Закон РК об искусственном интеллекте: что он требует от бизнеса

Классы риска

Владелец ИИ-системы сам относит её к одному из трёх классов. Минимальный риск: влияние на пользователей незначительно. Средний: система может причинить материальный или моральный вред или снизить эффективность работы. Высокий: сбой может привести к чрезвычайной ситуации или угрозе обороне, безопасности, жизни и здоровью людей.

Прозрачность и маркировка

Пользователь должен знать, что взаимодействует с ИИ или получает результат, созданный ИИ. Синтетический контент (сгенерированные изображения, видео, голос) должен иметь машиночитаемую метку и видимое предупреждение.

Запрещённые практики

• манипулятивные техники, искажающие поведение человека;
• использование уязвимостей людей, например возраста или инвалидности;
• социальный скоринг;
• распознавание эмоций без согласия, кроме случаев, предусмотренных законом;
• дискриминационная биометрическая классификация, например по расе или политическим взглядам.

Системы высокого риска

Для них нужно управление рисками на всём жизненном цикле и техническая документация, соразмерная риску. Попасть в перечень доверенных систем можно добровольно, после аудита.

Ответственность

Поправки в Кодекс об административных правонарушениях вводят штрафы для владельцев ИИ-систем, например за отсутствие предупреждения о синтетическом контенте или за отсутствие управления рисками для систем высокого риска. По обзору EY, для крупного предприятия штраф составляет 100 МРП, это 432 500 ₸ при МРП 4 325 ₸ в 2026 году. Пользователи получили права: знать об автоматизированных решениях, требовать исправления, быть защищёнными от дискриминации.

Связь с законом о персональных данных

Если ИИ обрабатывает персональные данные, действует и закон РК № 94-V «О персональных данных и их защите». Он требует хранить персональные данные в базе на территории Казахстана, а изображение лица для идентификации относит к биометрическим данным. Отсюда спрос на локальные модели.

1. Составьте реестр: где в компании уже используется ИИ, включая личные аккаунты сотрудников.
2. Определите класс риска каждой системы и запишите обоснование.
3. Предупреждайте людей: в чат-ботах, письмах и на сайте указывайте, что ответ подготовил ИИ.
4. Маркируйте синтетический контент: сгенерированные изображения, видео и голос.
5. Проверьте данные: где хранятся персональные данные, не уходят ли они за рубеж через ИИ-сервисы.
6. Переведите сотрудников на корпоративные тарифы с отключённым обучением на ваших данных: ChatGPT и Claude для компаний.
7. Назначьте ответственного и закрепите правила использования ИИ во внутреннем документе.

Это обзор, а не юридическая консультация. Номера статей и детали проверяйте по официальному тексту закона.

Источники: текст закона на adilet.zan.kz; обзор EY; обзор PwC. Проверено 04.11.2026.