторстве решается с принятием во внимание определенных обстоятельств и фактического вклада гражданина.

Можно ли загружать чужие статьи и произведения для обучения

Само их нахождение в интернете не означает, что их можно свободно копировать и применять в качестве обучающих материалов. Их воспроизведение относится к способам использования и в общем случае требует согласия правообладателя, если законом не предусмотрено исключение.

Законодательство допускает отдельные случаи свободного применения произведений. Например, цитирование правомерно опубликованных материалов в информационных, научных, учебных и других целях. При этом необходимо соблюдать предусмотренные условия, включая указание автора и источника.

Поэтому компании, которые задействуют чужие материалы при обучении собственных ИИ-инструментов, должны заранее проверить наличие законного основания на это.

Ответственность за нарушение прав автора

Неправомерное использование чужого произведения может повлечь подключение предусмотренных законом способов защиты. Правообладатель вправе требовать прекращения нарушения, а в установленных случаях — компенсации или возмещения убытков.

Особенно важно учитывать это при коммерческом применении. Если нейросеть создала материал на основе чужого защищенного произведения или организация самостоятельно загрузила его в систему без необходимых прав, ответственность может возникнуть независимо от того, что непосредственные действия выполнял алгоритм.

Кто отвечает за решения и ошибки ИИ

Если из-за работы сервиса возникает нарушение или причиняется вред, надо установить обстоятельства произошедшего и определить, кто будет ответственным за последствия.

Ответственность разработчика, владельца и пользователя

В каждом случае нужно учитывать роль лица, участвующего в реализации или применении AI, и возложенные на него обязанности. Разработчик отвечает за недостатки созданного решения, владелец — за его ненадлежащую эксплуатацию, а пользователь — за собственные действия при взаимодействии с инструментом.

При этом само по себе наличие ошибки в результате работы еще не означает автоматической вины конкретного человека. Для определения ответственности необходимо установить причину нарушения, условия использования технологии и связь между действиями соответствующего лица и наступившими последствиями.

Возмещение ущерба

Если применение АИ привело к имущественному или иному вреду, вопрос о его компенсации решается по общим правилам российского законодательства с учетом конкретных обстоятельств. Роль играют характер причиненного ущерба, действия участников и наличие оснований для привлечения их к ответственности.

Поэтому компании, использующие ИИ в работе, должны заранее определить порядок эксплуатации сервиса, распределить обязанности сотрудников и предусмотреть контроль за ее функционированием. Это позволяет снизить вероятность ситуации, когда ошибка системы остается без установленного ответственного лица.

Человеческий контроль над решениями

При использовании AI в ситуациях, которые могут существенно повлиять на человека, важное значение имеет контроль специалиста. Нейросеть применяется для анализа и подготовки рекомендаций, но в значимых случаях окончательное решение целесообразно принимать с учетом проверки результата. Человек должен получить возможность оценить полученную от ИИ информацию и при необходимости исправить возможные ошибки.

Подходы к правовому регулированию контента, созданного искусственным интеллектом

АИ способен создавать тексты, изображения, аудио и видео, которые сложно отличить от материалов, подготовленных человеком. Поэтому при распространении такого контента возникают отдельные юридические вопросы.

Маркировка

Специальные правила для AI-контента предусмотрены ФЗ № 243. Он устанавливает требования к маркированию информационных материалов, созданных с задействованием БФМ.

При этом соответствующие положения закона вступают в силу с 1.03.2027 года. Пользователям БФМ должна предоставляться возможность предупреждать о создании визуального или аудиоматериала с помощью такой программы. Социальные сети также обязаны дать возможность отмечать информацию, подготовленную с привлечением больших фундаментальных моделей.

Дипфейки и использование человеческого образа

Нейросеть позволяет создавать реалистичные изображения и видео с участием конкретного лица без его фактического присутствия. При этом сама технология не отменяет уже существующие правила защиты прав на фото гражданина.

По статье 152.1 ГК РФ обнародование и дальнейшее применение изображения человека допускаются с его согласия. Исключения предусмотрены, в частности, для случаев, связанных с публичными интересами, съемкой в открытых для посещения местах и массовых мероприятиях, если гражданин не является основным объектом на снимке.

Поэтому создание и распространение реалистичного материала с фото конкретного человека необходимо оценивать с учетом этих правил. Если изображение используется без законных оснований, гражданин в определенных случаях может потребовать его удаления из интернета и прекращения дальнейшего использования.

Защита пользователей от недостоверной информации

Если созданный нейросетью материал содержит сведения, которые нарушают права или другие установленные законом требования, а также вводят людей в заблуждение, сам факт автоматической генерации не делает такое распространение законным. Поэтому при публикации контента важно проверять его содержание до размещения. Особенно это касается рекламы, коммерческих предложений, публичных заявлений и материалов, в которых приводятся факты о конкретных людях, товарах или организациях.

Применение ИИ в государственном управлении

Сейчас он используется не только в бизнесе, но и для решения задач органов власти. Его можно применять для анализа больших объемов информации, прогнозирования, обработки обращений граждан и других операций, где требуется быстро работать с данными.

При этом задействование АИ государственными органами не должно отменять требования к защите информации и соблюдению прав людей. Если технология обрабатывает персональные сведения или влияет на принятие решений, необходимо учитывать специальные отраслевые нормы.

Важно и качество исходных данных. Ошибки в них могут привести к неверному результату, поэтому автоматизированные инструменты применяются с учетом возможности проверки полученной информации.

Экспериментальные принципы правового регулирования искусственного интеллекта

Они позволяют временно проверять новые решения в условиях, приближенных к реальной практике. Для участников эксперимента устанавливаются специальные правила, которые могут отличаться от общих законодательных положений. Это дает возможность протестировать ИИ-решение, оценить результаты его работы, выявить возможные проблемы и на основе полученного опыта определить, как в дальнейшем регулировать подобные сервисы.

Чтобы запустить ЭПР, необходимо подготовить специальную программу эксперимента. В ней описывают цели пользования и указывают, какие действующие нормы затрудняют или не позволяют провести тестирование. После этого она проходит установленную процедуру согласования.

Перспективы и основные векторы развития правового регулирования искусственного интеллекта

Оно продолжит развиваться вместе с самими технологиями. Уже сейчас законодательство постепенно переходит от общих положений к правилам для отдельных видов решений и способов их применения.

Одним из важных направлений станет регуляция больших фундаментальных моделей. ФЗ № 243 закрепил для них отдельные требования, включая правила для разработчиков суверенных и национальных БФМ, а также положения об использовании результатов интеллектуальной деятельности. При этом значительная часть этих норм начнет действовать с 1.03.2027 года.

Можно ожидать дальнейшего совершенствования требований к обработке данных, прозрачности алгоритмов, безопасности AI-инструментов и распространению созданного ими контента. При этом новые нормы должны учитывать не только возможные риски, но и необходимость дальнейшего технологического развития.

Для бизнеса это означает, что правила работы будут становиться более конкретными. Поэтому компаниям важно не просто следить за появлением новых законов, но и заранее выстраивать внутренний порядок применения таких инструментов.

Подведем итоги

Мы разобрали особенности регулирования использования технологий искусственного интеллекта в России, а также его правовой статус на сегодняшний день. Как стало понятно, единого закона, который устанавливал бы все правила работы, пока нет. Требования складываются из разных нормативных актов и зависят от того, где и для каких задач применяется инструмент. Особое внимание необходимо уделять конфиденциальным данным, авторству, безопасности и последствиям решений, принятых с помощью АИ. При работе с контентом, созданным БФМ, также надо учитывать новые требования, большинство из которых начнет действовать с 1 марта 2027 года.