🍀Вчера на заседании Межфракционной рабочей группы обсуждали законопроект об ИИ.
Закон нужен, это очевидно. ИИ это уже давно не эксперимент. Он решает, дать ли вам кредит, ставит диагнозы, управляет транспортом. Всё это затрагивает реальных людей, и правила здесь необходимы.
Однако, в нынешней редакции есть логика, которая мне не нравится:
Федеральный закон называет проблему, а всё важное: права граждан, обязанности организаций, критерии того, каким моделям можно доверять, отдаётся на потом, в подзаконные акты. Причём писать эти акты будут те же ведомства, которые сами же и будут внедрять ИИ.
Я задал простой вопрос коллегам:
вы правда верите, что ведомства сами для себя напишут жёсткие правила? Сами обяжут себя раскрывать инциденты, проводить независимый аудит, гарантировать гражданам альтернативу? Ответ, думаю, очевиден.
Поэтому предложил идти другим путём. Не один рамочный закон, а пакет. Отдельно про данные для ИИ, отдельно про высокорисковые системы с конкретными гарантиями для людей, поправки в отраслевые законы, правила госзакупок ИИ. Государство не должно покупать чёрные ящики за бюджетные деньги.
Суть простая: закон говорит что обязательно и кто отвечает. Подзаконный акт говорит как это технически сделать. Если поменять местами, получим красивую декларацию и ноль ответственности.
Технологического суверенитета без суверенитета данных и без нормального закона не достигнуть.
