Главное про AI - Вадим Жартун

class="p1">В ноябре 2022 года группа разработчиков открытого кода во главе с Мэтью Баттерриком (Matthew Butterick) подала коллективный иск против GitHub, Microsoft и OpenAI. Иск обвинял ответчиков в том, что Copilot обучен на миллионах строк открытого кода без соблюдения лицензий (GPL, MIT, Apache) и без сохранения copyright management information.

Иск рассматривается в Northern District of California, в октябре 2024 года вопрос был сертифицирован для рассмотрения в 9th Circuit (Девятый апелляционный округ федеральной системы США, рассматривает дела западных штатов), 11 февраля 2026 года 9th Circuit провёл устные слушания.

Для практики 2026 года рабочее правило такое: AI-код, в котором возможно воспроизведение защищённых фрагментов под GPL (GNU General Public License, открытая лицензия, требующая, чтобы производные работы тоже были открытыми под GPL), — это риск для компании, которая его использует в коммерческом продукте. Если компания скопировала AI-сгенерированный код в свой репозиторий и код оказался под GPL — отвечает компания, а не GitHub. GitHub предлагает Copilot Copyright Commitment (обязательство Microsoft защитить клиента в случае иска по интеллектуальной собственности), но это покрытие работает только для платных подписчиков и только в определённых юрисдикциях.

УВЕДОМЛЕНИЕ КЛИЕНТОВ ОБ ИСПОЛЬЗОВАНИИ AI: ОБЯЗАННОСТЬ ИЛИ ВЫБОР

Короткий ответ: зависит от того, что AI делает и где вы работаете.

Если AI используется для внутренних операций (генерация черновиков, анализ данных, перевод), уведомление клиента обычно не требуется, но рекомендуется в общих условиях оказания услуг.

Если AI непосредственно взаимодействует с клиентом (чат-бот поддержки, AI-ассистент в мобильном приложении), уведомление обязательно по ЕС AI Act, статья 50 (с 2 августа 2026), по китайским правилам маркировки (с 1 сентября 2025) и рекомендуется по всему миру как best practice.

Если AI принимает решения, существенно влияющие на клиента (кредитный скоринг, найм, ценообразование), уведомление обязательно по ЕС AI Act, статья 26, и по проекту российского закона об ИИ. У клиента должно быть право оспорить автоматическое решение.

Если AI генерирует контент от имени компании, формальной обязанности уведомлять о каждом факте использования AI нет, но есть обязанность маркировки самого контента, если контент публикуется.

Лучшая практика 2026 года: в пользовательском соглашении или в политике конфиденциальности явно указать, что компания использует AI для определённых функций. Перечислить эти функции. Объяснить, как клиент может узнать, что общается с AI. Описать процедуру оспаривания автоматического решения.

Такое уведомление работает в суде как «разумная осмотрительность», смягчающий фактор, а не панацея от исков.

ТЕКУЩЕЕ СОСТОЯНИЕ, СЦЕНАРИИ РАЗВИТИЯ И ПРОГРАММА-МИНИМУМ

ТРАЕКТОРИЯ МИРОВОГО РЕГУЛИРОВАНИЯ

В 2024–2026 годах в мире формируется консенсус: AI нужно регулировать, и регулировать плотно. По данным Stanford HAI AI Index 2026 (Stanford Institute for Human-Centered Artificial Intelligence, Стэнфордский институт ИИ, ориентированного на человека), опубликованного в апреле 2026, консенсус опирается на три конкретных числа. 47 стран приняли национальное AI-законодательство к 2026 году. В 2024 году федеральные агентства США выпустили 59 AI-связанных регуляторных актов — больше, чем за все предыдущие годы, вместе взятые. В 2025 году 31+ юрисдикция выпустила более 120 AI-законов и политик.

Индекс фиксирует: индустрия выпустила более 90% значимых frontier-моделей (наиболее продвинутые модели, задающие границу индустрии по параметрам и возможностям) в 2025 году, регуляторное давление растёт быстрее, чем возможности компаний адаптироваться, и этот разрыв — структурный риск 2026–2028 годов.

ЕС AI Act вступил в силу 1 августа 2024 года, основные нормы начнут применяться 2 августа 2026. Китай с 2023 года ввёл правила для рекомендательных алгоритмов, глубокого синтеза и генеративного AI, а 1 сентября 2025 года добавил обязательную маркировку всего AI-контента. США регулируют по штатам: TRAIGA (Texas Responsible AI Governance Act), California AI Transparency Act, Colorado AI Act, NYC (Нью-Йорк) Local Law 144. Бразилия, Индия, Канада, Япония, Южная Корея, Сингапур, Великобритания — каждый со своей версией.

Ключевой инсайт для российского бизнеса: регулирование AI в мире не случайно разное, оно структурно одинаковое. Все юрисдикции вводят risk-based подход (классификацию AI-систем по уровню риска для людей, от которой зависят требования), прозрачность (раскрытие AI-использования), маркировку (AI-контент), ответственность оператора, защиту персональных данных. Различия — в деталях (пороги штрафов, точные определения, даты вступления в силу), но не в направлении движения.

Российский бизнес, синхронизирующийся с этой общей архитектурой, окажется в выигрыше: ему не придётся переделывать процессы при смене юрисдикции. Минцифры в проекте закона об ИИ явно ориентируется на ЕС AI Act, и по ключевым позициям (risk-based подход, маркировка, ответственность оператора) российский проект совпадает с европейским регламентом.

ОРИЕНТИРЫ НА БЛИЖАЙШИЕ 12 МЕСЯЦЕВ

Первое — финальное чтение закона об ИИ в Госдуме. Первое чтение ожидается осенью 2026 года. Бизнесу важно понимать, в какой редакции закон примут, потому что от этого зависит режим ответственности, маркировки и обучения моделей.

Второе — запуск ЕС AI Act основной фазы 2 августа 2026. С этой даты высокорисковый AI в ЕС подчиняется полному режиму.

Третье — продолжение прецедентов: NYT v. OpenAI (исход может переформатировать всю индустрию генеративного AI в США), Doe v. GitHub (9th Circuit, решение определит, применим ли DMCA Section 1202 — запрет на удаление информации об авторских правах — к AI-коду; Doe — условное «Иванов» в американском праве, так обозначают истца, чьё настоящее имя не разглашается), Thaler v. Perlmutter (если Верховный суд США примет к рассмотрению, изменит авторское право для AI).

Четвёртое — новые штатные законы в США. К 2027 году ожидается 15+ штатов с собственными AI-законами, и для бизнеса, работающего в США, это означает «лоскутное одеяло» режима соответствия требованиям, как с налогами.

Пятое — китайские правила. После маркировки 2025 года ожидается расширение на новые категории (AI-агенты, AI-обучение на персональных данных). Китай может ввести обязательную сертификацию frontier-моделей в жёсткой форме.

COMPLIANCE-ПРОЕКТ НА ЭТАПЕ ВСТУПЛЕНИЯ РЕГУЛИРОВАНИЯ В СИЛУ

Регулирование AI — это цунами, которое уже движется.

AI-системы, которые компания внедряет сегодня, продолжат работать, когда регулирование уже вступит в силу, — и их придётся переделывать. Европейские банки, внедрившие AI-скоринг в 2022–2023 годах, в 2025–2026 годах массово переделывают процессы под ЕС AI Act. Стоимость переделки в авральном режиме обходится в 2–4 раза дороже плановой (по оценке Deloitte).

Регуляторные штрафы (до 7% оборота в ЕС, оборотные штрафы по ФЗ-152 в РФ) считаются от текущей выручки, а не от выручки «после стабилизации». Если компания с оборотом 10 миллиардов рублей в 2027 году нарушит оборотный штраф по утечке ПДн через AI-сервис, она заплатит 100–300 миллионов рублей без учёта репутационного ущерба.

По данным Deloitte AI Compliance Benchmark 2025 и McKinsey State of AI