Из чего складывается правовая рамка вокруг ИИ
Право и регулирование ИИ · Урок 1 / 21
Никакого единого «закона об ИИ» в вашей жизни нет
Когда компания впервые задумывается о юридической стороне ИИ, она обычно ищет один документ, где написано, что можно и чего нельзя. Такого документа не существует ни в одной юрисдикции. Правовая рамка вокруг ИИ складывается из нескольких слоёв, и специальное регулирование ИИ — самый тонкий и самый молодой из них.
Четыре слоя, которые действуют одновременно
- Общее право. Договорное, деликтное, корпоративное. Оно применяется к ИИ ровно так же, как к любому другому инструменту: кто-то обещал результат, кто-то причинил вред, кто-то отвечает.
- Отраслевое регулирование данных и прав человека. Защита персональных данных, недискриминация, защита прав потребителя, трудовое право. Здесь возникает большинство реальных обязанностей — просто потому, что ИИ почти всегда работает на данных о людях и о людях же принимает решения.
- Секторальные требования. Медицина, финансы, транспорт, образование, госзакупки. Если ваш сектор уже зарегулирован, ИИ внутри него наследует все требования сектора: валидация, надзор, отчётность.
- Специальное регулирование ИИ. Классификация систем по риску, требования к прозрачности, документации, оценке воздействия. Оно надстраивается над предыдущими слоями, а не заменяет их.
Практический вывод: если вы начинаете с вопроса «что говорит закон об ИИ», вы почти наверняка пропустите девять из десяти обязанностей, которые у вас уже есть. Начинать нужно снизу — с данных, с потребителя, с работника, с сектора.
Инсайт. Большинство запретов, с которыми вы столкнётесь, старше любого регулирования ИИ. Нельзя тайно профилировать сотрудников, нельзя вводить потребителя в заблуждение, нельзя обрабатывать данные без основания — это работало и до генеративных моделей.
Как это выглядит на практике
Карта слоёв для одного сценария 1. Что за сценарий (в одном предложении) 2. Чьи данные затрагиваются 3. Кто конечный адресат решения (клиент, сотрудник, кандидат) 4. Сектор и его требования 5. Специальные требования к ИИ (прозрачность, маркировка, документация) 6. Где проверять актуальную редакцию требований
Частая ошибка. Считать, что «мы просто пользуемся чужим сервисом, значит, ничего не должны». Роль пользователя системы — тоже роль с обязанностями, и часто именно она отвечает перед человеком, которого решение затронуло.
Про-совет. Заведите одну таблицу источников: для каждой юрисдикции — ссылка на официальный текст требований и дата последней проверки. Пересказы в статьях устаревают быстрее, чем выходят.
Шпаргалка
- Правовая рамка ИИ — это слои, а не один закон.
- Большинство обязанностей приходит из защиты данных и секторального права.
- Специальное регулирование ИИ надстраивается, но ничего не отменяет.
- Работайте с первоисточником своей юрисдикции, а не с пересказом.
1. Почему поиск единого «закона об ИИ» — плохая отправная точка?
2. Какой слой обычно даёт больше всего практических обязанностей?
3. Что верно про соотношение слоёв?