Что запрещено, а что просто рискованно: реальная картина регулирования дипфейков
21.06.2026
Человек открывает браузер, загружает фотографию знакомого, выбирает голос из библиотеки и за три минуты получает видео, где этот знакомый произносит заранее написанный текст. Технически — элементарно. Юридически — вопрос, который зависит от того, в какой стране сидит этот человек, где находится сервер сервиса и гражданством какого государства обладает человек на видео.
Проблема не в том, что дипфейки существуют. Проблема в том, что правовые системы разных государств реагируют на них с разной скоростью и разной степенью жесткости. Кто-то уже принял законы, кто-то обходится подзаконными актами, а кто-то вообще пока не определился.
Европейский союз: классификация рисков
Европа подошла к вопросу системно. AI Act — регламент, который вступил в силу летом 2024 года — делит системы искусственного интеллекта на категории по уровню потенциального вреда. Дипфейки попали сразу в несколько категорий.
Генерация синтетического аудио, видео или изображения, которое может быть принято за подлинное, классифицирована как система с ограниченным риском. Требование straightforward: контент должен быть помечен как сгенерированный. Причём пометка должна быть заметной, а не спрятанной в метаданных.
Если дипфейк создаётся для манипулирования поведением конкретного человека — например, видео с «родственником», который просит перевести деньги, — это уже неприемлемый риск. Такие инструменты запрещены к использованию на территории ЕС.
На практике это означает следующее. Сервис, который позволяет создать дипфейк https://slygen.ai/features/faceswap и не внедряет механизм водяных знаков или обязательной маркировки, нарушает регламент. Штрафы привязаны к обороту компании — до 35 миллионов евро или 7% мирового оборота, в зависимости от того, что больше.
США: фрагментированное поле
Федерального закона, который бы напрямую запрещал или регулировал создание дипфейков, в Штатах нет. Есть отдельные законопроекты, которые находятся на разных стадиях рассмотрения. Реальное регулирование происходит на уровне штатов и через существующие правовые механизмы.
Калифорния, Техас, Иллинойс приняли законы, запрещающие создание дипфейков с политическими кандидатами в определённые периоды перед выборами. Нарушение грозит уголовной ответственностью и штрафами.
Для обычного пользователя ситуация выглядит так. Даже если федерального запрета нет, создатель дипфейка может получить иск по нескольким линиям: нарушение права на публичность (right of publicity), нарушение авторских прав на оригинальное фото или видео, defamation, если сгенерированный контент порочит честь. Судебная практика уже есть — случаи с Тейлор Свифт и политиками стали прецедентами, которые юристы теперь используют как ориентиры.
Китай: реальная идентификация
Китай пошёл по пути обязательной идентификации. С января 2023 года провайдеры услуг по генерации синтетического контента обязаны проверять личность пользователей через государственные системы. Кроме того, сгенерированный контент должен содержать пометки, а сервисы — хранить логи действий пользователей минимум шесть месяцев.
Для человека, находящегося за пределами Китая, это имеет значение только в одном случае: если он использует китайский сервис. Но подход демонстрирует логику, которую могут перенять другие юрисдикции — полная прослеживаемость каждого сгенерированного файла до конкретного человека.
Россия: что действует прямо сейчас
В российской правовой системе нет отдельного закона «о дипфейках». Регулирование строится на комбинации нескольких норм.
- Статья 152.1 ГК РФ — охрана изображения гражданина. Использование фото или видео без согласия возможно только в случаях, прямо перечисленных в законе (общественный интерес, съёмка в общественных местах и т.д.). Синтетическое изображение, основанное на реальном лице, суды пока склонны приравнивать к обычному.
- Статья 128.1 УК РФ — клевета. Если дипфейк содержит ложные сведения, порочащие честь и достоинство.
- Статья 137 УК РФ — нарушение неприкосновенности частной жизни.
- Федеральный закон № 149-ФЗ — требования к распространению информации, включая маркировку.
Отдельные инициативы о запрете дипфейков без согласия изображённого лица обсуждаются, но на момент написания текста отдельной статьи с прямой формулировкой «дипфейк» в уголовном кодексе нет.
Практические критерии: где проходит граница
Юридические формулировки абстрактны. Для человека, который рассматривает возможность создания или использования дипфейка, имеют значение конкретные критерии.
Наличие согласия. Если человек, чьё лицо или голос используются, дал письменное согласие — рисков минимум. При этом важно, чтобы согласие покрывало конкретный способ использования. Разрешение на «создание мемов» не покрывает коммерческую рекламу.
Цель создания. Сатира и пародия в большинстве юрисдикций получают большую защиту, чем коммерческое использование. Но пародия не является абсолютной защитой — если она переходит в клевету или нарушает другие права, суд может встать на сторону истца.
Коммерческий характер. Использование дипфейка в рекламе без согласия — практически гарантированный иск. Компании уже несут реальные убытки: Cases с использованием образа Брюса Уиллиса и Тома Круза в рекламе показали, что праводержатели готовы к долгим судебным разбирательствам.
Политический контекст. Это самая горячая зона. Даже в странах без специализированного законодательства создание фейкового видео с политиком накануне выборов может квалифицироваться как фальсификация избирательных документов, вмешательство в избирательный процесс или распространение заведомо ложной информации.
Порнографический контент. Дипфейк-порнография — область, где законодатели самых разных стран проявляют наибольшую единодушность. Несколько штатов США, Великобритания, Южная Корея, Австралия приняли или готовят законы, которые делают создание такого контента уголовным преступлением независимо от согласия.
Что значит маркировка на практике
Требование помечать сгенерированный контент звучит просто, но создаёт технические и юридические сложности.
Водяной знак в углу кадра — очевидное решение, но его легко обрезать. Метаданные в файле — более надёжный вариант, но они удаляются при любой повторной загрузке или конвертации. C2PA — стандарт криптографической подписи контента, который поддерживают Adobe, Microsoft, Sony и другие крупные игроки — технически решает проблему, но требует массового внедрения, которого пока нет.
Для создателя контента это означает следующее: если сервис не предоставляет встроенных инструментов маркировки, ответственность за её отсутствие может лечь на пользователя. По крайней мере, такова логика EU AI Act.
Таблица: сравнение подходов к регулированию
Юрисдикция Базовый подход Обязательная маркировка Уголовная ответственность ЕС Классификация по рискам (AI Act) Да За запрещённые применения США (федеральный уровень) Отсутствует, используются существующие законы Нет Через смежные статьи США (уровень штатов) Запреты для политического контента В некоторых штатах Да, в отдельных штатах Китай Обязательная идентификация пользователей Да Да Россия Комбинация существующих норм Частично Через смежные статьи УКТрансграничная проблема
Человек находится в России, использует сервис с серверами в Нидерландах, генерирует видео с гражданином Германии, а распространяет контент через платформу, зарегистрированную в США. Чьё законодательство применять?
Чёткого ответа нет. На практике всё зависит от того, куда подаётся иск. Если потерпевший подаёт в суд Германии — применится немецкое право и, опосредованно, EU AI Act. Если иск подаётся в России — российское. Если платформа удалила контент по жалобе — судебное разбирательство может вообще не состояться.
Это создаёт ситуацию правовой неопределённости, в которой единственная реальная защита — не создавать контент, который нарушал бы законы в большинстве юрисдикций одновременно.
Рациональная стратегия
Вместо того чтобы пытаться найти лазейку в законодательстве конкретной страны, практический подход выглядит так.
- Использовать только собственное лицо и голос или лицо/голос человека, давшего документированное согласие на конкретный тип использования.
- Избегать политического контента, особенно в периоды избирательных кампаний в любой стране.
- Не создавать контент, который может нанести репутационный или финансовый ущерб изображённому человеку.
- Маркировать сгенерированный контент любым доступным способом — даже если закон не требует, это снижает риски.
- Проверять условия использования конкретного сервиса: некоторые платформы уже ввели внутренние правила, которые строже национального законодательства.
Ситуация будет меняться. Как минимум два-три крупных законопроекта находятся в стадии продвижения в разных странах. То, что сегодня является серой зоной, через год может стать прямой нарушением. Следить за изменениями — не паранойя, а базовая гигиена для любого, кто работает с генеративными инструментами.
