Как устроено регулирование искусственного интеллекта в России и где возникают риски
Регулирование ИИ в нашей стране устроено по кусочкам. Новый закон об ИИ (243-ФЗ) берет под контроль только крупные модели — с числом параметров от одного миллиарда. В разных сферах могут действовать свои экспериментальные правила, плюс есть рекомендации по этичному использованию ИИ. Всё остальное опирается на общие законы (например, о персональных данных, информации, авторских правах) и отраслевые документы. Посмотрите основные нормы права, которые регулируют ИИ в РФ — в них важно ориентироваться.
Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»
- Устанавливает отдельные правила для больших фундаментальных моделей искусственного интеллекта (БФМ), в том числе суверенных и национальных моделей.
- Вводит требования к маркировке контента, созданного с применением БФМ.
- Определяет обязанности провайдеров БФМ: они будут сообщать пользователям о правах на созданный контент.
- Предусматривает государственную поддержку разработчиков.
Четвертая часть ГК РФ
- Регулирует охрану программ, баз данных и других результатов интеллектуальной деятельности.
- Регулирует авторские и смежные права на произведения, в том числе созданные с помощью ИИ.
- Регулирует вопросы патентования, заключения лицензионных договоров и распоряжения исключительными правами.
Важно
Сейчас автором произведения может быть только человек. Искусственный интеллект — это не субъект авторского права. Результат, созданный с помощью ИИ, может быть признан объектом авторского права, только если есть творческий вклад человека (п. 80 ПП ВС РФ от 23.04.2019 № 10).
Сейчас автором произведения может быть только человек. Искусственный интеллект — это не субъект авторского права. Результат, созданный с помощью ИИ, может быть признан объектом авторского права, только если есть творческий вклад человека (п. 80 ПП ВС РФ от 23.04.2019 № 10).
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Показывает, как обрабатывать персональные данные, в том числе автоматизированно, с применением ИИ.
- Определяет требования к защите персональных данных при их сборе, хранении и обработке с использованием ИИ-систем.
Указ Президента РФ от 10.10.2019 № 490
- Утверждает Национальную стратегию развития ИИ до 2030 года.
- Показывает, как государство будет выстраивать политику в отношении ИИ в плане технологий, кадрового потенциала и законов.
Постановление Правительства РФ от 07.09.2018 № 1065
- Регулирует деятельность Правительственной комиссии по цифровому развитию, в том числе подкомиссии по развитию и внедрению технологий искусственного интеллекта.
- Координирует национальные проекты и программы в сфере ИИ.
Из этих требований вытекают два основных риска для бизнеса:
- Если некорректно оформить права на результаты работы ИИ, вы можете стать стороной спора об их принадлежности.
- Если невнимательно относиться к персональным данным при работе с ИИ, могут оштрафовать от 150 тысяч рублей (ст. 13.11 КоАП РФ).
Я показала только часть правил, которые регулируют разработку и применение ИИ в России. Есть и другие нормы, а также отраслевые правила для конкретных случаев. Изучить все правила по работе с ИИ в России вы можете в КонсультантПлюс. Если нет доступа, оформляйте бесплатно пробный — это можно сделать ниже.
Что проверить юристу в связи со вступлением в силу закона об ИИ
После вступления в силу нового закона об ИИ компании проводят аудит внутренних алгоритмов. Мы с коллегами разработали пошаговую инструкцию для юриста. Она поможет оперативно оценить, насколько ваши регламенты отвечают нормам действующего законодательства.
Шаг 1. Соберите список всех ИИ‑инструментов компании. Узнайте, какие модели применяют сотрудники, кто разработчик, где они обрабатывают данные и на каких условиях вы ими пользуетесь.
Шаг 2. Перепроверьте договоры с поставщиками ИИ‑сервисов. Главное — разобраться, кто будет отвечать за ошибки, как именно хранят и используют ваши данные и кому принадлежат результаты, которые выдает нейросеть.
Шаг 3. Утвердите внутренние правила работы с нейросетями. Напишите, в каких случаях сотрудникам разрешено применять ИИ, что делать с созданными материалами и кто следит, чтобы всё было по правилам.
Шаг 4. Следите за новостями от государства. Есть изменения, о которых известно уже сейчас. Например, с 1 марта 2027 года вступят в силу требования по учету моделей и маркировке контента. Могут появиться и новые разъяснения, которые повлияют на бизнес-процессы компании.
Шаг 5. Объясните сотрудникам, как работать с ИИ без рисков. Сотрудники должны знать, как не раскрыть персональные данные и не слить конфиденциальную информацию через внешние сервисы. Можно дополнительно разработать специальные регламенты для сотрудников по работе с ИИ.
Шаг 6. Проверьте права на результаты интеллектуальной деятельности. Убедитесь, что права на ПО, базы данных и другие объекты, созданные с применением ИИ, оформлены правильно: есть договоры с разработчиками, акты приема‑передачи, лицензионные соглашения. Автором должен быть указан человек, а не ИИ — по закону автором признают только физлицо.
Шаг 7. Проверьте, как используете сторонние ИИ‑системы и ПО. Должны быть лицензии, и не должно быть нарушений чужих исключительных прав.
Шаг 8. Проверьте наличие согласий на обработку персональных данных, которые обрабатываются с помощью ИИ. Согласие должно быть оформлено в соответствии с требованиями статьи 9 Закона о персональных данных.
Шаг 9. Оцените выполнение требований по безопасности персональных данных. Проверьте, есть ли локальные акты и приказы, работают ли технические и организационные меры защиты.
Шаг 10. Проверьте, нет ли трансграничной передачи персональных данных без оснований. Передача персональных данных за границу должна быть обоснована и оформлена. Риск возможен, если вы загружаете персональные данные для обработки в иностранных ИИ.
Я рассмотрела общие моменты, но на практике вы можете столкнуться с нетипичными спорными ситуациями. Например, как возмещают вред, причиненный при использовании ИИ, и какую компенсацию можно потребовать. Разобраться в этом и других практических вопросах помогут экспертные материалы КонсультантПлюс.
Какие документы нужны
Подготовила подборку документов по кейсу. Просто скачайте папку — и можно сразу применять на практике. Больше не нужно собирать информацию по крупицам, всё разложено по полочкам: обзоры актуальных изменений, понятные инструкции и алгоритмы по работе с ИИ в РФ и разбор сложных ситуаций.
Понятный обзор нового закона об ИИ
Обзор изменений
- Обзор «Закон об ИИ опубликован»
Документы с готовыми алгоритмами и решениями
- Что важно знать пользователям искусственного интеллекта с 1 марта 2027 года
- Статья: Авторское право на произведения, созданные искусственным интеллектом
- Статья: Правовое регулирование нейросетей
- Какой порядок применения искусственного интеллекта в юриспруденции (Legal Tech)?
Какие инструменты нужны
Разбираться с трудными и нестандартными задачами быстрее и удобнее всего с КонсультантПлюс. Многие продукты и материалы уникальны, попробуйте сами бесплатно. Заказывайте пробный доступ, а наша команда поможет внедрить инструменты в работу.
ИИ-помощник КонсультантПлюс
Не нужно сложных формулировок: опишите задачу простыми словами и получите ответ. В тексте будут ссылки на нужные нормативные документы для проверки. Кроме того, все запросы не выходят за пределы закрытого контура.
Обзоры
Помогут быть в курсе актуальных нововведений законодательства в области ИИ, не упустить самое важное и оперативно внедрить нововведения в работу.
Готовые решения
Хотите упростить себе работу? Воспользуйтесь Готовыми решениями! В них понятные подсказки от экспертов: что важно знать пользователям искусственного интеллекта, чтобы не нарушить правила по закону.
Вопрос-ответ
Это готовые экспертные разборы от КонсультантПлюс. Вместо того чтобы собирать практику и нормы по разным источникам, вы получаете компактный анализ самых «больных» вопросов по работе с искусственным интеллектом. Например, какой порядок применения искусственного интеллекта в юриспруденции.
