Окно для регулирования ИИ открыто. Что решится за эти месяцы

Почему о правилах спорят именно сейчас

Европейский AI Act вступил в силу в августе 2024 года, и его нормы включаются поэтапно: запрет отдельных практик заработал в феврале 2025-го, требования к моделям общего назначения — с августа 2025-го, основной массив обязанностей для систем высокого риска подтянется позже. За нарушение самых серьёзных запретов регламент предусматривает штраф до 35 млн евро или до 7% глобального годового оборота компании — смотря что больше. Это не абстрактная угроза: для крупного разработчика 7% оборота исчисляются миллиардами.

США двигаются иначе. Federal-уровня закона, аналогичного европейскому, нет. Вместо него — смена исполнительных указов от администрации к администрации и активность отдельных штатов. Калифорнийский закон SB 53 о прозрачности пограничных моделей (Transparency in Frontier Artificial Intelligence Act) был подписан в 2025 году и задаёт требования к раскрытию информации для крупнейших разработчиков. Пока федеральный уровень медлит, правила де-факто пишут Брюссель и Сакраменто.

Отсюда и выражение «окно открыто». Архитектура рынка ИИ — кто за что отвечает, что можно обучать на чужих данных, какие системы вообще запрещены — закладывается сейчас, на горизонте одного-двух лет. Решения, принятые в этот период, компании будут обходить или исполнять следующее десятилетие.

Три подхода, которые сейчас конкурируют

Грубо говоря, в мире сложились три способа регулировать ИИ, и они плохо совместимы друг с другом. Компания, работающая на нескольких рынках, вынуждена проектировать продукт под самый строгий из них.

Для российского разработчика или интегратора это означает простую вещь: единого «мирового стандарта ИИ» ждать не стоит. Если вы строите продукт на экспорт, ориентируйтесь на рынок, где планируете продавать, а не на усреднённую картинку.

Регулирование ИИ — это не выбор между «свободой» и «запретами». Это выбор, кто несёт ответственность, когда модель ошибается: разработчик, тот, кто её внедрил, или пользователь, нажавший кнопку.

Что конкретно пытаются урегулировать

За громкими заголовками стоит довольно приземлённый набор вопросов. Большинство споров крутится вокруг нескольких узлов.

• Обучающие данные. Можно ли обучать модель на защищённых авторским правом текстах и изображениях без разрешения. Идут судебные процессы правообладателей против разработчиков; исход этих дел повлияет на экономику всей отрасли.
• Прозрачность. Обязан ли разработчик раскрывать, на чём обучена модель, и помечать сгенерированный контент. ЕС и Китай отвечают «да», хотя и по-разному.
• Ответственность за вред. Кто отвечает, если ИИ-система дала медицинскую, юридическую или финансовую рекомендацию, приведшую к убытку.
• Запрещённые практики. AI Act прямо запрещает отдельные применения — например, социальный скоринг государством и некоторые виды биометрической идентификации в реальном времени.
• Пограничные модели. Отдельный режим для самых мощных моделей, которые потенциально несут системные риски.

Обратите внимание: почти ни один из этих пунктов не про «злой искусственный интеллект из фильмов». Все они про деньги, ответственность и данные — то есть про обычное право, приложенное к новой технологии.

Что делать тем, кто строит продукты на ИИ

Ждать окончательной ясности — плохая стратегия: её не будет ещё несколько лет, а требования вступают в силу поэтапно уже сейчас. Разумнее готовиться к самому строгому сценарию из тех рынков, что вам интересны.

1. Определите, попадаете ли вы под AI Act. Регламент действует экстерриториально: если ваша система используется в ЕС, требования касаются и вас, даже если компания зарегистрирована вне Евросоюза. Сверьтесь с официальным текстом, а не с пересказами.
2. Ведите учёт обучающих данных. Фиксируйте источники датасетов с самого начала. Восстановить происхождение данных задним числом почти невозможно, а именно это спросят первым.
3. Продумайте маркировку сгенерированного контента. Требование о пометке ИИ-контента есть уже в нескольких юрисдикциях и будет расширяться.
4. Распределите ответственность в договорах. Если вы интегрируете чужую модель в свой продукт, заранее пропишите, кто отвечает за её ошибки перед конечным пользователем.
5. Не полагайтесь на сегодняшний статус-кво. Исполнительные указы в США меняются со сменой администрации, а сроки в ЕС сдвигаются. Проверяйте актуальную редакцию правил перед запуском, а не на этапе идеи.

Точные даты вступления в силу отдельных норм AI Act и перечень запрещённых практик уточняйте в официальном тексте регламента — он корректируется, и ориентироваться на пересказ полугодовой давности рискованно.

Окно открыто не в том смысле, что «успейте, пока не запретили». Оно открыто в смысле выбора: правила, которые складываются прямо сейчас, определят, чей продукт легко выйдет на крупный рынок, а чей упрётся в многолетний комплаенс. Решения принимаются быстрее, чем отрасль успевает их осмыслить — и это аргумент не откладывать подготовку, а не повод для паники.