Ежегодный доклад LFAIR: Регулирование искусственного интеллекта. Итоги 2023. 2/3.

Раздел 3. Основные модели регулирования

Детальный анализ регуляторных подходов ключевых мировых держав выявляет фундаментальные различия в их философии, приоритетах и инструментах. Для наглядного сопоставления этих моделей ниже представлена сводная таблица, которая систематизирует основные характеристики и позволяет быстро оценить глобальный ландшафт. Эта таблица является не просто информационным срезом, а аналитическим инструментом, демонстрирующим, как правовые нормы отражают более глубокие стратегические и ценностные установки каждой из юрисдикций. Она служит основой для стратегических выводов о рисках и возможностях, которые несет глобальная регуляторная конкуренция.

Европейский Союз.

Ключевым событием 2023 года для ЕС стало достижение 8 декабря политического соглашения по Регламенту об ИИ (AI Act). Этот документ представляет собой первую в мире попытку создать всеобъемлющее, горизонтальное (межотраслевое) законодательство в сфере ИИ. В основе подхода лежит строгая классификация систем ИИ по уровням риска для фундаментальных прав, здоровья и безопасности граждан:

• Недопустимый риск: Системы, представляющие явную угрозу, такие как социальный скоринг или манипуляция поведением, полностью запрещаются.

• Высокий риск: Системы, применяемые в критически важных областях (медицина, транспорт, отбор персонала, правосудие), подпадают под жесткие требования, включая обязательную оценку соответствия перед выводом на рынок, системы управления качеством и рисками, обеспечение высокого качества данных, человеческий надзор и кибербезопасность.

• Ограниченный и минимальный риск: Для таких систем, как чат-боты, вводятся требования к прозрачности (пользователь должен знать, что общается с машиной), а большинство других приложений остаются практически нерегулируемыми.

Особое внимание уделено генеративному ИИ. Модели общего назначения (GPAI) должны соответствовать требованиям прозрачности (например, раскрывать данные, использованные для обучения), а наиболее мощные из них, несущие «системный риск», подпадают под дополнительные обязательства по оценке и смягчению рисков. За нарушения предусмотрены значительные штрафы, достигающие 35 млн евро или 7% от годового мирового оборота компании.

США.

В Соединенных Штатах отсутствует единый федеральный закон об ИИ. Регулирование осуществляется по секторному принципу (case-by-case): существующие отраслевые ведомства, такие как Федеральная торговая комиссия (FTC) или Управление по финансовому регулированию и надзору (FCA), применяют свои действующие полномочия для борьбы с конкретными проявлениями вреда от использования ИИ, такими как дискриминация, нарушение прав потребителей или антиконкурентное поведение.

Центральным событием года стало подписание Президентом Джо Байденом 30 октября 2023 года Указа 14110 «О безопасной, надежной и заслуживающей доверия разработке и использовании искусственного интеллекта». Этот документ, хотя и не является законом, представляет собой наиболее комплексный акт государственного управления ИИ в США на сегодняшний день. Указ обязывает более 50 федеральных агентств предпринять свыше 100 конкретных действий в восьми ключевых областях: безопасность и защищенность, инновации и конкуренция, поддержка работников, гражданские права, защита потребителей, конфиденциальность, использование ИИ в госсекторе и международное лидерство. Важным нововведением стало требование к разработчикам самых мощных ИИ-моделей предоставлять правительству результаты тестов на безопасность до их публичного выпуска.

КНР.

Китай применяет «вертикальный» и «адаптивный» подход, оперативно выпуская отдельные нормативные акты для конкретных видов ИИ-технологий, таких как рекомендательные алгоритмы, дипфейки и генеративный ИИ. Этот метод позволяет регулятору быстрее реагировать на технологические изменения по сравнению с разработкой одного всеобъемлющего закона.

Знаковым документом 2023 года стали «Временные меры по управлению сервисами генеративного ИИ», вступившие в силу 15 августа. Это один из первых в мире юридически обязывающих актов, регулирующих именно эту технологию. Основной акцент в регулировании сделан на контроле за содержанием информации, обеспечении ее соответствия «ключевым социалистическим ценностям» и поддержании социальной стабильности. На провайдеров генеративных ИИ-сервисов возлагается ответственность «производителей контента». Они обязаны использовать для обучения моделей только данные из легитимных источников, не нарушающие права интеллектуальной собственности, маркировать сгенерированный контент и принимать меры для предотвращения создания и распространения незаконной информации.

Великобритания: «Проинновационный» подход на основе принципов

Великобритания сознательно выбрала путь, альтернативный европейскому, отказавшись от принятия нового жесткого законодательства. Основы этого подхода изложены в «Белой книге» (White Paper) «Проинновационный подход к регулированию ИИ», опубликованной в марте 2023 года.

В основе британской модели лежат пять ключевых принципов, которые не являются юридически обязательными:

• Безопасность, надежность и робастность.

• Надлежащая прозрачность и объяснимость.

• Справедливость.

• Подотчетность и управление.

• Возможность оспаривания и правовой защиты.

Реализация этих принципов возложена на существующих отраслевых регуляторов (Управление комиссара по информации (ICO), Управление по финансовому поведению (FCA), Управление по конкуренции и рынкам (CMA) и др.). Предполагается, что они, используя свою отраслевую экспертизу, разработают собственные руководства и инструменты для применения этих принципов в конкретных контекстах. Такой подход нацелен на обеспечение максимальной гибкости и стимулирование инноваций.

Раздел 4. Обзор национальных стратегий и регуляторных инициатив

Помимо ведущих мировых держав, формирующих основные регуляторные парадигмы, в 2023 году значительную активность в сфере управления ИИ проявили и другие страны, каждая из которых вырабатывает собственный подход, отражающий национальные приоритеты и уровень технологического развития.

Северная Америка

• Канада: Ключевой инициативой является законопроект C-27, включающий в себя Закон об искусственном интеллекте и данных (AIDA). На конец 2023 года документ находился на стадии рассмотрения в парламенте. AIDA предлагает риск-ориентированный подход, во многом схожий с европейским, и вводит понятие «систем высокого влияния» (high-impact systems), для которых предусматриваются требования к прозрачности, мониторингу, управлению рисками и человеческому надзору. Несмотря на это, законопроект подвергался критике за недостаточную гармонизацию с международными нормами и спорное исключение государственных органов из-под его прямого действия.

• Япония: Страна придерживается уникального подхода «гибкого управления» (agile governance), сознательно отказываясь от жесткого горизонтального регулирования в пользу «мягкого права», добровольных руководств и активного диалога с бизнесом. Цель такой политики, изложенной в таких документах, как AI Business Operator Guidelines, — сделать Японию «самой дружелюбной к ИИ страной в мире» и стимулировать инновации.

• Индия: Национальная стратегия «#AIforAll», разработанная правительственным аналитическим центром NITI Aayog, делает акцент на использовании ИИ для решения задач инклюзивного социального и экономического роста. Приоритетными секторами для внедрения ИИ являются здравоохранение, сельское хозяйство, образование и развитие «умной» инфраструктуры. Регулирование носит преимущественно стимулирующий характер, направленный на создание национальных платформ данных (IndiaAI Dataset Platform) и интеграцию с существующей цифровой общественной инфраструктурой (DPI).

• Южная Корея: Республика Корея разрабатывает комбинированный подход, сочетающий стимулирование ИИ-индустрии с установлением рамок для «надежного ИИ» (trustworthy AI). Проект «Закона об ИИ» (Act on Promotion of AI Industry and Framework for Establishing Trustworthy AI), прошедший профильный комитет парламента в феврале 2023 года, вводит понятие «высокорискового ИИ», к которому предъявляются повышенные требования по надежности и информированию пользователей.

• Сингапур: Город-государство является одним из мировых лидеров в области «мягкого права». Не имея обязательного законодательства, Сингапур активно продвигает свои рамочные документы на международном уровне. В декабре 2023 года была запущена обновленная Национальная стратегия по ИИ (NAIS 2.0). Ключевыми инструментами являются Model AI Governance Framework и практический фреймворк для тестирования ИИ-систем AI Verify, который нацелен на гармонизацию с ведущими мировыми стандартами (ISO, NIST), что позволяет компаниям использовать его для обеспечения глобального комплаенса.

• Австралия: В 2023 году в Австралии наметился переход от добровольных этических принципов к разработке обязательных норм. Проведенные правительством консультации показали, что существующая регуляторная система не способна адекватно реагировать на специфические риски ИИ. В связи с этим было предложено ввести обязательные «защитные ограждения» (mandatory guardrails) для применения ИИ в сценариях высокого риска. Продолжается реализация ранее принятых документов, таких как AI Action Plan и Australia's AI Ethics Principles.

Европа (национальные акценты в рамках ЕС)

Несмотря на разработку общеевропейского AI Act, ведущие страны ЕС в 2023 году продолжали реализовывать собственные национальные стратегии, делая акценты на своих сильных сторонах.

• Германия: Национальная стратегия ИИ, располагающая бюджетом в 5 млрд евро до 2025 года, делает сильный акцент на укреплении научно-исследовательской базы (создание сети компетенц-центров по ИИ), развитии человеческого капитала (образовательная платформа AI Campus) и создании суверенной инфраструктуры данных (проект GAIA-X).

• Франция: В сентябре 2023 года была учреждена национальная Комиссия по ИИ для выработки стратегических рекомендаций правительству. Активную роль играет национальный регулятор по защите данных (CNIL), который запустил регуляторную «песочницу» для ИИ-проектов и разработал план действий в отношении генеративного ИИ. Примечательно, что на общеевропейском уровне Франция активно лоббировала внесение в AI Act исключений, разрешающих использование ИИ в правоохранительной деятельности.

• Италия: Национальная стратегия на 2022–2024 годы сфокусирована на привлечении талантов, поддержке исследований и внедрении ИИ в госсекторе и ключевых отраслях экономики. В 2023 году страна вела активную подготовку к принятию собственного закона об ИИ, который будет дополнять общеевропейский AI Act, уделяя особое внимание таким секторам, как здравоохранение, трудовые отношения и юстиция.

БРИКС и развивающиеся экономики

• Бразилия: Ключевой инициативой стал законопроект 2338/2023, который активно обсуждался в течение года и был одобрен Сенатом в конце 2024 года. Документ во многом вдохновлен европейским AI Act и использует аналогичный риск-ориентированный подход: он вводит классификацию систем по уровням риска (чрезмерный, высокий), ставит во главу угла защиту фундаментальных прав и предусматривает создание национальной системы управления ИИ (SIA). Этот пример ярко иллюстрирует эффект «регуляторной диффузии», когда EU AI Act становится де-факто глобальным стандартом, от которого отталкиваются другие юрисдикции при разработке собственного законодательства.

• ОАЭ: Объединенные Арабские Эмираты реализуют амбициозную Национальную стратегию по ИИ до 2031 года, цель которой — превратить страну в глобальный хаб для разработки и внедрения ИИ. Подход ОАЭ основан на масштабных государственных инвестициях (включая создание фонда MGX объемом $100 млрд), развитии передовой инфраструктуры (проект Stargate в партнерстве с OpenAI и NVIDIA) и привлечении лучших мировых талантов и компаний. Регулирование носит преимущественно стимулирующий характер и включает разработку этических принципов и введение «знака одобрения ОАЭ» для надежных ИИ-компаний.

Появление таких активных игроков, как Великобритания, Сингапур, Япония и ОАЭ, свидетельствует о формировании группы «средних держав» в сфере регулирования ИИ. Они предлагают модели, альтернативные жесткому подходу ЕС, делая ставку на гибкость и инновации для привлечения инвестиций. Это создает здоровую конкуренцию юрисдикций и не позволяет глобальному ландшафту разделиться исключительно на три замкнутых блока (США, ЕС, Китай).