Дипфейки, копирайт и регулирование ИИ

Копирайт без ответа, дипфейки и регламент, сроки которого пришлось сдвигать

Дипфейк это синтетическая запись, изображающая реального человека говорящим или делающим то, чего не было: технически обычная генерация, отличается цель, узнаваемое лицо или голос. Ответ регуляторов это машиночитаемая маркировка, признак внутри файла, который читает программа, а не подпись в углу картинки. Метка помогает добросовестным и бессильна против умысла: её снимают пересохранением файла или пересъёмкой экрана, а отсутствие метки не говорит ничего.

Регламент ЕС об ИИ, июнь 2024. Пакет поправок, май 2026. Приватность и обучающие данные по §10.3 базы фактов · 22 мин · обновлено 12.09.2026

Представьте, что вы написали книгу. Через несколько лет появляется система, которая по просьбе «напиши абзац в стиле такого-то автора» выдаёт нечто узнаваемо ваше. В обучающий корпус книга попала, согласия у вас никто не спрашивал, и спрашивать было некому: такие корпуса собирают не по одной книге.

Вопрос «законно ли это» звучит просто и готового ответа не имеет. Точнее, ответ зависит от страны, от того, что именно делали с текстом, и от того, чем кончатся разбирательства. Иски поданы, практика складывается прямо сейчас, и на 2026 год устоявшегося ответа нет.

Этот урок целиком о скоропортящемся, и такой он в курсе один. Остальные объясняют механизмы, которые от года к году не меняются, и датированное появляется там отдельными фразами. Здесь же речь о законах, исках и сроках, а они меняются, пока курс читают.

Оговорка сразу, чтобы не вышло недоразумения. Урок не даёт юридических советов и не заменяет консультацию: право различается по странам и меняется со временем. Задача у него другая. Он показывает устройство спора и учит спрашивать дату, стадию и первоисточник.

Пометка, без которой урок читать нельзя

Всё написанное дальше описывает состояние на 2026 год. Не «в наши дни» и не «на сегодняшний день», а именно 2026-й. Дата названа затем, чтобы через два года вы не приняли описание прошлого за описание настоящего.

Оборотов «в наши дни» и «на сегодняшний день» в курсе нет вовсе, а помета «на 2026 год» стоит в десяти уроках из двадцати четырёх. Разница между недатированным оборотом и датой принципиальная. Механизм не портится: градиентный спуск работает так же, как работал в 1986 году, и объяснение к нему не стареет. Состояние дел портится быстро, а написанное о нём стареет молча, не подавая никаких знаков.

Отсюда правило чтения, полезное далеко за пределами этого урока. У любого утверждения о положении дел спрашивайте дату, а если даты нет, считайте её неизвестной. Утверждение без даты не становится вечным, оно перестаёт быть проверяемым.

Копирайт: два разных вопроса

Спор о копирайте выглядит одним вопросом, а вопросов внутри два, и путать их не стоит. Первый касается входа: можно ли обучать модель на защищённых текстах и изображениях без разрешения правообладателя. Второй касается выхода: кому принадлежит и что нарушает то, что модель произвела.

Про вход спорят так. Одна сторона говорит, что обучение это анализ, похожий на чтение: человек тоже читает книги и потом пишет свои. Другая отвечает, что копию всё-таки сделали, что масштаб несопоставим с человеческим и что результат конкурирует с источником на том же рынке.

Про выход спорят иначе, и здесь важен один установленный факт. Модели иногда воспроизводят фрагменты обучающих данных почти дословно, и показано это измерениями, а не догадками. Значит, довод «модель ничего не хранит, она только обобщает» верен не всегда, и спор из-за этого не закрывается.

Полезно заметить, чего в этом споре нет. Нет разногласий о том, как устроено обучение: обе стороны описывают устройство одинаково. Спорят о другом, о том, как назвать это устройство на языке права: копированием, анализом или чем-то третьим. Ради такого различения урок и вынесен отдельно: вопрос механизма решён, вопрос названия не решён.

Ни один из двух вопросов на 2026 год окончательного ответа не имеет. Разные страны отвечают по-разному, часть дел не рассмотрена, часть кончилась соглашениями сторон без общего правила. Курс поэтому фиксирует не ответ, а состояние: спор открыт, и его исход надо проверять отдельно и по свежим источникам.

Дипфейки и маркировка

Вторая область, где право догоняет технику, охватывает поддельные изображения, голос и видео. Словом дипфейк называют синтетическую запись, изображающую реального человека говорящим или делающим то, чего не было. Технически это та же генерация, что и картинка по описанию. Отличается цель: узнаваемое лицо конкретного человека.

Ответом, к которому пришли регуляторы, стала маркировка синтетического контента. Сгенерированный материал предлагается помечать так, чтобы метку читала программа: не подпись в углу картинки, а признак внутри файла. Тогда площадки и поисковые системы смогут отличать одно от другого без участия человека и в любом количестве.

Приём разумный и хрупкий одновременно, и обе половины надо назвать честно. Метка помогает добросовестным: с ней сгенерированное не спутаешь с записанным по невнимательности. Против злого умысла метка бессильна: её снимают пересохранением файла, обходят пересъёмкой экрана или просто берут инструмент, который меток не ставит.

Второй ответ, кроме маркировки, состоит в том, чтобы распознавать подделку по самой записи. Работает он ненадёжно и стареет быстро: каждое улучшение генерации обесценивает прежние признаки подделки. Получается гонка, в которой проверяющая сторона всегда на шаг позади. Поэтому регуляторы и делают ставку на метку у источника, а не на разоблачение после публикации.

Отсюда следует вывод, о котором забывают чаще прочего. Наличие метки кое-что говорит, отсутствие метки не говорит ничего. Строить проверку подлинности на рассуждении «метки нет, значит запись настоящая» нельзя ни при каком качестве маркировки.

Регламент ЕС: как двигали сроки

Самым разобранным примером регулирования служит европейский регламент об искусственном интеллекте, известный как EU AI Act. Принят он в июне 2024 года и устроен по уровням риска: чем больше возможный вред от применения, тем больше обязанностей у того, кто систему поставляет. Обязанности вступают в силу не разом, а по расписанию.

Уровней в регламенте несколько, и различать их полезно. Часть применений запрещена прямо, часть отнесена к высокому риску и обвешана обязанностями, остальное регулируется мягко или не регулируется вовсе. Обязанности при высоком риске это оценка, документация, требования к данным и надзор человека, а не запрет работы. Отсюда берётся и разнобой в заголовках: «запретили» и «разрешили» описывают разные полки одного закона.

Расписание и оказалось самой интересной частью. Сначала сроки отстояли: в июле 2025 года Комиссия отказалась их двигать и заявила, что паузы не будет, потому что сроки записаны в законе. Через четыре месяца она сама предложила пакет поправок. Соглашение о нём достигли в мае 2026 года, и в силу он вступил 27 июля.

Сдвинулись два срока. Обязательства для систем высокого риска, работающих самостоятельно, перенесены с августа 2026 года на декабрь 2027-го. Для встроенных в регулируемые изделия срок уехал с августа 2027-го на август 2028-го. Создание национальных регуляторных песочниц, то есть мест, где новую систему обкатывают под надзором, перенесено с августа 2026 года на август 2027-го.

А вот обязанность помечать синтетический контент машиночитаемо не переносили вовсе: она действует с августа 2026 года. Отсрочку до декабря 2026-го получили только системы, уже стоявшие на рынке к этому сроку. Отсрочка для существующих систем и перенос обязанности означают разные вещи, и в пересказах их путают чаще всего.

Важно здесь не расписание, а его судьба. Сроки сначала публично подтвердили, а через четыре месяца предложили сдвинуть, и уехали не все обязанности, а те, что требуют готовой оснастки. Это и есть содержание урока: перед нами измерение того, с какой скоростью договорённости успевают за предметом.

Почему сроки двигают

Разбирать сдвиг стоит без злорадства и без возмущения, потому что причины у него понятные. Закон обязан назвать свой предмет, а предмет за время написания менялся: регламент задумывали до ноября 2022 года, а дописывали, когда языковые модели стали массовым явлением. Определения приходилось переделывать по ходу работы.

Вторая причина в том, что обязанность должна быть выполнимой. Чтобы помечать синтетический материал машиночитаемо, нужны согласованные технические стандарты, а стандарты пишут дольше, чем закон. Срок, к которому стандарта нет, превращает требование в невыполнимое, и это понимают обе стороны.

Третья причина это давление в обе стороны, и оно не скрывается. Одни просят отсрочки, потому что не готовы к проверкам и отчётности. Другие требуют ускориться, потому что вред, о котором идёт речь, происходит уже сейчас. Сдвиг сроков и есть компромисс между этими доводами, а не победа одной из сторон.

Что из этого следует читателю новостей. Между «регламент принят» и «правило действует» лежит расписание, и оно может измениться ещё раз. Спрашивать надо не «принят ли закон», а «какая именно обязанность и с какого числа», и проверять ответ заново.

Приватность: чат-бот как канал утечки

Последняя тема урока ближе всего к повседневности. Сотрудник вставляет в чат-бот кусок внутреннего договора или незакрытый отчёт, чтобы получить короткий пересказ. Задача решается за десять секунд, и вместе с ней делается кое-что ещё.

Текст покинул периметр организации в момент отправки. Дальше он хранится у поставщика услуги, обрабатывается по условиям договора и доступен тем, кому положено по этим условиям. Попадёт ли он в обучение следующей модели, зависит от настроек и тарифа, а не от догадок отправителя.

Оценивать это как «страшно» или «нормально» урок не берётся: ответ зависит от того, что за текст и чей он. Важнее увидеть механизм: утечка состоит уже в самой передаче, а не в каком-то последующем происшествии. Контроль над документом теряется в ту секунду, когда нажата кнопка отправки.

Организации отвечают на это по-разному, и способы стоит знать заранее. Одни запрещают внешние сервисы и ставят модель внутри собственного контура. Другие берут тариф, в котором переписка не идёт в обучение, и закрепляют это договором. Третьи учат сотрудников простому приёму: обезличивать текст до отправки, убирая имена, суммы и номера.

Отсюда практическое правило, которое не устареет вместе с сервисами. Спросите себя, согласны ли вы отправить этот текст подрядчику, о котором знаете немного. Если ответ «нет», то и в окно чата его вставлять не стоит, каким бы удобным оно ни было.

Что здесь не устареет

Урок помечен датой, но кое-что в нём переживёт любую правку расписания. Первым идёт различение двух вопросов: как устроено и что об этом решили люди. У первого ответ измеримый, у второго только договорной, и второй меняется голосованием.

Второе место занимает привычка спрашивать дату и стадию. Предложено или принято, вступило в силу целиком или частями, какая обязанность работает с какого числа. Разница между этими стадиями в новостях обычно теряется, а именно в ней всё дело.

Третье это понимание, откуда берётся отставание. Договариваться люди умеют медленнее, чем техника меняется, и это свойство устройства, а не чья-то нерасторопность. Три срока, уехавшие разом, дают самое наглядное подтверждение этому, какое можно было получить.

Четвёртым стоит умение не путать вопрос о вреде с вопросом о законности. Вред бывает и там, где ничего не нарушено, а нарушение бывает без всякого вреда. Смешивать их удобно в споре и вредно в рассуждении, поэтому лучше разводить их сразу.

Что дальше

На этом кончается модуль о том, что идёт не так. Три поломки оказались разной природы: одна сидит в данных, вторая в конструкции, третья в скорости, с какой общество договаривается. Ни одна из трёх не чинится одним лишь программированием.

Дальше начинается модуль о больших спорах, где у курса позиции нет. Урок 20 спрашивает, понимает ли машина, и разбирает три ответа: китайскую комнату, стохастических попугаев и то, что удалось разглядеть внутри моделей. Вердикта там не будет, и это не уклонение, а точное описание состояния вопроса.

Полезно взять туда привычку, добытую здесь. У всякого сильного утверждения спрашивайте, факт это, договорённость или прогноз. У второго и третьего требуйте даты, а у первого ищите измерения.

Вопросы для самопроверки

Что читать

• Регламент ЕС об искусственном интеллекте, официальный текст: Читать выборочно: полезны определения, перечень применений высокого риска и статьи о сроках. Видно, что закон описывает не «интеллект», а системы по способу применения.
• Nicholas Carlini и соавторы, работы об извлечении обучающих данных из языковых моделей: Технические статьи о том, как из модели достают куски обучающего корпуса. Для копирайтного спора важны тем, что переводят вопрос из области интуиции в область измерения.