AI-проектов
AI Act вступил в силу. Выясняем какие требования применимы к вашей системе, закрываем compliance-гепы и готовим юридическую базу для разработки, инвестиций и выхода на EU-рынок.
Разрабатываете AI-систему или продукт на базе LLM. Нужно понять под какую категорию риска AI Act вы попадаете, что нужно сделать до выхода на EU-рынок и как защитить IP на модель.
Интегрируете AI в HR, юридические, финансовые или операционные процессы. Нужна оценка рисков, governance-политика, договоры с AI-провайдерами и ответственность за решения системы.
Входите в AI-компанию или фонд. Нужен AI Due Diligence: регуляторные риски, IP на модель и данные, compliance статус, ответственность за AI-output и готовность к EU AI Act.
Корпорация подключает ChatGPT, Copilot или другой AI-сервис для сотрудников. Нужны политика использования AI, договор с провайдером, DPA и ограничения на передачу конфиденциальных данных.
AI Act классифицирует системы по уровню риска. От этого зависит что именно нужно сделать для compliance
Системы полностью запрещены на территории ЕС с августа 2024.
Строгие требования к документации, тестированию и надзору. Обязательная регистрация в EU AI Database.
Требования к прозрачности: пользователь должен знать что общается с AI.
Большинство AI-приложений. Обязательных требований нет, рекомендован добровольный кодекс поведения.
Классифицируем вашу AI-систему по уровню риска, определяем применимые требования и готовим compliance-план: техническая документация, conformity assessment, регистрация в EU AI Database.
Структурируем ограничения ответственности за AI-решения и ошибки системы. Готовим оговорки в Terms of Use, внутренние политики надзора и механизмы human-in-the-loop для высокорисковых решений.
Проверяем AI-компанию перед инвестицией: права на модель и обучающие данные, compliance статус под AI Act, риски ответственности за output, контракты с AI-провайдерами и регуляторные угрозы.
Разрабатываем внутреннюю политику использования AI в компании: допустимые кейсы, запрещённые сценарии, процедуры надзора, роли и ответственность, обучение сотрудников и аудит AI-систем.
Анализируем и дополняем Enterprise-соглашения с OpenAI, Anthropic, Google, Microsoft: права на input/output, конфиденциальность, запрет обучения на ваших данных, SLA и ответственность за инциденты.
ИИ-агент действует автономно — отправляет письма, принимает решения, вызывает API. Оцениваем правовые риски, проверяем договор с провайдером, выстраиваем Governance и приводим агента в соответствие с EU AI Act и GDPR.
Правовые риски использования deepfake, AI-голосов и синтетических изображений: права на личность, согласие, disclosure-требования AI Act и ответственность платформы за UGC-deepfake.
Кому принадлежит текст, изображение или код сгенерированный AI? Анализируем условия использования моделей, оформляем права на output и готовим политику IP для продуктов на базе generative AI.
Terms of Use специально для AI: ограничения на запросы, disclaimer на точность output, запрет на вредоносные use cases, ответственность за решения принятые на основе AI, права на обратную связь.
и compliance-план
Для AI-компаний выходящих на EU-рынок или привлекающих европейских инвесторов — понимание своей позиции под AI Act критично.
- Классификация системы: prohibited / high / limited / minimal risk
- Применимые требования и сроки их выполнения
- Пробелы между текущим состоянием и требованиями
- Приоритизированный план действий с оценкой усилий
что нужно сделать сейчас
Для компаний которые уже используют AI в процессах или продукте и хотят понять где пробелы — до того как придёт регулятор или инвестор.
- Инвентаризация AI-систем и их функций
- Анализ договоров с AI-провайдерами на риски
- Проверка Terms of Use и политик на соответствие
- Письменный отчёт: красные флаги и quick wins
AI-право молодое, но ошибки уже типичные — и обнаруживаются они в самый неподходящий момент
Запустились в ЕС считая что продукт — minimal risk. При проверке регулятора выяснилось что система используется в HR-процессах клиентов и попадает в high risk категорию с требованием conformity assessment и регистрации.
Компания передаёт запросы пользователей в OpenAI API без enterprise-соглашения с no-training clause. По умолчанию OpenAI может использовать эти данные для обучения — что нарушает конфиденциальность и GDPR.
Продукт выдаёт юридические, медицинские или финансовые рекомендации без disclaimer. Пользователь принял решение на основе ошибочного AI-output и предъявил иск. Terms of Use не содержали ограничений ответственности.
Платформа позволяет генерировать синтетические изображения реальных людей без их согласия. AI Act и национальные законы о защите личных данных требуют явного согласия и маркировки — без этого платформа несёт прямую ответственность.
AI-стартап обучил модель на данных третьих сторон без лицензий. При AI Due Diligence инвестор обнаружил потенциальные copyright claims от правообладателей обучающих данных — и отказался от сделки до урегулирования.
С какой даты применяется EU AI Act? +
Распространяется ли AI Act на компании вне ЕС? +
Кому принадлежат права на контент сгенерированный ChatGPT? +
Нужна ли отдельная политика для AI внутри компании? +
Что проверяют при AI Due Diligence перед инвестицией? +
и закрыть compliance-гепы?
Расскажите об AI-системе — на первом звонке определим категорию риска и что нужно сделать в первую очередь.