Песочница без бортиков: как в России учат ИИ жить без законов

Совфед официально сказал бизнесу: «Ладно, тестируйте свои ИИ-штуки, а законы додумаем потом». Для российских технологических компаний это звучит как редкий момент, когда государство не тормозит, а реально убирает барьеры.

Что случилось: обновили правила игры для «регуляторных песочниц» — экспериментальных правовых режимов, в которых можно запускать новые технологии не дожидаясь, пока под них напишут томик законов. Раньше так можно было делать, но сложно, долго и в довольно узком списке сценариев. Сейчас песочницы расширили, упростили и явно заточили под ИИ и прочий «санкционно-чувствительный» tech.

Суть конструкции простая, как API: есть закон №258-ФЗ об экспериментальных правовых режимах в сфере цифровых инноваций. Это тот самый закон, который с 2021 года разрешает устраивать «зоны, где не все нормы действуют как обычно» — чтобы тестировать цифровые инновации в живых условиях рынка, а не в презентациях. Внутри такой песочницы компания может временно не соблюдать часть требований законов или подзаконки, которые мешают эксперименту.

Изначально ЭПР задумывались под широкий набор технологий — от искусственного интеллекта и больших данных до блокчейна, квантовых штук, беспроводной связи, VR/AR и робототехники. Закон прописывал:

— режим вводится на срок до трёх лет;

— если всё идёт хорошо — можно продлить ещё на год;

— решение об эксперименте принимается под конкретный проект или группу;

— цель — не «веселимся без правил», а понять, какие законы надо переписать, чтобы технология могла жить в нормальном режиме, а не в серой зоне.

Проблема была в том, что на практике всё это работало как типичный гос-сервис: долго, сложно и не очень массово. Нужно было писать заявку, ждать до 50 дней решения ведомства, потом ещё правительство, согласование, куча формальностей. Песочница была, но добраться до неё могли в основном крупные игроки с юротделами на стероидах.

Новый закон, который прошёл через Госдуму и Совфед, эту конструкцию заметно «разжимает». Во‑первых, упрощают запуск самих ЭПР: регионы и ведомства получают больше свободы, барьеры для старта эксперимента снижают, а бюрократический маршрут делают короче. Во‑вторых, в явном виде расширяют сферу применения песочниц под истории с искусственным интеллектом, где пока вообще нет внятного регулирования.

Самый показательный пример — обмен промышленными данными. Сейчас общая рамка для таких сценариев в российском законодательстве почти не прописана: как можно автоматизировать обмен данными между заводами, логистикой, госорганами, как использовать ИИ для анализа этих потоков, кто за что отвечает, где персональные данные, где коммерческая тайна — всё это пока такой легальный серый туман. Новый закон позволяет запускать песочницы именно в таких «дырах» регулирования — когда общего закона нет, но бизнесу надо запускаться уже сейчас.

На уровне механики это выглядит так:

— можно вводить экспериментальный правовой режим именно там, где «общего регулирования нет или оно мешает» — в том числе в сферах, где ИИ пока живёт по общим нормам, написанным задолго до нейросетей;

— песочницы по-прежнему ограничены по времени (до трёх лет), но за это время участникам разрешат игнорировать отдельные требования и запреты, которые в обычном режиме стопорили бы проект;

— по итогам эксперимента успешные модели могут стать основой для уже нормального регулирования по всей стране.

Отдельный важный нюанс — ответственность. Это не история «делайте что хотите, а мы отвернёмся». Песочницы всё равно живут под присмотром: есть критерии безопасности, можно исключать участника, если он наносит вред людям или имуществу, плюс сохраняется возможность приостановить или отменить режим, если что-то пошло вразнос. Для бизнеса это, кстати, плюс: меньше риска, что потом прилетит за «незаконную обработку» в условиях, когда правила были непонятны с самого начала.

Теперь к интересной части — зачем это всё технологическим предпринимателям под санкциями.

Во‑первых, это ускоритель. Когда можно официально тестировать технологии в реальном секторе без ожидания, пока все министерства договорятся о том, как именно они хотят регулировать ИИ, цикл «идея — пилот — рабочий продукт» становится короче. На практике это может означать запуск в 2–3 раза быстрее, чем если бы вы ждали, пока обновят все законы и ГОСТы под вашу use-case.

Во‑вторых, это ответ на историю с «цифровым суверенитетом». Если западные рынки и регуляторы закрываются, а доступ к технологиям ограничен, единственный способ не остаться с устаревшей базой — дать своим компаниям возможность экспериментировать шире и агрессивнее. Песочницы — это как минимум публичный ответ: «мы создаём свои правила для своих технологий».

В‑третьих, это попытка снять юридическую токсичность российских проектов для инвесторов. Юридическая неопределённость — худший друг инвестора: ты не знаешь, что законно, а что внезапно завтра станет запретным. ЭПР эту неопределённость не убирают, но превращают её в управляемый эксперимент с понятными рамками: есть срок, есть куратор, есть критерии успеха. Для венчурных инвесторов и корпораций это уже лучше, чем «на авось проскочим».

Но есть и обратная сторона, без розовых очков.

Во‑первых, всё это работает только внутри российской юрисдикции. Если вы делаете ИИ‑сервис или платформу данных, который потенциально столкнётся с GDPR или любыми зарубежными регуляторами, песочница не спасёт от конфликта норм. Внутри России вам скажут «можно», а в ЕС — «нельзя», и угадайте, какая зона для международного масштабирования важнее.

Во‑вторых, остаётся риск безопасности данных. Формально можно прописать анонимизацию, спецрежим доступа, технические меры — но практика показывает, что «анонимизация не равна защита». Ошибки, утечки, кривой дизайн доступа к данным ИИ-системы могут превратить эксперимент в затяжной репутационный кризис.

В‑третьих, бизнесу всё равно придётся жить с тем, что режим — временный. Песочница закончится, и дальше либо под вас перепишут регулирование (это оптимистичный сценарий), либо закроют лавочку, либо скажут: «теперь играем по общим правилам», и половина ваших решений внезапно оказывается вне поля. Ставка на песочницу — это всегда ставка на то, что вы успеете вырасти и доказать свою полезность раньше, чем эксперимент свернут.

Самое интересное, что вся эта история превращает Россию в такой живой полигон для ИИ-экспериментов:

— регулятор говорит: «формальных правил пока нет, но вот вам контролируемая зона, пробуйте»;

— бизнес получает редкий период «легализованного хакинга законодательства», где можно на практике показать, как ИИ снижает издержки, автоматизирует логистику или, например, перестраивает промышленные цепочки без участия зарубежных поставщиков;

— и всё это происходит на фоне санкций, когда ошибка в выборе стратегии может означать технологический откат на годы.

Финальная ироничная деталь в том, что песочницы придумали как способ аккуратно тестировать технологии без риска для системы, а в итоге они становятся одним из немногих способов эту систему вообще двигать. В стране, где большинство законов писались под прошлую эпоху, единственная реалистичная стратегия для ИИ — сначала запускать в песочнице, а потом уже надеяться, что остальной правопорядок подтянется.

То есть снаружи это выглядит как «упростили тестирование новых технологий без готовых законов», а по сути — государство официально признало: писáть законы быстрее, чем развивается ИИ, мы уже не успеваем. Поэтому теперь лучшая документация к будущему регулированию — это ваши эксперименты.