Нейросети и закон: что можно и чего нельзя

Правовая сторона работы с нейросетями — то, о чём вспоминают после того, как проблема уже возникла. Ниже — четыре вопроса, которые стоит решить до, а не после.

Это обзор для ориентировки, а не юридическая консультация: практика в разных странах отличается и быстро меняется.

Вопрос 1. Кому принадлежит сгенерированный контент

Здесь нужно разделять два слоя.

Условия сервиса. Это то, что регулируется договором и читается за пять минут. У разных сервисов устроено по-разному:

• результат принадлежит вам полностью;
• результат ваш только на платном тарифе, а на бесплатном — личное использование;
• сервис оставляет за собой право использовать сгенерированное.

Первое, что стоит сделать перед коммерческим использованием — открыть пользовательское соглашение и найти раздел про права на результат.

Авторское право. Это сложнее. Авторское право защищает результат творческого труда человека. Изображение, полученное по короткому запросу без творческого вклада, во многих юрисдикциях охраны не получает — а значит, его может свободно использовать кто угодно, включая конкурентов.

Практический вывод: чем больше человеческой доработки, тем защищённее результат. Сгенерированная основа плюс существенная переработка дизайнером — ситуация принципиально иная, чем картинка прямо из генератора.

Логотипы и товарные знаки — отдельный риск. Сгенерированный знак сложно зарегистрировать: похожие варианты сервис мог выдать и другим пользователям. Для бренда результат генерации стоит рассматривать как черновик для дизайнера.

Вопрос 2. Что нельзя загружать в нейросети

Самая частая и самая дорогая ошибка в компаниях.

Не отправляйте в зарубежные облачные сервисы:

• персональные данные клиентов и сотрудников — паспорта, договоры с ФИО, базы контактов;
• медицинские данные;
• коммерческую тайну и внутренние регламенты;
• исходный код, если это запрещено политикой компании или договором с заказчиком;
• документы под соглашением о конфиденциальности.

Проблема не только в том, что данные могут использоваться для обучения (это часто отключается в настройках), но и в самом факте трансграничной передачи персональных данных — она регулируется отдельно.

Что делать вместо этого:

Обезличивание работает: замените реальные имена, суммы и реквизиты на условные, обработайте, подставьте обратно.

Вопрос 3. Маркировка ИИ-контента

Требования раскрывать факт генерации появляются в разных странах и в правилах самих площадок. Тренд однонаправленный: маркировки будет больше.

Где она нужна уже сейчас или почти наверняка потребуется:

• реклама с синтезированными изображениями людей;
• видео и аудио, имитирующие реального человека;
• контент на площадках, которые прямо этого требуют в своих правилах;
• материалы в темах, где важна достоверность — медицина, финансы, право.

Отдельно про рекламу в России: сгенерированный креатив остаётся рекламой со всеми требованиями к маркировке рекламных материалов.

Вопрос 4. Чужие лица и голоса

Самая однозначная зона: использовать лицо или голос конкретного человека без его согласия нельзя. Это касается дипфейков, замены лица в видео, клонирования голоса и оживления фотографий публичных людей.

Ответственные сервисы требуют подтверждения прав на голос и отказываются генерировать известных людей. Это не лишняя бюрократия, а защита и для вас тоже.

Семейные фотографии — отдельный этический случай. Оживление снимков умерших родственников технически доступно каждому, но публиковать результат без согласия семьи — плохая идея.

Что сделать в компании прямо сейчас

Одна страница правил закрывает 90% рисков:

• ☐ Список сервисов, которыми разрешено пользоваться
• ☐ Что категорически нельзя загружать — с примерами
• ☐ Кто проверяет результат перед публикацией
• ☐ Обязательна ли пометка об использовании ИИ во внутренних документах
• ☐ К кому идти с вопросом «а это можно?»

Без таких правил рано или поздно случается история про клиентскую базу в чужом чат-боте — и разбираться приходится уже постфактум.