Документы

Закон о безопасном облачном хранении

Закон ограничивает гражданскую и уголовную ответственность поставщиков цифровых хранилищ, которые по контракту с правоохранительными органами хранят материалы сексуального насилия над детьми для расследований. Защита не действует при умышленных нарушениях, грубой небрежности или действиях вне договорных обязанностей. Поставщики обязаны соблюдать требования кибербезопасности NIST (включая шифрование), ежегодный аудит, хранить данные в США (с исключениями) и уведомлять Минюст в течение 30 дней после заключения контракта; доказательства хранятся согласно правилам хранения улик.

Закон об устранении предвзятости в алгоритмических системах 2026 года

Закон обязывает федеральные ведомства, которые используют, финансируют или контролируют алгоритмы ИИ и машинного обучения с существенным влиянием на программы, экономические возможности или права граждан, создать офис по гражданским правам для борьбы с предвзятостью и дискриминацией. В течение года после вступления закона в силу и далее раз в два года такие офисы должны подавать Конгрессу отчёты о рисках, мерах смягчения, взаимодействии со стейкхолдерами и рекомендациях; Минюст координирует межведомственную рабочую группу.

Закон об автономности и защите данных транспортных средств

Закон запрещает производителям автомобилей, сельхозтехники и строительной техники получать доступ к данным пользователей без их письменного согласия или в целях безопасности. Производители не вправе продавать данные иначе как по судебному запросу, для экстренных служб или с явного согласия владельца; запрещена передача персональных данных граждан США Китаю, России, КНДР, Ирану и Венесуэле. Владельцам обеспечивается бесплатный, оперативный контроль над всеми данными через интерфейс и API, включая удаление информации. За нарушения отвечает Федеральная торговая комиссия.

Закон об изучении кибербезопасности мобильных сетей, H.R. 1709

Закон обязывает помощника министра торговли по вопросам связи и информации в течение года подготовить для Конгресса доклад о кибербезопасности сетей мобильной связи США (кроме протоколов 5G) и уязвимостях к атакам и слежке со стороны противников. Доклад должен оценивать устранение провайдерами уязвимостей, внедрение лучших практик и фреймворков оценки рисков, а также распространённость и эффективность шифрования и аутентификации в сетях, оборудовании, ОС и приложениях. Требуется анализ барьеров для внедрения более стойких алгоритмов.

H.R. 10238, Закон о кибербезопасности для малого бизнеса 2026 года

Администрация малого бизнеса США (SBA) обязана распространять среди малых предприятий информацию и ресурсы по кибербезопасности.

В координации с Агентством по кибербезопасности и защите инфраструктуры (CISA) SBA разрабатывает обучающие материалы и практики; совместно с Министерством обороны информирует малый бизнес, участвующий или готовящийся участвовать в федеральных контрактах, о требованиях программы сертификации зрелости кибербезопасности (CMMC) и публикует эти сведения на своём сайте.

Не позднее 90 дней после принятия закона и затем ежегодно руководитель по адвокатированию SBA отчитывается перед Конгрессом о числе и характере обращений малых предприятий по вопросам кибербезопасности.

Законодательные органы США: уточнение процедур назначения и освобождения от должности должностных лиц

Закон модифицирует процедуры назначения и отстранения от должности должностных лиц Библиотеки Конгресса, Директора Службы правительственной публикации и Регистратора авторских прав. Устанавливает требования к назначению и освобождению указанных лиц, включая необходимость утверждения комиссией, состоящей из представителей обеих палат Конгресса, и ограничивает возможность их увольнения. Закон также создаёт должность Инспектора по надзору за авторскими правами и требует от Службы правительственной публикации внедрить систему управления человеческими ресурсами.

Закон о защите выборов от вводящего в заблуждение ИИ

Закон запрещает преднамеренное распространение аудиовизуальных материалов, созданных искусственным интеллектом и существенно искажающих образ кандидата на федеральную должность или его высказывания, с целью повлиять на выборы или собрать пожертвования. Исключение сделано для добросовестных новостных выпусков, документальных фильмов и периодических изданий при условии явного раскрытия сомнений в подлинности материала, а также для сатиры и пародии. Кандидат вправе требовать судебного запрета и возмещения убытков; нарушение считается клеветой как таковое.

Закон о меньшем бюрократизме и лучшей помощи студентам

Закон передаёт Министерству финансов США все функции Министерства образования по управлению федеральными студенческими займами, долгом и правилами предоставления помощи. Включены обслуживание займов (как просроченных, так и текущих), взыскание долгов, администрирование грантов Пелла, программ работы-учебы и определение нуждаемости. Министерство финансов получает полномочия для выполнения этих функций, а Управление менеджмента и бюджета контролирует перевод персонала и средств без увеличения общей численности федеральных служащих.

Закон о грамотности в области будущих технологий и искусственного интеллекта (LIFT AI Act)

Закон уполномочивает Национальный научный фонд предоставлять на конкурсной основе гранты высшим учебным заведениям, некоммерческим организациям и их консорциумам для поддержки грамотности в ИИ у учащихся K-12 и педагогов. Средства могут направлять на разработку учебных программ и материалов, повышение квалификации учителей и методы оценки грамотности в ИИ на уровне K-12. Гранты присуждаются по итогам экспертизы с учётом актуальности навыков; поддерживаются очные, дистанционные форматы и наставничество.

H.R. 10207 — Закон о согласии родителей на сбор данных детей в соцсетях (GUARDIAN Act)

Законопроект запрещает «охватываемым платформам» (covered platforms) — соцсетям и похожим сервисам с пользовательским контентом — обрабатывать данные детей младше 16 лет без проверяемого согласия родителя (verifiable consent).

Согласие подтверждается письменно, родителя заранее уведомляют о целях обработки, и он вправе в любой момент его отозвать — тогда в течение 10 дней аккаунт и данные удаляются. Без согласия допускается только обработка для проверки возраста, с немедленным удалением данных после проверки. Провайдер не отвечает за нарушение, если в течение 5 дней после того, как узнал о несовершеннолетнем пользователе, удаляет его данные или получает согласие родителя. Исполнение возложено на Федеральную торговую комиссию и генеральных прокуроров штатов.

Закон вступает в силу через 18 месяцев после принятия и не отменяет более строгие правила штатов о защите несовершеннолетних.

H.R. 10210 — Закон о запрете отказов в медстраховых выплатах решением ИИ без врача

Законопроект запрещает групповым и индивидуальным планам медицинского страхования поручать искусственному интеллекту (AI system) отказы в оплате медицинской помощи, требующие клинической оценки.

Такие решения — первичные и по апелляции — вправе принимать только лицензированный врач профильной специальности, который самостоятельно оценивает состояние пациента и не считает вывод ИИ заведомо верным. Если система применялась, пациенту в уведомлении сообщают об этом, описывают её роль и указывают принявшего решение врача; документация о работе системы включается в дело и выдаётся по запросу. Использование ИИ при рассмотрении жалоб приравнивается к ограничению лечения для целей паритета услуг психического здоровья.

Правила вступают в силу для страховых периодов, начинающихся не раньше чем через 12 месяцев после принятия закона.

H.R. 10189, Закон об отчётности Пентагона об инцидентах и уязвимостях систем ИИ (Defense AI Reliability and Reporting Act)

Минобороны США создаёт единую программу учёта и устранения инцидентов и уязвимостей систем искусственного интеллекта — от разработки и испытаний до закупки и эксплуатации.

Ответственный чиновник получает обязательные срочные сообщения о каждом инциденте и уязвимости; случаи делятся на общеведомственные, программные и локальные. Для первых двух категорий требуется план устранения и проверка мер до продолжения эксплуатации системы. Военнослужащие, гражданские сотрудники и подрядчики могут сообщать о проблемах без риска дисциплинарных мер.

С 2027 по 2031 год министерство ежегодно отчитывается перед профильными комитетами Конгресса, включая случаи гибели или травм военнослужащих.

H.R. 10151, Закон о защите кибербезопасности предприятий водоснабжения

Законопроект увеличивает финансирование программы оценки рисков и устойчивости систем питьевого водоснабжения, созданной Законом о безопасности питьевой воды (Safe Drinking Water Act), и продлевает срок её действия.

Максимальный размер технической помощи операторам водоканалов вырастет с $5 млн до $10 млн в год, гранты для небольших систем водоснабжения — с $10 млн до $20 млн, а общий потолок ассигнований на программу — с $25 млн до $50 млн. Норма, ранее рассчитанная на 2020–2021 финансовые годы, продлевается на 2028–2029 годы.

Поправки вносятся в раздел 1433(g) закона (42 U.S.C. 300i-2).

H.R. 10180, Закон о мониторинге самосовершенствующегося ИИ (Self-Improving AI Monitoring Act)

Законопроект обязывает Национальный институт стандартов и технологий (NIST) отслеживать способность ИИ-систем самостоятельно вести исследования и разработку ИИ.

Поправка к § 22A закона о NIST (15 U.S.C. 278h-1) добавляет директору задачу оценивать тенденции таких возможностей, включая потенциал научных прорывов без участия человека. Меморандум о взаимопонимании с разработчиком фронтирной модели для её предварительной оценки допустим только если разработчик обязуется по запросу директора раскрывать: показатели применения ИИ при разработке модели, которые он и так ведёт, оценку доли работы без участия человека и методику расчёта такой оценки; сама оценка должна проверять способность модели автономно вести ИИ-исследования.

H.R. 10154: разрешения Калифорнии на свои нормы выбросов потребуют согласия ещё четырёх ведомств

Законопроект ограничивает право EPA разрешать штатам собственные нормы выбросов автотранспорта: агентство больше не сможет выдавать такие разрешения (waiver) и присоединения других штатов к ним (authorization) без согласия ещё четырёх федеральных ведомств.

Поправка вносится в § 209 Закона о чистом воздухе (Clean Air Act, 42 U.S.C. § 7543): перед выдачей разрешения по пункту (b)(1) или разрешения по пункту (e)(2)(A) EPA обязано получить согласие министров сельского хозяйства, энергетики, внутренних дел и транспорта — в дополнение к уже действующим уведомлению и публичным слушаниям. Требование распространяется на заявки, поданные после вступления закона в силу.

H.R. 10152 — Закон о лидерстве США в открытых ИИ-моделях

Законопроект поручает Министерству торговли США поддерживать внедрение открытых ИИ-моделей (open-source AI) американской разработки в межштатной и международной торговле.

Министерство назначает единую точку контакта, пересматривает свои программы в пользу таких моделей, устраняет барьеры для их использования и заключает соглашения с бизнесом, ведомствами, штатами и иностранными партнёрами. Отдельно оно оценивает риски моделей «недружественных государств» (covered nation) — включая угрозы конфиденциальности данных и применение в химическом, биологическом, радиологическом и ядерном оружии — и через 18 месяцев после вступления закона в силу, а затем ежегодно публикует сравнительный доклад; обязанность действует 10 лет.

Законопроект прямо запрещает министерству ограничивать или запрещать оборот открытых ИИ-моделей в торговле.

Совместная резолюция о неодобрении Конгрессом в порядке главы 8 раздела 5 Свода законов США правила Агентства по охране окружающей среды «Стандарты штата Калифорния по контролю...

Лишает силы решение Агентства по охране окружающей среды, которым Калифорнии предоставили изъятие из преимущественной силы Закона о чистом воздухе для её стандартов выбросов парниковых газов для новых автомобилей 2009 модельного года и последующих (74 Fed. Reg. 32744 от 8 июля 2009 года). Конгресс выражает неодобрение в порядке главы 8 раздела 5 Свода законов США — процедуры отмены ведомственных правил; с принятием резолюции правило не действует.

Закон о налоге на искусственный интеллект и защите рабочих мест (H.R. 10044)

Разработчиков и продавцов базовых моделей (foundation model), обученных на мощности от 10^25 операций, обложат акцизом: платят большую из величин — 2% рыночной стоимости обработанных токенов либо 3% выручки от ИИ-услуг и сделок со связанными лицами. Ставки растут вместе с безработицей U-4: выше 5% — на величину превышения, выше 7% — вдвое. Исследования государства, вузов и НКО из-под налога выведены. Сборы целиком идут в целевой фонд: Администрация защиты труда при Минтруде раздаёт гранты на рабочие места, Бюро статистики труда получает на учёт последствий ИИ 20 млн долларов в год. Налог заработает через год после принятия.

Закон о безопасности детей в интернете (Kids Online Safety Act)

Онлайн-площадки — соцсети, видеоигры, мессенджеры, видеосервисы, которыми пользуются или вероятно будут пользоваться лица младше 17 лет, — обяжут проявлять разумную осмотрительность при проектировании функций, повышающих онлайн-активность несовершеннолетних, и предотвращать вред: законопроект устанавливает категории вреда, включая расстройства психики, тяжёлую травлю. Несовершеннолетним они дают защиту данных (настройки по умолчанию ставят максимальную защиту данных, или в настройках приятности не будет настроенно иначе), родителям — доступ к настройкам приватности ребёнка до 13 лет, и просмотр настроек детей до 17, всем пользователям обеспечивается механизм сообщить о вреде. Исследования рынка и продукта на детях младше 13 лет запрещены, на подростках до 17 — только с согласия родителей. Рекомендательные алгоритмы на данных, собранных не для этого, требуют уведомления и возможности переключиться на выдачу без них. Контролируют Федеральная торговая комиссия и штаты.

Закон об укреплении кибербезопасности сельских больниц (Rural Hospital Cybersecurity Enhancement Act)

Министерство здравоохранения и социальных служб (HHS) разрабатывает стратегию подготовки кадров по кибербезопасности для сельских больниц. В стратегии учитываются партнёрства сельских больниц с несельскими, учебными заведениями и частными организациями — как коммерческими, так и некоммерческими, — а также создание учебной программы по кибербезопасности для сельских образовательных учреждений. О стратегии и запущенных на её основе программах HHS ежегодно докладывает Конгрессу; кроме того, ведомство бесплатно распространяет материалы, по которым сельские больницы обучают персонал.

Закон о понимании искусственного интеллекта в школьном классе (Understanding AI in the Classroom Act)

Директор Национального научного фонда за 18 месяцев со дня вступления акта в силу проводит рабочие совещания и выявляет пробелы в данных и публикациях о том, как внедрение ИИ в классах сказывается на детях: внимание и самостоятельность в учёбе, когнитивное, социальное, эмоциональное и поведенческое развитие, избыточная опора на систему и неверная оценка её надёжности, различия эффекта по возрасту, уязвимости ребёнка и свойствам модели, включая склонность к угодничеству (sycophancy). Участвовать могут исследователи, педагоги, руководители школ и родительские объединения. Отчёт о пробелах уходит в профильные комитеты Палаты представителей и Сената и публикуется в течение шести месяцев после совещаний.

Закон об ИИ-рекламе (AI Ads Act)

Приравнивает к мошенническому присвоению полномочий чужой избирательной кампании и мошенническому сбору средств те же действия, совершённые через материалы, целиком или частично созданные генеративным ИИ (generative AI): такая оговорка прямо вписывается в § 322 Закона о федеральных избирательных кампаниях 1971 года (52 U.S.C. 30124). Одновременно запрет перестаёт касаться только кандидатов и их сотрудников и агентов — отвечать будет любое лицо, а под защитой оказываются любой кандидат, партия и реальный либо вымышленный политический комитет или организация, независимо от того, был ли выпад для них вредным.

Закон о продлении программ поддержки пациентов и сообществ 2025 года (SUPPORT for Patients and Communities Reauthorization Act of 2025)

Продлевает до 2030 финансового года программы CDC, SAMHSA, HRSA, Минтруда и Минжилстроя по профилактике и лечению наркозависимости, передозировок и психических расстройств. Цифровая часть: SAMHSA обязана защитить линию помощи 9-8-8 от киберугроз — администратор сети и кризисные центры сообщают о выявленных инцидентах и уязвимостях, а GAO изучает риски линии и докладывает Конгрессу. CDC не вправе навязывать штатам поставщиков или системы совместимости для программ мониторинга рецептов, кроме общих консенсусных стандартов. Добавляется наблюдение за сточными водами; HHS проводит публичный круглый стол о переходе наркологических и психиатрических служб на электронные медкарты.

Закон о своевременном доступе пожилых людей к медицинской помощи 2025 года (Improving Seniors’ Timely Access to Care Act of 2025)

Планы Medicare Advantage, требующие предварительного согласования услуг (prior authorization), с планового года после 1 января 2028 года обмениваются запросами и ответами с врачами только электронно: факс и не отвечающий стандартам портал страховщика не в счёт. С 1 января 2027 года они ежегодно раскрывают перечень услуг под согласованием, доли одобрений, отказов и обжалований, средний и медианный срок ответа в часах и отдельно — долю решений, принятых с помощью искусственного интеллекта, машинного обучения и систем поддержки решений, с описанием технологии. CMS публикует данные по каждому плану, министр вправе задать срок ответа, например 24 часа; GAO оценит исполнение к 1 января 2032 года.

Закон о снижении уровня диабета у детей 2025 года

Закон обязывает размещать предупреждающие надписи на упаковке и в рекламе сладких, обработанных продуктов и напитков с высоким содержанием добавленного сахара, насыщенных жиров или натрия. Реклама таких товаров детям запрещена. Надписи должны указывать риски для здоровья (включая диабет) и то, что продукт не рекомендован детям; при высоком содержании нутриента риска — пометку «Высокое содержание» этого нутриента. За рекламу без надписей или направленную на детей Федеральная торговая комиссия вправе применять санкции как за недобросовестную практику. Полный текст документа в базе пока отсутствует.