Минцифры России представило законопроект о регулировании ИИ: классификация моделей, контроль сервисов и маркировка контента

Минцифры России 18 марта опубликовало для общественного обсуждения законопроект «Об основах государственного регулирования сфер применения технологий искусственного интеллекта». Документ впервые закрепляет на законодательном уровне правила разработки и использования ИИ — от маркировки сгенерированного контента до распределения ответственности за возможный вред.

В законопроекте вводятся базовые понятия. Под искусственным интеллектом предлагается понимать комплекс технологий, позволяющий имитировать когнитивные функции человека, включая самообучение, и получать результаты, сопоставимые с человеческими или превосходящие их. Также вводятся понятия ИИ-системы, ИИ-сервиса, ИИ-модели, а также разработчика, оператора, владельца сервиса и пользователя — все они становятся субъектами отношений с определёнными правами и обязанностями.

Классификация моделей искусственного интеллекта

Законопроект разделяет модели ИИ на категории в зависимости от их происхождения и уровня доверия:

• Суверенные и национальные модели — модели, полностью созданные в России. Все стадии их разработки и обучения должны осуществляться на территории страны, исключительно гражданами России или российскими юридическими лицами (с долей более 50% у граждан России без второго гражданства или у государства). Данные для обучения формируются в России. Для таких моделей предполагается государственная поддержка внедрения и создание благоприятных условий.
• Доверенные модели — модели, разрешённые для использования в государственных информационных системах и на значимых объектах критической информационной инфраструктуры (включая государственные органы, а также компании из сфер энергетики, финансов, транспорта, медицины, телекоммуникаций и др.). Для получения статуса требуется проверка безопасности (ФСБ и ФСТЭК), обработка данных на территории России и подтверждение качества по отраслевым стандартам. Такие модели будут включаться в специальный реестр, правила которого установит правительство. Оно также сможет сделать использование таких моделей обязательным для отдельных объектов.

При этом суверенные или национальные модели могут получить статус доверенных при выполнении дополнительных требований по безопасности и качеству.

Обязанности участников рынка ИИ

Законопроект определяет обязанности всех участников, связанных с разработкой и использованием ИИ.

Разработчик ИИ-модели обязан:

• исключить функционал, способный привести к дискриминации людей по их поведению или личностным характеристикам;
• информировать о недопустимости использования модели в запрещённых целях;
• проводить моделирование потенциальных рисков.

Оператор ИИ-модели обязан:

• включать в документацию руководство по безопасной эксплуатации;
• проводить тестирование системы;
• предоставлять пользователям информацию о назначении и ограничениях системы;
• приостанавливать работу при выявлении угроз причинения вреда жизни и здоровью граждан, безопасности государства, имуществу или окружающей среде.

Требования к владельцам ИИ-сервисов

Наиболее значительный объём обязанностей законопроект устанавливает для владельцев ИИ-сервисов.

• Они обязаны принимать меры для предотвращения использования сервисов в противоправных целях и внедрять механизмы ограничения создания материалов, противоречащих законодательству.
• Если аудитория сервиса превышает 500 тыс. пользователей в сутки, владелец обязан выполнять требования «закона Яровой», включая хранение данных и содержания сообщений пользователей и их предоставление по запросу правоохранительных органов.
• Владельцы обязаны маркировать контент, созданный с использованием ИИ (требования к маркировке установит правительство).

• Платформы с аудиторией более 100 тыс. пользователей в сутки должны контролировать наличие такой маркировки и при её отсутствии либо предупреждать распространителя, либо удалять контент.
• При заключении договоров с разработчиками необходимо определять порядок передачи прав на результаты интеллектуальной деятельности, созданные с использованием ИИ, с учётом прав авторов исходных данных.
• В пользовательских соглашениях должно быть указано, кому принадлежат права на сгенерированный контент.

Обязанности пользователей

Пользователи ИИ-сервисов и моделей также обязаны:

• соблюдать правила доступа к сервисам;
• использовать их только в законных целях;
• не предпринимать попыток обхода встроенных механизмов безопасности;
• соблюдать права и интересы третьих лиц при использовании сгенерированного контента.

Ответственность за использование ИИ

Ответственность за вред, причинённый с использованием ИИ, распределяется между всеми участниками — разработчиком, оператором, владельцем сервиса и пользователем — пропорционально степени их вины.

Разработчик, оператор и владелец сервиса несут ответственность, если они знали или должны были знать о возможности причинения вреда. При этом они могут быть освобождены от ответственности, если докажут, что приняли все необходимые меры для предотвращения ущерба, соблюдали требования закона, либо если вред возник вследствие непреодолимой силы, действий третьих лиц или умысла потерпевшего.

В законопроекте не конкретизируются виды наказаний — указано лишь, что они могут быть административными и уголовными.

Поддержка инфраструктуры ИИ

Отдельный раздел посвящён развитию вычислительной инфраструктуры. Правительство сможет формировать перечень ЦОДов для ИИ, которым будут предоставлены специальные условия:

• долгосрочные договоры на электроэнергию с фиксированным уровнем цены;
• освобождение от платы за технологическое присоединение;
• приоритетное подключение к электросетям;
• упрощённые процедуры согласования электроснабжения;
• сниженные тарифы на электроэнергию;
• бюджетное финансирование и налоговые льготы.

Международное сотрудничество и ограничения

Документ предусматривает развитие международного сотрудничества в сфере ИИ, включая совместные исследования, обмен данными и участие в стандартизации.

При этом вводится понятие «трансграничные технологии ИИ» — технологии, создание или использование которых связано с двумя и более государствами. Их применение может быть ограничено или запрещено в случаях, установленных законодательством.

Сроки и особенности законопроекта

Законопроект носит рамочный характер и будет распространяться на граждан, юридических лиц и индивидуальных предпринимателей на территории России. Он не затрагивает использование ИИ в сферах обороны, безопасности государства и правопорядка — эти вопросы будут регулироваться отдельными актами.

Авторы отмечают, что отсутствие системного регулирования и чётких правил сдерживает развитие ИИ и создаёт риски для безопасности. Новый закон должен устранить эти проблемы и создать условия для развития отрасли.

В случае принятия закон вступит в силу с 1 сентября 2027 года.