IP Право: Зарубежный Взгляд

🎬 Хочу поделиться вебинаром, который, на мой взгляд, заслуживает внимания: The Future of the Movie Industry in the Wake of Generative AI (30/10/2025).

Профессор Элеонора Розати обсудит, как генеративный ИИ меняет киноиндустрию.

На вебинаре будет представлено исследование “The future of the movie industry in the wake of generative AI: A perspective under EU and UK copyright law”, подготовленное Розати для 4iP Council. В нем анализируются ключевые правовые вопросы с точки зрения авторского права ЕС и Великобритании: от обучения моделей на защищенном контенте до охраны произведений, созданных с помощью ИИ.

Основные выводы исследования:

🔹 обучение ИИ на охраняемых произведениях требует лицензирования;
🔹 контент, созданный с использованием ИИ, может охраняться авторским правом, если в процессе сохраняется существенное участие человека, а ИИ выступает лишь как инструмент, а не как автор;
🔹 ответственность за нарушения может нести как пользователь, так и разработчик модели.

📢 Новые правила ЕС для генеративного ИИ (GPAI): почему это важно даже за пределами Европы?

Коллеги, в Евросоюзе произошло важное событие, которое коснется каждого профессионала в сфере ИИ. С 2 августа 2025 вступили в силу новые требования для разработчиков моделей ИИ общего назначения (General-Purpose AI, GPAI). Генеративные модели вроде ChatGPT, Claude, Gemini или Midjourney, использующие мощные вычислительные ресурсы (свыше 10²³ операций с плавающей точкой) и способные создавать текст, изображения или видео, теперь будут регулироваться значительно строже.

Ключевые изменения включают обязательное раскрытие подробной информации о данных и методах обучения моделей, усиленную защиту интеллектуальных прав авторов и правообладателей, а также введение строгих мер безопасности. Особенно жесткие обязательства установлены для моделей с повышенным риском (свыше 10²⁵ операций с плавающей точкой): разработчики таких систем обязаны регистрировать их в Еврокомиссии и активно предотвращать возможные системные риски.

❓Почему эти изменения важны, даже если вы работаете за пределами ЕС?

Новые требования к GPAI-моделям в ЕС - это не просто «внутриевросоюзное» регулирование. На практике многие международные компании сталкиваются с необходимостью соблюдать европейские стандарты, если они:

◽️ предоставляют свои AI-продукты или сервисы пользователям в ЕC,
◽️ интегрируют свои решения с ЕC партнёрами,
◽️ или используют ЕC модели/данные в своих продуктах.

Еврокомиссия опубликовала детальные рекомендации, в которых четко разъяснено, какие модели попадают под регулирование, какие изменения модели считаются существенными, а также условия, при которых open-source проекты могут получить освобождение от части обязательств. Особое внимание уделено ключевым терминам, таким как «поставщик модели» (provider) и «вывод на рынок» (placing on the market).

Дополнительно Еврокомиссия подготовила специальный шаблон для удобного и прозрачного описания данных, использованных при обучении моделей. Также предложен добровольный Кодекс поведения GPAI. Компании, подписавшие и соблюдающие этот Кодекс, смогут существенно снизить административную нагрузку и повысить юридическую определенность. Интересно, что такие гиганты, как Google, Amazon, Microsoft, IBM и OpenAI, уже присоединились к этому Кодексу, подчеркнув свою готовность соблюдать новые стандарты.

Ключевые даты на заметку:

🔹 С 2 августа 2025: все новые модели должны сразу соответствовать новым требованиям.
🔹 С 2 августа 2026: Еврокомиссия начнет контролировать соблюдение правил и применять санкции.
🔹 До 2 августа 2027: все уже существующие GPAI-модели должны быть полностью приведены в соответствие.

Сейчас самое подходящее время детально изучить эти документы и подготовиться к новым реалиям регулирования ИИ, особенно если ваша компания или ваши клиенты разрабатывают или используют высокорисковые модели.

Буду рада обсудить с вами эти изменения.

💡 В ЕС вступает в силу еще один важный регламент. Особенно актуально для тех, кто работает с цифровыми продуктами и ИТ-сервисами.

Регламент ЕС о данных (EU Data Act) вступает в силу 12 сентября 2025 года. А уже к 25 сентября начнут действовать первые обязательные требования. Этот документ касается не только компаний из ЕС. Если вы или ваши клиенты предлагаете подключенные устройства, SaaS-платформы или облачные решения, которые используются в ЕС, есть высокая вероятность, что новые правила затронут и вас, даже если компания зарегистрирована за пределами Евросоюза.

❓Что меняется

Data Act вводит новый подход к данным, которые генерируются при использовании умных устройств и цифровых сервисов. Это может быть бытовая техника, промышленное оборудование, автомобили, носимые устройства, приложения и платформы.

❗️Теперь такие данные не считаются исключительной собственностью компании. Пользователь должен иметь доступ к своим данным и возможность передавать их третьим лицам, например независимым сервисам или партнерам. Бизнесу придется пересмотреть не только технические решения, но и условия договоров.

Регламент также запрещает несправедливые условия, которые необоснованно ограничивают передачу данных или дают исключительные права одной из сторон.

Для облачных и edge-провайдеров требования особенно строгие. Они обязаны обеспечить совместимость сервисов и предоставить пользователям возможность переноса данных и программного обеспечения в стандартных форматах, без технических и юридических препятствий.

❓Кто освобождается от требований, а кто нет

Data Act не применяется ко всем компаниям. Микро- и малые предприятия временно освобождаются от части требований, если они сами являются производителями подключенного устройства или поставщиками соответствующего цифрового сервиса.

Однако это освобождение не действует, если компания:
◽️ повторно использует данные или передает их третьим лицам
▫️ предоставляет облачные сервисы
▫️входит в состав группы компаний, совокупные показатели которой превышают установленные пороговые значения ЕС

❓Почему это касается компаний за пределами ЕС

Если ваши сервисы или устройства используются в ЕС, напрямую или через партнеров, Data Act может применяться к вам.

На практике компании вне ЕС могут столкнуться с тем, что:
◽️ европейские клиенты будут ожидать соблюдения новых требований
◽️ контракты и технические решения придется пересматривать
◽️ возрастет интерес к архитектуре вашей работы с данными

💬DSA, DMA, AI Act, EAA, и теперь еще и Data Act - все эти инициативы разворачиваются одновременно. Порой и правда непонятно, за что хвататься первым. В общем, да здравствует юрист по цифровому праву в эпоху законодательного изобилия.

📌 Европейский акт о доступности вступает в силу 28 июня 2025

Я слежу за Европейским актом о доступности (European Accessibility Act, EAA) уже давно. Его предложили еще в 2015, приняли спустя четыре года, имплементация должна была завершиться к 2022... И вот с 28 июня он наконец начинает применяться на практике.

Акт направлен на то, чтобы сделать технологии, устройства и сервисы в ЕС более доступными, особенно для пользователей, которые сталкиваются с ограничениями при взаимодействии с цифровой средой. По оценкам, более 100 млн человек в ЕС живут с различными ограничениями. Одна из главных целей EAA - упростить им доступ к товарам, услугам и цифровой инфраструктуре.

Под действие акта подпадают, в частности:

🔹 компьютеры, смартфоны, электронные книги
🔹 банкоматы, платежные терминалы, системы электронной регистрации
🔹 веб-сайты, мобильные приложения, онлайн-магазины
🔹 банковские и телекоммуникационные услуги
🔹 доступ к телевидению и мультимедийному контенту

Соблюдать требования обязаны компании, выпускающие такие продукты и услуги на рынок ЕС, независимо от того, где они зарегистрированы. Исключения предусмотрены только для микропредприятий с численностью менее 10 человек и годовым оборотом до 2 млн евро.

Речь идет не о пожеланиях к удобству интерфейсов, а о юридически обязательных требованиях, которые затрагивают:

🔹 проектирование и разработку цифровых продуктов
🔹 соответствие техническим стандартам и CE-маркировку
🔹 условия договоров поставки и лицензирования
🔹 распределение ответственности между сторонами
🔹 риски при выводе продуктов и услуг на рынок

Например, сайты и приложения должны соответствовать стандарту EN 301 549 (включая WCAG). Документация и инструкции должны быть доступны, а в договорах четко указано, кто несет ответственность за соблюдение требований.

Правовые последствия вполне конкретны: штрафы, отзыв продуктов с рынка, претензии от пользователей, а также репутационные потери.

💬 Как юрист я все чаще вижу, что просто знать закон недостаточно. Такие акты как EAA требуют понимания не только норм, но и того как они работают на практике, в интерфейсе, архитектуре продукта, внутренних процессах. Работа становится интереснее, но и сложнее. Клиенты не всегда понимают как реализовать требования технически или, например, уложиться в бюджет, особенно если для этого нужно привлекать ИТ-специалистов и перестраивать внутренние процессы. А иногда обсуждение уходит не в право, а в то насколько бизнес вообще готов подстраиваться под новое регулирование.

2️⃣ Еврокомиссия проверяет TikTok из-за непрозрачности рекламы📱

Вторая новость касается TikTok, которому Еврокомиссия направила предварительные выводы о возможном нарушении DSA, на этот раз в сфере рекламной прозрачности.

Согласно статье 39 DSA, такие платформы обязаны вести открытый и доступный реестр рекламы: кто оплатил, кому показали, о чём реклама. Но TikTok, как выяснилось, не раскрывает ключевую информацию и не предоставляет удобного поиска по базе. Это сильно затрудняет работу исследователей, СМИ и гражданских организаций по выявлению фейков, манипуляций и политической рекламы.

Пока это не окончательное решение, но сигнал серьёзный.

*️⃣ Контекст: что такое DSA и зачем он нужен

С февраля 2024 года в ЕС полностью применяется DSA . Его цель - сделать онлайн-пространство более безопасным, прозрачным и подотчётным.

DSA накладывает на платформы с аудиторией более 45 млн пользователей в ЕС (такие как TikTok или Pornhub) ряд обязательств, в том числе:

🔹Оценивать и снижать системные риски, особенно в отношении несовершеннолетних;
🔹Обеспечивать прозрачность рекламы и работы алгоритмов;
🔹Сотрудничать с регуляторами и предоставлять доступ к данным исследователям;
🔹Удалять незаконный контент и обеспечивать пользователям механизм обжалования решений платформы.

За несоблюдение требований предусмотрены штрафы до 6% от глобального оборота и даже временное ограничение доступа к рынку ЕС.

📌 Еврокомиссия активно наращивает штат сотрудников, отвечающих за контроль за соблюдением DSA. Это значит, что количество расследований и проверок будет только расти.

DSA в действии: Еврокомиссия расследует деятельность Pornhub и ставит под вопрос рекламную прозрачность TikTok

В мае Европейская комиссия сделала важные шаги в реализации Закона о цифровых услугах (DSA), объявив о двух инициативах:

1️⃣ Официальное расследование в отношении Pornhub, Stripchat, XNXX и XVideos 🔞

🇪🇺 Четыре крупных порноплатформы оказались под прицелом Еврокомиссии. Их подозревают в нарушении требований DSA по защите несовершеннолетних от вредного контента.

Платформы классифицированы как очень крупные онлайн-платформы (VLOPs) - это означает, что они обязаны выполнять более строгие правила. По мнению Комиссии, используемые ими age checks в виде "подтвердите, что вам 18" совершенно неэффективны.

Кроме того, расследование касается отсутствия должной оценки рисков и мер по защите психического и физического здоровья детей.

Интересно, что параллельно с этим государства ЕС начали координированные действия против мелких порноресурсов.

🇺🇸 Еще одна важная дискуссия развернулась в США, где порносайты активно сопротивляются внедрению цифровой идентификации пользователей и проверке удостоверений личности. С 2022 года более 20 штатов приняли законы, предусматривающие обязательное подтверждение возраста с использованием современных технологий. Крупные сайты, такие как Pornhub, выступают против, ссылаясь на угрозу конфиденциальности и свободы слова. Пользователи также опасаются возможной утечки личных данных. Представитель Pornhub заявил, что такие меры «делают интернет более опасным как для взрослых, так и для детей», поскольку подрывают конфиденциальность и толкают пользователей в «более темные уголки интернета», где детям еще проще получить доступ к вредному контенту. Очевидно, забота о детях у них на первом месте 😉

На данный момент Верховный суд США рассматривает дело о техасском законе, обязывающем порносайты проверять возраст пользователей, и, судя по всему, склоняется к поддержке ужесточения регулирования. Ожидается, что решение по делу будет вынесено к концу июня.

Суд ЕС разберется, нарушают ли ИИ-чат-боты авторские права СМИ

Венгерский суд направил в Суд Европейского союза (CJEU) запрос на преюдициальное толкование, чтобы выяснить, как действует авторское право ЕС в отношении генеративных ИИ, таких как Gemini (ранее Bard), разработанный Google. Дело касается того, может ли Gemini создавать пересказы или ответы на основе онлайн-публикаций в прессе.

Истцом выступает венгерский издатель Like Company, управляющий новостными сайтами, в том числе balatonkornyeke.hu. Компания утверждает, что ИИ-чат-бот Gemini без разрешения воспроизводил и распространял фрагменты ее статей при ответах на пользовательские запросы.

В частности, пример касается статьи о певце Козшо, в которой он поделился, что не отказался от мечты разместить дельфинов в аквариуме у озера Балатон. В материале также упоминались его госпитализация, тюремный срок в США и штраф за кражу электроэнергии. По мнению Like Company, на запрос пользователя о пересказе статьи с balatonkornyeke.hu, посвящённой планам Козшо разместить дельфинов в озере, Gemini сгенерировал подробное резюме, которое, по их мнению, свидетельствует о знании содержания защищенной публикации и, следовательно, нарушает авторские права.

Google утверждает, что Gemini не хранит и не извлекает точный контент, а генерирует ответы на основе вероятностных языковых моделей. Также компания заявляет, что ответ чат-бота не был идентичен оригинальному тексту и содержал дополнительный контент, сгенерированный ИИ. Компания также ссылается на исключения, предусмотренные законодательством ЕС: майнинг текстов и данных (TDM) и временное воспроизведение.

⚖️ Что спрашивает национальный суд у CJEU:

1️⃣Является ли отображение фрагментов новостных статей ИИ-чат-ботом сообщением публике (ст. 15 Директивы DSM)?
2️⃣ Считается ли обучение языковой модели на основе таких материалов воспроизведением (ст. 2 Директивы 2001/29)?
3️⃣ Попадает ли такое использование под исключение для TDM (ст. 4 DSM)?
4️⃣ Несет ли ответственность провайдер ИИ-сервиса, если пользовательский запрос приводит к генерации защищенного контента?

Это первое дело, в котором Суд ЕС должен определить, применимы ли права издателей новостных публикаций к генеративным ИИ. Его решение может повлиять на то, как в ЕС обучаются и используются языковые модели и каким образом будут обеспечиваться права СМИ в цифровой среде.