Юридический анализ влияния Закона о развитии ИИ на развитие ИИ-агентов - Аэлита Зайнуллина

Юридический анализ влияния Закона о развитии ИИ на развитие ИИ-агентов: Зайнуллина Аэлита Салиховна. Руководитель направления правового сопровождения обработки персональных данных

Transcript

1. Юридический анализ влияния Закона о развитии ИИ на развитие ИИ-агентов Зайнуллина Аэлита Салиховна Руководитель направления правового сопровождения обработки персональных данных Сентябрь 2026 г.
2. Что именно регулирует Закон об ИИ Закон не является общим законом обо всех ИИ-системах. Его ядро — большие фундаментальные модели ИИ (БФМ) . Если агент использует БФМ, регуляторные требования «поднимаются» от модели ИИ в продуктовый контур агента. На практике: сначала классифицируется модель ИИ, затем — роль участника и риски сценария применения. 2
3. ВЛИЯНИЕ НА ИИАГЕНТОВ Для агента это превращается в требования к архитектуре: выбор модели, хранение данных, использование иностранного ПО, уведомления пользователя. Безопасность (1) Право-во РФ может установить требования по предотвращению рисков, связанных с применением БФМ (для банков – по согласованию с ЦБ РФ) Суверенные / национальные БФМ Локализация данных Возможные случаи обязательного применения* (устанавливает Прав-во РФ, для банков – по согласованию с ЦБ РФ) Подготовка ответов и хранение данных обеспечивается в ЦОДах в РФ, принадлежащих российским ЮЛ Безопасность (2) – разработчик -принимать орг.и тех.меры по БФМ должна пройти подтверждение соответствию законодательств у РФ и традиционным российским духовно-нравственным ценностям обеспечению безопасности, -определять правила эксплуатации, вести тех. документацию; - соблюдать конфиденциальность информации * До 09.2032 требования не распространяются на существующие системы при условии обработки и хранения данных на территории РФ 3
4. Агент в цепочке ответственности Закон об ИИ регулирует в первую очередь применение БФМ, тогда как риски применения ИИ-агентов возникают на стыке схемы «модель → инструмент → действие».  Нет определения ИИ-агента  Нет механизма распределения ответственности  Нет механизма определения полномочий агента – «мандата» (кто совершил действия?)  Нет специальных правил работы с конфиденциальной информацией (например, обезличивание данных для целей обучения ) 4
5. Что делать?  1. Вести реестр всех AI-агентов, отдельно от реестра БФМ.  2. Повести инвентаризацию систем, для которых может иметь значение переходный период до 2032 года  3. Для каждого агента зафиксировать применимую БФМ и вероятность ее соответствия статусу национальной/суверенной.  4. Разделить агентов по выполняемым функциям (чтение, выработка рекомендаций, подготовка документов, исполнение юридически значимых действий).  5. Для агентов, совершающих юридически значимые действия, установить матрицу полномочий, лимитов и возможности проверки /согласования человеком 5
6. Время для вопросов