Новые правила для искусственного интеллекта 

Новый закон регулирует не использование ИИ вообще. Он касается разработки, внедрения и применения больших фундаментальных моделей. Это системы, которые предназначены для решения интеллектуальных задач. Они обучаются на наборах данных, подходят для создания и доработки других программ, и у таких моделей от 1 млрд параметров.

Так что само по себе использование нейросетей не обязывает следовать новым правилам. Если у компании есть собственный алгоритм для ограниченного набора задач и параметров в нем менее 1 млрд, он может и не посчитаться большой фундаментальной моделью. А вот крупные универсальные системы вроде ChatGPT, DeepSeek и YandexGPT под действие закона уже скорее подпадут.

Зарубежные нейросети и сервисы никто не запрещает: если сотрудники работают через тот же ChatGPT или Claude, они могут продолжать. Но появляется понятие суверенных и национальных больших фундаментальных моделей:

В обоих случаях модели проверяют на соответствие традиционным ценностям России и законодательным нормам. Данные пользователей хранятся и обрабатываются на серверах, расположенных на территории страны и принадлежащих российским юрлицам.

Какие модели считаются суверенными и национальными и в каких случаях можно использовать только их, будет определять правительство. Для финансового сектора — с учетом позиции Банка России. Эта часть закона вступает в силу 1 марта 2027 года.

С 1 марта 2027 года материалы, созданные с применением больших фундаментальных моделей ИИ, можно будет маркировать. Это касается аудио- и визуального контента, например изображений, видео- и аудиозаписей. 

Маркировка не обязательна, но у создателя контента должна быть техническая возможность ее поставить. Как конкретно выглядит такая пометка, регулируется соглашением между пользователем и тем, кто предоставляет доступ к большой фундаментальной модели. Кроме того, возможность для маркировки должны давать сайты, приложения и соцсети, куда в сутки заходят больше 500 тысяч российских пользователей.

Для бизнеса это значит следующее:

При создании контента через нейросеть часто возникает вопрос, кому принадлежат авторские права — пользователю или владельцам нейросети. Закон прямого ответа не дает, но обязывает тех, кто дает доступ к ИИ-моделям, уведомлять пользователей:

Для бизнеса это означает, что если сотрудник, например, сгенерировал картинку через нейросеть, то нельзя просто разместить ее в соцсетях. Прежде нужно проверить правила конкретного сервиса: кому принадлежат права на результат генерации и что с ним можно делать, особенно если вы планируете использовать его в коммерческих целях.

Еще одна норма затрагивает разработчиков нейросетей и тех, кто создает контент. Объект авторского права (текст, изображение) можно использовать для обучения суверенных и национальных моделей, если он опубликован в открытом источнике без технических ограничений или если разработчик легально получил к нему доступ.

Кроме того, нарушением не считается ситуация, когда через ИИ анализируют материалы, чтобы использовать их на практике.

Подготовиться к новым правилам на 100% не получится: некоторые из них еще будут уточняться в подзаконных актах. Но кое-что уже можно предпринять.

Шаг 1. Составьте список ИИ-сервисов, которыми пользуются сотрудники

Проанализируйте два направления:

Вы узнаете, затронут ли вообще новые правила вашу компанию. В случае с внешними моделями, скорее всего, это случится; а вот если у вас есть свои алгоритмы для ограниченного количества задач и в них меньше 1 млрд параметров — учитывать новые требования, возможно, не придется.

Шаг 2. Разберитесь, что именно можно передавать нейросетям, и пропишите это

Во-первых, вы удостоверитесь, что соблюдаете уже действующие нормы, — например, что сотрудники не загружают в ИИ-сервисы конфиденциальные сведения о сделках и имена клиентов. Во-вторых, вам будет легче определять в дальнейшем,  какие ИИ-инструменты разрешено использовать для работы с такими сведениями.

Поэтому рекомендуем составить инструкции для команды: что можно передавать нейросети, что нет и как обрабатывать данные перед загрузкой, чтобы не нарушать закон.

Шаг 3. Проверьте условия использования ИИ-сервисов

Посмотрите, что происходит с запросами и загружаемыми файлами: сохраняет ли их сервис и может ли использовать для обучения моделей, где обрабатываются данные и кому они передаются. К марту 2027 года также изучите, как владелец нейросети разрешает использовать результаты ее работы и дает ли возможность маркировать ИИ-контент.

Шаг 4. Подготовьте инструкцию для сотрудников

Продумать ее полностью сразу не получится, но можно указать основные моменты:

Заранее покажите инструкцию команде — это подготовит их к новым правилам работы с нейросетями. Важно, чтобы сотрудники осознавали риски, если выбирают ИИ-инструменты самостоятельно.

Шаг 5. Назначьте человека, который будет следить за изменениями
Новые нормы будут уточняться подзаконными актами, а еще повлияют на правила ИИ-сервисов, и всё это нужно отслеживать. Рекомендуем назначить ответственного, который будет вести перечень используемых моделей, контролировать нововведения в пользовательских соглашениях и обновлять внутренние правила.