Documents

PL 4394/2026 — Enacts the National Statute of Strategic Data and Brazilian Information Sovereignty, establishes principles, guidelines and general rules for identification,...

Вводит отдельный правовой режим для «стратегических данных» — информационных активов, ценных для суверенитета, экономики, критической инфраструктуры и непрерывности публичных услуг, не затрагивая режим персональных данных по Закону № 13.709/2018 и не меняя отношений собственности и тайны. Данные делятся на четыре категории: основные, критические, чувствительные для национального интереса и отраслевые; правительство вправе вести Национальный реестр таких данных исключительно для планирования. Координацию ведёт создаваемая Национальная система управления стратегическими данными (SINGDE) — федеральные органы, штаты, муниципалитеты, регуляторы, вузы и научные центры; новых структур, должностей и расходов не появляется.

PL 4400/2026 — Enacts the National Data Governance Policy for Artificial Intelligence and provides other measures.

Учреждает Национальную политику управления данными для искусственного интеллекта: качество, целостность, прослеживаемость и интероперабельность наборов данных, применяемых для обучения, проверки и эксплуатации систем ИИ. Обмен данными допускается с оглядкой на защиту персональных данных, законную тайну и кибербезопасность; открытие государственных баз заявлено как поддержка университетов, стартапов и науки. Стратегическими названы данные о биоразнообразии, климате, сельском хозяйстве, здравоохранении и инфраструктуре, приоритетными территориями — Правовая Амазония, приграничье, Полузасушливый регион и малые муниципалитеты. Обязанностей, санкций и уполномоченного органа текст не вводит, исполнение идёт в пределах бюджетных возможностей ведомств.

PL 4479/2026 — Enacts the National Policy for Protection of Brazil's Technological Autonomy, sets out guidelines for national technological sovereignty, protection of critical...

Собирает постоянную государственную политику технологической автономии из нескольких инструментов: Национальной описи стратегических технологических зависимостей (облака, искусственный интеллект, полупроводники, критические операционные системы, цифровая финансовая инфраструктура, кибербезопасность), Индекса национальной технологической автономии, Стратегии национального облака и программ стратегической вычислительной инфраструктуры и искусственного интеллекта с упором на модели на португальском языке. Стратегическими инфраструктурами могут признаваться PIX, Drex, Open Finance, Gov.br и Национальная цифровая идентичность. Госзакупки вправе учитывать критерии суверенитета; правительство может учредить Национальный фонд технологической автономии и Обсерваторию. Приоритет отдан Легальной Амазонии, приграничью, коренным и речным общинам. Подзаконные акты — за 180 дней.

PL 4548/2026 — Enacts the National Policy on Algorithmic Transparency in Essential Services for Elderly People, establishes rights related to the use of automated systems and...

Поставщиков основных услуг — банков, медстраховщиков, операторов связи, энерго- и водоснабжения, соцобеспечения и госсервисов — обяжут предупреждать пожилого клиента, что решение принимает автоматизированная система, и объяснять простым языком её назначение и каналы обращения. При отказе в услуге, приостановке выплаты, блокировке счёта, риск-рейтинге или подозрении в мошенничестве клиент вправе требовать пересмотра живым сотрудником: тот разбирает случай индивидуально, но менять решение не обязан. Систематически худшее обращение только по возрасту запрещено. Контролируют отраслевые регуляторы, орган по защите данных (ANPD) и органы защиты пожилых. Срок вступления — 180 дней.

PL 4695/2026 — Prohibits creation, request, dissemination and facilitation of non-consensual synthetic sexual content depicting an identifiable person, defines offenses,...

Создание, обработку или заказ синтетического изображения, видео либо аудио сексуального характера с узнаваемым человеком без его согласия карают лишением свободы от 2 до 6 лет со штрафом; за администрирование каналов распространения — от 3 до 8 лет, за контент с ребёнком — от 6 до 14 лет. Провайдеры по мотивированному уведомлению жертвы снимают материал за 24 часа (12 часов, если затронут несовершеннолетний), блокируют повторную загрузку по хешу, хранят доказательства 180 дней; сервисы «раздевания» (nudificação) запрещены. Штраф — до 10% выручки группы в Бразилии, вплоть до блокировки сервиса.

H.R. 8671, Bank Fraud Technology Advancement Act of 2026

Четыре банковских регулятора — Управление контролёра денежного обращения, Федеральная корпорация страхования депозитов, ФРС и Национальное управление кредитных союзов — совместно изучат, как банки и кредитные союзы ловят мошенничество продвинутыми средствами: искусственным интеллектом, машинным обучением, поведенческой биометрией, сетевой аналитикой, трассировкой блокчейна. Их интересуют барьеры входа (цена, совместимость, неясность регулирования, доступ к данным), положение небольших местных банков, управление модельным риском и объяснимость моделей. Доклад с законодательными и надзорными предложениями — в Конгресс за 18 месяцев и в открытый доступ, кроме закрытых сведений. Через год после него регуляторы вправе запустить добровольный пилот для местных банков.

H.R. 5351, NSF AI Education Act of 2025

Национальному научному фонду разрешат оплачивать учёбу студентам и аспирантам, чьи программы связаны с искусственным интеллектом: до пяти лет, деньги идут напрямую вузу. Годичные стипендии получат преподаватели, школьные учителя и консультанты, а также практики из индустрии, приходящие преподавать на короткий срок. Фонд создаёт до восьми центров передового опыта по ИИ при общественных колледжах и школах профессионально-технического образования, согласуя работу с региональными технологическими хабами Минторга. Конкурсные гранты вузам и НКО идут на методики преподавания ИИ до двенадцатого класса. Стипендиатом станет только гражданин или постоянный житель США, подтвердивший намерение работать в этой области.

H.R. 4123, Federal Improvement in Technology Procurement Act (FIT Procurement Act)

Федеральные закупки технологий перестраивают через подготовку закупщиков и повышение порогов. Федеральный институт закупок за 18 месяцев запускает пилот практического обучения и межфункциональную программу по закупкам ИКТ — с разделами об облачных вычислениях, искусственном интеллекте и кибербезопасности; программу обучения по искусственному интеллекту передают от Административно-бюджетного управления Управлению общих служб. Отчисления в фонд обучения кадров растут с 5 до 7,5 %. Порог упрощённых закупок поднимается с 250 тыс. до 500 тыс. долларов, микрозакупок — с 10 тыс. до 25 тыс. Управление федеральной закупочной политики снимает барьеры для малого бизнеса.

General Court of the EU, Case T-555/25: refusal to register the word mark OPENAI as an EU trade mark

Американский разработчик ИИ требовал отменить решение апелляционной палаты EUIPO, отказавшей в регистрации словесного обозначения OPENAI для товаров и услуг классов 9, 42 и 45. Суд отклонил иск: англоязычная публика прочитает знак как «open» и «AI», то есть «свободно доступный искусственный интеллект», что описывает их назначение (ст. 7(1)(c) Регламента 2017/1001) и лишает обозначение различительной способности (ст. 7(1)(b)). Ссылки на прежние регистрации EUIPO и охрану более чем в 30 юрисдикциях отвергнуты: режим знаков ЕС автономен, а законность решений палат проверяется только по регламенту. Расходы возложены на заявителя.

PL 3743/2026 - Establishes the Legal Framework for Algorithmic Transparency in Tax Administration, sets governance standards for use of artificial intelligence systems and...

Отобрав налогоплательщика для проверки с помощью алгоритма, инспекция обязана его уведомить: назвать цель системы, в общих чертах методику и основные факторы, по которым дело попало в выборку, — насколько это не раскрывает налоговую тайну. Плательщик вправе запросить разъяснения и человеческий пересмотр. Начислять налог одним лишь автоматизированным решением без индивидуального анализа должностного лица запрещено; при расхождении машины и инспектора действует мотивированное решение последнего. До запуска каждой системы готовится отчёт об алгоритмическом воздействии (RIAT), при существенном изменении модели — новый; ведомства ведут техдокументацию, прослеживаемость решений, контроль смещений и независимый аудит.

PL 3695/2026 - Amends Decree-Law No. 2,848 of December 7, 1940 (Penal Code) to criminalize the offense of fraudulent manipulation of an artificial intelligence system and...

Вводит в Уголовный кодекс ст. 154-C: внедрение или сокрытие мошеннической команды, кода или метаданных, нарушающих работу системы ИИ при принятии решений, классификации, аутентификации или рекомендации, ради незаконной выгоды либо вреда, — лишение свободы от одного до двух лет и штраф. От двух до четырёх лет, если раскрыты персональные или охраняемые законом данные, ущерб превысил 40 минимальных зарплат, затронуты суд, торги, выборы, критическая инфраструктура. Треть сверху — за посягательство на детей, пожилых или госорганы. Санкционированные тесты, аудит и исследование уязвимостей ненаказуемы. Дело возбуждают по заявлению, кроме посягательств на публичный сектор.

Product and Service Defect Liability Law: extending coverage to software

Новый закон устанавливает ответственность производителей и продавцов за вред от недостатков товаров и услуг, включая программное обеспечение и цифровые продукты.

Закон переносит обновлённую Директиву ЕС об ответственности за продукцию: понятие товара охватывает электроэнергию, программное обеспечение и файл цифрового изготовления (digitāla izgatavošanas datne), а «связанная услуга» — цифровой сервис, без которого товар не может работать; при оценке недостатка учитываются требования кибербезопасности и способность товара обучаться после выхода на рынок. Отвечают производитель, изготовитель компонента, импортёр, поставщик услуг фулфилмента и дистрибьютор; пострадавший вправе требовать возмещения вреда жизни, здоровью, имуществу и за уничтоженные персональные данные, но не за сам дефектный товар. Закон не касается ядерного ущерба и бесплатного открытого ПО.

Law Implementing Regulation (EU) 2024/1689 of the European Parliament and of the Council of June 13, 2024 Laying Down Harmonised Rules on Artificial Intelligence and Amending...

Распределяет полномочия по применению Регламента (ЕС) 2024/1689 внутри Германии. Федеральное сетевое агентство становится органом надзора за рынком и единой точкой контакта, ведёт реестр высокорисковых систем по п. 2 приложения III, содержит регуляторную песочницу для ИИ и принимает жалобы граждан. Свои участки достаются BaFin, BSI, уполномоченному по защите данных и Федеральному институту охраны труда. Закон описывает производство по административным штрафам и взаимодействие ведомств, но новых обязанностей для бизнеса не вводит — они идут прямо из регламента, применимого со 2 августа 2026 года. Администрации это стоит около 49 млн евро в год.

PL 3615/2026 - Amends paragraph 11 of Article 26 of Law No. 9,394 of December 20, 1996, on guidelines and foundations of national education, to include reference to artificial...

Добавляет искусственный интеллект в перечень цифровых компетенций § 11 ст. 26 Закона № 9.394/1996 наряду с информатикой, программированием и робототехникой, делая его частью обязательного школьного компонента цифрового образования.

Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the...

Смягчает Регламент (ЕС) 2024/1689 об искусственном интеллекте. Сужается понятие «компонента безопасности»: под него подпадает лишь система, чьё назначение по решению поставщика — предотвращать или снижать риски для здоровья, безопасности и имущества, но не помощь пользователю, оптимизация или автоматизация. Обязанность обеспечивать ИИ-грамотность персонала заменяется обязанностью принимать меры по её развитию. Послабления для малых операторов распространяют на малые компании средней капитализации (SMC). Комиссия делегированными актами вправе ограничить требования регламента там, где отраслевое право Союза даёт равную защиту. Обработку особых категорий персональных данных для выявления предвзятости разрешают и внедряющим лицам.

PL 3591/2026 - Enacts the Protected Work, Qualified Future Act, creates the National Worker Protection Policy during Productive, Technological, Energy, Climate and...

Работодателей со 100 и более работниками обяжут готовить План трудового перехода и профессиональной переквалификации всякий раз, когда автоматизация, внедрение искусственного интеллекта, декарбонизация или реорганизация затрагивают не менее 20 рабочих мест или 10% персонала предприятия, а также перед коллективным увольнением (20 человек или 10% за 90 дней). План описывает затронутые функции, сроки, варианты внутреннего перевода, обучение и содействие трудоустройству через Sine; профсоюз уведомляют минимум за 60 дней. Работодатели меньшего размера присоединяются добровольно; добросовестным выдают знак «Защищённый труд, квалифицированное будущее».

PL 3560/2026 — Establishes Mandatory Algorithmic Transparency Audit in the Federal Public Administration, sets transparency, audibility and explainability standards for...

Федеральные органы и госкомпании, применяющие алгоритмы и модели ИИ для решений о выплатах, очередях в здравоохранении, местах в яслях и школах, жилищных программах и стипендиях, должны будут проходить независимый технический аудит (AATA) до запуска системы и далее не реже раза в 12 месяцев. Проверяют критерии ранжирования граждан, качество данных, риски системной ошибки, человеческий пересмотр и защиту от дискриминации. На портале публикуют назначение системы, методику простым языком, версии, отчёты аудита и уровень ошибок; исходный код — когда это юридически возможно. Гражданин вправе узнать критерии, потребовать пересмотра и обжаловать решение.

S. 2997, Right to Override Act

Медицинскому работнику гарантируют право отклонить вывод системы поддержки клинических решений на основе искусственного интеллекта — технологии, которая по алгоритмам, клиническим рекомендациям или обучающим данным выдаёт прогнозы, рекомендации и оценки. Клиники, страховые планы и государственные учреждения, применяющие такие системы, обязаны принять правила, допускающие самостоятельное суждение врача, обучить персонал и создать совещательный комитет; исполнение контролирует Министерство здравоохранения и социальных служб, за нарушение — гражданские штрафы. Увольнять, дискриминировать или иначе преследовать за отмену рекомендации запрещено; здесь надзирает Министерство труда, а работник вправе подать жалобу или иск. Иск против работодателя может предъявить и штат.

S. 1837, Disrupt Explicit Forged Images and Non-Consensual Edits Act of 2025 (DEFIANCE Act)

Человек, изображённый на интимном дипфейке, получает право на федеральный гражданский иск. Ответчиком становится тот, кто без его согласия заведомо распространил, изготовил, хранил с целью распространения либо заказал и получил интимную цифровую подделку (intimate digital forgery) — правдоподобное изображение узнаваемого лица, созданное программой, машинным обучением или иным техническим способом. Расширяются и взыскания за распространение подлинных интимных изображений: добавляются штрафные убытки и доход нарушителя от такого использования. Давность — 10 лет с момента, когда потерпевший узнал о нарушении или достиг 18 лет, смотря что позже.

Notice of the Cyberspace Administration of China on Public Solicitation of Opinions Again on the “Administrative Measures for Internet Information Services (Revised Draft for Comment)”

Управление по киберпространству КНР повторно вынесло на общественное обсуждение пересмотренный проект правил об управлении интернет-информационными услугами. Проект устанавливает требования к созданию и работе провайдеров услуг, включая лицензирование, использование сетей, безопасность, верификацию личности пользователей, модерацию контента и отчётность; вводит отдельную главу о платформах с обязанностями по правилам платформ, борьбе с сетевым насилием и учёту влиятельных аккаунтов, а также специальные положения об интеллектуальных информационных сервисах (идентификация ИИ-контента, алгоритмические рекомендации). За нарушения предусмотрены административные, гражданские и уголовные санкции, ведение реестра серьёзно недобросовестных субъектов и ограничения в доступе к услугам. Сбор замечаний — до 2 августа 2026 года.

Bill PL 3450/2026 - Establishes the National Policy for Prevention and Combating Gender-Based Violence in Digital Environment; sets rules for prevention, protection of victims,...

Гендерное насилие в сети — от преследования и слива интимных материалов до синтетических изображений, созданных ИИ, — сводится в одну политику. Провайдеры интернет-приложений обязаны соразмерно ограничивать явно противоправный контент, держать бесплатный канал жалоб с отслеживанием статуса и мотивированным ответом, разбирать приоритетно дела о сексуальной эксплуатации, дипфейках и угрозах, сохранять технические данные по запросу уполномоченного органа. Общего предварительного мониторинга переписки не вводят, шифрование и VPN сами по себе не признаются признаком противоправности. Применение ИИ считается отягчающим обстоятельством. Потерпевшая вправе требовать сохранения доказательств, удаления контента и анонимизации своих данных.

H.R. 7734, Land Grant Research Prioritization Act of 2026

Министерство сельского хозяйства США получает четыре новых приоритетных направления для исследовательских и внедренческих грантов: механизацию сельхозпроцессов с упором на уборку специальных культур (specialty crops); применение искусственного интеллекта в сельском хозяйстве, прежде всего для повышения их урожайности; борьбу с инвазивными видами растений и животных, включая биологические методы; аквакультуру, в том числе разведение ценных водных и морских видов. Два последних направления финансируются только в колледжах и университетах, созданных на земельных грантах. Пункты 21–24 добавляются в § 1672(d) Закона о продовольствии, сельском хозяйстве, охране природы и торговле 1990 года (7 U.S.C. 5925(d)).

PLP 193/2026 - Amends Complementary Law No. 182 of June 1, 2021, to expand the legal framework for startups and innovative entrepreneurship so that it covers the digital...

Порог отнесения к стартапам поднимается до 50 млн реалов валовой выручки и до 15 лет с момента регистрации в CNPJ, суммы ежегодно индексируются по IPCA, а для deep tech допускаются особые критерии. Учреждается специальный режим развития искусственного интеллекта (REDIA) с регулятивными песочницами и публичными лабораториями цифровых инноваций. Имущество инвестора-ангела отделяется от обязательств компании, привлечь его можно лишь через снятие корпоративной вуали при доказанных умысле, обмане или притворности. Признаются действительными SAFE-соглашения, электронные конвертируемые договоры, токенизация долей и цифровые активы участия; опционы (stock options) считаются коммерческими и не создают трудовых отношений.

PL 3382/2026 — Regulates the use of automation, algorithms and artificial intelligence in inspection processes and the issuance of infringement notices by federal regulatory...

Составить протокол о нарушении, возбудить санкционное производство или наложить взыскание только по автоматизированному решению будет нельзя: сначала — содержательная мотивированная проверка подготовленным должностным лицом, подписывающим решение. Каждый шаг фиксируется в неизменяемом журнале: входные данные и их источники, версия модели, параметры, оценки и вероятности, участие проверяющего, хеш целостности; срок хранения — не менее пяти лет. До оформления протокола проверяемого уведомляют и дают не менее 15 дней на исправление или дополнение сведений. Реестр используемых систем публикуется в течение 180 дней, а для санкционных систем обязательна оценка воздействия на защиту данных (DPIA).

PL 3392/2026 — Establishes minimum safety standards, governance, traceability and accountability rules for the use of artificial intelligence systems in electronic judicial...

Суды всех юрисдикций обяжут перед подачей документа в систему ИИ очищать файл от невидимого текста, скрытых слоёв, макросов и метаданных, инкапсулировать его и проверять на признаки внедрения вредоносных инструкций (prompt injection), хранить неизменяемый оригинал и логи с хешем, отметкой времени и учётной записью. Каждую подсказку системы помечают в деле с указанием модели, версии и поставщика; решение без мотивированной человеческой проверки запрещено. О подозрении на такое внедрение или на отравление базы (data poisoning) вправе заявить суду любая сторона. Срок внедрения — 12 месяцев; надзор и сертификацию поставщиков ведёт CNJ.