Вокруг законопроекта об искусственном интеллекте уже разогнали волну про скорый «бан» зарубежных ИИ в России. Если посмотреть в сам текст, всё чуть спокойнее, но вопросов действительно много. 🔥 ИИ, персональные данные и запреты «на эмоциях» Запретить «все иностранные нейросети» в законопроекте сейчас не прописано. Есть более узкая норма: для госинформационных систем и объектов критической инфраструктуры (банки, связь, транспорт, энергетика и т. п.) можно будет использовать только те модели, которые включены в реестр доверенных и обрабатывают данные исключительно на территории России. Это автоматически отсекает классические облачные ChatGPT, Claude, Gemini: по определению они крутятся за рубежом и гоняют данные через иностранные дата‑центры. Для государства это вопрос не только персональных данных, но и технологического суверенитета: если критические процессы завязаны на чужие сервера, вам могут просто «выдернуть вилку». Но то, что логично для КИИ, совсем не очевидно в том виде, как это сейчас звучит в медийных вбросах про тотальную блокировку. Здесь как раз риск выстрелить себе в ногу: если отрезать разработчиков от передовых моделей, у отечественных команд не останется ни эталона для сравнения, ни инструментов, которые пока объективно сильнее GigaChat и прочих наших домотканных решений. Это уже не про «лишили людей удобного чатбота», а про замедление развития собственной инженерной школы. Что касается нарушения законов, зарубежный ИИ потенциально может вылезать за рамки сразу в нескольких местах. Самое очевидное — 152‑ФЗ: как только модель за рубежом получает от вас запрос с персональными данными гражданина РФ, происходит трансграничная передача ПДн, а оператором этих данных становитесь вы, а не OpenAI или Anthropic. При этом персональные данные — это не только паспорт и СНИЛС. Юридически это любая информация, по которой можно прямо или косвенно идентифицировать конкретного человека: ФИО, телефон, электронная почта, адрес, место работы, даже набор косвенных деталей вроде «директор школы № Х в таком-то районе». Если вы дали модели e‑mail «для регистрации» — это уже ПДн; если в промпте вписали «составь жалобу на Иванова Ивана Ивановича, директора такой-то компании» — тоже. Отсюда вылезают требования хранить данные в РФ, шифровать, ограничивать доступ и так далее. Вторая зона — контент и ценности. В России есть указ о традиционных ценностях, есть нормы об экстремизме, дискриминации, пропаганде опасных практик. Любая крупная модель по определению «знает всё»: чтобы уметь защищать пользователя и объяснять, почему что‑то плохо, она должна иметь представление и о плохом. Разработчики пытаются обложить это ролью и системными промптами, но грамотный промт‑инженер почти любую защиту умеет обходить. В результате вопросы не к модели как таковой, а к тому, как она обёрнута в продукт, какие стоят «ограждения» и кто отвечает, если человек вытащил из неё что‑то запрещённое. Важно помнить: нарушает закон не абстрактный ИИ, а конкретный пользователь или организация, которая его внедрила. Одна и та же модель может помогать школьнику с домашкой, а может — собирать токсичный контент. Поэтому вместо рефлекторного «всё запретить» логичнее идти по пути, который как раз и заложен в законопроект: риск‑ориентированное регулирование, жёсткие требования для госуправления и критической инфраструктуры и максимально свободный, но осознанный режим для коммерции и частных лиц. Параллельно придётся заниматься просвещением: объяснять людям, что ИИ‑сервисы — не магия и не «чёрный ящик, который за всё отвечает», а инструменты с вполне конкретными юридическими последствиями. Как именно мы пройдём этот путь — во многом зависит от того, будут ли законодатели слышать экспертов, или ограничатся очередной попыткой «гиперопеки», от которой, как видно по настроениям студентов и инженеров, уже начинает подташнивать. Если хотите следить за тем, как в России на самом деле выстраивается баланс между развитием ИИ и защитой данных, подписывайтесь на Телеграм‑канал «Тех