Обзор новых реалий
04 июля 2026 года. Пока вы читаете эту строку, законодательство большинства юрисдикций уже прямо называет преступлениями деяния, совершённые при помощи искусственного интеллекта.
Для предпринимателя это означает: модель, чат-бот или автоматизированный алгоритм, запущенный в его компании, может «выстрелить» не только в конкурентов, но и в самого владельца бизнеса. Ключевой вопрос — когда именно уголовная ответственность становится личной?
Какие именно действия уже квалифицируются по уголовному кодексу
Кража и грабёж с помощью ИИ
Если ваш сервис может автоматически извлекать персональные данные (например, банковские реквизиты) или взламывать цифровые кошельки, то субъектом преступления признаётся не только разработчик, но и предприниматель, получивший прибыль от таких операций.
- Форма вины — прямой умысел или косвенный (ст. 158 УК РФ).
- Размер «кибер-штрафа» — от 300 000 до 1 млн ₽ плюс конфискация оборудования.
Вымогательство через ИИ-чат-ботов
Популярный кейс: нейросеть генерирует deepfake-видео с участием топ-менеджера конкурента и шантажирует распространением.
Предприниматель, заказавший или допустивший такой сценарий, привлекается по ст. 163 УК РФ (вымогательство).
Мошенничество в больших масштабах
ИИ-алгоритм, который:
- создаёт поддельные трейдерские площадки;
- генерирует липовые отчёты доходности;
- манипулирует котировками в режиме реального времени,
приводит к квалификации по ст. 159.6 УК РФ (мошенничество в сфере предпринимательской деятельности).
Максимальное наказание — до 10 лет лишения свободы с одновременным запретом занимать руководящие должности;
Умышленное вмешательство в IT-инфраструктуру
Классический пример: стартап использует ИИ-ботов для DDoS-атаки на конкурента, чтобы выбить его из тендера.
Правоприменительный механизм:
- ст. 273 УК РФ, «Создание, использование и распространение вредоносных компьютерных программ»;
- дополнительно — ст. 274.1 (вмешательство в критическую информационную инфраструктуру РФ);
- штрафы до 5 млн ₽ или лишение свободы на срок до 7 лет.
«Красные флажки» для бизнеса: как понять, что вы на грани
| Фактор риска | Что делает предприниматель | Возможные последствия |
|---|---|---|
| Отсутствие аудита ИИ-моделей | Запускает сервис без тестов на bias и уязвимости | Классификация как соучастник в киберпреступлении |
| Использование «серых» датасетов | Покупает утечки персональных данных для обучения | ст. 272 УК РФ (незаконный доступ) |
| Отсутствие процедуры kill-switch | Не может немедленно остановить ИИ при сбое | Ответственность за причинение вреда третьим лицам |
5 шагов, чтобы не оказаться под арестом
- Внедрить кодекс этики ИИ — прописать, какие сценарии запрещены в принципе.
- Проводить red-team тестирование — приглашать сторонних специалистов для поиска уязвимостей.
- Вести журнал аудита, каждое действие ИИ-демона должно быть задокументировано.
- Застраховать ИИ-ответственность — кибер-страховки уже существуют (лимит 50 млн ₽).
- Назначить Chief AI Compliance Officer — отдельный топ-менеджер, который подаёт SAR (Suspicious Algorithm Report) в ФСТЭК и Роскомнадзор.
Что будет дальше: прогноз на 2027–2028
• Поправки об уголовной ответственности за «бездействие владельца ИИ» — даже если ИИ «сам» совершил преступление, владелец ответит, если не предпринял мер.
• Международные санкции — компании из РФ могут попасть в чёрные списки ЕС, если их ИИ нарушает GDPR (обработка данных ЕС-граждан).
ИИ — это уже не «пассивный инструмент», а полноценный субъект риска для бизнеса. Предприниматель, который не внедряет механизмы контроля за искусственным интеллектом, автоматически становится потенциальным фигурантом уголовного дела.
Помните: первым делом — проверьте, «не преступник ли ваш алгоритм».