Закон об ИИ для бизнеса затрагивает компании по-разному: одни разрабатывают большие модели, другие предоставляют доступ к нейросетям, третьи используют готовые сервисы для текстов, изображений или анализа данных. Разбираем, какие обязанности могут возникать у каждой группы и на что обратить внимание в персональных данных, интеллектуальной собственности, конфиденциальности и договорах с поставщиками.

Кого затрагивает законодательство об искусственном интеллекте

Федеральный закон № 243-ФЗ, по оценке Darvin Digital, ориентирован прежде всего на большие фундаментальные модели ИИ, а не на любые программы с элементами автоматизации. Речь идет о системах, обученных на больших массивах данных, способных решать широкий круг задач и имеющих не менее 1 млрд параметров.

Для бизнеса важна не только сама технология, но и роль компании в цепочке ее использования. Darvin Digital выделяет три основные группы: разработчиков больших фундаментальных моделей, поставщиков доступа к таким моделям и крупные интернет-площадки, где пользователи размещают созданные с помощью ИИ материалы.

Компания, которая подключила готовый сервис для подготовки рекламных текстов, изображений, расшифровок или аналитики, обычно относится к пользователю нейросети. Сам факт использования ИИ не превращает ее автоматически в разработчика модели или владельца ИИ-платформы.

Когда появляются специальные требования к разработчикам и поставщикам

Для разработчика ключевой вопрос связан с созданием и сопровождением большой фундаментальной модели. Такая компания отвечает не за отдельный результат генерации, а за саму технологическую систему и правила ее предоставления.

Поставщик, который дает клиентам доступ к большой модели, занимает другую позицию. По данным Darvin Digital, с 1 марта 2027 года для таких поставщиков предусматривается информирование пользователей о принадлежности прав на результаты работы модели, условиях их использования и возможности сохранения результата.

Это означает, что в пользовательском интерфейсе, правилах сервиса или договоре придется понятнее описывать несколько вещей:

  • кто получает права на созданные материалы и в каком объеме;
  • можно ли использовать результат в рекламе, коммерческих проектах и материалах для клиентов;
  • как пользователь сохраняет и выгружает результаты работы модели;
  • какие ограничения действуют для входных данных и сгенерированного контента.

По материалу Darvin Digital, основные положения закона должны вступить в силу 1 сентября 2026 года, а ряд практических требований - 1 марта 2027 года. Поскольку регулирование вводится поэтапно, поставщикам стоит заранее проверить пользовательские соглашения, порядок обработки данных и описание прав на результаты генерации.

Нужно ли маркировать весь контент, созданный ИИ

Общей обязанности маркировать любой текст, рисунок или другой материал, созданный с помощью нейросети, в рассмотренных материалах не указано. Darvin Digital пишет о технической возможности маркировки для крупных интернет-площадок с суточной аудиторией более 500 тыс. пользователей в России.

Для большинства компаний практический вопрос выглядит иначе: нужно ли сообщать заказчику или аудитории о применении ИИ в конкретном проекте, как это закреплено в договоре и кто отвечает за финальную проверку материала. Даже если специальная маркировка не требуется, публикация непроверенного результата может привести к претензиям из-за ошибки, недостоверного утверждения или использования чужого объекта.

Какие риски возникают при использовании нейросетей в бизнесе

Использование нейросетей в бизнесе не отменяет действующие требования к данным, коммерческой тайне и контенту. Nordic Star рекомендует учитывать сразу несколько направлений контроля.

Если сервис публичный, нельзя исходить из того, что переданные данные автоматически остаются внутри компании. Нужно проверить правила обработки, хранения и удаления информации, а также внутренние ограничения для сотрудников. Nordic Star отдельно относит защиту персональных данных и конфиденциальность к ключевым вопросам при внедрении ИИ.

Интеллектуальная собственность и ИИ

У результата генерации могут быть ограничения, связанные с правами на исходные материалы и условиями конкретного сервиса. Компания должна понимать, может ли она передавать созданный текст или изображение заказчику, использовать его в рекламе и изменять без дополнительных согласований.

Риск появляется и тогда, когда модель выдает материал, похожий на уже существующий объект. Поэтому сгенерированный результат лучше проверять перед публикацией, особенно если он используется в коммерческой кампании, упаковке продукта, презентации или клиентском проекте.

Ошибки модели и ответственность

Нейросеть может сформулировать убедительный, но неверный ответ, пропустить важное условие или создать неподходящую рекомендацию. Ответственность за отправленный клиенту документ, опубликованную рекламу или принятое бизнесом решение нельзя полностью переложить на алгоритм.

Для критичных процессов нужен человеческий контроль: сотрудник проверяет факты, цифры, ссылки на документы, соответствие фирменным требованиям и отсутствие чувствительных данных. Чем выше цена ошибки, тем меньше оснований использовать генерацию без дополнительной проверки.

Что закрепить в договоре с поставщиком ИИ

Если компания подключает внешний ИИ-сервис, договор и пользовательские условия должны описывать не только стоимость доступа. Nordic Star рекомендует заранее закрепить объем и цели использования решения, меры конфиденциальности и защиты данных, права на результаты работы модели, распределение ответственности и требования о соответствии применимому законодательству.

На практике полезно отдельно проверить:

  • какие данные можно передавать в сервис и где они хранятся;
  • используются ли запросы и результаты для обучения или улучшения модели;
  • кто отвечает за сбой, утечку, ошибку генерации или нарушение условий доступа;
  • как компания получает результаты и что происходит с ними после прекращения договора;
  • какие гарантии и ограничения действуют для материалов, подготовленных моделью.

Такой разбор помогает отделить реальные обязанности поставщика от общих рекламных формулировок. Он также показывает, какие процессы нужно изменить внутри компании: например, запретить загрузку клиентских баз в публичные сервисы или ввести обязательную проверку материалов перед публикацией.

Что это значит для бизнеса

Большинству компаний, которые используют готовые нейросети, не придется выполнять весь набор специальных требований, предназначенных для разработчиков больших моделей и владельцев ИИ-сервисов. Но это не освобождает пользователя от контроля над данными, правами на контент и качеством результата.

До подключения нового инструмента компании стоит определить свою роль, составить список данных, которые сотрудники могут передавать модели, и проверить условия поставщика. Отдельно нужно описать, кто согласует публикацию ИИ-сгенерированных материалов и кто исправляет ошибки. Разработчикам и поставщикам доступа следует заранее пересмотреть договоры, правила сервиса и механизм информирования пользователей с учетом поэтапного вступления требований в силу.

Итог

Закон об ИИ для бизнеса формирует разные правила для разработчиков больших моделей, поставщиков доступа и обычных пользователей нейросетей. Для последней группы главный фокус пока связан не с формальным статусом, а с тем, какие данные передаются сервису, кому принадлежат результаты и кто проверяет их перед использованием.