Американский закон о безопасности ИИ превращает «добровольные обязательства» лабораторий в обязанность отчитываться перед государством. Но у закона есть слабое место: его исполнение пока скрыто туманом.
Что произошло
Нью-Йорк открыл портал регистрации для разработчиков передового ИИ. По данным TechCrunch, OpenAI, Anthropic и другие крупные игроки обязаны зарегистрироваться до 1 января 2027 года, когда RAISE Act вступает в силу. Подпись под законом губернатор Кэти Хокул поставила 19 декабря 2025 года, так что у отрасли было почти два года, чтобы подготовиться.
Закон распространяется на компании с выручкой свыше $500 млн в год. Им придётся публиковать на сайтах рамки безопасности, выпускать публичные отчёты о моделях и сообщать о критических инцидентах в течение 72 часов. Штраф составляет до $1 млн за первое нарушение и до $3 млн за повторные. Надзор поручен новому ведомству DIGIT. Кроме того, Хокул запустила Нью-Йоркский центр ответственного ИИ при Бингемтонском университете: он будет независимо оценивать системы и помогать проверять рамки безопасности. Деньги на него ($55 млн пожертвований и капитала) были заявлены ещё в январе.
Почему это важнее, чем кажется
Раньше публичные обязательства по безопасности были делом добровольным. Теперь они превращаются в юридический факт: опубликованная рамка становится документом, с которым можно сверить поведение компании после аварии. В этом главный нерв закона. Публикация, регистрация и дедлайн в 72 часа дают регулятору рычаг, которого у него раньше не было.
Для сравнения: закон Калифорнии SB 53, действующий с января, даёт на сообщение об инциденте 15 дней, а нью-йоркский срок втрое короче. Закон Иллинойса SB 315, который тоже вступает в силу в 2027 году, идёт ещё дальше и включает независимые аудиты соблюдения требований. Для компаний, работающих по всей стране, это начало того самого «лоскутного одеяла», о котором в Вашингтоне говорят давно.
Две компании, один закон
Показательно, что обе лаборатории публично поддержали закон, как отмечается в справке о нём: представитель Anthropic заявил, что нью-йоркский и калифорнийский законы должны подтолкнуть Конгресс к федеральной рамке. Это объяснимо. Для компаний их размера бумажная нагрузка скорее неприятна, чем опасна. Но поддержка принципа и готовность жить по конкретным срокам и штрафам, как показывает опыт любого регулирования, не одно и то же.
Слабые места
Туман вокруг исполнения. Представитель штата отказался уточнить, как именно будут применяться меры принуждения к тем, кто не зарегистрируется. Закон строг на бумаге, но практика надзора ещё не создана.
Порог в $500 млн. Он охватывает действительно крупных игроков, но оставляет вопрос о том, как быть с быстрорастущими моделями небольших компаний.
Федеральная тень. В декабре 2025 года Дональд Трамп подписал указ 14365, направленный против «лоскутного» регулирования ИИ на уровне штатов и создающий федеральную группу для судебных исков. Но юристы напоминают, что указ сам по себе не отменяет законы штатов: преимущество федерального права должно опираться на закон Конгресса. По подсчётам Model Diplomat, за первую половину 2026 года штаты приняли 109 законов об ИИ, а RAISE Act остаётся в силе. До Рождества стоит ждать исков и политического давления.
Политический контекст
Хокул подаёт закон как защиту людей от технологических магнатов. В её риторике звучит жёсткий тон: она говорит, что индустрия предлагает обществу гонку «к обрыву ИИ» и называет сопутствующий ущерб приемлемым. Это сигнал, что Нью-Йорк рассчитывает на роль образца для других штатов. Оппоненты возразят, что разнобой правил повышает издержки и тормозит инновации, а сторонники ответят, что без обязательных правил безопасность остаётся вопросом доверия.
Что дальше
Три вопроса определят, станет ли закон настоящим инструментом или формальностью. Как DIGIT будет определять «критический инцидент» и проверять отчёты? Попытается ли федеральная администрация оспорить закон до 1 января? И насколько сильно разойдутся нью-йоркские, калифорнийские и иллинойсские требования на практике? Ответы на эти вопросы важнее самого факта регистрации.
Примечания: часть изданий пишет, что закон «вступил в силу». Это неточно: 10 ноября открылась регистрация, а сам закон действует с 1 января 2027 года. Данные об иллинойском и калифорнийском законах взяты из материала TechCrunch и не проверялись по текстам законов. Могу оформить статью в документ.
Сергей Сорокин, Константин Трофимов, Сергей Соколов
Специально для discred.ru