Европа уже запустила самый жёсткий закон об ИИ и раскладывает требования по годам. США пока идут указами и меморандумами, без единого федерального закона. Китай регулирует быстрыми постановлениями и требованием регистраций. Великобритания выбрала "песочницы" и принцип "не душить инновации". Канада притормозила свой законопроект. Бразилия готовит свой вариант по модели "риск-базированного" подхода. Япония делает ставку на гибкие гайдлайны и исключение в авторском праве для обучения моделей. Ниже разбор, реальные кейсы и датированные факты. (digital-strategy.ec.europa.eu)
- ЕС. AI Act уже действует как закон и вводится по этапам. Запреты и AI-грамотность с 2 февраля 2025, правила для "моделей общего назначения" с 2 августа 2025, общий ввод в силу большинства норм к августу 2026. Высокорисковые продукты получили длинный коридор. (digital-strategy.ec.europa.eu)
- США. Единого закона нет. Есть президентские указы и детальные инструкции ведомствам. В 2025 принят новый указ 14179 с установкой "снимать барьеры", а OMB выдал мемо по внедрению ИИ в госструктурах. Регуляция фрагментирована и через практику надзорных органов. (The White House)
- Китай. Правила по генеративному ИИ и "deep synthesis" уже в силе. Для сервисов — регистрация, требования к безопасности и меткам. Вводятся нацстандарты, часть из них начнёт действовать в 2025. (reedsmith.com)
- Великобритания. Нет единого закона, курс "pro-innovation": общие принципы + полномочия отраслевых регуляторов. Параллельно развивают институты безопасности. (gov.uk)
- Канада. Законопроект AIDA (Bill C-27) фактически "умер" после приостановки и распуска. Страны-партнёры следят за новой версией. (gowlingwlg.com)
- Бразилия. Идёт работа над "бразильским AI-законом" по риск-подходу. Текст правят в сенате. (LexLink)
- Япония. Гибкая линия: допускает майнинг данных для обучения под исключением ст. 30-4, формирует гайдлайны и политику "ответственного ИИ". (ibanet.org)
ЕС: первый полноразмерный закон и чёткий календарь
Фишка Европы в том, что это не "мемо", а юридически жёсткий акт. AI Act вступил в силу 1 августа 2024. Дальше ступени. Запрещённые практики и обязательства по AI-грамотности включаются с 2 февраля 2025. Требования к "general purpose" моделям с 2 августа 2025. Основная масса норм для разработчиков и пользователей систем высокого риска подтягивается к 2 августа 2026. Для встраиваемых в продукцию систем установлен более длинный переход до 2027. Еврокомиссия подтверждает, что паузы не будет, несмотря на просьбы части индустрии. (digital-strategy.ec.europa.eu)
Что это значит по жизни. Появятся обязательные оценки риска, документация, регистрация высокорисковых систем, прозрачность для генеративных моделей. В новостях будут штрафы и первые прецеденты. Бизнесу в ЕС стоит сейчас разложить портфель по уровням риска и завести "паспорт модели" с логом датасетов и тестов.
США: указ президента, инструкции ведомствам и сила регуляторов
В январе 2025 появился новый президентский указ 14179 "Removing Barriers to American Leadership in AI". Смысл простой. Убрать прежние барьеры и ускорить внедрение. В апреле 2025 OMB выпустил мемо M-25-21 для федеральных ведомств: что покупать, как тестировать, как управлять рисками, как маркировать контент. Параллельно остаются рамки NIST и практика Федеральной торговой комиссии против обманчивых заявлений об ИИ. Единого "AI Act" нет, но отрасли достаётся через профильные законы о защите прав потребителей, дискриминации, безопасности данных. (The White House)
Кейс для ориентира. Госагентства получают директиву на проверки рисков и отчётность по системам, влияющим на права людей. Компании, работающие с госами, уже видят в тендерах требования к безопасной разработке и к "watermarking" контента.
Китай: быстрые постановления и реестр сервисов
Правила по генеративному ИИ действуют с 15 августа 2023. Параллельно работают нормы по "глубокой синтезе" и рекоммендательным алгоритмам. Требования похожи на "паспорта": регистрируй сервис, ставь метки, обеспечивай безопасность данных и возможность модерации. В 2025 стартуют новые нацстандарты. Это одна из самых "операциональных" моделей регулирования на сегодня. (reedsmith.com)
Что это значит. Локальные игроки стараются играть по списку, трансграничные сервисы чаще закрывают функции или вовсе недоступны. Данные и безопасность на первом плане.
Великобритания: принципы вместо кодекса, регуляторы вместо "суперзакона"
Лондон держит курс на "pro-innovation". Белая книга фиксирует принципы и отдаёт исполнение отраслевым регуляторам: финансы, здоровье, транспорт и так далее. Модель гибкая, зато больше неопределённости для бизнеса. При этом страна активно инвестирует в безопасность и исследования рисков. (gov.uk)
Подводка к практике. Если вы в UK, готовьте аргументы под конкретный регулятор, а не абстрактный "AI-надзор". Нужны внутренние политики по тестированию и управлению рисками, но без тотальной бумажной волокиты.
Канада и Бразилия: разные траектории
Канада. Законопроект C-27 с AIDA в составе завис в 2024, а в январе 2025 формально "упал" из-за процедур. Версия 2.0 ожидается, но даты нет. Пока бизнес опирается на существующие законы о приватности и отраслевые нормы. (gowlingwlg.com)
Бразилия. В сенате правят PL 2338/23, за основу берут риск-подход с жёсткими требованиями для высокорисковых систем и защитой прав человека. Документ ещё обсуждается. (LexLink)
Япония: гибкость, гайдлайны и авторское право
Япония делает ставку на "правила без перегиба". Важная деталь для всех, кто тренирует модели. В законе об авторском праве есть ст. 30-4, которая допускает майнинг данных для анализа и обучения при соблюдении условий и без воспроизведения выражения произведений в выходе. Параллельно выходят гайдлайны "ответственного ИИ". Это облегчает R&D, но не отменяет этику и проверку контента. (ibanet.org)
Сравнение подходов в двух словах
ЕС — "жёсткий кодекс, сроки, штрафы". США — "указ, мемо, надзор практикой". Китай — "реестр, метки, безопасность". UK — "принципы и песочницы". Канада — "пауза на перезапуск". Бразилия — "на подходе". Япония — "гибкость плюс исключения в авторском праве". Над всей картиной висят добровольные принципы OECD и инициативы вроде GPAI, которые дают общий словарь и методички. (oecd.ai)
📌 Что делать компаниям и авторам прямо сейчас
- Разберите свой ИИ по уровням риска. Если вы в ЕС, проверьте, не попадаете ли в "высокий риск" и нужен ли "паспорт" системы. Поставьте себе даты на 2025–2026. (digital-strategy.ec.europa.eu)
- В США ориентируйтесь на требования заказчика и регулятора вашей отрасли. Посмотрите чек-листы из OMB и NIST, готовьте политику по watermarking и валидации. (The White House)
- Для Китая проверьте, нужна ли регистрация сервиса и метки, и как вы соблюдаете местные стандарты по безопасности данных. (reedsmith.com)
- В UK готовьте внутренние правила по принципам белой книги и диалог с профильным регулятором. (gov.uk)
- На глобальном уровне подключите Content Credentials, логи датасетов и тестов, процедуры "человек в контуре" для высоких рисков. Это помогает в любой юрисдикции.
FAQ
"Когда AI Act реально начнёт кусаться штрафами"
Часть обязанностей уже на таймере. Запрёты и AI-грамотность с февраля 2025, модели общего назначения с августа 2025, большая часть требований к системам высокого риска к августу 2026. Штрафы привязаны к нарушениям после дат применения. (digital-strategy.ec.europa.eu)
"Правда ли, что США ослабляют контроль"
Нюанс. Новый указ 14179 говорит "убираем барьеры", но параллельно OMB и ведомства расширяют практику управления рисками и требований к подрядчикам. Это не отменяет контроль, а меняет акценты. (The White House)
"Можно ли в Японии тренировать на любых данных"
Есть исключение ст. 30-4 для майнинга, но оно не даёт индульгенцию на копирование выражения произведений в выходе. Риск претензий остаётся, если модель воспроизводит контент. (ibanet.org)
Что по итогу?
Мир движется к одной и той же цели разными дорогами. ЕС ставит правила и сроки. США регулируют через указ и практику ведомств. Китай требует регистрации и меток. UK берёт принципы и эксперименты. Канада перезапускает проект. Бразилия финалит текст. Япония оставляет пространство для R&D через гибкие исключения. Общая тенденция понятна. Любая серьёзная система должна иметь паспорт, логи, контроль рисков, прозрачность данных и понятную маркировку контента.
Мой вывод простой. Не ждите "идеального" закона. Разложите свои модели уже сейчас, заведите процедуры и календарь по датам ЕС, проверьте требования ключевых рынков. Так вы будете готовы и к проверкам, и к новым контрактам.