Области практики

Регулирование ИИ

2026.05.07

Регулирование ИИ представляет собой многоуровневую систему, объединяющую Рамочный закон об ИИ и подзаконный акт к нему, ведомственные уведомления и руководства, а также Закон Республики Корея о защите персональных данных. Ведется работа по адаптации к изменениям в регулировании и политике.

1. Регулирование ИИ | Рамочный закон, подзаконный акт и текущее состояние регуляторной среды

Текущее состояние регуляторной среды: Рамочный закон об ИИ и подзаконный акт

Регулирование ИИ стало активно развиваться после вступления в силу 22 января 2026 года «Рамочного закона о развитии искусственного интеллекта и создании основы доверия» (далее — Рамочный закон об ИИ) и подзаконного акта к нему.

Рамочный закон об ИИ регулирует не все системы искусственного интеллекта, однако устанавливает для отдельных видов обязанности, непосредственно влияющие на общую структуру бизнеса и проектирование услуг.

∙ ИИ с высоким уровнем воздействия, способный существенно повлиять на жизнь, здоровье и основные права

∙ генеративный ИИ, создающий тексты, изображения, видео и иной контент

∙ высокопроизводительный ИИ, обладающий вычислительной мощностью выше установленного уровня

В отношении таких систем устанавливаются обязанности по предварительному уведомлению и маркировке, предварительной проверке соответствия категории ИИ с высоким уровнем воздействия, разработке мер управления рисками и способов предоставления объяснений, защите пользователей и хранению документов в течение 5 лет.

Возникновение рисков, связанных с регулированием

Основные сложности возникают на этом этапе.

▷ Относится ли эта услуга к ИИ с высоким уровнем воздействия?

▷Достаточно ли такого объяснения для выполнения обязанности по предоставлению объяснений?

▷Соответствует ли этот способ маркировки требованиям к обозначению дипфейков?

▷Какой уровень мер управления рисками следует считать надлежащим?

Эти вопросы находятся на пересечении технической оценки и правового толкования, поэтому их сложно разрешить исключительно посредством внутренней комплаенс-проверки.

В настоящее время применение Рамочного закона об ИИ находится на начальном этапе, а критерии его толкования и применения продолжают формироваться.

Подзаконные акты, ведомственные уведомления и руководства, вероятно, будут конкретизироваться путем дальнейшего принятия и внесения изменений; обсуждение политики в Национальном собрании и правительстве также продолжается.

В связи с этим компаниям необходимо наряду с соблюдением действующих норм принимать стратегические меры на этапе формирования законодательства и институтов, включая представление мнений по проектам изменений подзаконных актов, совместные действия отрасли и консультации по вопросам политики.

Обзор ключевых обязанностей по базовому закону об AI
Подробнее

2. Регулирование ИИ | Правовые риски, которые могут возникнуть на практике

Реальные правовые риски регулирования ИИ

Нарушение требований к ИИ не ограничивается вопросом об административном штрафе.

Ошибочная оценка соответствия категории ИИ с высоким уровнем воздействия может повлечь следующие риски.

∙ вынесение предписания об устранении нарушений и наложение административного штрафа

∙ начало проверки фактических обстоятельств

∙ освещение в СМИ и репутационные риски

∙ одновременное нарушение Закона Республики Корея о защите персональных данных и отраслевых требований

∙ возможное возмещение вреда и возникновение коллективных споров

В случае сервисов генеративного ИИ нарушение обязанности по маркировке может непосредственно повлиять на доверие к платформе, а использование ИИ с высоким уровнем воздействия в таких сферах, как наем, кредитование и оценка, с высокой вероятностью может вызвать споры о дискриминации и нарушении основных прав.

Ключевой вопрос регулирования ИИ состоит не только в наличии нарушения, но и в том, как регулирующий орган истолкует соответствующие обстоятельства и применит нормы.

У компаний, ведущих деятельность на глобальном рынке, могут одновременно возникать коллизии с Регламентом ЕС об ИИ, GDPR, требованиями к трансграничной передаче данных и иными нормами. Толкование корейского регулирования ИИ также может влиять на стратегию соблюдения зарубежных требований.

Необходимость реагирования на регуляторные требования

В сфере регулирования ИИ практическими критериями в большей степени служат административное толкование и направление правоприменения, чем сам текст закона.

Следующие вопросы сложно разрешить исключительно на основе внутренней оценки без взаимодействия с регулирующим органом.

∙ критерии отнесения конкретного сервиса ИИ к категории с высоким уровнем воздействия

∙ пределы допустимых способов маркировки генеративного ИИ

∙ уровень мер по обеспечению безопасности и надежности, а также объем их документирования

∙ возможность применения исключений и стратегия реагирования на проверку фактических обстоятельств

Если компания развивает бизнес, руководствуясь только собственной оценкой при отсутствии ясных критериев толкования, нельзя исключить, что регулирующий орган впоследствии потребует полностью изменить структуру проекта или прекратить его реализацию.

Поэтому помимо анализа законодательства необходимо заранее определить подход к толкованию и при необходимости включить в стратегию консультации с компетентными органами.

3. Регулирование ИИ | Объем сопровождения

Регулирование ИИ находится на начальном этапе применения нового закона, когда формируются критерии толкования и направления государственной политики.

Дэрюн посредством стратегического взаимодействия с компетентными органами помогает компаниям не ограничиваться последующим соблюдением установленных требований, а участвовать в процессе определения критериев.

∙ предварительная проверка соответствия категории ИИ с высоким уровнем воздействия и сопровождение запросов о подтверждении

∙ содействие при направлении запросов в компетентные министерства, обращении за официальным толкованием и проведении консультаций по вопросам политики

∙ представление мнений по проектам принятия и изменения подзаконных актов и ведомственных уведомлений, а также консультации по вопросам политики

∙ разработка стратегии совместного реагирования на уровне отраслевых ассоциаций и объединений

∙ консультирование по подаче заявок в регуляторную песочницу, получению специальных разрешений на пилотное тестирование и согласованию их условий

Дэрюн постоянно отслеживает тенденции государственной политики и анализирует критерии, формирующиеся на начальном этапе правоприменения, чтобы компании могли активно участвовать в процессе их формирования, а не только реагировать на уже установленные требования.

Комплексное сопровождение проверок и споров

Регулирование ИИ начинается с вопросов административного толкования, однако при переходе к проверке фактических обстоятельств, предписанию об устранении нарушений или наложению административного штрафа оно может сразу перерасти в спор.

Дэрюн предоставляет комплексное сопровождение в сфере регулирования и проверок, а также административного обжалования и судопроизводства без разрыва между отдельными этапами.

∙ сопровождение при проверке фактических обстоятельств и разработка стратегии представления материалов

∙ реагирование на предписания об устранении нарушений и решения о наложении административного штрафа, а также ведение административного обжалования в досудебном порядке и административного судопроизводства

∙ разработка стратегии защиты по вопросам одновременного нарушения отраслевых требований в сферах персональных данных, финансов, медицины и других отраслях

∙ анализ коллизий с глобальным регулированием ИИ, включая Регламент ЕС об ИИ, и разработка стратегии реагирования

Последовательность стратегии от консультаций по вопросам политики до проверок и разрешения споров позволяет одновременно защищать непрерывность деятельности и стоимость компании.

Практический эффект для компании

Реагирование на регулирование ИИ в сочетании со стратегической работой позволяет получить следующие практические результаты.

∙ снижение рисков толкования по ключевым вопросам, включая отнесение к категории ИИ с высоким уровнем воздействия

∙ предварительное снижение вероятности проверок фактических обстоятельств, вынесения предписаний об устранении нарушений и возникновения репутационных рисков

∙ разработка рациональной структуры соблюдения требований с учетом сохранения бизнес-модели

∙ заблаговременная подготовка к изменению интенсивности правоприменения вследствие корректировки политики

Регулирование ИИ представляет собой не запрет технологий, а требования к их ответственному использованию.

Однако эти требования могут меняться в зависимости от государственной политики и административного толкования.

Дэрюн рассматривает эти вопросы с позиций реагирования на изменения политики и управления рисками, помогая компаниям сохранять технологическую конкурентоспособность и одновременно поддерживать регуляторные риски на контролируемом уровне.

Что нужно подготовить компании в связи с вступлением в силу базового закона об AI?
Подробнее

4. Регулирование ИИ | Если требуется юридическое сопровождение?

Группа Дэрюн по ИИ и аналитике данных в сфере регулирования ИИ

Соблюдение требований к ИИ становится сферой управления, непосредственно связанной с бизнес-стратегией компании.

Регулирование ИИ, в частности, выходит за рамки технических требований и превращается в управленческий риск, связанный со стоимостью компании, инвестициями, M&A, проверкой при листинге, оценкой ESG и другими вопросами.

Ошибки толкования на начальном этапе могут повлечь не только административный штраф, но и изменение бизнес-модели, задержку инвестиций и снижение стоимости компании.

Система сопровождения Дэрюн

Для работы в таких условиях Дэрюн создала комплексную систему сопровождения, центральную роль в которой играет группа по ИИ и аналитике данных.

Отдел комплаенса в сфере ИИ предварительно выявляет правовые риски, которые могут возникнуть на всех этапах внедрения~эксплуатации ИИ, и комплексно оценивает соответствие Рамочному закону об ИИ, Закону Республики Корея о защите персональных данных и отраслевым требованиям.

Отдел стратегии вертикального ИИ учитывает особенности регуляторной среды в финансовой сфере, производстве, здравоохранении, индустрии контента и других отраслях, помогая не только соблюдать требования, но и разрабатывать стратегические решения, соответствующие структуре бизнеса.

Отдел кибербезопасности & кризисного реагирования разрабатывает стратегию взаимодействия с регулирующими органами и внешних коммуникаций при утечке персональных данных, хакерской атаке или инциденте информационной безопасности, а отдел цифровой криминалистики & электронного раскрытия доказательств создает основу для реагирования на проверки и споры посредством анализа электронных доказательств и систематизации фактических обстоятельств.

Если при внедрении или расширении использования ИИ требуется определить его соответствие категории с высоким уровнем воздействия, разработать маркировку и систему управления рисками либо подготовить стратегию взаимодействия с компетентными органами, можно обратиться в Дэрюн за юридическим консультированием по вопросам ИИ.

Дэрюн предоставляет последовательное стратегическое сопровождение соблюдения регуляторных требований — от этапа формирования политики до реагирования на проверки.