С 1 сентября 2026 года новый закон вступает в силу (за исключением ряда норм) – он носит рамочный характер, многое будет конкретизироваться позже подзаконными актами. Россия сделала ставку на ускоренное развитие технологий искусственного интеллекта (в отличие от Евросоюза, который больше внимания уделил контролю над ИИ). Анализируем положения закона для выявления новых документов, которые должны сопровождать разработку и деятельность ИИ. Подсказываем, как управляющим документами можно подключиться к этой сфере деятельности, чтобы избежать участи объекта (которым управляет ИИ и потом вовсе вытесняет), а вместо этого самим войти в команду тех, кто управляет искусственным интеллектом («на ИИ должна быть управа» и она должна быть задокументирована!). Вы поймете введенные законодателем «болевые точки» ИИ и как снижать риски путем документирования деятельности.

В последние годы искусственный интеллект1 перестал быть уделом исследовательских лабораторий и экспериментальных проектов. Подобно тому как в свое время во все сферы жизни стремительно проникли, например, электричество и компьютеры, искусственный интеллект сегодня уже применяется повсеместно и нередко незаметно для людей – его можно обнаружить в любом смартфоне и компьютере, в привычных сервисах вроде голосовых помощников, поисковых систем, систем автоперевода и проверки орфографии. Он есть в системах распознавания текста, речи, лиц и иных объектов; в системах управления современными автомобилями (даже пилотируемыми). ИИ все чаще подсказывает управленческие и кадровые решения, широко применяется в военном деле. Без лишнего шума и фанфар прямо на наших глазах закончилась эпоха «до ИИ».

Широкомасштабное внедрение ИИ породило ряд правовых и этических вопросов, а также рисков для безопасности и социальной стабильности. В их числе можно назвать:

  • обеспечение безопасности при эксплуатации систем ИИ – особенно тех, что способны автоматически принимать решения и выполнять с помощью исполнительных устройств действия в реальном мире;
  • ответственность за ошибки проектирования, некорректное предоставление ИИ-услуг и причиненный вред;
  • обеспечение защиты интеллектуальной собственности, коммерческой и иной охраняемой законом тайны (например, персональных данных) при использовании систем, работа которых непрозрачна даже для их создателей;
  • воздействие систем ИИ на рынок труда, на состав необходимых компетенций;
  • воздействие ИИ на поведение людей – и многое другое.

По итогам наблюдений за тем, как ИИ воспринимается в обществе, можно выделить 2 противоположные и в равной степени опасные тенденции:

  • Безоговорочное доверие к ИИ. Выдаваемые системами ИИ результаты воспринимаются как не требующая проверки «истина в последней инстанции» (чему способствует практический опыт успешного применения качественных систем такого рода). Как следствие, усиливаются риски бесконтрольного принятия ИИ неверных решений и несвоевременного устранения их последствий – от некорректных медицинских рекомендаций до финансовых потерь и дискриминационных практик в кадровом отборе.
    Ответственность в таких случаях порой размывается, поскольку никто не может внятно объяснить, как именно алгоритм пришел к тому или иному выводу – и кто конкретно виноват: разработчик системы, разработчик модели, поставщик решения или использующая ИИ организация.
  • Избыточная боязнь ИИ. Искусственный интеллект как новая, мощная, но пока еще непривычная и не вполне понятная технология у многих вызывает настороженность. Стремясь подстраховаться, законодатели, регуляторы и пользователи начинают предъявлять к системам ИИ требования, которые являются заведомо более жесткими, чем требования к человеку, выполняющему аналогичную работу и способному совершить те же ошибки. От разработчиков требуют идеальной объяснимости каждого шага алгоритма, абсолютной безошибочности и полной предсказуемости там, где даже эксперт-человек действует на основе интуиции и вероятностных оценок.
    Подобные избыточно жесткие требования способны не просто стать тормозом на пути прогресса ввиду неоправданной бюрократии, но и привести к потере экономической отдачи от разработки и внедрения ИИ. Одновременно они, безусловно, порождают огромные объемы разного рода документов, в значительной части создаваемых «для прокурора», – что для нашей профессии может оказаться полезным, ведь этими документами кому-то нужно будет управлять.

Если же взглянуть на ситуацию спокойно и объективно, то можно предложить следующие справедливые подходы:

  • Потерпевшим сторонам по большому счету все равно, было ли неверное решение принято человеком, «обычным» ИТ-решением (алгоритмом) или же ИИ. Защита от ошибок и устранение их последствий во всех случаях должны быть на одном уровне.
  • Различное отношение к технологиям неизбежно приведет к недобросовестным манипуляциям в попытке снизить издержки и уйти от ответственности. В любом случае реальные системы всегда включают и обычные ИТ-компоненты, и ИИ-подсистемы, и людей – так что при любой формальной категоризации здесь есть простор для лавирования. Опыт подсказывает, что хорошее нормативно-правовое регулирование должно быть в максимальной степени технологически нейтральным.

Отсюда вытекает ключевой принцип, который, с моей точки зрения, должен лечь в основу нормативно-правового регулирования: отношение к решениям, принятым с помощью ИИ, должно быть в своей основе таким же, как к решениям, принятым человеком. Это означает, что:

  • Стандарты качества и безопасности для ИИ не должны быть существенно выше тех, которые применяются в отношении профессиональной деятельности человека в той же сфере. ИИ не обязан быть совершеннее наилучшего эксперта – достаточно, чтобы он был не хуже хорошего профессионала.
  • Ответственность за вред должна наступать по тем же основаниям, что и при причинении вреда человеком: при наличии вины (в данном случае разработчика или пользователя) либо по принципу «источника повышенной опасности» (как в ситуации с автомобилями, где ответственность в ряде случаев наступает независимо от вины владельца).
  • Наказание должно быть соразмерным и ложиться на того, кто реально контролировал использование ИИ-системы:
    • на разработчика (при дефекте самого алгоритма) или
    • на пользователя (при ненадлежащем применении).
    При этом механизмы доказывания должны быть адаптированы к специфике ИИ.

Иными словами, нормативно-правовое регулирование не должно, с одной стороны, поощрять безнаказанность, а с другой – создавать неподъемные барьеры для внедрения инновационных технологий. Оно, к примеру, должно устанавливать правила дорожного движения и требования, в равной степени применимые и к водителю-человеку, и к автопилоту – с учетом того, что за автопилотом может (или должен) наблюдать человек, готовый взять управление на себя.

Зарубежный опыт правового регулирования

Россия в вопросах нормативно-правового регулирования разработки и применения ИИ в настоящее время не спешит, наблюдая за действиями стран-лидеров, таких как Евросоюз, Китай и США. Думаю, это правильный выбор, позволяющий нам учиться на чужих ошибках.

На данный момент наиболее проработанным является законодательство Евросоюза, включающее закон об ИИ и целый ряд подзаконных нормативных актов и обязательных к применению стандартов.

Как и в случае с законодательством о персональных данных, страны используют неодинаковые подходы:

  • В Евросоюзе сильно забюрократизированный подход, требующий сертификаций, контрольных мероприятий, создания огромного числа документов – но при этом на самом деле обеспечивающий не реальную защиту и безопасность, а проставление «галочек» в контрольном списке. Уже сейчас ясно, что этот подход душит инновации, делает внедрение ИИ намного более затратным, чем у конкурентов, и в конечном итоге подрывает конкурентоспособность.
    Для европейского законодательства также характерно то, что права человека имеют преимущества перед интересами государства и общества (за исключением военной сферы и правоохранительной деятельности), – это также накладывает значительное бремя на тех, кто разрабатывает и развертывает ИИ. К этому еще добавляются идеологические и этические ограничения.
  • В США акцент делается на реально причиненном ущербе, а не на сертификации, что гораздо удобнее для коммерческих организаций, действующих в данном секторе.

Российский закон об ИИ

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»2  носит рамочный характер и направлен на поддержку ускоренного развития технологий ИИ в России. В нем учтены цели и задачи, предусмотренные Национальной стратегией развития искусственного интеллекта до 2030 года. Закон устанавливает основные принципы, способы реализации которых будут (как обычно) конкретизированы в подзаконных нормативных правовых актах.

По мнению разработчиков законопроекта, реализация его положений «создаст основу для дальнейшего развития отрасли и ускоренного внедрения ИИ в экономику и государственное управление, повышая эффективность и качество жизни населения, при сохранении национальных интересов»3.

Итак, российский Закон об ИИ:

  • дает определение понятий «искусственный интеллект» и «большие фундаментальные модели»4, но не устанавливает конкретные технические требования к моделям;
  • вводит категории суверенной и национальной моделей, их критерии, но не описывает порядок присвоения этих статусов – это впоследствии сделает Правительство РФ;
  • устанавливает обязанность вести техническую документацию, но не перечисляет, что именно должно быть в документации, – это будет уточнено в подзаконных актах;
  • указывает на необходимость маркировки ИИ-контента, но не определяет ее формат – его установят соглашения с платформами;
  • закрепляет исключение из связанных с авторским правом ограничений для целей обучения моделей, но не детализирует, что считать «законным доступом» или «краткосрочным копированием».

Основным регулятором в сфере ИИ становится Правительство РФ, и оно должно (ст. 5):

  • определить список критических сфер для обязательного применения суверенных моделей;
  • установить порядок доступа к государственным данным;
  • прописать правила подтверждения соответствия моделей российским духовно-нравственным ценностям;
  • разработать инфраструктурный план.

Различаются 2 категории моделей ИИ:

  • Суверенная модель должна соответствовать следующим требованиям:
    • принадлежать российскому юридическому лицу;
    • все стадии разработки и обучения проходят под контролем российского разработчика;
    • весь цикл должен быть технически воспроизводим;
    • ответы пользователям и хранение данных обеспечиваются российскими центрами обработки данных;
    • использование иностранных компонентов не допускается.
  • Национальная модель также разрабатывается российским юридическим лицом, но:
    • допускается использование иностранных компонентов и моделей при условии их доступности по открытой лицензии;
    • ключевые характеристики и настраиваемые параметры остаются под контролем российского разработчика;
    • данные также должны храниться на территории России.

Обе категории моделей должны пройти проверку на соответствие законодательству РФ и традиционным российским духовно-нравственным ценностям. Порядок присвоения статусов «суверенная» и «национальная» будет установлен Правительством РФ.

Мнение эксперта

Закон об ИИ регулирует отношения в сфере разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта (ч. 1 ст. 1) и адресован не только разработчикам, но и всем, кто применяет такие модели.

Чтобы понять смысл Закона, надо освоить несколько базовых понятий (введены в ст. 3). Приведем самые важные:

  • искусственный интеллект (ИИ) – комплекс технологических решений, позволяющий имитировать когнитивные функции человека и получать результаты, сопоставимые с интеллектуальной деятельностью человека или превосходящие ее;
  • большая фундаментальная модель (БФМ) искусственного интеллекта – программа для ЭВМ, которая выполняет интеллектуальные задачи на уровне человека или выше, обучается на составах данных, содержит не менее 1 млрд параметров и служит основой для создания другого программного обеспечения, применяется для большого количества различных задач;
  • разработчик – индивидуальный предприниматель или юридическое лицо, которые проектируют, обучают или модифицируют БФМ.

Предмет регулирования Закона ограничен именно большой фундаментальной моделью искусственного интеллекта (ч. 1 ст. 1). Если вы используете ИИ-систему, которая не отвечает критериям БФМ (например, модель с меньшим числом параметров или узкоспециализированное решение), большинство новых требований на вас не распространяется.

Если вы лишь используете готовый сервис на базе БФМ (например, YandexGPT, GigaChat, GPT-4, Claude, DeepSeek и пр.), то вы применяете БФМ и Закон вас касается. Если же вы внедрили узкоспециализированную ИИ-систему, которая не соответствует хотя бы одному из перечисленных критериев, большинство новых требований на вас не распространяется.

Закон вступает в силу в 2 этапа:

  • с 1 сентября 2026 года действуют общие положения и нормы о полномочиях государственных органов;
  • с 1 марта 2027 года начнут применяться остальные нормы: статусы суверенных и национальных БФМ, обязательность их применения в отдельных сферах, правила безопасности, маркировки и интеллектуальной собственности и пр. Для информационных систем, которые созданы и/или используются на эту дату с применением иностранных БФМ, предусмотрен переходный период – до 1 сентября 2032 года при условии обработки и хранения данных на территории России (ст. 13).

Среди целей Закона – ускоренное внедрение БФМ в ключевых отраслях экономики и социальной сфере и обеспечение государственной технологической независимости при их разработке и применении (ст. 2). Это означает создание преференций для российских решений и ограничений для зарубежных аналогов.

Закон вводит 2 статуса для больших фундаментальных моделей ИИ: суверенную и национальную (ст. 6). От статуса зависит:

  • какие возможности получит разработчик (доступ к господдержке, государственным данным и право на легальный анализ чужих произведений для обучения);
  • какие риски возникают у пользователя (Правительство РФ вправе установить перечень сфер, где допустимо применять исключительно суверенные или национальные модели, в этом случае иностранные аналоги окажутся под запретом).

Как раз нормы о статусах и вступят в силу с 1 марта 2027 года. К этой же дате Правительство РФ должно установить порядок учета и присвоения статусов (ч. 5 ст. 6).

Требования к суверенной и национальной БФМ ИИ даны в Законе в ч. 2 и 3 ст. 6. Подчеркнем, что для обоих этих статусов требования начинаются с того, что их разработчиком должно быть российское юридическое лицо. Причем не любое, а находящееся под контролем РФ, субъекта РФ, муниципального образования либо гражданина РФ без второго гражданства. Контроль означает возможность прямо или косвенно распоряжаться более чем 50% голосов в уставном капитале (ч. 4 ст. 6). Компании с долей иностранного участия выше этого порога или с бенефициарами, имеющими второе гражданство, получить статус суверенной модели не смогут.

Суверенная БФМ искусственного интеллекта (ч. 2 ст. 6) – наиболее строгий статус, предполагающий полную автономию от иностранных технологий.

Национальная БФМ искусственного интеллекта (ч. 3 ст. 6) – статус с менее жесткими требованиями, допускающий использование зарубежных компонентов, но при сохранении контроля над ключевыми характеристиками модели.

Закон дает Правительству РФ5 право установить перечень случаев, в которых допускается применение исключительно суверенных или национальных БФМ (п. 3 ч. 2 ст. 5). Для бизнеса, который использует иностранные БФМ, это риск: если отрасль попадет в перечень, привычный инструмент окажется под запретом. Однако на данный момент перечень не утвержден, и вводить его будут поэтапно.

Законом предусмотрен переходный период. Если компания планирует запустить новый продукт или сервис после 1 марта 2027 года и попадает в перечень, она сразу должна будет соблюдать требования о применении суверенных и национальных моделей. Вводить в эксплуатацию новые системы на иностранных БФМ в регулируемых сферах будет нельзя.

Сроки

Что делать бизнесу

До 1 марта 2027 года

  • провести инвентаризацию ИИ-решений. Определить, какие из них подпадают под критерии БФМ, а какие – нет (ст. 3);
  • зафиксировать, какие системы с иностранными БФМ уже эксплуатируются, чтобы подтвердить право на переходный период до 1 сентября 2032 года (ч. 3 ст. 13);
  • если разрабатываете БФМ, оценить корпоративную структуру на соответствие требованиям (ч. 4 ст. 6) и при необходимости запланировать реструктуризацию;
  • запустить пилотные проекты по тестированию российских БФМ в процессах, где применяются иностранные аналоги;
  • проанализировать пользовательские соглашения провайдеров БФМ в части маркировки контента и прав на результаты (ст. 9, 10). Адаптировать внутренние регламенты

С 1 марта 2027 года
до 1 сентября 2032 года

  • отслеживать появление перечня сфер, где обязательно применение суверенных или национальных БФМ (п. 3 ч. 2 ст. 5). При попадании отрасли в перечень начать миграцию;
  • новые продукты и сервисы в регулируемых сферах запускать сразу на суверенных или национальных БФМ;
  • владельцам крупных интернет-площадок (аудитория более 500 тысяч пользователей в сутки) – внедрить техническую возможность маркировки ИИ-контента (ч. 3 ст. 9);
  • – разработчикам, получившим статус суверенной или национальной БФМ ИИ, – обеспечить соблюдение требований безопасности и ведение документации (ст. 8)

Без привязки к датам

  • при заключении договоров с провайдерами БФМ проверять распределение прав на сгенерированный контент. Не полагаться на стандартные формулировки;
  • назначить ответственного за мониторинг подзаконных актов (порядок учета и присвоения статусов, подтверждение соответствия традиционным ценностям, перечень существенных характеристик для национальных БФМ)

Положения закона, касающиеся управления документами

Прямые требования к документированию содержатся в ст. 8 (которая вступит в силу с 1 марта 2027 года) и касаются разработчиков моделей ИИ:

Фрагмент документа

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»

Статья 8. Обязанности разработчиков суверенных и (или) национальных больших фундаментальных моделей искусственного интеллекта

Разработчик суверенной и (или) национальной больших фундаментальных моделей искусственного интеллекта обязан:

1) принимать организационные и технические меры по обеспечению безопасности большой фундаментальной модели искусственного интеллекта;

2) определять правила эксплуатации большой фундаментальной модели искусственного интеллекта, устанавливающие ограничения, условия ее применения, обновления и вывода из эксплуатации;

3) вести техническую документацию с описанием ключевых параметров и ограничений большой фундаментальной модели искусственного интеллекта в объеме, необходимом для оценки безопасности ее применения.

Статья 8 устанавливает минимальный, но важный перечень обязательств для разработчиков суверенных и национальных моделей. Для специалистов нашей сферы важно, что «на ИИ должна быть управа» и она должна быть задокументирована! В то же время формулировки Закона – весьма общие, что порождает вопросы у разработчиков, юристов и специалистов по управлению документами.

Закон предусматривает определение правил эксплуатации (регламент), включающих ограничения, условия обновления и вывода из эксплуатации. По сути, в этих правилах должен быть описан полный жизненный цикл модели ИИ – от ее первого применения до момента, когда она перестает использоваться. Это не просто формальный документ, а работающий регламент, которым должны руководствоваться все, кто взаимодействует с моделью.

Фраза в 3-м пункте списка в ст. 8 «в объеме, необходимом для оценки безопасности» явно требует конкретизации в подзаконных актах, иначе в случае проверки оценка этого объема может быть субъективной.

На данный момент конкретный состав технической документации остается открытым вопросом. Он будет определен в подзаконных актах, которые должны быть приняты до вступления в силу основных положений Закона. Но уже сейчас можно с высокой степенью уверенности говорить о том, что документация должна будет представлять собой комплексный набор сведений о модели – от ее архитектуры и данных до оценки рисков и плана мониторинга.

Помимо явных требований к документированию в Законе присутствуют и косвенные требования к документации (ст. 6, 9 и 10).

Чтобы получить статус суверенной модели (с правом на государственную поддержку и преимущественное применение в госсекторе), разработчик должен документально подтвердить (ч. 2 ст. 6, которая вступит в силу с 1 марта 2027 года):

  • Техническую воспроизводимость цикла разработки (п. 3 ч. 2). Требование полной технической воспроизводимости фактически обязывает разработчика хранить не только финальные результаты разработки, но и вплоть до записей о том, как именно обучалась модель: какие данные использовались, какие настройки применялись, какие версии программных инструментов были задействованы. Это нужно, чтобы в любой момент можно было восстановить, как модель создавалась, проверялась и дорабатывалась.
  • Факт прохождения подтверждения соответствия законодательству и традиционным ценностям (п. 5 ч. 2). Это требование означает, что разработчики должны будут оформлять отдельные документы по этической безопасности. В них нужно описать, как модель фильтрует вредный контент, как она реагирует на запрещенные темы (экстремизм, терроризм, дискредитация) и какие проверки это подтверждают. При этом для генеративных моделей (которые сами создают текст, изображения, видео) задокументировать такие механизмы особенно сложно, потому что их поведение не всегда предсказуемо.

Статья 9 о маркировке материала в аудио- и/или визуальной форме, созданного при помощи большой фундаментальной модели ИИ, требует документированного соглашения между:

  • лицом, применяющим модель ИИ, и
  • лицом, предоставляющим доступ (платформой) к этому материалу, о формате, содержании и порядке размещения предупреждения о создании этого материала с применением ИИ.

Следует обратить внимание на то, что ст. 9 применяется к материалам в аудио- и/или визуальной форме. Это означает, что для текстовых материалов маркировка не является обязательной (хотя и может быть предусмотрена соглашением).

В документах разработчика или платформы должно быть зафиксировано:

  • какие форматы подлежат маркировке (аудио, видео, изображения);
  • как именно маркируется аудио (голосовое предупреждение, текстовая вставка, метаданные);
  • как именно маркируется визуальный контент (водяной знак, подпись, специальный значок).

В случае проверки, проводимой регулятором (например, Роскомнадзором) разработчик или владелец платформы должен иметь возможность документально подтвердить, что:

  • техническая возможность маркировки предоставлена;
  • пользователи были ознакомлены с условиями маркировки;
  • в случае нарушения (отсутствие маркировки) платформа принимала меры (например, направляла уведомления, ограничивала распространение).

Не лишним будет и ведение Журнала обращений и инцидентов, связанных с маркировкой ИИ-контента.

Мнение эксперта

Требования к маркировке информационных материалов, созданных с применением БФМ, касаются 3 групп лиц:

  • Создатели контента – лица, которые применяют БФМ для создания информационных материалов в аудио- или визуальной форме, например компании, генерирующие изображения для рекламы, или блогеры, выпускающие синтезированные видео- и аудиосообщения. Закон не обязывает их маркировать свои публикации, однако они при желании могут разместить предупреждение о применении технологий ИИ. То есть сама по себе маркировка материала, созданного с помощью ИИ, остается добровольным действием.
    Вместе с тем формат, содержание и порядок размещения такого предупреждения могут быть установлены соглашением между пользователем и провайдером БФМ. А это значит, что провайдер вправе прописать в пользовательском соглашении обязательную маркировку контента для всех, кто пользуется его сервисом.
  • Провайдеры БФМ – лица, предоставляющие возможность применения модели. Для них не установлена обязанность по маркировке, но провайдер должен определить формат и порядок маркировки в соглашении с пользователем.
  • Владельцы интернет-площадок – сайтов, страниц сайтов, информационных систем и программ для ЭВМ, которые предназначены для распространения пользовательского контента и имеют ежедневную аудиторию на территории России более 500 тысяч пользователей. Они обязаны обеспечить пользователям техническую возможность размещать информационное предупреждение о применении БФМ на их персональных страницах. Проще говоря, соцсети, видеохостинги, маркетплейсы должны добавить функционал, позволяющий автору контента поставить галочку или метку «создано с помощью ИИ».

Таким образом, уже сейчас необходимо:

  • лицам, которые создают контент с помощью ИИ, – проанализировать пользовательские соглашения сервисов на предмет требований к маркировке и при необходимости настроить внутренние процессы;
  • владельцам крупных интернет-площадок – запланировать разработку и внедрение функционала маркировки до 1 марта 2027 года.

Статья 10 устанавливает 2 группы требований к использованию результатов интеллектуальной деятельности при разработке и применении БФМ:

  • информационные (уведомление пользователей) и
  • специальные условия для обучения моделей (фактически ограничивая действие авторского права).

Мнение эксперта

Закон решает 2 вопроса, важных для любого бизнеса, который работает с БФМ:

  • кому принадлежат права на сгенерированный контент и
  • можно ли законно обучать модель на чужих произведениях.

Лица, предоставляющие возможность применения БФМ (например, провайдеры вроде «Сбера» или «Яндекса»), обязаны уведомить пользователя (ч. 1 ст. 10 Закона):

  • о принадлежности прав на результаты интеллектуальной деятельности, полученные с помощью БФМ;
  • об условиях доступа, использования и сохранения таких результатов.

В пользовательском соглашении сервиса должно быть четко прописано, кто правообладатель сгенерированного текста, изображения или иного контента. Пользователи больше не смогут полагаться на молчание провайдера. Нужно запрашивать и анализировать эти условия до начала работы. Иначе есть риск, что права на созданный материал останутся у провайдера, а не у того, кто его создал с использованием БФМ.

До принятия Закона использование чужих произведений для обучения ИИ находилось в серой зоне. Часть 2 ст. 10 вводит правило: не является нарушением авторских и смежных прав обращение к информации, содержащейся в объектах авторского права, включая извлечение, сравнение, классификацию и анализ закономерностей, а также краткосрочное воспроизведение в памяти ЭВМ, исключительно для обучения суверенных и национальных БФМ. Но это возможно только при условии, что:

  • разработчик использует правомерно полученный экземпляр произведения либо
  • объект авторского (смежного) права был доведен до всеобщего сведения и доступен для анализа без ограничения техническими средствами (например, не защищен паролем).

Это означает, что разработчики суверенных и национальных БФМ могут легально использовать открытые данные из Интернета для обучения своих моделей без согласия правообладателей:

  • для бизнеса, который создает БФМ, это возможность существенно сократить расходы;
  • для всех остальных разработчиков, чьи модели не получили статус БФМ, такая деятельность по-прежнему сопряжена с риском исков о нарушении авторских прав.

Также имейте в виду, что исключение действует только для обучения. Это значит, что последующее использование модели, обученной таким способом, не должно нарушать права на конкретные произведения, если модель генерирует результат, сходный с оригиналом до степени смешения.

Документация должна подтверждать, что использование произведений для обучения суверенной и/или национальной БФМ ИИ не нарушает авторских прав. Для этого в документах важно зафиксировать:

  • Источники данных: перечень всех источников, использованных для обучения (сайты, библиотеки, базы и наборы данных), дата получения данных (чтобы при проверке можно было подтвердить, что на тот момент доступ был законным), способ получения (загрузка, API, парсин6, покупка).
  • Подтверждение правомерности доступа:
    • если данные приобретались – договоры, лицензии, счета-фактуры;
    • если данные получены из открытых источников – скриншоты страниц, фиксация факта, что на момент получения данные были доступны без технических ограничений;
    • если используются открытые наборы данных – ссылки на источник, лицензия набора данных.
  • Подтверждение отсутствия технических ограничений: для данных из открытых источников следует документально зафиксировать, что доступ не был ограничен.

В числе подлежащих созданию документов называются:

  • Реестр источников данных – документ, в котором перечислены все источники с указанием правового основания для использования;
  • Журнал сбора данных – фиксирует, когда, откуда, каким способом и на каком основании были получены данные;
  • Лицензии и договоры, подтверждающие правомерность использования платных или лицензионных данных;
  • Акты проверки доступности данных – для открытых источников (скриншоты с датой, подтверждающие, что на момент сбора данные были доступны без ограничений);
  • Документация по анонимизации и обезличиванию – если данные содержали персональную информацию, должны быть документы, подтверждающие, что она была удалена или обезличена.

Таким образом, перечень подлежащих созданию и управлению видов документов существенно расширяется, и многие из них имеют технологический, а не административный характер. Это означает, что специалистам по управлению документами потребуется либо освоить новые компетенции на стыке документоведения и ИИ-технологий, либо выстраивать новые процессы взаимодействия с представителями других профессий.

Требования к документации (ст. 8–10) вступают в силу с 1 марта 2027 года. Это дает разработчикам время на приведение документации в соответствие.

Уже существующие ИИ-системы, эксплуатируемые на день вступления основной части Закона в силу (1 сентября 2026 года), освобождаются от требования обязательного использования только суверенных моделей до 1 сентября 2032 года (ч. 3 ст. 13).

Значение Закона для управляющих документами

На первый взгляд может показаться, что новый федеральный закон адресован только разработчикам, юристам и регуляторам. Однако его реализация на практике неминуемо приведет к установлению многочисленных требований, которые напрямую затрагивают сферу управления документами (или, кому привычнее традиционные термины, сферу делопроизводства / документационного обеспечения управления, ДОУ).

К чему нужно готовиться:

  • управление деловыми документами в условиях широкомасштабного применения ИИ-технологий и необходимости обеспечить соблюдение новых требований законодательства об ИИ;
  • использование ИИ-инструментов в архиве и в текущем делопроизводстве;
  • связанные с ИИ риски и возможности для нашей профессии.

Управление документами в условиях широкомасштабного внедрения ИИ в деловой деятельности и госуправлении

Закон об ИИ и сопутствующие подзаконные акты неизбежно приведут к трансформации документооборота и управленческих процессов как в системе государственного управления, так и во всех сферах деловой деятельности. Изменится и состав документов.

Для специалистов по управлению документами это означает, что:

  • Придется работать с новыми видами документов. Теперь специалистам по управлению документами придется управлять не только традиционными управленческими документами, но и технической документацией на системы и алгоритмы, наборами данных, моделями, журналами аудита и т.д. Появятся новые массивы документации, создаваемой во исполнение требований к прозрачности и подотчетности.
  • Меняются подходы к хранению. Многие новые объекты управления представляют собой сложные структурированные цифровые объекты, для доступа к которым требуется специфическое программное обеспечение. Это уже не «традиционные» бумагоподобные документы, и работать с ними придется с использованием не для всех привычных методов работы с электронной НТД7. Обеспечение долговременной сохранности и доступности таких объектов во многом остается нерешенной задачей, равно как и обеспечение сохранения ими в длительной перспективе доказательной и юридической силы.
  • Возрастают требования к электронному документообороту. Большая часть документов новых видов будет создаваться, утверждаться, использоваться и храниться исключительно в электронной форме. Используемые нами в своей профессиональной деятельности системы (СЭД, ECM и др.) должны быть готовы к тому, чтобы поддерживать новые типы метаданных, новые маршруты согласования и новые требованиям к поиску и извлечению.
  • Появляются требования к контролю версий. Для многих систем ИИ важно отслеживать, какая версия модели в какой момент была развернута, кто ее обновил, какие данные использовались для дообучения.
  • Потребуется выстраивать новые процессы взаимодействия. Специалисты по управлению документами не смогут работать с порождаемыми ИИ документами без поддержки со стороны представителей других профессий. Им придется тесно взаимодействовать с разработчиками, инженерами данных, специалистами по безопасности, юристами и специалистами по менеджменту риска.

Варианты развития событий для управляющих документами

Закон фактически требует документирования всего жизненного цикла системы ИИ и ИИ-модели: от сбора и подготовки данных до обучения, тестирования, валидации, развертывания, эксплуатации, мониторинга и вывода из эксплуатации.

Если мы возьмемся за эту работу, это будет означать немалую дополнительную нагрузку и необходимость освоения новых компетенций. В качестве компенсации появится возможность проявить себя в рамках очень важных для организации направлений деятельности, что позволит побороться за более высокие статус и зарплату, а также за необходимые ресурсы. Снизится риск потери рабочих мест вследствие автоматизации.

Если же мы, специалисты по управлению документами, не включимся с самого начала в обсуждение и реализацию требований Закона, нас ждут следующие риски:

  • Нас могут вытеснить из новых деловых процессов. Если мы не включимся в работу с ИИ-документацией сейчас, эти задачи отдадут на откуп программистам и инженерам. Они будут выполнять эту работу по-своему, а наши профессиональные навыки окажутся ненужными и мы останемся «за бортом».
  • Риск перегрузки непрофильной работой. Если не предложить нашим организациям системные решения, то на нас могут «спустить» хаотичные поручения по оформлению и управлению, по сути дела, технической документацией, с чем многие из нас не знакомы. Ответственность за возможные сбои при этом ляжет на нас.
  • Автоматизация без нашего участия. Если мы будем игнорировать ИИ, наши рабочие места, возможно, будут автоматизированы без нашего участия и новых рабочих мест для нас не будет. Такие процессы уже наблюдаются во многих странах и отраслях.
  • Потеря контроля над процессами хранения и обеспечения долговременной сохранности документов. В отсутствие нашего вовлечения новые виды электронных документов (логи, версии моделей, наборы данных и т.п.) могут храниться с нарушением установленных законодательством, внутренними нормативными актами и контрактами сроков и требований, что может привести к утрате документов либо их доказательной и юридической силы и, соответственно, к немалым штрафам.

Использование ИИ в интересах управления документами и влияние ИИ на судьбу нашей профессии

В последние 2–3 года в профессиональном сообществе активно обсуждаются возможности и риски внедрения ИИ в сферу управления документами и архивного дела. Наблюдается четкая закономерность: чем более регламентированную, шаблонную и однотипную рутинную работу выполняет специалист, тем проще эту работу автоматизировать и заменить человека ИИ-системой. Регистрация входящей корреспонденции, типичные процессы визирования, контроль исполнения, типовые справки и договоры и т.д. – все это уже сегодня может на очень неплохом уровне выполняться алгоритмами, особенно в случае дообучения моделей ИИ на собственных документах организации. Это не гипотетическая угроза, а реально существующая тенденция.

Есть серьезная опасность, что при формальном, забюрократизированном подходе к исполнению Закона об ИИ все обязанности по документированию, связанные с ИИ-системами, будут просто «спущены» на службы управления документами (ДОУ). В результате специалисты по управлению документами могут столкнуться с новыми, сложными и малопонятными видами документации, не имея для работы с ними ни компетенций, ни полномочий, ни ресурсов.

Закон требует документирования процессов по-новому: такие процессы ранее либо не документировались, либо документировались фрагментарно или в свободной форме. Это процессы обучения моделей, состав и качество обучающих данных, правила эксплуатации, мониторинг сбоев, ведение журналов событий и многое другое. Как следствие, меняется сама номенклатура документов: появляются новые виды документов, новые требования к их составлению, порядку и срокам хранения и к порядку уничтожения. Специалисты по управлению документами должны быть готовы к этому, и им желательно принять активное участие в формировании соответствующих требований, а не получать их в готовом виде.

Что специалистам по управлению документами следует делать прямо сейчас? Чтобы не оказаться в роли пассивных наблюдателей, а стать активными участниками процесса внедрения Закона и по возможности получить свою «долю пирога» при внедрении ИИ в организациях, специалистам по управлению документами стоит предпринять следующие шаги:

  • Изучить Закон и подзаконные акты (по мере их появления) в части, касающейся документационных требований. Особое внимание стоит уделить ст. 8 (обязанности разработчиков), ст. 10 (интеллектуальная собственность), а также будущим постановлениям Правительства РФ о порядке ведения технической документации.
  • Адаптировать номенклатуру дел и перечни документов. Желательно внести новые виды документов (техническая документация на ИИ-модели, правила эксплуатации, журналы аудита, документация по данным, акты присвоения статуса) в действующую номенклатуру и перечни, определить сроки их хранения, режимы доступа и ответственных.
  • Разработать типовые шаблоны документов и инструкции по оформлению наиболее массовых новых видов документов. Это позволит избежать хаоса и унифицировать подходы как внутри организации, так и между разными разработчиками.
  • Интегрировать требования Закона в системы управления документами (СЭД/ECM): ввести, где это уместно, новые типы документов, новые метаданные (версия модели, статус, дата обучения, источники данных, ответственные лица), настроить маршруты согласования и контроля исполнения.
  • Выстроить взаимодействие с техническими службами: создать регламенты, определяющие, кто, что, когда и в каком виде документирует, чтобы обязанности не были «спущены» на службу управления документами без учета реальных возможностей, компетенций и нагрузки, а распределялись справедливо.
  • Повысить квалификацию – освоить базовые понятия из сферы ИИ, машинного обучения, управления данными – в степени, достаточной для взаимодействия с разработчиками систем и моделей ИИ. Также очень хорошо было бы найти возможности для использования ИИ-инструментов в собственной работе с целью повышения ее эффективности.
  • Изучать актуальную периодику и участвовать в профессиональных дискуссиях. Законодательство только формируется, и у нас есть шанс повлиять на то, как будут выглядеть подзаконные акты и практика их применения, чтобы они не обернулись бюрократическим кошмаром для специалистов по управлению документами.

* * *

Закон об ИИ – это не только вызов для нашей профессии, но и возможность переосмыслить свою роль в организации. Вместо того чтобы быть «бумажными архивариусами» – хранителями древних артефактов в подвалах с мышами, мы можем стать полезным элементом поддержки инновационных деловых процессов, критически важных для наших организаций (выполнения их миссии либо получения прибыли). Мы можем стать системными архитекторами процессов документирования в условиях новой цифровой реальности, предложив решения, которые сделают управление документами, связанными с разработкой, внедрением и эксплуатацией ИИ, прозрачными, подотчетными и соответствующими наилучшим практикам и нормативным требованиям.

Чтобы этого достичь, необходимо действовать на опережение. В случае промедления нас либо заменят алгоритмы, либо захлестнет половодье бюрократической отчетности, которое задушит сами инновации и подорвет нашу профессиональную репутацию. Наша задача – трансформировать требования Закона из потенциальных рисков в инструмент повышения эффективности и подтверждения собственной профессиональной ценности.

Сноски 7

  1. Далее – ИИ. Вернуться назад
  2. Далее – Закон; Закон об ИИ. Вернуться назад
  3. Пояснительная записка к законопроекту: https://sozd.duma.gov.ru/bill/1271570-8#bh_histras Вернуться назад
  4. Далее – БФМ. Вернуться назад
  5. Для банковской и иных сфер финансового рынка – только по согласованию с Центральным банком России. Вернуться назад
  6. Парсинг – автоматизированный процесс сбора, извлечения и структурирования информации из различных источников с помощью специальных программ. Вернуться назад
  7. НТД – научно-техническая документация. Вернуться назад
Оценить статью
s
В избранное

Выбери свой вариант доступа

Получать бесплатные
статьи на e-mail
Подписаться на
журнал на почте
Подписаться на
журнал сейчас

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Ключевые направления использования ИИ в текущей работе с документами и деловой информацией

Что уже передают искусственному интеллекту в работе с документами (в том числе научно-техническими): какие рутинные и аналитические задачи. Приводим примеры из госуправления и от крупных коммерческих компаний. После перечисления неоспоримых преимуществ переходим к рискам использования генеративного ИИ: неспособность к быстрой адаптации при изменении правил в жестко регулируемых сферах (юриспруденция, медицина и др.); галлюцинации, которые сложно распознать; необъективные и дискриминационные решения как «продукт общественного мнения»; угрозы информационной безопасности; зависимость от разработчика ИИ. Кто несет ответственность за сгенерированные ИИ решения при их использовании в подписываемых человеком документах.

Искусственный интеллект «наступает на пятки»

Какие задачи поставил Путин по трансформации системы отечественного образования в связи с колоссальными изменениями, которые вносит в работу искусственный интеллект. Пример с поиском срока хранения личных дел с использованием ИИ показывает, почему к работе ИИ надо все-таки относиться критически. Как перестраиваться специалистам по делопроизводству и архивному делу, чтобы «не вылететь на обочину истории».

Искусственный интеллект: правовое регулирование и как управляющим документами поучаствовать в «разделе пирога»

Искусственный интеллект – что понимать под этим термином? Смысловое наполнение уже меняется! Законодательное регулирование использования ИИ: первые ласточки за рубежом, ближайшие планы в России, зачем и как документировать деятельность ИИ (с примерами сроков хранения). Как внедрение ИИ меняет деловую деятельность? Какие риски возникают (в т.ч. кто будет отвечать за ошибочно принятые искусственным интеллектом решения)? Какие конкурентные преимущества могут использовать специалисты «архивно-документационной» отрасли, чтобы стать незаменимыми? За счет чего мы можем повысить эффективность внедрения ИИ в различных сферах деятельности организации, а не только в ДОУ?

Ключевые направления использования ИИ в текущей работе с документами и деловой информацией

Что уже передают искусственному интеллекту в работе с документами (в том числе научно-техническими): какие рутинные и аналитические задачи. Приводим примеры из госуправления и от крупных коммерческих компаний. После перечисления неоспоримых преимуществ переходим к рискам использования генеративного ИИ: неспособность к быстрой адаптации при изменении правил в жестко регулируемых сферах (юриспруденция, медицина и др.); галлюцинации, которые сложно распознать; необъективные и дискриминационные решения как «продукт общественного мнения»; угрозы информационной безопасности; зависимость от разработчика ИИ. Кто несет ответственность за сгенерированные ИИ решения при их использовании в подписываемых человеком документах.

Искусственный интеллект «наступает на пятки»

Какие задачи поставил Путин по трансформации системы отечественного образования в связи с колоссальными изменениями, которые вносит в работу искусственный интеллект. Пример с поиском срока хранения личных дел с использованием ИИ показывает, почему к работе ИИ надо все-таки относиться критически. Как перестраиваться специалистам по делопроизводству и архивному делу, чтобы «не вылететь на обочину истории».

Искусственный интеллект: правовое регулирование и как управляющим документами поучаствовать в «разделе пирога»

Искусственный интеллект – что понимать под этим термином? Смысловое наполнение уже меняется! Законодательное регулирование использования ИИ: первые ласточки за рубежом, ближайшие планы в России, зачем и как документировать деятельность ИИ (с примерами сроков хранения). Как внедрение ИИ меняет деловую деятельность? Какие риски возникают (в т.ч. кто будет отвечать за ошибочно принятые искусственным интеллектом решения)? Какие конкурентные преимущества могут использовать специалисты «архивно-документационной» отрасли, чтобы стать незаменимыми? За счет чего мы можем повысить эффективность внедрения ИИ в различных сферах деятельности организации, а не только в ДОУ?