Продолжаются активные публичные обсуждения законопроекта, разработанного Минцифры РФ, «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации». Документ охватывает вопросы разработки, внедрения и использования искусственного интеллекта (далее – «ИИ»), а также закрепляет обязанности для владельцев сервисов, разработчиков и пользователей. Ниже – обзор ключевых изменений, которые затронут бизнес.
Законопроект определяет основные роли при работе с ИИ-моделями. К таковым относятся:
-
разработчик – физическое либо юридическое лицо, осуществляющее исследования, проектирование, разработку, обучение, тестирование или модификацию, модели ИИ;
-
оператор – гражданин либо юридическое лицо, осуществляющее деятельность по эксплуатации системы ИИ, в том числе по обработке информации, содержащейся в ее базах данных;
-
владелец - лицо, обладающее соответствующими правами на сервис ИИ, включая исключительные или иные права;
-
пользователь - лицо, использующее сервис ИИ.
Стоит отметить ,что в тексте законопроекта разработчики прямо обозначены как физические и юридические лица, операторы – как граждане и юридические лица, а для владельцев и пользователей категории не уточнялись. Однако представляется обоснованным распространять понятия физического и юридического лица на все четыре указанные роли.
В области рекламы и взаимодействия с потребителями законопроект предлагает следующие новеллы:
- обязательная маркировка синтезированного контента (аудио, видео, изображения, созданные ИИ), используемого в рекламе. Владельцы сервисов ИИ должны размещать предупреждение в машиночитаемом и человекочитаемом формате;
- обязанность информировать потребителей об использовании ИИ при продаже товаров/услуг без участия человека. Если ИИ принимает автономные решения, затрагивающие права гражданина, требуется соответствующее уведомление гражданина, права которого затрагиваются. В случаях, установленных Правительством, гражданин вправе отказаться от ИИ и получить услугу в «человеческом» формате;
- обязанности для владельцев крупных сервисов ИИ — при суточной аудитории пользователей из Российской Федерации свыше 100 тысяч владелец обязан проверять наличие маркировки у синтезированного контента и при её отсутствии либо добавить маркировку, либо удалить контент; если же суточная аудитория из РФ превышает 500 тысяч, то на такого владельца дополнительно распространяются требования, предъявляемые к организаторам распространения информации.
Отдельные изменения коснутся субъектов КИИ:
- для государственных информационных систем и объектов критической информационной инфраструктуры (КИИ) допускаются только модели, включённые в реестр доверенных моделей ИИ. Порядок ведения такого реестра устанавливается Правительством РФ;
- Правительство может установить случаи обязательного использования суверенных/национальных больших фундаментальных моделей — это создаёт закрытый рынок для госпроектов;
- субъекты КИИ должны назначить ответственных за безопасную эксплуатацию ИИ, ведение журнала инцидентов, немедленное отключение систем при угрозе причинения вреда;
- субъекты КИИ обязаны осуществлять все этапы разработки, обучения и эксплуатации только на территории РФ силами российских граждан и юрлиц под контролем РФ. Правительство вправе установить случаи обязательного применения таких моделей.
В контексте интеллектуальных прав законопроект также предлагает установить следующие положения:
- легализация извлечения данных из охраняемых произведений для обучения ИИ не является нарушением авторских прав, если у разработчика был правомерный экземпляр произведения или объект доведён до всеобщего сведения;
- объекты, созданные с помощью ИИ, признаются охраняемыми, если они соответствуют критериям оригинальности в соответствии с ГК РФ, независимо от того, созданы они человеком или автоматизированной системой. Это важное уточнение для бизнеса, монетизирующего контент, сгенерированный ИИ;
- извлечение данных из произведений для обучения ИИ прямо разрешено, если у разработчика есть экземпляр, полученный правомерным путем, или произведение было доведено до всеобщего сведения. Это снижает риски исков со стороны правообладателей при создании наборов данных (датасетов);
- обязанность разработчиков предоставлять владельцам сервисов свободный доступ к результатам интеллектуальной деятельности, полученным с помощью их моделей, и гарантировать отсутствие нарушений прав третьих лиц;
- обязанность владельцев сервисов ИИ указать в пользовательских соглашениях условия об уведомлении, доступе, выгрузке и передаче прав на результаты интеллектуальной деятельности, созданные с помощью ИИ.
Предполагается, что закон вступит в силу с 1 сентября 2027 года, однако бизнесу следует уже сейчас рассмотреть возможность внедрения механизмов маркировки синтезированного ИИ-контента и уведомления потребителей об использовании ИИ (особенно при автономных решениях), а также подготовить альтернативные «человеческие» каналы обслуживания на случай отказа гражданина от использования технологий ИИ в случаях, предусмотренных Правительством РФ. Компаниям, работающим с госсектором или КИИ, необходимо перевести анализ ИИ-моделей, если таковые используются, на предмет передачи данных в зарубежные государства, чтобы обозначить инфраструктуру, которая может потребовать замены в связи с потенциальным закреплением обязанностей по использованию отечественного ПО.