Home › News

Как закон пытается догнать нейросети: регулирование генерации фейковых изображений

12.08.2026

Когда в 2017 году на Reddit появился первый популярный алгоритм замены лиц в видео, мало кто предполагал, куда это приведёт. Технология прошла путь от забавных роликов с Николасом Кейджем до инструмента, способного разрушить репутацию человека за несколько часов. Сегодня создание синтетических изображений стало доступно любому — достаточно базового промпта и фотографии жертвы. Юридические системы большинства стран оказались к этому не готовы.

Что именно регулируют

Разговоры о «запрете дипфейков» упрощают реальность. Законодатели разделяют несколько принципиально разных сценариев использования:

• Пародия и сатира — когда очевидно, что изображение не настоящее, и оно служит комической цели
• Дезинформация — создание фейковых новостей, заявлений политиков, ложных свидетельств
• Коммерческое использование — подмена лица для рекламы без согласия человека
• Сексуализированный контент — генерация откровенных изображений реальных людей без их ведома

Последняя категория стала главной болевой точкой. Статистика показывает экспоненциальный рост жалоб: если в 2019 году фиксировались единичные случаи, то к 2024-му количество пострадавших исчисляется сотнями тысяч. При этом подавляющее большинство жертв — женщины.

Модель Соединённых Штатов: федеральный вакуум и штаты-первопроходцы

На федеральном уровне США до недавнего времени не существовало закона, напрямую направленного против дипфейк-порнографии. Пострадавшие были вынуждены обращаться к общим нормам о защите частной жизни, авторском праве или преследовании за вымогательство — когда создатели требовали деньги за удаление контента.

Ситуация начала меняться в 2023–2024 годах. Вирджиния стала первым штатом, принявшим специфический закон ещё в 2019-м, но настоящая волна законодательной активности пришла позже. Калифорния, Техас, Миннесота и ряд других штатов приняли акты, криминализирующие создание и распространение синтетических откровенных изображений. Типичное наказание — от штрафа до нескольких лет лишения свободы, причём ответственность ложится и на того, кто создаёт, и на того, кто распространяет.

Федеральный проект закона DEEPFAKES Accountability Act обсуждается с 2019 года, но его принятие тормозится дискуссиями о границах свободы слова. Критики указывают, что чрезмерно широкие формулировки могут задеть легитимное творчество.

Европейский подход: GDPR как неожиданный инструмент

Евросоюз оказался в лучшей позиции благодаря Общему регламенту по защите данных. GDPR даёт человеку право на удаление персональных данных и контроль над их использованием. Изображение лица суды большинства стран ЕС признают биометрическими персональными данными — а значит, их обработка без явного согласия нарушает регламент.

Новый Акт об искусственном интеллекте, вступающий в силу поэтапно, вводит дополнительный слой регулирования. Системы генерации контента классифицируются по уровням риска. Создатели таких моделей обязаны внедрять технические меры против генерации незаконного контента и маркировать выходные данные. Насколько это реально — отдельный вопрос.

Отдельно стоит упомянуть национальные законы. Франция ещё в 2024 году ужесточила наказания за создание синтетических изображений сексуального характера — до двух лет тюрьмы и значительных штрафов. Великобритания включила соответствующие нормы в Online Safety Act, возложив ответственность на платформы за удаление такого контента.

Российская практика: статья 152.1 и её пределы

В России основным инструментом борьбы с нелегитимным использованием изображений стала статья 152.1 УК РФ («Нарушение неприкосновенности частной жизни»). Она предусматривает ответственность за незаконное распространение информации о частной жизни лица, составляющей его личную или семейную тайну. Максимальное наказание — до двух лет лишения свободы при наличии тяжких последствий.

Проблема применения этой статьи к дипфейкам заключается в нескольких факторах. Во-первых, судам нужно устанавливать, что распространённое изображение действительно идентифицирует конкретного человека — а нейросети иногда создают «усреднённые» лица, которые трудно привязать к реальному человеку. Во-вторых, доказать авторство конкретного пользователя сложно: сервисы генерации часто работают анонимно, а логи хранятся непродолжительное время.

Дополнительный рычаг — статья 128.1 УК РФ о клевете, если сопровождавший изображение текст содержит заведомо ложные сведения. Но это не решает проблему собственно визуального контента без сопроводительного нарратива.

Технические меры: водяные знаки и детекторы

Законодатели всё чаще возлагают на разработчиков сервисов генерации обязанность внедрять защитные механизмы. На практике это выглядит так:

1. Водяные знаки (C2PA и аналоги) — криптографическая подпись, встраиваемая в метаданные изображения. Позволяет отследить, какой сервис сгенерировал файл. Проблема: метаданные легко удаляются, а водяные знаки в самом изображении могут быть искажены простым сжатием.
2. Фильтры запросов — блокировка промптов, содержащих имена реальных людей в сочетании с откровенными терминами. Работает на уровне интерфейса, но обходится синонимами, транслитерацией, описательными формулировками.
3. Детекторы дипфейков — алгоритмы, анализирующие артефакты генерации: аномалии в отражениях глаз, несоответствие освещения, неестественную текстуру кожи. Точность лучших моделей достигает 95%, но это значит, что из ста изображений пять проходят мимо — при масштабах проблемы этого слишком много.

Крупные игроки вроде OpenAI, Stability AI и Google действительно внедряют такие механизмы. Но экосистема включает сотни открытых моделей, которые можно запустить локально без каких-либо ограничений. Закрыть этот канал технически невозможно без тотального контроля над вычислительными ресурсами — что само по себе создаёт беспрецедентные риски для свободы.

Ответственность платформ: где проходит граница

Ключевой вопрос регулирования — должен ли хостинг, социальная сеть или мессенджер нести ответственность за контент, загружаемый пользователями. Ответы разнятся кардинально.

Американский Section 230 исторически освобождает платформы от ответственности за пользовательский контент. Это позволяет дипфейк-материалу годами оставаться на крупных сайтах, пока пострадавший не подаст жалобу — и даже после этого процесс удаления может занять недели. Законопроекты о снятии защиты с контента, созданного ИИ, обсуждаются, но лоббисты технологических компаний успешно их тормозят.

Европейский DSA (Digital Services Act) действует жёстче: платформы обязаны иметь механизмы оперативного рассмотрения жалоб и удалять незаконный контент в течение 24 часов. Несоблюдение грозит штрафами до 6% мирового оборота. Это заставило компании инвестировать в модерацию, но объём генерируемого контента растёт быстрее, чем возможности человеческих и автоматических модераторов.

Проблема доказывания и юрисдикции

Даже при наличии хорошего закона практическое применение сталкивается с препятствиями. Создатель дипфейка может находиться в одной стране, сервер сервиса — в другой, а жертва — в третьей. Экстрадиция за подобные преступления — редкость, а международные соглашения о правовой помощи работают медленно.

Ещё одна сложность — установление факта вреда. В традиционном праве вред от клеветы или нарушения приватности часто измеряется репутационными и финансовыми потерями, которые нужно доказать. Когда синтетическое изображение распространяется в анонимных Telegram-каналах или на зарубежных форумах, отследить масштаб распространения и связать его с конкретными последствиями для жертвы практически невозможно.

Что меняется прямо сейчас

Тренд очевиден: законодательство движется в сторону конкретизации запрещённых действий и расширения круга ответственных лиц. Параллельно формируется судебная практика, которая постепенно заполняет пробелы.

Несколько направлений, за которыми стоит следить:

• Гражданские иски против создателей сервисов — а не только против пользователей. Первый прецедент уже состоялся: в США подростка, чьё лицо было использовано в дипфейк-порнографии одноклассниками, суд обязал выплатить компенсацию, а также рассмотрел вопрос о соучастии платформы-хостинга.
• Обязательная маркировка всего ИИ-генерированного контента — не только откровенного, а любого. Китай уже внедрил это требование, и некоторые европейские законодатели рассматривают аналогичные инициативы.
• Право на «цифровое забвение» в контексте дипфейков — обязанность поисковиков и агрегаторов исключать из индекса синтетический контент по заявлению пострадавшего.

Полностью исключить создание фейковых изображений невозможно — технология существует и будет развиваться. Реалистичная цель регулирования состоит не в запретах, а в создании таких условий, при которых создание и распространение подобного контента становится юридически рискованным и технически затруднённым настолько, чтобы подавить массовые проявления проблемы. Достигнут ли текущий набор законов этой цели — вопрос, на который судебная система будет отвечать ещё несколько лет.