Четыре подхода к рискам ИИ: что уже было обязательным к сентябрю 2026 года

На 20 сентября 2026 года регулирование вреда от искусственного интеллекта в четырёх юрисдикциях выглядело по-разному. Для сравнения важнее всего юридический статус меры: закон уже действует, срок применения требования ещё не наступил, мера предложена или это добровольная рекомендация?7111416

ЕС: общий закон, но разные сроки

Европейский закон об ИИ вступил в силу в августе 2024 года; его положения начинают применяться поэтапно.7 Он построен вокруг оценки рисков. Среди практик, которые Еврокомиссия относит к запрещённым, — причиняющие вред манипуляция и обман, эксплуатация уязвимостей людей, социальный рейтинг и массовый сбор изображений без отбора для создания баз распознавания лиц.3 К сферам повышенного риска Комиссия относит, в частности, биометрию, критическую инфраструктуру, образование, трудоустройство и пограничный контроль.6

Дата зависит от типа системы. По объявленному Европарламентом графику требования к автономным системам высокого риска должны применяться со 2 декабря 2027 года, а к определённым системам, встроенным в продукцию в качестве компонентов безопасности, — со 2 августа 2028 года.5 Парламент также сообщил об одобрении меры против систем, создающих материалы сексуального насилия над детьми или определённые интимные изображения без согласия изображённого человека. Само по себе парламентское одобрение не доказывает, что вся эта мера уже подлежала применению 20 сентября.5

Предоставленные материалы не позволяют исчерпывающе описать все категории риска, обязанности по маркировке или технические требования к системам высокого риска. Разъяснение Еврокомиссии о полномочиях Европейского управления по ИИ и органов стран — членов ЕС опубликовано 23 сентября 2026 года, то есть после даты этого сравнения; его нельзя использовать как опубликованное к 20 сентября подтверждение.1

США: федеральные ведомства и законы штатов

Единого федерального закона об ИИ в США не было. Наряду с инициативами штатов действовали существующие федеральные регуляторы, в том числе Федеральная торговая комиссия. Белый дом выступал за менее обременительные общенациональные стандарты, но политический курс сам по себе не является законом.1116

Показателен Колорадо. Закон 2024 года был направлен против алгоритмической дискриминации при принятии значимых решений с использованием ИИ высокого риска. Подписанный в мае 2026 года закон отменил и заменил эти положения нормами об автоматизированных технологиях принятия решений. Из доступных материалов неясно, когда новые требования начали применяться.913 В Калифорнии, согласно опубликованному в сентябре юридическому обзору, законы о чат-ботах-компаньонах и прозрачности данных для обучения ИИ и передовых моделей вступили в силу 1 января 2026 года.12

Утверждение об обязательном для всей страны «выключателе» ИИ подтверждать нечем: представленные источники не устанавливают ни принятого федерального требования, ни его сферы действия, ни даты вступления в силу.

Китай: специальные нормы для генеративных сервисов

В Китае действуют специальные временные административные меры для сервисов генеративного ИИ. Сравнительный обзор от 20 сентября описывает более широкий набор правил под надзором органа по регулированию интернет-пространства, с акцентом на законность использования данных, маркировку контента и защиту несовершеннолетних.1611

Однако этих сведений недостаточно, чтобы перечислить точные условия регистрации сервисов, требования о согласии на использование обучающих данных или даты начала действия возможных мер для ИИ-компаньонов. Напоминания о перерывах, проверку возраста и ограничения виртуальных отношений нельзя выдавать за уже обязательные правила без подтверждения их правового статуса.

Сингапур: действующие законы и рекомендации

По данным предоставленного правового обзора, в Сингапуре не было единого специального закона, напрямую регулирующего ИИ: применялись существующие нормы и механизмы управления ИИ.1611 В 2026 году ведомство по развитию информационных и медиатехнологий IMDA опубликовало модельный свод рекомендаций по управлению ИИ-агентами — системами, способными выполнять задачи от имени пользователя. Комиссия по защите персональных данных PDPC выпустила проект рекомендаций об использовании персональных данных в генеративном ИИ.14

Проект не равен обязательному правилу, а рекомендательный документ не становится законом без отдельного правового основания. Представленные материалы не подтверждают, были ли к 20 сентября обязательными, например, согласование человеком действий ИИ-агента с высоким риском или уведомление потребителя об использовании его данных для обучения ИИ.

Практический вывод: сравнивая защитные меры, стоит спрашивать не только что они предусматривают, но и кто обязан их соблюдать, на каком основании и с какой даты.