Фундаментом системы регулирования ИИ должен стать риск-ориентированный подход. Оценка риска и возможных последствий использования ИИ должна быть обязательным предварительным условием выбора конкретных механизмов регулирования. Если последствия использования технологии минимальны и обратимы, государству следует концентрироваться на: — регуляторных «песочницах»; — саморегулировании; — отраслевых стандартах; — создании равных возможностей для участников рынка разного масштаба; — субсидировании социально значимых направлений; — ограничении ответственности; — экспериментальных правовых режимах; — упрощённом доступе к данным и испытательной инфраструктуре. По мере роста риска должны применяться: — обязательный аудит; — требования к качеству данных; — регистрация и журналирование решений; — государственный или независимый человеческий контроль; — специальные режимы ответственности; — государственная сертификация; — лицензирование; — ответственность за причинённый вред. Если последствия являются необратимыми и недопустимыми, такие практики должны быть прямо запрещены. Отдельное значение имеет прозрачность регулирования. Правила должны быть понятными, предсказуемыми и не создавать широких возможностей для произвольного усмотрения правоприменителя. При этом уже на раннем этапе необходимо закрепить единые стандарты маркировки. Конечный потребитель должен понимать, что при создании товара, услуги или решения использовался ИИ или Ai-агенты. Особое значение имеет разделение: — ответственности за нарушение формальных требований регулирования; — ответственности за реальные негативные последствия использования ИИ. Формальные нарушения, не повлекшие ущерба правам и законным интересам граждан и организаций, не должны автоматически становиться основанием для чрезмерного наказания участников рынка. Одновременно в особо значимых для государства сферах — например, в обороне, финансовой стабильности, критической инфраструктуре или здравоохранении — даже при отсутствии формального нарушения требований негативные последствия использования ИИ должны становиться основанием для проверки и применения мер ответственности. Дополнительно в высокорисковых сферах необходимо закрепить: — право человека на пересмотр решения, принятого с использованием ИИ; — обязанность обеспечить разумную объяснимость и проверяемость таких решений; — возможность последующего аудита логики принятия решения. Вторым уровнем регулирования должно стать активное участие профессионального сообщества и саморегулируемых организаций. Государство должно учитывать позицию участников отрасли и передавать часть вопросов на саморегулирование там, где это допустимо с точки зрения уровня риска. Главной целью государственного регулирования должно стать создание безопасной и удобной среды для развития технологий искусственного интеллекта, а не формирование системы тотальных запретов. Иначе разработчики и компании будут вынуждены искать более благоприятные юрисдикции для развития своего бизнеса. Отдельно следует отметить, что государство, заинтересованное в создании собственной экосистемы искусственного интеллекта, должно выступать не только регулятором, но и крупнейшим заказчиком таких технологий. Для достижения стратегических целей государство также может предоставлять разработчикам доступ к отдельным массивам информации ограниченного доступа в рамках экспериментальных правовых режимов и при наличии необходимых гарантий безопасности.