ИИ-агенты и российское право: что готовится и чего пока нет

Единого закона об искусственном интеллекте в России на сегодня не принято, и специального регулирования именно ИИ-агентов — программ, которые действуют автономно, вызывают внешние сервисы и принимают решения без пошагового участия человека — тоже нет. Есть Национальная стратегия развития ИИ до 2030 года (утверждена указом Президента), экспериментальные правовые режимы и Кодекс этики в сфере ИИ, к которому крупные игроки присоединяются добровольно. Всё остальное — черновики, дискуссии и заявления ведомств. Ниже — что из этого уже работает, а что пока только формулируется, и почему бизнесу важно различать эти два состояния.

Что уже действует

Отдельного кодекса про ИИ нет, но пустоты в регулировании тоже нет. Автономный агент, который обрабатывает заявки клиентов или ведёт переписку, попадает под несколько уже существующих режимов.

• Персональные данные. Федеральный закон № 152-ФЗ «О персональных данных» применяется к любой системе, которая обрабатывает данные людей, — включая ИИ-ассистента. Точные требования к согласию и трансграничной передаче сверяйте с актуальной редакцией на официальном портале, они менялись.
• Экспериментальные правовые режимы (ЭПР). Федеральный закон № 258-ФЗ позволяет создавать «регуляторные песочницы» — например, для беспилотного транспорта и медицинских ИИ-сервисов. Внутри такого режима часть общих требований временно смягчается для конкретных участников.
• Кодекс этики в сфере ИИ. Документ добровольный, подписан рядом крупных компаний и ведомств. Он не создаёт обязанностей и штрафов, но задаёт ориентиры: человек сохраняет контроль, решения ИИ должны быть объяснимы, ответственность лежит на людях и организациях, а не на алгоритме.

Ключевой момент: ни один из этих режимов не признаёт ИИ-агента субъектом права. С точки зрения закона агент — это инструмент, а отвечает за его действия тот, кто его запустил и настроил.

Что обсуждается

Публичная дискуссия идёт вокруг нескольких сюжетов, но ни один из них не оформлен в принятый и подписанный закон. Пересказывать проекты как действующие нормы нельзя — их формулировки ещё меняются.

Ответственность за вред

Главный спорный вопрос: кто платит, если автономная система причинила ущерб. Разработчик, который написал модель? Оператор, который её внедрил? Пользователь, который дал команду? В обсуждаемых подходах чаще всего ответственность привязывают к оператору — тому, кто извлекает выгоду и контролирует эксплуатацию. Но окончательной нормы нет.

Маркировка контента

Обсуждается обязанность помечать сгенерированный ИИ контент, чтобы человек понимал, что общается с машиной или смотрит синтетическое изображение. Как именно это будет выглядеть и когда вступит в силу — на момент подготовки материала не закреплено.

Расширение песочниц

Логика ЭПР — обкатать технологию на ограниченном круге участников, собрать данные о рисках и только потом переносить правила в общее законодательство. Это осторожный путь, и по нему регулятор двигается заметнее, чем по пути общего закона.

Пока закон не признаёт ИИ-агента субъектом права, за каждое его действие отвечает человек или компания. Автономность модели не делает её виновником — она делает виноватым того, кто нажал «запустить».

Как это выглядит на фоне других юрисдикций

Сравнение помогает понять, где находится Россия. Оговорка: детали чужих режимов тоже меняются, приведённое ниже — общая рамка, а не дословная норма.

Разница подхода в том, что ЕС строит горизонтальный закон «для всех сразу», а Россия пока идёт от точечных песочниц. У первого способа выше предсказуемость, у второго — гибкость и меньше риска зарегулировать технологию до её зрелости.

Кому это важно уже сейчас

Пригодится тем, кто внедряет агентов в продакшн. Если вы запускаете автономного бота, который оформляет заказы, списывает деньги или выдаёт клиентам обещания, вопрос ответственности — не абстракция. Договор с клиентом и внутренние регламенты стоит строить так, будто отвечать за агента будете вы, потому что по действующему праву так и есть.

Конкретные сценарии, где это уже кусается:

• Финтех и платежи. Агент, который инициирует транзакции, — зона повышенного внимания. Ошибка масштабируется мгновенно и на всех клиентов.
• Медицина и диагностика. Здесь чаще всего и работают экспериментальные режимы; вне их внедрять ИИ в принятие врачебных решений рискованно.
• Обработка персональных данных. Любой ассистент, который читает переписку клиентов, — это обработчик персданных со всеми обязанностями по 152-ФЗ.

Можно не спешить тем, кто использует ИИ как внутренний инструмент без внешних последствий: черновики текстов, суммаризация встреч, помощь разработчику. Здесь риски лежат в плоскости качества и утечек, а не специального регулирования агентов.

Что делать бизнесу прямо сейчас

1. Зафиксируйте, кто внутри компании отвечает за действия каждого ИИ-агента, — это должен быть человек с именем, а не «отдел».
2. Проверьте, где агент касается персональных данных, и приведите обработку в соответствие с 152-ФЗ в его актуальной редакции.
3. Держите человека в контуре принятия значимых решений — согласие клиента, списание денег, отказ в услуге не должны уходить полностью на автомат.
4. Логируйте действия агента так, чтобы потом можно было восстановить, что и почему он сделал.
5. Следите за официальными публикациями о статусе законопроектов, а не за пересказами в соцсетях, — формулировки на этапе проекта меняются.

Отдельный закон об ИИ-агентах, вероятно, появится — вопрос в сроках и в том, пойдёт регулятор по пути общего закона или продолжит расширять песочницы. Пока этого не случилось, работает простое правило: автономность агента не снимает ответственности с того, кто его запустил.

Материал носит ознакомительный характер и не заменяет консультацию юриста. Порядок применения норм зависит от конкретной ситуации и региона, а формулировки законопроектов на этапе обсуждения меняются.