Регулирование ИИ в ЕС, США и Китае: исследование нашло три ключевых пробела в нормах
Глобальное управление искусственным интеллектом переходит от добровольной этики к обязательным нормам, построенным на оценке рисков. Однако различия между юрисдикциями создают неопределенность для операторов высокорисковых систем. Исследователи представили на arXiv сравнительную матрицу для ЕС, США и Китая, которая охватывает критерии классификации рисков, обязательства, механизмы контроля и реализацию принципов FAIR.
Работа протестирована на трех практических сценариях: реабилитационная робототехника с управлением по электроэнцефалограмме, автоматическое взыскание долгов в перспективных экосистемах цифровых валют центробанков и распределение дефицитных GPU-ресурсов в инфраструктуре так называемых фабрик ИИ. Эти примеры показывают, где именно нормативные требования сталкиваются с реальными технологическими процессами.
Авторы выделяют три повторяющихся проблемы. Первая — слабые требования к интероперабельности между разными правовыми системами. Вторая — трудность внедрения многослойных обязательств на практике: операторам приходится одновременно соблюдать отраслевые регламенты, законы о защите данных и ИИ-специфические правила. Третья — недостаточно проработанное регулирование критической цифровой инфраструктуры, такой как распределение вычислительных мощностей.
Особое внимание уделяется расхождению подходов ЕС, США и Китая. В ЕС принят риск-ориентированный регламент AI Act, в США регулирование остается фрагментированным, а Китай внедряет специфические отраслевые правила. Исследователи отмечают, что различия в классификации и механизмах правоприменения создают дополнительные барьеры для международных компаний.
Для преодоления этих разрывов предложен артефакт Knowledge Blocks — машиночитаемый шаблон соответствия, основанный на RDF/OWL, языке ограничений SHACL и онтологии происхождения PROV-O. Такой подход позволяет встраивать требования аудита непосредственно в процесс разработки и проверять соответствие сразу нескольким юрисдикциям.
По мнению авторов, внедрение подобных стандартов может упростить проверки для компаний и повысить прозрачность систем, работающих в зонах высокого риска. Однако для реального эффекта потребуется дальнейшая конвергенция правовых норм и технических инструментов.
