Новый закон об ИИ в России: классификация и требования

Новая классификация: «суверенный» и «национальный» ИИ

В законе, по данным источника, впервые закрепляются базовые понятия для регулирования искусственного интеллекта. ИИ описывается как комплекс технологических решений, имитирующих когнитивные функции человека.

Ключевое деление — на две категории моделей:

• «Суверенная» модель ИИ: должна быть полностью разработана в России и базироваться на российских компонентах.
• «Национальная» модель ИИ: может иметь открытый код и включать импортные компоненты, но серверы и обработка данных должны находиться на территории России.

Это не маркетинговая маркировка, а потенциальный фильтр для закупок, договоров и оценки рисков. Особенно там, где сервис работает с пользовательскими данными, корпоративными документами, персональной информацией или внутренними базами.

Для рынка суммаризаторов, чат-ботов, корпоративных ассистентов и новостных дайджестов это означает простую вещь: одной фразы «используем ИИ» станет недостаточно. Придётся смотреть, где физически обрабатываются данные и к какой категории относится модель.

Где появятся скрытые условия

Главная зона риска — договоры и пользовательские соглашения. Если сервис заявляет локальную обработку, это должно быть проверяемо не лозунгом, а условиями: серверная инфраструктура, порядок хранения, передача данных, используемые компоненты.

Минимальный чек-лист для потребителя и малого бизнеса:

• указано ли, где размещаются серверы;
• прописано ли, где обрабатываются загружаемые документы и запросы;
• есть ли оговорки о передаче данных третьим лицам;
• заявлена ли категория модели — «суверенная» или «национальная»;
• есть ли ограничения на загрузку конфиденциальных документов;
• меняются ли условия при подключении платного тарифа или корпоративного доступа.

Сейчас это особенно важно для сервисов, которые суммируют тексты, письма, новости, стенограммы, юридические документы и внутренние отчёты. Пользователь отдаёт системе не абстрактный «промпт», а данные. После появления законодательной рамки вопрос локализации станет не технической деталью, а юридическим параметром продукта.

Что пока не закрыто

Источник прямо указывает: для запуска регулирования потребуется пакет подзаконных актов. Без них закон остаётся рамочным. Это означает, что часть практических вопросов пока не имеет операционного ответа.

Что стоит отслеживать:

• кто и как будет подтверждать статус модели;
• какие требования будут предъявляться к локализации обработки данных;
• как будут описаны открытый код и импортные компоненты для «национального» ИИ;
• появятся ли отдельные правила для бизнеса и креативных индустрий;
• как будут оформлены требования к разработчикам и поставщикам ИИ-сервисов.

Отдельный конфликт уже обозначен. По данным источника, на этапе обсуждения законопроект вызывал недовольство бизнеса и креативных индустрий. Бизнес опасался ограничений для развития компаний. Представители креативных сфер — артисты, дизайнеры, музыкальные лейблы, книгоиздатели — опасались остаться без вознаграждения за использование произведений при обучении нейросетей.

Вердикт сухой: закон вводит словарь и рамку контроля, но не даёт полной карты применения. Пользователям и компаниям стоит уже сейчас проверять не «умность» сервиса, а условия обработки данных. Именно там будет реальная цена регулирования.