Когда запретят ИИ: сроки, законы и что делать бизнесу

Когда запретят ИИ: реальные сроки в России и Евросоюзе

Вопрос «когда запретят ИИ» всё чаще возникает у предпринимателей и руководителей, столкнувшихся с регулярными новостями о новых законах. Паника не нужна: полного запрета не планирует ни один крупный регулятор. Зато вводятся вполне конкретные временные рамки, которые уже начали действовать — и бизнесу нужно их знать.

Европейский AI Act, определяющий правила для искусственного интеллекта, ввёл первый набор запретов 2 февраля 2025 года. Под ограничения сразу попали системы с неприемлемым уровнем риска — например, манипулирование поведением людей без их ведома или социальный скоринг по расовым, политическим и религиозным признакам. Остальные положения закона, включая сертификацию высокорисковых систем и требования к прозрачности генеративных моделей, поэтапно вступят в силу до августа 2026 года. Примерно в это же время ЕС может скорректировать дедлайн для систем высокого риска — предварительно он перенесён на 2 декабря 2027 года.

В России собственный путь. Законопроект Минцифры, который классифицирует ИИ-системы по уровням риска и вводит механизмы аудита, планируется запустить с 1 сентября 2027 года. Но есть и более ранняя дата: с 1 сентября 2026 года уже нельзя будет обучать российские ИИ-модели на контенте, спрятанном за платным доступом (пейволлом). А для иностранных ИТ-решений в критической инфраструктуре предусмотрен переходный период вплоть до 2032 года — при условии обязательной локализации данных на территории РФ. Таким образом, ответ на вопрос «когда запретят ИИ» звучит так: уже сейчас, но лишь для наиболее опасных сценариев, а массовые требования начнут действовать с середины 2026 года в РФ и с конца 2027 года в ЕС.

Мифы и правда о запрете ИИ

Слухи о тотальном запрете нейросетей разгоняют заголовки, однако реальность устроена иначе. Разберём три самых живучих заблуждения о том, когда запретят ИИ и что именно станет вне закона.

Таким образом, никакой одномоментной «блокировки ИИ» не произойдёт. Законодатели движутся по пути точечных ограничений, и здесь полезно сравнить подходы.

Что именно запретят: категории систем под ударом

Чтобы понимать, когда запретят ИИ в конкретной области, нужно посмотреть на перечни запрещённых практик. Евросоюз уже с февраля 2025 года признал недопустимыми:

• Системы социального скоринга, оценивающие благонадёжность граждан на основе их поведения, происхождения или социальной группы.
• ИИ, который незаметно для человека изменяет его решения, вызывая психологический или финансовый вред.
• Биометрическую категоризацию по чувствительным признакам — расе, политическим взглядам, религиозным убеждениям, сексуальной ориентации.
• Биометрическое распознавание в реальном времени в общедоступных местах (кроме розыска пропавших, предотвращения терактов и идентификации подозреваемых в тяжких преступлениях — с судебного разрешения).

В российском законопроекте, детали которого закреплены в законе об ИИ для бизнеса, принцип схож: системы, чьё применение представляет «угрожающий уровень риска» для безопасности личности, общества или государства, будут под запретом. Конкретный список будет утверждаться правительством, но уже сейчас ясно, что туда войдут критически опасные сценарии. Кроме того, иностранные ИИ-сервисы, отказывающиеся размещать данные в России, могут быть заблокированы с 1 сентября 2027 года. Так что если вы используете зарубежные облачные аналитические платформы в чувствительных отраслях, учтите этот риск.

Российский законопроект: что меняется для бизнеса

Центральный документ, определяющий, когда запретят ИИ в России, — законопроект «О регулировании искусственного интеллекта». Он закладывает сразу несколько уровней контроля, и каждому предприятию стоит их изучить.

Ключевым новшеством станет обязательная классификация всех используемых ИИ-решений. Минцифры планирует выделить градации: низкий, средний и угрожающий уровень риска. Системы, попавшие в категорию угрожающих, окажутся под запретом сразу после вступления закона в силу. Те, что окажутся на уровне высокого риска, обязаны будут проходить независимый аудит и получать сертификат соответствия.

Особый пункт — регулирование трансграничных сервисов. Если зарубежная нейросеть не выполняет требования по локализации данных (хранению в РФ), её могут официально заблокировать. Для уже работающих решений в критической инфраструктуре даётся окно до 2032 года, но у каждого такого продукта должен появиться локальный контур обработки информации.

Для бизнеса это означает: если ваша система работает с персональными данными или задействована в финансах, медицине, энергетике, нужно уже сейчас планировать миграцию или внедрение дублирующих отечественных сервисов. Как именно подступиться к регулированию, подробно рассказано в материале как внедрять ИИ в бизнес с учётом регулирования.

AI Act ЕС: риск-ориентированный подход

Европейский закон пошёл по риск-ориентированной модели. Ответ на вопрос «когда запретят ИИ в ЕС» зависит от того, в какую категорию попадает система.

Пирамида рисков:

• Неприемлемый риск — полное запрещение. Сюда вошли упомянутые системы манипуляции, социального скоринга и биометрии.
• Высокий риск — разрешены с обязательной оценкой соответствия, регистрацией в базе данных ЕС и постоянным мониторингом. Например, ИИ в подборе персонала, кредитном скоринге или медицинской диагностике.
• Ограниченный риск — требования по прозрачности: пользователь должен знать, что общается с ИИ.
• Минимальный риск — без дополнительных обязательств (спам-фильтры, рекомендательные алгоритмы).

Генеративные модели, включая большие языковые модели, получили отдельные пункты: разработчики должны раскрывать, что контент создан ИИ, публиковать сводку о защищённых авторским правом данных, использованных при обучении, и принимать меры для предотвращения незаконного контента. При этом они не запрещены — это важный контраст с мифами о том, что «запретят ИИ».

Российский закон также двигается в сторону классификации рисков, а значит, компаниям, работающим на двух рынках, выгодно уже сейчас внедрять единые принципы оценки. Причём стоимость такой работы не запредельна — ознакомиться с практическими расчётами можно в статье сколько стоит внедрение ИИ и как не нарушить закон.

Что делать бизнесу уже сейчас: пошаговый план

Ожидать, когда запретят ИИ, чтобы потом в аварийном порядке перестраивать процессы, — тупиковая стратегия. План адаптации не требует огромных ресурсов и даёт бизнесу фору.

1. Проведите AI-аудит

   Соберите полный реестр используемых ИИ-инструментов: от встроенных аналитических модулей до внешних сервисов. Для каждого определите, обрабатывает ли он персональные данные, принимает ли решения, влияющие на граждан, и в какой юрисдикции работает. Этот шаг поможет выявить зоны риска и приоритетные направления доработки.

2. Классифицируйте системы по уровню риска

   Опираясь на критерии российского законопроекта и европейского AI Act, присвойте каждому решению категорию: неприемлемый (запрещённый), высокий, ограниченный или минимальный риск. Системы, попавшие в категорию запрещённых, необходимо вывести из эксплуатации до вступления закона в силу; для высокорисковых — начать подготовку к обязательному аудиту и сертификации.

3. Разработайте дорожную карту локализации

   Если ваше решение работает в критической отрасли и зависит от зарубежного вендора, у вас есть переходный период до 2032 года. Но уже к 2027 году потребуется обеспечить хранение и обработку данных на серверах в РФ. Начните с определения контуров, которые можно перенести поэтапно: перенос данных, замена моделей, пересмотр контрактов с поставщиками. Параллельно тестируйте российские аналоги, чтобы снизить риски блокировки сервиса.

4. Настройте процессы обучения и прозрачности

   Для генеративных моделей, работающих на российском рынке, с 1 сентября 2026 года запрещено обучение на платном контенте. Уже сейчас нужно пересмотреть источники данных. В ЕС также потребуется раскрывать использование ИИ при создании контента. Внедрите систему учёта данных и маркировки результатов, чтобы избежать штрафов.

5. Заложите бюджет на аудит и обновление

   Стоимость адаптации может включать аудит, замену компонентов, обучение персонала. Оцените затраты по аналогичным кейсам и включите их в годовой план. Как показывают расчёты, профилактическая доработка обходится дешевле, чем экстренная реакция на вступление запрета.

Отсутствие паники и последовательный план позволят не только избежать санкций, но и укрепить технологический суверенитет компании — именно этот принцип заложен в основу российского регулирования.

Ключевой термин: AI-аудит.