Это важно для бизнеса, потому что закон определит, какие требования будут к вашим ИИ-проектам, как маркировать контент и что грозит за нарушения. Если вы разработчик, предприниматель или просто внимательно следите за регуляторикой, нужно разобраться, что именно меняется и как это влияет на вашу работу.

Философия нового закона: мягкий подход для гражданского сектора

Россия решила пойти по пути гибкого регулирования, которое не забьёт бизнес правилами. Основная идея проста: регулировать не саму технологию, а продукты, созданные с её помощью. Это означает, что разработчикам не запретят экспериментировать и развивать ИИ-системы, но потребуют ответственности за результаты их работы.

Власти учитывают реальность: российский рынок ИИ составляет примерно 2% мирового. Избыточное госрегулирование может привести к потере технологического лидерства, которое Россия уже завоевала. Сейчас страна входит в число самых либеральных в мире в части разработки и применения ИИ. Это позволило создать две относительно суверенные большие языковые модели, а значит, подход работает.

Рамочный закон установит базовые понятия и правила игры, но не будет душить инновации. Для гражданского сектора (коммерческие проекты, медицина в некритичных сферах, развлечения) требования будут минимальными. Жёсткие стандарты введут только в критических областях: обороне, госбезопасности, государственном управлении и критической инфраструктуре.

Основные моменты подхода:

• Минимальное вмешательство в коммерческий сектор - если вы запускаете ИИ-сервис для гражданских целей, не ждите одиннадцатилетних проверок и тонн бюрократии
• Фокус на результатах - закон будет смотреть на то, что делает ИИ и как это влияет на людей, а не на архитектуру модели
• Гибкость для развития - правила будут формулироваться так, чтобы оставлять место для новых технологий и подходов
• Ответственность вместо запретов - вместо полных запретов вводят условия, при которых можно развивать технологию ответственно

Маркировка контента и маркеры нарушений

Одна из главных мер - обязательная маркировка контента, созданного с помощью ИИ. Это касается прежде всего социально значимого контента: текстов, изображений, видео, аудио, которые могут повлиять на принятие решений или общественное мнение.

Зачем это нужно? Чтобы люди понимали, что они читают или смотрят текст, написанный нейросетью, а не человеком. Это снижает риск манипуляций и помогает аудитории критичнее относиться к информации. Маркировка станет одним из ключевых инструментов безопасности.

Кроме маркировки, закон определит, что использование ИИ будет отягчающим обстоятельством при совершении преступлений. Это означает, что если человек распространял дипфейки, манипулировал выборами или совершал другое преступление с помощью ИИ-инструментов, его наказание будет строже. Государство сразу даёт понять: нельзя безнаказанно использовать нейросети для вреда.

К этому блоку относятся:

• Обязательное маркирование социально значимого ИИ-контента (тексты, видео, изображения)
• Контроль над распространением дипфейков - создание и распространение фальшивых медиа становится более строго наказуемым
• Защита от вмешательства в выборы - использование ИИ для манипуляции электоральным процессом квалифицируется как преступление
• Механизм надзора - потребуется система отслеживания соблюдения требований маркировки

Критические сферы: жёсткие требования для госсистем

В медицине, обороне, госбезопасности, госуправлении и критической инфраструктуре правила кардинально отличаются. Здесь введут критерии “российскости” ИИ - набор требований, которые должны соответствовать моделям и системам, используемым государством.

Это важно для России с точки зрения суверенитета и безопасности. Государство не хочет зависеть от иностранных ИИ-систем в критичных областях, потому что это создаёт риск. Если система управления инфраструктурой или оборонная система будут построены на иностранной нейросети, государство потеряет контроль и станет уязвимо.

Критерии “российскости” включают:

• Регистрация оператора в России - компания, которая разрабатывает или внедряет ИИ-систему, должна быть зарегистрирована на территории страны
• Размещение дата-центров в стране - данные, на которых работает система, должны храниться в России
• Использование отечественного ПО - где возможно, применять российские операционные системы и инструменты вместо иностранных аналогов
• Обучение на национальных данных - модели должны обучаться на российских датасетах, а не на зарубежных
• Обязательная сертификация - для государственных систем потребуется официальная проверка и одобрение

Таблица различий в требованиях:

Права, обязанности и авторское право

Закон чётко определит, кто отвечает за ошибки и неправомерные действия ИИ-системы. Это один из самых сложных вопросов в регулировании: если нейросеть дала неправильный диагноз или сама по себе совершила какой-то вредоносный акт, кто виноват - разработчик, оператор, пользователь или сама система?

Ответ будет зависеть от конкретной ситуации. Если человек осознанно использовал ИИ-систему для вреда, он отвечает сам. Если это была технническая ошибка в системе, ответственность может лечь на разработчика. Если оператор не следил за работой системы должным образом, ответственность на нём. Закон распределит эту ответственность чётко.

Особое внимание уделят авторскому праву на ИИ-продукты. Вопрос в том, кто владеет контентом, созданным нейросетью: компания, которая разработала модель, пользователь, который задал запрос, или оба вместе? Это касается текстов, изображений, музыки, кода - всего, что может генерировать ИИ. Закон должен дать ясный ответ, чтобы не было судебных баталий между разработчиками и пользователями.

Распределение прав и обязанностей будет включать:

• Обязанности разработчиков - предоставлять информацию о системе, исправлять ошибки, обеспечивать безопасность
• Обязанности операторов - контролировать использование ИИ, следить за соблюдением правил маркировки, не допускать вредоносного использования
• Обязанности пользователей - не использовать ИИ для преступлений и вреда, соблюдать авторские права, следить за маркировкой контента
• Права разработчиков - защита инвестиций в разработку, возможность улучшать и развивать системы
• Права пользователей - доступ к информации о системе, возможность требовать объяснения решений ИИ, защита от злоупотреблений

Как это отличается от европейского подхода

Европа приняла AI Act в 2024 году, который вводит жёсткое регулирование по всем фронтам. Там системы ИИ разделены на четыре уровня риска, и требования зависят от этого уровня. Для высокорисковых систем требуется множество тестов, документации и проверок. Это неизбежно замораживает инновации.

Россия выбрала принципиально другой путь. Вместо общих жёстких требований ко всем - дифференцированный подход: мягкие требования для большинства, жёсткие - для критических сфер. Это позволяет бизнесу экспериментировать свободнее, а государству - контролировать то, что действительно важно для безопасности и суверенитета.

Сравнение подходов:

Практическая сторона: что нужно делать разработчикам

Если вы запускаете проект с ИИ, вам нужно понимать, в какую категорию он попадает и что требуется.

Для гражданского сектора:

Вам нужно будет помечать контент, если он социально значим (новостной материал, политические высказывания, медицинские советы). Убедитесь, что вы не используете ИИ для создания дипфейков или манипуляций. В остальном - развивайте свой проект, как хотите. Закон не будет требовать сложных сертификаций или подробной документации для обычного коммерческого приложения.

Для критических сфер:

Если вы разрабатываете ИИ для медицины, вам потребуется убедиться, что система безопасна и что всё задокументировано. Если это государственная система - потребуется дополнительная сертификация и соответствие критериям российскости. Это означает, что вам нужно будет использовать российские дата-центры, российское ПО (где возможно) и обучать модели на российских данных.

Практический чеклист:

• Определите категорию вашего проекта - гражданский сектор или критическая сфера
• Проверьте требования маркировки - если создаёте социально значимый контент, готовьте систему маркировки
• Документируйте использование ИИ - ведите учёт, где и как вы используете нейросети в своем бизнесе
• Обеспечьте безопасность - убедитесь, что ИИ-система не может быть использована для преступлений
• Для госпроектов подготовьте критерии российскости - если работаете с государством, готовьтесь к требованиям суверенитета
• Следите за авторскими правами - если используете модели или данные третьих сторон, убедитесь в правомерности использования

Над чем еще работают и что остается открытым

Закон сейчас находится на стадии технико-юридической проработки. Минцифры должна была внести окончательный проект в правительство к концу февраля, и премьер-министр уже подтвердил, что работа идёт активно. Однако это только начало - документ будет обсуждаться в весеннюю сессию, и многие детали ещё могут измениться.

Остаются открытыми вопросы о том, как именно будут проверяться системы, какие штрафы будут за нарушения, как государство будет следить за соблюдением правил маркировки на практике. Также не совсем ясно, какие именно датасеты считаются “национальными” для обучения моделей и кто будет выдавать сертификаты для государственных систем. Эти детали появятся когда закон попадёт в Госдуму и начнёт обсуждаться во втором и третьем чтениях. Компаниям стоит готовиться к эволюции правил и следить за развитием ситуации.