Закон об ИИ в России: рамка или точка невозврата.
Сегодня только ленивый не написал о том, что Правительство РФ подготовило (или еще готовит) проект закона о регулировании искусственного интеллекта в РФ. Первым был, конечно, https://www.kommersant.ru/doc/8463730 Документ большой, фундаментальный и, возможно, вступление его в силу запланировано на 1 сентября 2027 года .
Вопрос 1. Своевременно?
Да. Хотелось бы раньше, но и сейчас не поздно. Мир уже продолжительное время живёт в эпохе регулирования ИИ. ЕС принял AI Act, Китай давно выстраивает собственную модель контроля, США двигаются через стандарты и ведомственные акты, в Казахстане тоже появилась базовая нормативка. Россия не могла оставаться в «серой зоне», где технологии развиваются быстрее права.
Вопрос 2: что именно предлагает закон?
1️⃣ Чёткая терминология: модель, система, сервис ИИ, разработчик, оператор, владелец. Это важно так как без понятийного аппарата невозможно правоприменение. Про это мы говорили еще на стадии принятия закона о платформенной экономике, хорошо что в этот раз нас услышали.
2️⃣ Риск-ориентированный подход. Регулирование зависит от степени автономности, влияния на юридически значимые решения и уровня потенциального вреда. Это современный и на мой взгляд правильный подход.
3️⃣ Суверенные и национальные модели. Суверенная модель полностью разработана, обучена и эксплуатируется в РФ, без иностранных компонентов. Национальная же допускает открытые компоненты, но с требованиями к безопасности и инфраструктуре внутри страны .
4️⃣ Обязательная сертификация таких моделей и «доверенные модели» для госинфраструктуры и КИИ. По сути приоритет отечественных решений в чувствительных секторах. Обязательно и важно!
5️⃣ Маркировка синтезированного контента. Deepfake без предупреждения - нарушение. Это верный шаг на пути борьбы с манипуляциями.
6️⃣ Авторство результатов. Если есть творческий вклад пользователя - права, естественно, принадлежат ему. Это снимает часть неопределённости.
Но и ограничения тоже очевидны.
— Возможность запрета иностранных моделей в отдельных случаях (очень важно тут соблюдать баланс) — Обязательная локализация обработки данных. — Жёсткие требования к компонентам для «суверенных» решений. — Расширенные полномочия Правительства по установлению дополнительных требований.
Это не просто декларация- это инструмент технологической политики.
А теперь главный вопрос: это самодостаточный документ или рамка?
По структуре это именно базовый закон. Он задаёт принципы, категории, архитектуру управления и делегирует огромный объём конкретики Правительству и уполномоченным органам. Практическое наполнение будет формироваться подзаконными актами.
То есть это не финальная модель регулирования. Это фундамент.
И здесь всё будет зависеть от баланса. Если акцент сместится в сторону чрезмерной сертификации и запретов можно замедлить рынок и потерять возможность установить лидерство в определенных сервисах. Если удастся удержать логику «безопасность + развитие», то у нас точно появится шанс действительно выстроить устойчивую экосистему ИИ.
Лично я считаю, что закон нужен. Я уже неоднократно об этом писал. Без правил игры рынок рано или поздно получает хаос.
Вопрос не в том, нужен ли закон. Вопрос в том, каким будет его применение.
