Закон об ИИ в России: рамка или точка невозврата. Сегодня только ленивый не написал о том, что Правительство РФ подготовило (или еще готовит) проект закона о регулировании искусственного интеллекта в РФ. Первым был, конечно, Коммерсант. Документ большой, фундаментальный и, возможно, вступление его в силу запланировано на 1 сентября 2027 года . Вопрос 1. Своевременно? Да. Хотелось бы раньше, но и сейчас не поздно. Мир уже продолжительное время живёт в эпохе регулирования ИИ. ЕС принял AI Act, Китай давно выстраивает собственную модель контроля, США двигаются через стандарты и ведомственные акты, в Казахстане тоже появилась базовая нормативка. Россия не могла оставаться в «серой зоне», где технологии развиваются быстрее права. Вопрос 2: что именно предлагает закон? 1️⃣ Чёткая терминология: модель, система, сервис ИИ, разработчик, оператор, владелец. Это важно так как без понятийного аппарата невозможно правоприменение. Про это мы говорили еще на стадии принятия закона о платформенной экономике, хорошо что в этот раз нас услышали. 2️⃣ Риск-ориентированный подход. Регулирование зависит от степени автономности, влияния на юридически значимые решения и уровня потенциального вреда. Это современный и на мой взгляд правильный подход. 3️⃣ Суверенные и национальные модели. Суверенная модель полностью разработана, обучена и эксплуатируется в РФ, без иностранных компонентов. Национальная же допускает открытые компоненты, но с требованиями к безопасности и инфраструктуре внутри страны . 4️⃣ Обязательная сертификация таких моделей и «доверенные модели» для госинфраструктуры и КИИ. По сути приоритет отечественных решений в чувствительных секторах. Обязательно и важно! 5️⃣ Маркировка синтезированного контента. Deepfake без предупреждения - нарушение. Это верный шаг на пути борьбы с манипуляциями. 6️⃣ Авторство результатов. Если есть творческий вклад пользователя - права, естественно, принадлежат ему. Это снимает часть неопределённости. Но и ограничения тоже очевидны. — Возможность запрета иностранных моделей в отдельных случаях (очень важно тут соблюдать баланс) — Обязательная локализация обработки данных. — Жёсткие требования к компонентам для «суверенных» решений. — Расширенные полномочия Правительства по установлению дополнительных требований. Это не просто декларация- это инструмент технологической политики. А теперь главный вопрос: это самодостаточный документ или рамка? По структуре это именно базовый закон. Он задаёт принципы, категории, архитектуру управления и делегирует огромный объём конкретики Правительству и уполномоченным органам. Практическое наполнение будет формироваться подзаконными актами. То есть это не финальная модель регулирования. Это фундамент. И здесь всё будет зависеть от баланса. Если акцент сместится в сторону чрезмерной сертификации и запретов можно замедлить рынок и потерять возможность установить лидерство в определенных сервисах. Если удастся удержать логику «безопасность + развитие», то у нас точно появится шанс действительно выстроить устойчивую экосистему ИИ. Лично я считаю, что закон нужен. Я уже неоднократно об этом писал. Без правил игры рынок рано или поздно получает хаос. Вопрос не в том, нужен ли закон. Вопрос в том, каким будет его применение.