Новый Закон РК об искусственном интеллекте: ключевые изменения для бизнеса

Новый Закон РК об искусственном интеллекте: что изменится для бизнеса

В Казахстане принят первый комплексный Закон «Об искусственном интеллекте», который формирует новую нормативную среду для разработки и использования ИИ-технологий. Для бизнеса это не просто очередной регуляторный акт — это начало перехода к прозрачной, контролируемой и безопасной цифровой экосистеме. Ниже разберём, какие ключевые изменения вводит закон, какие возможности открывает и к чему стоит подготовиться компаниям.

Новая классификация рисков и повышение требований к ИИ-системам

Одно из фундаментальных нововведений — разделение ИИ-систем по уровням риска: минимальный, средний и высокий. Под средний и высокий риск подпадают решения, влияющие на безопасность людей, принятие юридически значимых решений, обработку персональных данных или формирование рекомендаций, которые могут затрагивать права граждан и компаний. Для таких систем вводятся дополнительные обязанности: аудит и анализ воздействия ИИ на права и интересы пользователей; протоколирование принимаемых решений и ключевых параметров работы системы; документирование архитектуры, алгоритмов и источников данных; внедрение процедур управления рисками и регулярного пересмотра моделей.

Это означает усиление нагрузки на тех, кто использует автоматизированные решения в HR, финтехе, медицине, логистике, страховании, телеком-секторе и других чувствительных сферах. В то же время компании, которые выстроят прозрачный процесс управления ИИ-рисками и наладят юридическое сопровождение бизнеса в этой области, смогут существенно снизить вероятность штрафов и юридических споров — в том числе с потребителями и государственными органами.

Транспарентность и маркировка ИИ-контента

Закон закрепляет обязанность информировать пользователей о том, что они взаимодействуют с искусственным интеллектом. Это касается как чат-ботов и голосовых ассистентов, так и рекомендательных систем, систем оценки заявок и других инструментов, где ИИ оказывает влияние на принимаемые решения.

Отдельное требование — обязательная маркировка синтетического контента (тексты, изображения, аудио- и видеоматериалы, созданные ИИ). Это потребует:

• обновления пользовательских соглашений и публичных оферт;
• доработки интерфейсов (уведомления, пиктограммы, дисклеймеры);
• внедрения внутренних регламентов по созданию и использованию синтетического контента.

При этом компании, которые заранее обеспечат транспарентность и корректную маркировку, получат конкурентное преимущество. В условиях растущей цифровой грамотности пользователей прозрачность в вопросах применения ИИ становится важным элементом репутации и доверия, а профессиональное оказание юридических услуг помогает выстроить эти процессы без нарушения требований закона.

Данные, авторское право и легальность библиотек данных (датасетов)

Впервые на законодательном уровне закрепляется прямая ответственность за использование охраняемых произведений при обучении моделей без согласия правообладателя. Это касается: текстов (книги, статьи, посты); изображений, фотографий, иллюстраций; аудио- и видеоматериалов; программного кода и других объектов авторских прав.

Бизнесу теперь необходимо особенно внимательно подходить к формированию датасетов и лицензированию данных: проверять правовой статус источников; фиксировать условия использования данных; избегать «серых» и неаутентичных датасетов, происхождение которых невозможно подтвердить.

Это создаёт риски для тех, кто ранее использовал неструктурированные или плохо задокументированные наборы данных. Но одновременно закон выравнивает условия игры: компании, инвестирующие в легальные источники данных и юридические услуги обслуживание своих процессов работы с ними, получают защиту от недобросовестной конкуренции и основание для защиты своих интересов в случае споров.

Национальная платформа ИИ — доступ бизнеса к данным и инфраструктуре

Закон предусматривает создание национальной платформы искусственного интеллекта — единого центра инфраструктуры, библиотек и дата-наборов. Для бизнеса это означает доступ к государственным и отраслевым данным, пилотным проектам, инструментам разработки и поддержке инноваций.

Особенно это важно для МСБ, который ранее не имел возможностей работать с большими данными или обучать модели из-за высокой стоимости инфраструктуры.

Новый подход к ответственности

Ответственность за внедрение и эксплуатацию ИИ закрепляется за оператором и владельцем системы. Компании больше не смогут ссылаться на «ошибку алгоритма» или «непрозрачность модели» в качестве оправдания. Это стимулирует:

• внедрение внутренних политик по управлению ИИ;
• создание комитетов или ответственных лиц по цифровым рискам;
• разработку процедур контроля качества и оценки влияния ИИ на пользователей;
• регулярный пересмотр и обновление моделей с учётом новых данных и требований регулятора.

Закон предусматривает и возможность страхования ответственности за вред, причинённый использованием ИИ. Для компаний это дополнительный инструмент снижения финансовых последствий возможных инцидентов, однако для корректного выбора страховых продуктов и описания рисков важно профессиональное оказание юридических услуг и участие юристов на этапе переговоров и заключения договоров.

Что нужно сделать бизнесу уже сейчас

Закон вступит в силу через 60 дней, и компаниям важно использовать этот период для подготовки. На практике это означает необходимость:

• провести аудит всех ИИ-решений, включая сторонние сервисы и встроенные функции в существующие системы;
• классифицировать ИИ-системы по уровням риска и определить, какие подпадают под средний и высокий риск;
• обновить внутренние политики, регламенты и договоры о данных (включая положения об ИИ и синтетическом контенте);
• внедрить процесс оценки рисков и документирования архитектуры, процессов обучения и использования ИИ;
• обеспечить маркировку синтетического контента и информирование пользователей о взаимодействии с ИИ;
• проанализировать легальность используемых библиотек данных (датасетов) и, при необходимости, перейти на лицензированные или собственные наборы данных;
• выстроить систему постоянного юридического сопровождения бизнеса по вопросам цифрового права, защиты данных и ИИ.

Наша команда высококвалифицированных специалистов готова помочь вашему бизнесу адаптироваться к новым требованиям. Мы разрабатываем и внедряем внутренние политики, процедуры, договоры и комплаенс-механизмы, которые минимизируют регуляторные и юридические риски и обеспечивают безопасное и корректное использование ИИ-решений в соответствии с новым законодательством.

Как поможет FChain

FChain предлагает комплексное юридическое сопровождение бизнеса в сфере ИИ: от первичного аудита и оказания юридических услуг по адаптации документов до формата юридические услуги обслуживание на постоянной основе. Мы поможем выстроить правовые рамки для разработки и использования ИИ, создать понятные и рабочие политики, защитить интересы вашей компании и снизить риски в новой регуляторной реальности.

 

Для получения профессиональной консультации обращайтесь по адресу almaty@f-chain.com или через WhatsApp: +7 771 214 1820.

 

Подготовили:
Сергей Гайдаров и Динара Калижарова
Юридический департамент FChain Kazakhstan

19 ноября 2025 г.