Использование китайских моделей ИИ в Европе: доступ через API поставщика или самостоятельное размещение весов модели

AI Act не делает различий по происхождению

Регламент (ЕС) 2024/1689 нигде не проводит различия между китайскими, американскими и европейскими моделями. Его сфера применения определяется функцией и местом, где наступает эффект: он распространяется на поставщиков, которые размещают системы ИИ или модели ИИ общего назначения (GPAI) на рынке ЕС, где бы они ни были учреждены, а также на поставщиков и эксплуатантов (deployer) в третьих странах, если результаты работы системы используются в ЕС, как это предусмотрено ст. 2(1); вопросы и ответы Комиссии по GPAI повторяют это применительно к поставщикам моделей, где бы они ни были учреждены.

Для европейского покупателя из этого следуют два вывода. Во-первых, ваши обязанности эксплуатанта остаются вашими, какой бы ни была национальная принадлежность модели: правила о прозрачности, которые мы рассмотрели в нашем обзоре о ст. 50, и требование о грамотности персонала в сфере ИИ применяются одинаково, откуда бы ни был движок — из Ханчжоу или из Сан-Франциско; то же относится к правилам о запрещенных практиках, действующим с февраля 2025 года, и будет относиться к правилам для систем высокого риска, когда они начнут применяться: со 2 декабря 2027 г. для систем из Приложения III и со 2 августа 2028 г. для систем из Приложения I согласно консолидированной редакции от 27 июля 2026 г. Во-вторых, китайский поставщик, обслуживающий рынок ЕС, несет предусмотренные правом ЕС обязанности, которые он может исполнять, а может и не исполнять (для модели, которая уже находилась на рынке до 2 августа 2025 г., срок приведения в соответствие истекает 2 августа 2027 г.), и разрыв между тем и другим становится предметом вашей проверки, потому что именно вы находитесь внутри периметра правоприменения.

Доступ через API поставщика или самостоятельное размещение весов модели

Юридически решающим является выбор архитектуры. Путь A — доступ через API поставщика: каждый промпт и все документы, которые ваши сотрудники в него вставляют, уходят на серверы поставщика вместе с данными учетной записи и данными об использовании. Если эти серверы находятся в Китае, персональные данные в этом потоке — а они есть в нем почти всегда — передаются по смыслу главы V GDPR (Общий регламент ЕС по защите данных) в третью страну, в отношении которой нет решения об адекватности, поскольку Китай не входит в перечень решений Комиссии об адекватности; поэтому для такой передачи нужны надлежащие гарантии и оценка воздействия передачи данных (transfer impact assessment), которая прямо рассматривает китайское законодательство о доступе государства к данным, а пройти такую оценку трудно для любой чувствительной информации.

Итальянский надзорный орган по защите данных (Garante) уже предписал в качестве срочной меры окончательное ограничение обработки компаниями DeepSeek персональных данных субъектов данных, находящихся в Италии, решением (provvedimento) от 30 января 2025 г. (docweb 10098477) (см. также сообщение Garante); он установил нарушения положений о сотрудничестве, об информировании, о правовом основании, о правах субъектов данных, о безопасности и о представителе, причем хранение данных в Китае расценено как нарушение требований безопасности, а перед этим признал совершенно неудовлетворительными ответы компаний, включая довод о том, что они не ведут деятельность в Италии и что европейское право к ним не применяется. Предписание касается сервиса, размещенного у поставщика, и ничего не говорит о весах DeepSeek, размещенных самостоятельно; один лишь механизм передачи данных не устранил бы установленных в нем нарушений, а новых решений Garante по DeepSeek на дату этого обзора опубликовано не было.

Путь B — самостоятельное размещение открытых весов: вы скачиваете модель и запускаете ее на инфраструктуре в ЕС или Швейцарии. При условии, что никто в Китае не может получить доступ к развертыванию, будь то через удаленный доступ службы поддержки, телеметрию, журналирование или интеграцию, персональные данные в Китай не раскрываются; Европейский совет по защите данных (EDPB) считает удаленный доступ из третьей страны передачей данных, если доступ получает отдельный контролер или обработчик, даже когда данные по-прежнему хранятся в ЕС (Руководящие принципы 05/2021, п. 16 и пример 11; доступ собственных сотрудников контролера из-за рубежа — внутренняя обработка, пример 8), поэтому потоки данных нужно проверить и задокументировать; само по себе местонахождение сервера ничего не решает, а если передачи нет, контролер продолжает отвечать по ст. 5, 24 и 32 за обработку, которая достигает третьей страны.

Отдельный швейцарский хостинг-провайдер все равно является для контролера из ЕС получателем в третьей стране; дополнительных гарантий для такой передачи не требуется, поскольку решение Комиссии об адекватности в отношении Швейцарии остается в силе; Швейцария не входит в ЕЭЗ.

Когда вопрос о передаче решен, остается собственное комплаенс-досье развертывания: обычное досье по GDPR для самого развертывания, поскольку отсутствие передачи не дает ни правового основания, ни прозрачности, ни порядка работы с правами субъектов данных, ни оценки воздействия на защиту данных там, где ее требует сценарий использования; условия лицензии (лицензии на открытые веса различаются, и некоторые содержат ограничения на использование); происхождение и целостность модели, включая происхождение весов с точки зрения защиты данных: в заключении EDPB 28/2024 модель, обученная на персональных данных, признается анонимной только в том случае, если извлечение и дословное воспроизведение (regurgitation) этих данных с использованием разумных средств являются незначительными, и от контролера, использующего модель, ожидается, что он соразмерно риску оценил, не была ли модель разработана путем незаконной обработки, поэтому в досье следует включить документированную проверку ситуации с обучающими данными; тестирование безопасности до того, как веса попадут в рабочую среду; оценка качества результатов и предвзятости для вашего сценария использования; а для финансовых организаций (financial entities) также подход к вендорам и реестру, который мы описали в нашем обзоре о DORA (Регламент ЕС о цифровой операционной устойчивости).

Когда вы становитесь поставщиком

Руководящие принципы Комиссии для поставщиков моделей ИИ общего назначения от 18 июля 2025 г. рассматривают ситуацию, когда модель проходит дообучение (fine-tuning) или модифицируется иным образом. Границу руководящие принципы проводят узко: лицо, модифицирующее модель на последующем этапе цепочки, становится поставщиком модели, только если модификация приводит к значительному изменению универсальности, возможностей или системного риска модели, причем ориентировочный критерий — объем вычислений на модификацию, превышающий одну треть объема вычислений, затраченных на обучение исходной модели; если этот порог пересечен, обязанности привязаны к модификации, например нужно дополнить техническую документацию в части того, что вы изменили. Обычное дообучение само по себе роль не меняет.

Два вопроса нужно разграничивать. На вопрос, кто является поставщиком модели ИИ общего назначения, отвечает критерий значительного изменения. Кто является поставщиком системы ИИ, построенной вокруг модели, — отдельный вопрос: организация, которая разрабатывает систему на основе неизмененной модели третьего лица и размещает ее на рынке либо вводит ее в эксплуатацию под своим именем, причем ввод в эксплуатацию включает первое использование для собственных целей, является поставщиком этой системы, с вытекающими из этого обязанностями на уровне системы и, для системы высокого риска, с условиями ст. 25. Поставщиком модели она от этого не становится, а установка программного обеспечения третьего лица в том виде, в каком оно поставлено, не делает организацию поставщиком чего бы то ни было.

Общая тенденция при этом остается реальной: чем больше вы модифицируете, интегрируете и продвигаете на рынке, тем ближе ваше положение к положению поставщика, вплоть до обязанностей маркировки по ст. 50 в отношении системы, которую вы размещаете на рынке под собственным брендом (для системы, генерирующей контент и уже находившейся на рынке до 2 августа 2026 г., срок исполнения ст. 50(2) истекает 2 декабря 2026 г.). Исключения для моделей с открытым исходным кодом отчасти смягчают эти требования для моделей, выпущенных по свободным лицензиям с открытым исходным кодом, при соблюдении определенных условий, и никогда не применяются к моделям, отнесенным к моделям с системным риском. На практике, как только в ваших продуктовых планах появляется запись «дообучаем и выпускаем», анализ по AI Act нужно провести заново по этому критерию значительного изменения и задокументировать, даже если ответ состоит в том, что роль не изменилась.

Остальные вопросы

Реальные внедрения определяются еще четырьмя вопросами. Конфиденциальность: китайский API, размещенный у поставщика, — такое же третье лицо, как любое другое, с той разницей, что реализовать против него договорные средства правовой защиты на практике труднее; материалам, составляющим конфиденциальную информацию клиентов и коммерческую тайну, не место на пути A независимо от анализа по GDPR. Отраслевые требования: на регулируемые фирмы дополнительно распространяются их собственные правила об аутсорсинге, тайне и устойчивости. Закупочная политика: по нашему опыту, заказчики из государственного сектора и крупные корпоративные заказчики все чаще передают по цепочке в своих договорах ограничения на использование китайских ИИ-инструментов; проверьте, что уже обещано в ваших собственных договорах с клиентами, прежде чем ваши инженеры выберут модель. И Швейцария: определяющим является тот же вопрос архитектуры, а анализ передачи данных проводится параллельно по швейцарскому Федеральному закону о защите данных (FADP); швейцарским компаниям не следует исходить из того, что швейцарский анализ мягче, а группам, работающим в обеих юрисдикциях, следует написать одну политику для двух режимов. Полный запрет мы не рекомендуем: документированная политика, основанная на архитектуре, позволяет использовать преимущество в стоимости там, где риск управляем, закрывает такую возможность там, где он неуправляем, и ее проще отстоять, чем правило, написанное в ответ на газетные заголовки.

Что это означает для вас

• Сначала выберите архитектуру, а затем модель, и напишите политику один раз. Выбор между доступом через API поставщика и самостоятельным размещением весов модели определяет большую часть правового анализа, поэтому делайте его осознанно, по каждому сценарию использования; единый свод правил для ЕС и Швейцарии, основанный на архитектуре, проще отстоять, чем разовые решения или полный запрет.
• Рассматривайте китайские API, размещенные у поставщика, как зоны с ограничениями на данные. Никаких персональных данных без решения вопроса о передаче, которое выдержит проверку, и никаких конфиденциальных материалов в силу внутренней политики.
• Документируйте развертывание на собственной инфраструктуре. Собственное досье развертывания по GDPR, проверка лицензии, происхождение (включая ситуацию с обучающими данными) и тестирование безопасности, результаты оценки и, где это применимо, записи о вендорах по DORA.
• Проводите анализ заново, если вы дообучаете, интегрируете или выпускаете продукт. По руководящим принципам Комиссии по GPAI роль в отношении модели меняет только значительное изменение модели, но создание и ввод в эксплуатацию собственной системы вокруг модели, в том числе для внутреннего использования, делает вас поставщиком этой системы; каждый раз оценивайте и документируйте.

Isak Legal консультирует компании по вопросам системы управления при внедрении ИИ, закупки моделей и взаимодействия AI Act, защиты данных и отраслевых правил в ЕС и Швейцарии. Подробнее на нашей странице ИИ, данные и технологии, или свяжитесь с нами.

Настоящий обзор предназначен исключительно для общего ознакомления, отражает положение дел по состоянию на 27 сентября 2026 г., не является юридической консультацией и не создает отношений между юристом и клиентом. Правоприменительная практика и разъяснения в этой области быстро развиваются; прежде чем действовать, проверьте актуальное положение дел по официальным источникам, ссылки на которые приведены выше, и учитывайте, что конкретные модели упомянуты исключительно в качестве примеров. Для получения консультации по конкретному вопросу свяжитесь с нами.