Базовые правила регулирования ИИ, которые должен знать каждый предприниматель
Владелица сети фалафельных из трёх точек в Герцлии весной начала использовать ИИ-инструмент для первичного отбора резюме. Потом подруга прислала ей статью про европейский AI Act и спросила, нужно ли ей теперь беспокоиться. Бухгалтер не знал, веб-разработчик тоже не знал, а быстрый поиск в основном выдавал статьи юридических фирм, написанные для транснациональных корпораций. Именно в этом разрыве между тем, что регулирование ИИ существует, и тем, что это значит для бизнеса с двенадцатью сотрудниками, застревает большинство владельцев малого бизнеса.
Что на самом деле значит отсутствие отдельного закона об ИИ в Израиле
Израиль не принял отдельный закон об искусственном интеллекте, и нет единого документа, который нужно было бы сверить по списку. Вместо этого правительство выбрало подход через политику: документ 2023 года закрепил принцип ответственных инноваций как основной ориентир и поручил существующим отраслевым регуляторам, в финансах, здравоохранении, страховании и других сферах, писать собственные правила под свою специфику, а не ждать единого закона. Это не значит, что правила вообще не действуют. Управление по защите персональных данных уже опубликовало проект рекомендаций именно об ИИ, где речь идёт об оценке рисков, о том, чтобы сообщать людям, когда они имеют дело с ИИ-системой, о проверке на предвзятость и о сохранении участия человека в решениях, которые влияют на чью-то жизнь.
Последний пункт уже касается многих малых предприятий. Если вы используете ИИ для отбора кандидатов на работу, оценки лидов по шкале или для одобрения либо отклонения запроса клиента, вы уже находитесь в зоне действия этих рекомендаций, а существующий израильский закон о защите частной информации, не новый закон об ИИ, уже регулирует, как вы собираете и используете данные, на которых работает этот ИИ.
Распространяется ли европейский AI Act на бизнес из Израиля
Европейский AI Act в некоторых случаях действует за пределами ЕС, примерно как GDPR: если вы продаёте на европейский рынок или результат работы вашей ИИ-системы влияет на людей, находящихся там, закон может применяться к вам даже без офиса в Европе. Хорошая новость для большинства малых израильских компаний в том, что самая жёсткая часть закона, обязательные требования для высокорисковых систем вроде тех, что используются при найме, кредитном скоринге или биометрической идентификации, была перенесена: для отдельных высокорисковых систем срок соблюдения теперь назначен на декабрь 2027 года вместо августа 2026, а значит времени больше, чем предполагали заголовки год назад.
А вот требования о прозрачности сроков не сдвинули. Правила о том, что нужно сообщать, когда контент создан ИИ, или что клиент общается с ботом, а не с человеком, остаются в силе по прежнему графику, и именно они с наибольшей вероятностью коснутся малого бизнеса, использующего ИИ-чат-бота на сайте или в WhatsApp.
Где регулирование уже проявляется в повседневных решениях
Большинство владельцев малого бизнеса не будут сами создавать высокорисковую ИИ-систему, но вопрос прозрачности актуален уже сегодня, пусть не всегда в виде строгого юридического требования: сообщить клиенту, что он общается с ботом, прежде чем он эмоционально вовлечётся в разговор, это и хорошая практика, и то, чего всё больше ожидают регуляторы. То же касается автоматических решений, которые напрямую затрагивают человека, например отказа в возврате средств или отклонения кандидата на основе исключительно вывода алгоритма без участия человека.
Отраслевые правила значат больше, чем думает большинство владельцев бизнеса. Клиника, использующая ИИ для приёма пациентов, подчиняется требованиям приватности в здравоохранении независимо от того, что написано в общей политике по ИИ, а бизнес, обрабатывающий платёжные данные через ИИ-инструмент, всё равно обязан соблюдать те же финансовые правила, что и раньше. ИИ-слой не отменяет эти обязательства, он добавляется поверх них.
Что разумно сделать владельцу малого бизнеса прямо сейчас
Учитывая, что многое здесь ещё в движении, и учитывая, что это справочная информация, а не юридическая консультация, практичный шаг, это вести короткую внутреннюю заметку о том, какие ИИ-инструменты вы используете, какие данные они затрагивают, и проверяет ли человек любое решение, которое влияет на клиента, прежде чем оно станет окончательным. Одна эта привычка покрывает большую часть того, чего сейчас требуют израильские рекомендации, и ставит вас впереди большинства конкурентов, которые вообще об этом не задумывались.
Если ваш бизнес продаёт в Европу, или вы используете ИИ для найма, кредитных решений или чего-либо, связанного с биометрическими данными, стоит коротко посоветоваться с юристом, который специально следит за этой темой, потому что и израильские отраслевые рекомендации, и европейский график всё ещё меняются, а статья двухлетней давности на эту тему уже устарела.