United States
United States Congress
law
changed
Правоохранительным органам штатов, местного и племенного уровня разрешают тратить средства ряда федеральных грантовых программ на расследование финансового мошенничества, в том числе в отношении пожилых, и схем «откорма свиньи» (pig butchering), когда жертву постепенно склоняют переводить всё большие суммы, обычно в криптовалюте, на фиктивную инвестиционную площадку. Федеральные ведомства смогут помогать им и центрам обмена информацией в применении инструментов отслеживания операций в блокчейне. Министерство финансов и Сеть по борьбе с финансовыми преступлениями (FinCEN) отчитываются о состоянии мошенничества в стране, о совершённых преступлениях, гражданских и уголовных делах и мерах федеральных органов.
United States
United States Congress
law
changed
Медицинскому работнику гарантируют право отклонить вывод системы поддержки клинических решений на основе искусственного интеллекта — технологии, которая по алгоритмам, клиническим рекомендациям или обучающим данным выдаёт прогнозы, рекомендации и оценки. Клиники, страховые планы и государственные учреждения, применяющие такие системы, обязаны принять правила, допускающие самостоятельное суждение врача, обучить персонал и создать совещательный комитет; исполнение контролирует Министерство здравоохранения и социальных служб, за нарушение — гражданские штрафы. Увольнять, дискриминировать или иначе преследовать за отмену рекомендации запрещено; здесь надзирает Министерство труда, а работник вправе подать жалобу или иск. Иск против работодателя может предъявить и штат.
United States
United States Congress
law
changed
Частные организации сферы здравоохранения обяжут применять минимальный набор мер кибербезопасности, в том числе многофакторную аутентификацию. Министерство здравоохранения и социальных служб уточняет стандарты, при соблюдении которых штраф за нарушение приватности и защиты медицинских сведений смягчается, раз в два года обновляет план киберзащиты для собственного персонала, обучает кадры, консультирует сельские учреждения и назначает одного ответственного за координацию этой работы. Вместе с Агентством по кибербезопасности и защите инфраструктуры (CISA) готовится совместный план реагирования на крупные инциденты. Уведомляя пациентов об утечке медицинских данных, поставщики услуг и страховые планы обязаны указывать число пострадавших.
United States
United States Congress
law
changed
Человек, изображённый на интимном дипфейке, получает право на федеральный гражданский иск. Ответчиком становится тот, кто без его согласия заведомо распространил, изготовил, хранил с целью распространения либо заказал и получил интимную цифровую подделку (intimate digital forgery) — правдоподобное изображение узнаваемого лица, созданное программой, машинным обучением или иным техническим способом. Расширяются и взыскания за распространение подлинных интимных изображений: добавляются штрафные убытки и доход нарушителя от такого использования. Давность — 10 лет с момента, когда потерпевший узнал о нарушении или достиг 18 лет, смотря что позже.
United States
United States Congress
law
Закон создаёт федеральное право интеллектуальной собственности на голос и визуальное сходство, защищая людей от несанкционированных цифровых копий (в том числе созданных с помощью генеративного ИИ). Каждый вправе разрешать использование своего голоса или образа; это право не отчуждается при жизни, но может лицензироваться и действует после смерти. За распространение без разрешения — гражданская ответственность. Вводятся процедуры уведомления об удалении и встречного уведомления, а также санкции за ложные заявления. Закон имеет преимущественную силу над законами штатов в этой сфере, кроме норм, действовавших на 2 января 2025 года.
United States
United States Congress
law
Министерство сельского хозяйства США получает четыре новых приоритетных направления для исследовательских и внедренческих грантов: механизацию сельхозпроцессов с упором на уборку специальных культур (specialty crops); применение искусственного интеллекта в сельском хозяйстве, прежде всего для повышения их урожайности; борьбу с инвазивными видами растений и животных, включая биологические методы; аквакультуру, в том числе разведение ценных водных и морских видов. Два последних направления финансируются только в колледжах и университетах, созданных на земельных грантах. Пункты 21–24 добавляются в § 1672(d) Закона о продовольствии, сельском хозяйстве, охране природы и торговле 1990 года (7 U.S.C. 5925(d)).
United States
United States Congress
law
Закон наделяет Федеральную комиссию по связи (FCC) полномочиями взыскивать в судебном порядке неуплаченные штрафы за нарушения правил телемаркетинга, если Министерство юстиции США не инициирует взыскание в течение 120 дней с момента передачи дела. FCC обязана отдавать приоритет взысканию штрафов свыше 25 миллионов долларов. Документ также уточняет полномочия Комиссии по защите абонентов от нежелательных вызовов.
United States
United States Congress
law
Закон утверждает ассигнования на 2027 финансовый год для деятельности Министерства обороны, военного строительства и оборонных программ Министерства энергетики США, а также устанавливает численность военнослужащих. Документ содержит требования к закупкам вооружений и военной техники (включая ограничения по БПЛА, робототехнике и иностранным поставщикам), финансированию НИОКР с акцентом на ИИ, автономные системы и противодействие дронам, кибербезопасности платформ и защите цепочек поставок. Также вводятся правила идентификации избирателей при федеральных выборах.
United States
United States Congress
law
changed
Онлайн-площадки обяжут защищать несовершеннолетних. Сайты, где более трети содержимого относится к сексуальным материалам, вредным для детей, должны внедрить технологию распознавания несовершеннолетних и закрыть им доступ к такому контенту. Соцсети — по умолчанию отключить детям вовлекающие механики и возможность посторонних писать им, дать родителям управление приватностью и настройками аккаунта, а исчезающие сообщения для несовершеннолетних запретить. Игровые платформы — позволить родителям ограничивать переписку и покупки ребёнка. Чат-боты обязаны сообщать несовершеннолетнему, что он общается с искусственным интеллектом, и давать контакты кризисной службы. Исполнение контролируют Федеральная торговая комиссия и генеральные прокуроры штатов.
United States
United States Congress
law
changed
Программу грантов и технической помощи по кибербезопасности для сельских кооперативов, муниципальных и небольших частных энергокомпаний (продающих менее 4 млн МВт·ч в год) продлевают с ассигнованием 250 млн долларов на 2026–2030 финансовые годы. Минэнерго сможет распределять помощь не только на конкурсной, но и на внеконкурсной основе, обязано выработать критерии отбора. Приоритет получают те, у кого мало собственных ресурсов, кто владеет активами, критичными для надёжности энергосистемы, либо владеет или эксплуатирует оборонно-критическую электроинфраструктуру. Сведения, которыми обмениваются в программе, считаются переданными добровольно и не выдаются по FOIA и аналогичным законам штатов и муниципалитетов.
United States
United States Congress
law
changed
Министр энергетики обязан закрепить за помощниками министра новую группу функций — энергетическую безопасность и чрезвычайные ситуации: защиту и устойчивость энергетической инфраструктуры, новые угрозы, кибербезопасность, снабжение, планирование, реагирование и восстановление. По запросу штата, местных или племенных властей либо компании отрасли ведомство оказывает техническую помощь в предупреждении, обнаружении и отражении угроз энергобезопасности. Новый пункт (12) добавляется в § 203(a) Закона об организации Министерства энергетики (42 U.S.C. 7133(a)); работу министр ведёт во взаимодействии с профильными федеральными органами.
United States
United States Congress
law
Закон США о финансировании Министерства внутренней безопасности на 2026 финансовый год. Он выделяет средства Таможенно-пограничной службе и Иммиграционной и таможенной полиции до 30 сентября 2029 года на найм, оплату труда, обучение и оснащение персонала, а также на технологии пограничного контроля (включая ИИ для обнаружения наркотиков), авиацию, биометрический учёт въезда-выезда и содержание объектов. Средства не могут использоваться на иммиграционные процедуры по ряду статей; вводятся ограничения на закупку недообследованных вышек наблюдения и на набор координаторов обработки после октября 2028 года.
United States
United States Congress
law
Закон обязывает Администрацию по вопросам злоупотребления психоактивными веществами и психического здоровья защищать линию помощи 9-8-8 от киберугроз. Администратор сети должен сообщать в SAMHSA о выявленных инцидентах и уязвимостях, а местные кризисные центры — администратору сети; срок уведомления составляет 24 часа с соблюдением требований конфиденциальности. GAO проводит оценку рисков и уязвимостей линии и докладывает Конгрессу. Требования дополняют существующие нормы отчётности.
United States
United States Congress
law
changed
Счётной палате (GAO) поручают изучить федеральные программы, ресурсы и сервисы, помогающие малым предприятиям выявлять киберриски, оценивать готовность к ним, планировать защиту и восстановление после атак, социальной инженерии и мошенничества, а также искать на это финансирование. В отчёт войдут самые частые атаки на малый бизнес, перечень таких программ, оценка осведомлённости о них и причин разной востребованности, их согласованность и результативность, пробелы в базовых понятиях кибербезопасности и рекомендации по улучшению. Результаты уходят в комитеты по малому бизнесу обеих палат; дополнительных ассигнований закон не требует.
United States
United States Congress
law
changed
Кредиты по программе 7(a) Администрации малого бизнеса разрешат тратить на деловое программное обеспечение и облачные сервисы, включая инструменты с искусственным интеллектом, — для операционной работы, поставки товаров и услуг, расчёта зарплаты, кадров, продаж, выставления счетов и учёта запасов и расходов. Ранее выданные на такие цели кредиты законными быть не перестают; на НИОКР деньги по этой норме не идут, а определение оборотного капитала не сужается.
United States
United States Congress
law
changed
Администрацию малого бизнеса (SBA) обяжут ежегодно отчитываться перед комитетами по малому бизнесу Палаты представителей и Сената о применении искусственного интеллекта и машинного обучения: первый отчёт — через 90 дней после вступления закона в силу, далее ежегодно. Отчёт раскрывает выгоды и риски, включая помехи работе ведомства, и меры управления ими: как сохранить участие человека в важных решениях, какие задачи ИИ выполняет надёжно, какие инструменты уместны и стоит ли их внедрять. Не позднее 30 дней после сдачи отчёта администратор проводит для комитетов брифинг. Термины определяются по 15 U.S.C. 9401.
United States
United States Congress
law
changed
В течение 120 дней после вступления закона в силу Министерство внутренней безопасности через CISA создаёт межведомственную рабочую группу по противодействию поддерживаемым государством киберакторам КНР, включая Volt Typhoon. Председательствует директор CISA, заместителем идёт директор ФБР; в состав входят представители отраслевых агентств по управлению рисками из меморандума NSM-22. Ведомства обязаны передавать группе аналитику, проверки и аудиты; к секретным сведениям допускают только при наличии допуска. Первый доклад Конгрессу — через 540 дней, далее ежегодно пять лет, с закрытым брифингом в течение 30 дней; несекретное резюме публикуется на сайте министерства.
United States
United States Congress
law
Пентагон с согласия израильского минобороны создаёт совместную программу борьбы с беспилотными системами — с отдельным программным офисом и совместными учениями; на неё идёт 150 млн долларов ежегодно в 2026–2030 финансовых годах. Совместные исследования по искусственному интеллекту, кибербезопасности, робототехнике и квантовым технологиям начинаются по запросу израильской стороны и только после передачи Конгрессу соглашения о разделе расходов и прав на интеллектуальную собственность. Противотуннельная и антидроновая программы продлены до конца 2028 года (потолки 80 и 75 млн долларов), резервные запасы — до 2029 года. В Израиле за 180 дней открывается офис Defense Innovation Unit.
United States
United States Congress
law
changed
Таможенно-пограничной службе (CBP) разрешат передавать правообладателям и иным заинтересованным лицам более широкий круг сведений о подозрительном импорте: к данным и изображениям с товара, упаковки и этикеток добавляются упаковочные материалы и транспортные контейнеры, а также непубличная информация от онлайн-площадок, экспресс-перевозчиков, экспедиторов и прочих участников ввоза. Порог для обращения за содействием поднимается с простого подозрения до «разумного подозрения» (reasonable suspicion). Круг получателей дополняется любой стороной, заинтересованной в товаре, по усмотрению руководителя службы; получателя обязаны уведомлять о переданных ему сведениях. Правки вносятся в § 628A Тарифного акта 1930 года.
United States
United States Congress
law
changed
Выделяет ассигнования на 2026 финансовый год ведомствам Министерства внутренней безопасности США: Федеральной службе охраны, генеральному инспектору, Управлению транспортной безопасности, Береговой охране, Секретной службе, Агентству по кибербезопасности и защите инфраструктуры, Федеральному агентству по управлению в чрезвычайных ситуациях, Службе гражданства и иммиграции, центрам подготовки сотрудников правоохранительных органов и Директорату науки и технологий. Денег не получают иммиграционная и таможенная полиция (ICE), таможенно-пограничная служба (CBP) и аппарат министра в части руководства и контроля, хотя прежние законы об ассигнованиях их финансировали.
United States
United States Congress
law
changed
Администрация малого бизнеса за 180 дней должна подготовить учебные материалы и модули об инструментах искусственного интеллекта и выложить их на действующей онлайн-платформе ведомства. Материалы объясняют, как работают модели и в чём пределы их возможностей, как распознать сгенерированный результат, оценивать и снижать риски, защищать введённые данные, работать со сторонними поставщиками, сохранять участие человека в значимых решениях и решать, стоит ли инструмент внедрения. Предпочтение конкретной модели или разработчику запрещено. Достоверность обеспечивают консультации с NIST и постоянная рабочая группа из представителей бизнеса, науки и партнёрских организаций. Новых средств не выделяется.
United States
United States Congress
law
changed
Центры развития малого бизнеса получают новую обязанность — помогать предпринимателям оценивать искусственный интеллект: разъяснять лучшие практики, показывать, как с его помощью готовиться к непредвиденным обстоятельствам, защищать данные и интеллектуальную собственность, укреплять кибербезопасность, соблюдать требования регуляторов и удерживать доверие клиентов, а также встраивать ИИ в операционные процессы и вести разъяснительную работу среди малых предприятий. Определение ИИ берётся из Закона о национальной инициативе в области искусственного интеллекта 2020 года. Дополнительных средств на исполнение не выделяется.
United States
United States Congress
law
Закон продлевает действие раздела VII Закона о надзоре за иностранной разведкой (FISA) до 30 апреля 2029 года и ужесточает контроль за запросами данных в отношении граждан США по разделу 702 FISA. Вводятся ежемесячные проверки запросов со стороны Управления директора национальной разведки, обязательное одобрение таких запросов адвокатами ФБР и уголовная ответственность сотрудников ФБР за нарушение процедур или их фальсификацию. Одновременно закону запрещается Федеральной резервной системе выпускать цифровой рубль центрального банка (CBDC), предлагать финансовые услуги гражданам напрямую и использовать CBDC для денежно-кредитной политики.
United States
United States Congress
law
Включает кибербезопасность в программу выездных консультантов Минсельхоза США (Circuit Rider): специалисты оценивают, насколько системы водоснабжения и водоотведения, обслуживающие менее 10 тыс. человек, защищены от киберугроз, и внедряют у них планы, процедуры и технологии защиты. Финансирование программы продлевается на 2026–2030 финансовые годы и растёт с 25 до 32,5 млн долларов в год, из которых 7,5 млн ежегодно резервируется именно на кибербезопасность. Поправка вносится в статью 306(a)(22) Закона о развитии сельского хозяйства и сельских территорий.
United States
United States Congress
law
Национальный научный фонд обязан в течение года запустить Национальный ресурс исследований ИИ (NAIRR) — общий доступ к данным, вычислительным мощностям, учебным сервисам и испытательным площадкам. Пользуются им исследователи, преподаватели и студенты американских вузов, некоммерческих организаций и федеральных ведомств. Оператора выбирают на открытом конкурсе; он отдаёт заметную долю годовых вычислительных квот проектам о приватности, этике, безопасности и надёжности ИИ, устанавливает минимальные требования защиты по стандартам NIST и назначает ответственного за исследовательскую безопасность. Плата за доступ допускается при обязательном бесплатном тарифе. Надзирает руководящий подкомитет при Управлении научно-технической политики, отчёт публикуется ежегодно.
