Законопроект «Об основах госрегулирования сфер применения технологий искусственного интеллекта» вынесен на общественное обсуждение вечером 18 марта. Документ вводит единые правила для всей отрасли: от маркировки сгенерированного контента до распределения ответственности за вред, который может причинить нейросеть или другая система машинного обучения.

Ключевое нововведение — четкое разделение субъектов: разработчики, операторы, владельцы сервисов и пользователи. У каждой из этих групп появятся свои права и обязанности.

Документ носит рамочный характер: он закладывает терминологическую базу и распределяет полномочия между регуляторами, оставляя отсылки к будущим подзаконным актам правительства. В отличие от европейского AI Act, российский законопроект не вводит конкретных запретов на такие практики, как социальный скоринг или биометрическая идентификация в режиме реального времени.

Модели ИИ разделят на три категории

Законопроект вводит классификацию моделей по происхождению и степени доверия к ним:

Суверенные и национальные большие фундаментальные модели ИИ. Созданы в России «от и до»: все стадии разработки и обучения идут на территории страны, выполняют их граждане РФ (без второго гражданства) или российские юрлица, где доля участия граждан РФ или государства превышает 50%. Для таких моделей предусмотрена господдержка.

Доверенные, в том числе суверенные и национальные. Такие модели допустят в госинформсистемы и на объекты критической инфраструктуры (энергетика, финансы, транспорт, связь и т.д.). Чтобы получить этот статус, нужно пройти проверку ФСБ и ФСТЭК, обрабатывать данные внутри страны и подтвердить качество. Правительство будет вести специальный реестр и может сделать такие модели обязательными для отдельных объектов.

Трансграничные (иностранные). Их работу в России могут запретить или ограничить — это прямо прописано в документе.

Ценностные ориентиры и требования к моделям

Важным нововведением становится требование соответствия моделей, систем и сервисов ИИ «традиционным российским духовно-нравственным ценностям» — в числе ориентиров заявлены «приоритет духовного над материальным» и «крепкая семья». Конкретные критерии соответствия предстоит разработать экспертной организации, которую определит правительство.

Кроме того, законопроект легализует сбор данных для обучения моделей. Извлечение информации из объектов, защищенных авторскими или патентными правами (включая компьютерную обработку, классификацию и анализ), не будет считаться нарушением при условии, что у разработчика или изготовителя датасета есть правомерный экземпляр произведения или оно было доведено до всеобщего сведения. Это важная норма, которая снимает правовую неопределенность для создателей ИИ.

Кто за что отвечает

Разработчики, операторы, владельцы сервисов и пользователи — для каждого прописаны конкретные требования.

Разработчики должны исключить из моделей функции, способные привести к дискриминации, предупреждать о запрещенных сценариях использования и моделировать риски.

Операторы обязаны составлять инструкции по безопасной эксплуатации (включая запрет на манипуляцию поведением и эксплуатацию уязвимостей человека), тестировать системы и останавливать их работу, если возникает угроза жизни, здоровью граждан или безопасности государства.

Владельцы ИИ-сервисов получают самый объемный блок обязанностей:

⦿ маркировать контент, созданный нейросетями (в человекочитаемом и машиночитаемом форматах);

⦿ хранить данные и сообщения пользователей, а также передавать их по запросу правоохранителей при суточной аудитории свыше 500 тыс. человек — в этом случае вступают в силу требования «закона Яровой»;

⦿ прописывать в пользовательских соглашениях, кому принадлежат права на сгенерированный контент, и согласовывать с разработчиками моделей вопросы интеллектуальной собственности.

Пользователям запрещено пытаться обходить встроенные механизмы безопасности. Они обязаны использовать сервисы только в законных целях и соблюдать права третьих лиц при работе с ИИ-контентом.

При этом законопроект закрепляет за гражданами право отказаться от взаимодействия с ИИ: в случаях, которые установит правительство, организации, оказывающие услуги, обязаны предоставить возможность получить их в традиционной форме, без использования технологий искусственного интеллекта.

Кроме того, прописаны и требования для социальных сетей, аудитория которых превышает 100 тыс. пользователей в сутки. Таким платформам придется следить за наличием маркировки у распространяемого контента и при отсутствии предупреждения либо добавить его, либо удалить материал.

Кто ответит, если нейросеть навредит

Законопроект вводит принцип долевой ответственности: разработчик, оператор, владелец сервиса и пользователь отвечают соразмерно степени вины. Если кто-то из них докажет, что сделал всё возможное для предотвращения вреда, соблюдал требования и действовал добросовестно, его могут освободить от ответственности.

Конкретные санкции в документе не прописаны — они будут определяться в рамках административного и уголовного законодательства. При этом за нарушения, вызванные умышленными действиями пользователя или несоблюдением условий эксплуатации системы, ответственность возлагается непосредственно на него.

Особые условия для ЦОДов

Отдельный блок законопроекта посвящен вычислительной инфраструктуре. Центры обработки данных, которые обеспечивают работу ИИ, могут быть включены в специальный перечень, утверждаемый правительством (инициатором включения вправе выступать российские юрлица и граждане РФ). Для таких ЦОДов предусматриваются преференции:

⦿ преимущественное технологическое присоединение к электросетям при равных условиях с другими заявителями;

⦿ освобождение от платы за технологическое присоединение в части мощности (ее значения установит правительство);

⦿ право заключать долгосрочные договоры купли-продажи электроэнергии с фиксацией предельного уровня цены;

⦿ доступ к бюджетному финансированию, налоговым льготам, льготам по аренде госимущества и инфраструктурная поддержка.

Международный трек и ограничения

В документе закреплена цель: формирование «единого пространства» доверенных технологий ИИ при лидирующей роли России. Предполагается продвижение отечественных решений за рубежом, совместные исследования и обмен данными.

При этом вводится понятие «трансграничные технологии ИИ» — их разрешат запрещать или ограничивать на территории страны.

Когда закон заработает и что предстоит уточнить

Закон в случае принятия вступит в силу 1 сентября 2027 года. До этого времени предстоит разработать и принять весь пакет подзаконных актов, которые фактически сформируют конкретные механизмы регулирования. Ключевыми для участников рынка станут именно эти документы, а не сам рамочный закон. Среди важнейших вопросов, которые предстоит решить:

⦿ минимальное количество параметров для «большой фундаментальной модели» (этот параметр установит уполномоченный орган в сфере ИИ);

⦿ случаи обязательного применения суверенных моделей (определит правительство);

⦿ порядок маркировки синтезированного контента (также установит правительство).

Сам законопроект до намеченной даты должен быть утвержден в двух палатах парламента и подписан президентом. Важно: нормы не коснутся сфер обороны, безопасности государства, охраны правопорядка и предотвращения ЧС — там регулирование определят отдельно (президент или профильные законы).

Почему это важно сейчас

В пояснительной записке авторы законопроекта отмечают: отсутствие системного регулирования тормозит развитие технологий и создает риски — от технического отставания до реального ущерба жизни, здоровью и имуществу граждан. Новые правила призваны снять эту неопределенность и одновременно встроить ИИ в правовое поле.

Майя ЦВЕТКОВА

Изображение: Kerfin7 / Freepik

Подписывайтесь на каналы Let AI be в Telegram и «ВКонтакте» — оставайтесь в курсе главных новостей в сфере искусственного интеллекта!