Регулирование искусственного интеллекта и регулирование криптоактивов долго шли параллельно. Пересеклись они в одной точке: там, где алгоритм начал принимать финансовые решения и самостоятельно совершать операции с чужими средствами без участия человека.

Даты сближают. Ключевая фаза европейского акта наступает 2 августа 2026 года. Российский закон — 1 сентября.

Экстерриториальность работает по той же модели, что и в защите данных

Модель знакомая. Европейский подход воспроизводит логику регламента о персональных данных: география регистрации применимость закона не определяет.

Отдельным слоем идут модели общего назначения. Акт охватывает их независимо от местонахождения разработчика, если модель предоставляется на рынке союза через интерфейс, готовый продукт или иным способом.

Криптопроект, встроивший чужую модель в свой интерфейс, приобретает обязанности поставщика вместе с функциональностью.

Точек пересечения с криптоиндустрией четыре

Нормы разные. Список короткий:

  • алгоритмические торговые системы и советники, работающие с активами клиентов
  • скоринг адресов и оценка рисков в системах комплаенса
  • автономные агенты, самостоятельно совершающие транзакции
  • генерация контента и маркировка сгенерированных материалов

Второй пункт недооценивают чаще прочих. Системы, присваивающие адресу оценку риска, влияют на доступ человека к финансовым услугам, а такие применения в европейской классификации тяготеют к высокорисковым.

Если агент совершает сделку, вопрос об ответственности остаётся открытым

Ответа нет. Кто отвечает за операцию автономного агента — разработчик модели, оператор сервиса или владелец кошелька, — действующее законодательство прямо не определяет ни в европейской, ни в российской рамке.

Российский закон вступает в силу 1 сентября 2026 года. Требования знакомы: хранение логов, идентификация пользователей, маркировка контента. На мой взгляд, именно здесь два регулирования сойдутся быстрее всего, поскольку обе рамки по сути решают одну и ту же задачу: установить, кто именно стоит за конкретным действием и с кого спрашивать за его последствия.

Регулирование не спрашивает, разумна ли машина. Спрашивает оно другое: кто отвечает.

Штрафы по европейскому акту превышают санкции за нарушение правил защиты персональных данных, и это само по себе задаёт приоритет в очереди задач комплаенса.

Что это меняет на практике. Сервисам, использующим алгоритмы для управления средствами клиентов или для оценки рисков, предстоит выполнять требования сразу двух режимов — финансового и технологического. Пользователю стоит помнить: решение об отказе в операции, принятое алгоритмом, обжалуется у оператора сервиса, а не у разработчика модели.

Материалы по технологиям собраны в разделе «ИИ», правовое поле — в разделе «Регуляция», определения — в словаре терминов.

Источники: о сроках европейского акта и российском проекте, разбор обязанностей поставщиков и уровней риска, о структуре российского закона и сроках его норм.