Кодекс этики в сфере ИИ: разбор для юристов и компаний

Кодекс устанавливает общие этические принципы и стандарты поведения для участников отношений в сфере ИИ, которых документ называет акторами ИИ. Он распространяется на этические аспекты создания, внедрения и использования ИИ на всех этапах жизненного цикла, если эти вопросы не урегулированы законодательством или актами технического регулирования.

Документ состоит из двух разделов: «Принципы этики и правила поведения» и «Применение кодекса». Рекомендации рассчитаны только на системы ИИ гражданского назначения, а отраслевые и локальные документы могут расширять и конкретизировать его положения.

Круг акторов в п. 1.3 раздела 2 широкий: разработчики, заказчики, поставщики данных, эксперты, изготовители, эксплуатанты, операторы систем и лица, участвующие в регулировании, в том числе иностранные. Юридическая фирма, которая пользуется ИИ, попадает в него как заказчик или эксплуатант.

Присоединение добровольное (п. 2.1 раздела 2). Присоединившаяся организация назначает уполномоченного по этике ИИэтика ИИ Этика ИИ это принципы, по которым создают и применяют искусственный интеллект так, чтобы он не вредил людям: справедливость, прозрачность, приватность и ответственность человека. Подробнее в словаре, по возможности сразу или в течение двух месяцев (п. 2.2), а реестр участников публичный (п. 2.4).

Раздел 1 собран вокруг шести идей: защита прав человека, ответственность при создании и использовании ИИ, ответственность человека за последствия, применение ИИ по назначению, интересы развития технологий выше интересов конкуренции, прозрачность в информировании о возможностях и рисках ИИ.

Пункты, которые чаще других нужны юристу:

1. Человеко-ориентированный подход (п. 1.1): права и свободы человека названы наивысшей ценностью, это основной этический принцип кодекса.

2. Соответствие закону (п. 1.3): акторы знают и соблюдают законодательство РФ, в том числе в вопросах юридической ответственности.

3. Идентификация ИИ (п. 2.5): пользователя добросовестно информируют, что он общается с системой ИИ, когда это затрагивает права человека и критические сферы жизни, и дают возможность прекратить такое общение.

4. Безопасность работы с данными (п. 2.6): соблюдать законодательство о персональных данных и охраняемых законом тайнах при использовании систем ИИ.

5. Поднадзорность (п. 3.1): надзор человека, регистрационные записи работы системы и возможность отмены человеком юридически значимых решений.

6. Ответственность (п. 3.2): за все последствия работы системы всегда отвечает человек, физическое или юридическое лицо.

Для юридической практики особенно важен п. 2.6: охраняемые законом тайны, включая адвокатскую, прямо входят в этические обязанности при работе с ИИ. Как это связано со ст. 8 Закона об адвокатской деятельности, разобрано на странице «Адвокатская тайна и ИИ».

Образец, адаптируйте с юристом фирмы.

Кодекс рекомендательный, поэтому общая фраза «стороны соблюдают кодекс этики» мало что дает в споре. Работает другое: перенести в договор конкретные пункты кодекса как обязанности сторон с понятным предметом.

1. Исполнитель сообщает пользователям системы, что они общаются с ИИ, в случаях, которые затрагивают их права (по п. 2.5 кодекса).

2. Исполнитель ведет регистрационные записи работы системы и передает их заказчику по запросу в срок, согласованный сторонами (по п. 3.1).

3. Юридически значимые решения принимает и подписывает работник заказчика; система готовит проект и материалы (по п. 3.1 и 3.2).

4. Исполнитель обрабатывает персональные данные и сведения, составляющие охраняемую законом тайну, по законодательству РФ (по п. 2.6).

5. Исполнитель использует систему по заявленному назначению и только для задач, перечисленных в приложении к договору (по п. 4.1).

Те же пункты подходят для внутренних документов. Кодекс сам допускает локальные документы, которые расширяют и конкретизируют его положения, поэтому политика использования ИИ в компании может прямо на него опираться.

Если контрагент присоединился к кодексу, в договор стоит вписать его уполномоченного по этике ИИ как контакт по спорным вопросам применения системы (п. 2.2 раздела 2). Присоединение проверяется по публичному реестру.

Кодекс старше закона на пять лет. Федеральный закон от 26.07.2026 № 243-ФЗ вступил в силу 1 сентября 2026 года и регулирует большие фундаментальные моделибазовая модель Базовая модель (foundation model) это большая нейросеть, обученная на огромном объеме общих данных, которую потом приспосабливают к множеству конкретных задач. Подробнее в словаре, а кодекс сам ограничивает себя вопросами, которые законом не урегулированы.

Принципы во многом совпадают. Ст. 4 закона называет среди принципов регулирования обеспечение прав и законных интересов человека, уважение автономии и свободы воли человека, риск-ориентированный подход и безопасность; в кодексе те же идеи стоят в п. 1.1, 1.2 и 2.1.

Разница в обязательности. За нарушение 243-ФЗ участники отношений отвечают по законодательству РФ (ст. 11), а кодекс санкций не содержит. Обязанности разработчиков суверенных и национальных моделей и маркировка по ст. 13 закона вступают в силу с 1 марта 2027 года.

Практический вывод: до 2027 года кодекс дает готовый язык для политики и договоров, а 243-ФЗ задает рамку, к которой эти документы придется привязать. Общая карта норм собрана на странице «Правовое регулирование ИИ».