Юристы Российской ассоциации электронных коммуникаций (РАЭК) разработали пошаговый алгоритм для ИТ-компаний, которые обучают собственные модели искусственного интеллекта. Документ охватывает требования к авторским правам на обучающие данные, локализации инфраструктуры, информационной безопасности и воспроизводимости разработки.
По словам руководителя Центра юридического сопровождения деятельности РАЭК Константина Синявского, главное — определить статус модели еще до начала обучения: суверенная она или национальная. От этого зависят требования к инфраструктуре, допустимость сторонних компонентов и перечень проверяемых рисков. «Для компании принципиально важно еще до начала обучения определить статус модели, правовой режим используемых данных, основания для работы с охраняемыми объектами и требования к инфраструктуре», — отметил Синявский.
Алгоритм включает девять шагов. На первом компания фиксирует категорию модели и базовые допущения в проектной документации. Затем проводится юридический анализ источников данных: тексты, изображения, аудио и код классифицируются по правовому режиму — от общедоступных материалов до охраняемых объектов авторского права и персональных данных, которые обрабатываются по нормам 152-ФЗ. Коммерческая и государственная тайна из обучающей выборки исключается либо требует специальных разрешений.Для охраняемых материалов необходимо закрепить правовое основание: лицензионный договор с правообладателем, применимые нормы закона или открытые лицензии, условия которых допускают обучение моделей и коммерческое использование. РАЭК подчеркивает: универсального «безусловного разрешения» на использование любых произведений для обучения ИИ не существует — каждое использование охраняемого объекта должно опираться на конкретную норму.
Инфраструктурный блок алгоритма требует размещения дата-центров на территории России, раздельных контуров для хранения данных, подготовки датасетов, обучения, тестирования и эксплуатации, а также соблюдения требований 187-ФЗ, если система относится к критической информационной инфраструктуре. Для суверенных моделей дополнительно нужно обеспечить полную воспроизводимость цикла разработки — от сбора данных до публикации готовой модели.
Финальные шаги предусматривают проверку соответствия традиционным российским духовно-нравственным ценностям (порядок подтверждения установит правительство), составление реестра рисков с назначенным ответственным за мониторинг, а также подготовку полного пакета документов для регулятора — на случай проверки или получения мер государственной поддержки.
Ранее мы сообщали, что Россия отказалась от идеи запрета иностранных нейросетей: по условиям финального варианта профильного закона, уже внедренные зарубежные ИИ-решения можно использовать как минимум до 2032 года.
Источник новости: hi-tech.mail.ru
