Белый дом и штаты строят двухуровневую систему безопасности искусственного интеллекта

До сих пор регулирование ИИ в США развивалось фрагментарно: отдельные штаты принимали точечные законы, а на федеральном уровне действовали в основном исполнительные указы без силы закона. Новый указ Белого дома от 29 мая задаёт федеральную рамку, но штаты продолжают двигаться самостоятельно и иногда быстрее. Для российских компаний и экспертов, связанных с американскими партнёрами, это означает необходимость отслеживать требования сразу на двух уровнях. Первым об указе сообщил Белый дом в официальном релизе.

Что меняет федеральный указ?

• Отмена предыдущего указа Байдена. Новый документ заменяет указ 2023 года, который критиковали за избыточные требования к разработчикам. Подход смещается от ограничений к поддержке инноваций с сохранением контроля над рисками.
• Фокус на «передовых» моделях. Указ вводит понятие моделей с высоким потенциалом риска и требует от федеральных ведомств разработать стандарты оценки таких систем.
• Координация между ведомствами. Министерство торговли, NIST (Национальный институт стандартов и технологий) и другие агентства получают конкретные сроки для выпуска рекомендаций по безопасности искусственного интеллекта.
• Поддержка открытых моделей. Указ не запрещает опенсорс и открытые веса (open weights, когда разработчик публикует параметры модели, и любой может её использовать или дорабатывать), но оставляет за ведомствами право вводить ограничения на распространение конкретных систем.

Штаты идут своим путём

Параллельно федеральному указу несколько штатов продвинули собственные законы. Колорадо принял закон об ответственности за автоматизированные решения, затрагивающие потребителей. Калифорния продолжает работу над законопроектом SB 1047, который вводит обязательное тестирование крупных моделей на безопасность перед развёртыванием.

Разнобой требований создаёт ситуацию, когда один и тот же ИИ-продукт может быть допустим в Техасе, но требовать дополнительной сертификации в Калифорнии. Для иностранных компаний это добавляет юридическую сложность, которую нельзя решить одной проверкой на соответствие.

Как это отслеживать на практике?

1. Проверьте, в каких штатах работают ваши американские партнёры. Законы Калифорнии и Колорадо уже содержат конкретные требования к прозрачности ИИ-решений. Если вы поставляете модель или сервис, уточните юрисдикцию.
2. Следите за обновлениями NIST. Институт публикует рекомендации на сайте nist.gov. Именно его стандарты чаще всего становятся ориентиром для аудита безопасности искусственного интеллекта.
3. Заложите юридическую проверку в бюджет продукта. При выходе на рынок США консультация с американским юристом по ИИ-регулированию перестаёт быть опцией и становится статьёй расходов.

Сравнение с российским подходом

В России регулирование ИИ пока централизовано: национальная стратегия развития ИИ до 2030 года задаёт общие рамки, а отраслевые требования формирует Минцифры. Единого закона, аналогичного калифорнийскому SB 1047, нет.

Для российских команд, работающих с YandexGPT или GigaChat и планирующих масштабирование на западные рынки, главный вывод: соответствие российским нормам не гарантирует соответствия американским, и наоборот.

Кому это важно и что делать прямо сейчас?

Авторам Дзена и копирайтерам. Если вы используете ИИ-инструменты для генерации контента и ваши заказчики из США, уточните, требует ли их штат маркировки ИИ-контента. Колорадо уже движется в эту сторону.

Маркетологам. Рекламные платформы в США начинают адаптироваться к новым требованиям: раскрытие использования ИИ в рекламе может стать обязательным. Закладывайте этот фактор при планировании кампаний на американскую аудиторию.

Предпринимателям РФ и СНГ. Если ваш продукт содержит ИИ-компоненты и вы рассматриваете рынок США, начните с юридического аудита по штатам присутствия партнёров. Универсального чеклиста пока нет, есть набор разрозненных требований.

Частые вопросы

Указ Белого дома, это закон?

Нет. Исполнительный указ (executive order) обязателен для федеральных ведомств, но не является законом в полном смысле. Конгресс может принять отдельный закон, который будет сильнее. Пока указ задаёт направление, а конкретные требования к бизнесу формируют штаты.

Нужно ли российской компании соблюдать эти правила, если сервер в России?

Если ваш продукт доступен американским пользователям или вы работаете с американскими заказчиками, законы штатов могут распространяться на вас. Принцип экстерриториальности работает аналогично GDPR в Европе: важно, где находится пользователь, а не сервер.

Где искать актуальные требования по штатам?

NIST публикует рекомендации на nist.gov. Отдельные штаты размещают тексты законов на своих законодательных порталах. Универсального реестра пока нет, но юридические фирмы вроде DLA Piper ведут трекеры ИИ-законодательства по штатам.

Ситуация с безопасностью искусственного интеллекта в США напоминает раннюю историю закона о персональных данных: сначала каждый штат по-своему, потом федеральный стандарт, но до «потом» проходят годы, и за эти годы правила успевают стать ловушкой для тех, кто их игнорировал.