Закон об ИИ после первого чтения: что на самом деле делает государство

На первый взгляд это можно подать как начало большого регулирования ИИ. Но если смотреть на текст внимательно, видно другое: государство пока не создает общий закон «про весь искусственный интеллект». Оно строит более узкий режим вокруг крупных моделей и вокруг контроля над условиями их разработки и применения.

Именно в этом и состоит главный смысл законопроекта. Он отвечает не столько на вопрос, как регулировать весь рынок ИИ, сколько на вопрос, какие модели государство считает стратегически важными, кому готово дать регуляторное преимущество и какие полномочия хочет оставить за собой на будущее.

Это не закон обо всем ИИ

Одна из самых частых ошибок в обсуждении таких инициатив — говорить о них как о полномасштабном «законе об ИИ». Это слишком широкая формулировка.

В текущем виде законопроект касается не любого алгоритма и не каждого бизнеса, который использует нейросети в ежедневной работе. Он сосредоточен на больших фундаментальных моделях — то есть на наиболее ресурсоемких системах, которые могут становиться базой для широкого круга сервисов и решений.

Для бизнеса это различие очень важно. Если компания применяет ИИ для маркетинга, обработки документов, клиентской поддержки или подготовки внутренних материалов, это еще не означает, что она автоматически попадает под прямое действие будущего закона в его наиболее чувствительной части.

Но если речь идет о разработке, внедрении или использовании крупных моделей в значимых или регулируемых сферах, регуляторный риск уже заметно выше. Поэтому законопроект не адресован «всем пользователям ИИ», но он вполне может изменить правила игры для тех, кто строит продукты на базе крупных моделей или зависит от них в критически важных процессах.

Что государство пытается закрепить

Если убрать громкие формулировки, у проекта довольно понятная внутренняя логика.

Во-первых, государство выделяет большие фундаментальные модели в отдельный объект регулирования. Это значит, что подход строится не от отрасли, не от конкретного вреда и не от типа решения, которое принимает система, а от масштаба и происхождения самой технологической базы.

Во-вторых, законопроект вводит категории «суверенных» и «национальных» моделей. На первый взгляд это просто новая терминология. Но на деле через нее государство создает иерархию технологического доверия: значение имеет уже не только качество модели, но и то, кем она создана, где развивалась и на какой инфраструктуре работает.

В-третьих, проект передает очень многое Правительству. Формально закон создает рамку, но не исчерпывает регулирование. Напротив, он оставляет пространство для дальнейшей настройки: именно позже будут определяться обязательные случаи использования отдельных моделей, критерии допуска и практические требования к рынку.

И это, возможно, самое важное в документе.

Этот закон больше про контроль, чем про нейтральные правила

Если смотреть на проект не как на набор статей, а как на управленческую конструкцию, становится видно, что он решает сразу несколько задач.

Первая — создать правовую базу для технологического импортозамещения в сегменте крупных ИИ-моделей. То есть государство не просто поддерживает отечественных разработчиков, а выстраивает условия, при которых именно российские модели могут получить нормативное преимущество перед альтернативами.

Вторая — сосредоточить ключевые рычаги регулирования в руках исполнительной власти. Закон не дает полного перечня ситуаций, когда использование российских моделей станет обязательным. Он лишь создает механизм, через который такие случаи позже сможет определить Правительство.

С точки зрения юридической техники это гибкость. С точки зрения бизнеса — неопределенность. Компании уже видят направление, но пока не понимают окончательный объем будущих обязанностей.

Третья задача — встроить ИИ в повестку цифрового суверенитета. И здесь меняется сам язык регулирования. В центре оказываются уже не только инновации, развитие рынка и поддержка технологий, но и контроль над инфраструктурой, данными, стандартами и допустимыми моделями поведения.

Почему важны «суверенные» и «национальные» модели

Одна из самых значимых новелл проекта — разделение крупных моделей на специальные классы.

Для внешнего наблюдателя это может показаться обычной бюрократической классификацией. Но в реальности именно такие категории потом становятся юридической основой для ограничений, преференций, специальных требований и обязательного применения.

Как только в законе появляются специальные типы технологий, государство получает возможность строить вокруг них отдельные режимы допуска, закупки, сертификации, интеграции в государственные системы и приоритетного использования.

То есть сама классификация — это уже не просто описание. Это инструмент будущего перераспределения рынка.

Для бизнеса отсюда следует очень практический вывод. Придется учитывать не только то, насколько хорошо работает ИИ-инструмент, но и его происхождение, архитектуру, условия обучения, инфраструктуру размещения и соответствие дополнительным требованиям, которые еще только появятся.

Иначе говоря, вопрос «что эффективнее» постепенно будет дополняться вопросом «что допустимо с юридической точки зрения».

Ответственность за ошибки ИИ

Проект не создает полноценной модели ответственности. Он не отвечает прямо на ключевой вопрос: кто будет нести юридические последствия, если крупная модель ошиблась и это привело к убыткам, нарушению прав или иному вреду.

А между тем именно распределение ответственности между разработчиком, оператором, интегратором и пользователем — одна из центральных тем любого зрелого регулирования.

Для бизнеса это означает, что внедрение ИИ по-прежнему придется оценивать через уже существующие механизмы: договорную ответственность, деликт, отраслевые обязанности, корпоративный контроль и внутренние процедуры. То есть даже специальный закон не снимет необходимость самостоятельной юридической настройки процессов.

Авторское право

Еще одна зона высокого напряжения — использование охраняемого контента для обучения моделей.

Здесь проходит один из главных конфликтов между интересами разработчиков и правообладателей. Если дать ИИ-компаниям слишком широкий доступ к чужим произведениям, перераспределяется ценность на рынке интеллектуальных прав. Если, наоборот, оставить жесткие ограничения, развитие крупных моделей замедляется из-за нехватки легальных массивов данных.

Но проблема здесь не только в балансе интересов. Вопрос глубже: насколько новое регулирование вообще совместимо с уже действующей системой гражданского законодательства. Любая попытка построить для ИИ особый режим использования объектов авторского права почти неизбежно упирается в риск коллизии с базовыми принципами исключительного права.

Именно поэтому эта часть проекта, скорее всего, еще будет одной из самых спорных.

Подзаконная зависимость

Еще одна важная особенность проекта — его незавершенность на уровне самого закона.

Значительная часть реального содержания появится позже, в подзаконных актах. И это критически важно. Формально бизнес может увидеть закон и решить, что правила уже определены. На практике основная нагрузка часто возникает потом — в постановлениях, порядках, критериях, методиках и процедурах допуска.

Поэтому первое чтение и даже итоговое принятие такого закона не завершают анализ, а только запускают его по-настоящему.

Те, кто будет оценивать риски только по тексту федерального закона, без мониторинга будущих актов Правительства, увидят лишь половину картины.

Делегирование полномочий Правительству

Чем шире пространство усмотрения исполнительной власти, тем ниже предсказуемость для рынка.

Для государства это удобно: можно быстро донастраивать регулирование без постоянных поправок в закон. Для бизнеса это означает более сложное планирование. Особенно в сфере ИИ, где стоимость внедрения высока, а жизненный цикл решений часто длиннее, чем цикл появления новых подзаконных требований.

Персональные данные и доступ к информации

Отдельная проблемная зона — большие массивы данных, на которых обучаются модели.

Даже если проект не разворачивает полноценное регулирование персональных данных, вопрос все равно неизбежно встает. Здесь возможен конфликт между задачей ускоренного развития ИИ и уже действующими ограничениями: законностью обработки, целью использования данных, требованиями к обезличиванию и доступом к государственным информационным ресурсам.

Пока эти вопросы не урегулированы достаточно четко, у рынка сохраняется ощутимая правовая неопределенность.

Что это меняет для бизнеса уже сейчас

Главная ошибка компаний — думать, что раз закон еще не принят окончательно, анализ можно отложить.

На самом деле окно для подготовки открывается именно сейчас.

Первое, что стоит сделать, — составить карту используемых ИИ-решений. Какие модели применяются в компании, кто их поставщик, где расположена инфраструктура, на каких данных они работают, какие решения принимаются автоматически и где результат ИИ влияет на права клиентов, сотрудников или контрагентов.

Второе — начать внутреннюю классификацию ИИ-сценариев по степени юридической значимости. Не всякое применение нейросети одинаково по риску. Одно дело — генерация черновиков и вспомогательных текстов. Совсем другое — скоринг, медицинские рекомендации, кадровая фильтрация, юридические выводы или аналитика, влияющая на существенные решения.

Третье — воспринимать юридический аудит использования ИИ как элемент зрелого комплаенса. Не потому, что закон уже прямо этого требует, а потому, что без такой подготовки компания не сможет быстро адаптироваться к будущим правилам.

И здесь особенно важно не подменять реальную работу красивыми лозунгами о «готовности к ИИ». Нужны не декларации, а доказательства управляемости риска: договоры с вендорами, внутренние политики, логирование, контроль качества, ограничения сценариев использования и понятное распределение ответственности внутри компании.

Что из этого следует

Первый: государство пока не строит полноценную систему регулирования ИИ как технологии риска. Оно создает режим приоритетной поддержки и потенциального обязательного применения отдельных классов крупных отечественных моделей.

Второй: бизнесу рано говорить, что «все уже понятно», потому что решающие правила еще будут вынесены на подзаконный уровень.

Третий: ключевое правовое напряжение будет сосредоточено не в декларациях о развитии ИИ, а в точках пересечения с авторским правом, персональными данными, отраслевыми ограничениями, корпоративной ответственностью и обязательными требованиями к использованию конкретных моделей.