Минцифры вводит три класса AI-моделей: суверенные, национальные и доверенные — разные права доступа

Минцифры России разработало законопроект об основах государственного регулирования применения искусственного интеллекта, вводящий трёхклассовую систему AI-моделей с различными правами доступа к государственным системам и критической инфраструктуре.

Три класса AI-моделей

1. Суверенные модели

• Разработаны полностью в России
• Обучены исключительно на российских данных
• Инфраструктура хранится в российских ЦОД
• Нет зависимости от иностранных компонентов в supply chain
• Право: неограниченное использование в любых государственных системах

2. Национальные модели

• Разработаны в России
• Могут использовать международные опенсорсные компоненты
• Производственная инфраструктура в России
• Право: использование в большинстве государственных систем с ограничениями

3. Доверенные модели

• Могут быть разработаны за рубежом
• Прошли проверку ФСБ и ФСТЭК России
• Сертифицированы по российским требованиям безопасности
• Право: допускаются в государственные ИС и КИИ при наличии сертификата

Что это означает на практике

Для государственных заказчиков:

• Только суверенные и доверенные модели могут быть закуплены через государственные тендеры
• GigaChat и YandexGPT претендуют на статус суверенных/национальных
• Иностранные модели (GPT, Claude, Gemini) теоретически могут стать «доверенными» после прохождения сертификации

Для коммерческого сектора:

• Регулирование не запрещает использование любых моделей в коммерческих компаниях
• Но банки и страховщики под надзором ЦБ могут получить требования использовать только доверенные модели

После критики бизнеса: смягчение

Первоначальная версия законопроекта была жёстче. После широкой критики IT-сообщества Минцифры скорректировало требования — в частности, отказалось от обязательной сертификации для всех коммерческих применений AI.