Что меняет Закон об ИИ для бизнеса: 5 пунктов

18 января 2026 года в Казахстане вступил в силу Закон «Об искусственном интеллекте», один из первых подобных законов в Центральной Азии. Для компании, которая просто ставит чат-бота в WhatsApp, он не означает гору бюрократии, но пять вещей знать стоит.

1. Вы сами классифицируете свою систему по риску

Закон делит системы ИИ на минимальный, средний и высокий уровень риска. Определяет категорию сам владелец или оператор системы: вы или ваш подрядчик от вашего имени. Для типового AI-ассистента поддержки клиентов это, как правило, минимальный или средний риск. Высокий риск: системы, связанные с реагированием на чрезвычайные ситуации, обороной, безопасностью или прямой угрозой для жизни людей.

2. Клиент должен знать, что говорит с ИИ

Это, пожалуй, самое практичное требование для малого и среднего бизнеса: пользователя нужно информировать о взаимодействии с системой ИИ. На практике достаточно одной строки в начале диалога. Не пытайтесь выдавать ассистента за живого сотрудника: это прямое нарушение закона, а не просто вопрос этики.

3. Синтетический контент нужно маркировать

Если вы используете сгенерированные ИИ изображения, видео или голос в рекламе, распространять такой контент можно только при маркировке в машиночитаемой форме. Это касается не только чат-ботов, но и генеративного контента для маркетинга.

4. Управление рисками: это процесс, а не разовая бумага

Владельцы систем обязаны внедрять непрерывный процесс управления рисками на протяжении всего жизненного цикла системы. Это значит не «написали политику один раз и забыли», а регулярно пересматривают, как ассистент себя ведёт, какие ошибки допускает и как это исправляется. Для небольшого проекта это укладывается в обычный ежемесячный отчёт по метрикам, который в любом случае стоит вести.

5. Нарушение оборачивается реальным штрафом

За первое нарушение предусмотрен штраф в диапазоне примерно от 64 675 до 432 500 тенге, сумма зависит от размера организации. Повторное нарушение в течение года удваивает сумму. Отдельно закон прямо запрещает системы, которые манипулируют поведением человека, эксплуатируют уязвимость по возрасту или состоянию здоровья, проводят социальную или биометрическую дискриминацию, определяют эмоции без согласия или нарушают законодательство о персональных данных.

Для обычного бизнес-ассистента (поддержки клиентов, записи, обработки заказов) закон сводится к трём практическим шагам: сообщить клиенту, что это ИИ; не пытаться манипулировать или скрытно анализировать эмоции; вести минимальную документацию о том, как система работает и что с ней делать при сбое. Всё это мы закладываем в проект по умолчанию, а не оформляем отдельно и за дополнительную плату.