Закон об ИИ принят — но от дипфейков он ваш бизнес не защитит

Восьмого июля Госдума приняла закон об искусственном интеллекте, сразу во втором и третьем чтении. Новость облетела все деловые издания, и в комментариях под ней я увидел одно и то же ожидание: ну наконец-то, сейчас дипфейки запретят, и звонки «от директора» прекратятся.

Придётся расстроить. Не прекратятся. И вот тут стоит разобраться, что закон реально меняет для вашего бизнеса, а что останется вашей заботой. Спойлер: самое опасное останется.

Что в законе, если коротко

Впереди ещё Совет Федерации и подпись Президента, но по сути закон готов. Что в нём:

• Впервые закреплены термины. «Искусственный интеллект» и «большая фундаментальная модель» теперь юридические понятия, а не маркетинг.
• Суверенные и национальные модели. Суверенная: полностью российская разработка, данные хранятся в российских дата-центрах. Национальная: допускает зарубежные компоненты с открытыми лицензиями. Обеим обещана господдержка.
• Маркировка ИИ-контента. Крупные площадки (от 500 тысяч посетителей в сутки) обязаны дать техническую возможность помечать сгенерированные аудио и видео. Внимание на формулировку: дать возможность. Сама маркировка для автора добровольная.
• Обучение нейросетей на чужих произведениях признали законным, если доступ к ним был легальным.
• Сроки. Закон вступает в силу 1 сентября 2026 года, нормы о маркировке с 1 марта 2027-го.

Штрафов в законе нет. Осенью в Думу вносили отдельные проекты о штрафах за отсутствие маркировки, обсуждались суммы от 10 до 500 тысяч рублей, но это пока разговоры, а не норма.

Если у вас не ИТ-компания, которая строит собственные нейросети, прямых обязанностей у вас не появилось. Выдохнули? Теперь о том, почему выдыхать рано.

Почему маркировка не спасёт от мошенников

Смотрите, как устроена логика маркировки. Честный дизайнер сгенерил ролик нейросетью, поставил галочку, площадка показала плашку «создано ИИ». Все молодцы.

А теперь мошенник. Он клонирует голос вашего директора, чтобы выманить деньги у вашего бухгалтера. Вопрос: поставит ли он галочку «сделано нейросетью»? Вопрос риторический. Человек, который идёт на мошенничество (это уголовная статья), не остановится перед административным нарушением про отсутствие плашки.

Маркировка наведёт порядок в честном контенте: реклама, блоги, новости. Это полезно. Но защита от тех, кто галочек не ставит, как была вашей задачей, так и осталась. А теперь посмотрим, с чем именно вы имеете дело.

Арифметика: дипфейк за 50 рублей, ущерб 16 миллионов

Дипфейк сегодня стоит мошеннику около 50 рублей. Средний ущерб компании от одной успешной атаки, по данным МВД, около 16 миллионов. Такой вот обменный курс.

За 2025 год Сбербанк зафиксировал десятикратный рост мошенничества с дипфейками в мессенджерах. Схема «фейк-босс», когда сотруднику пишет и звонит «руководитель», стала самой массовой атакой на компании. И две трети людей до сих пор не знают, что голос и лицо можно подделать.

Для клона голоса достаточно 5–15 секунд записи. Вспомните, сколько голосовых вы отправили за последний месяц и сколько интервью и видео вашей компании лежит в открытом доступе.

Пять сценариев, от которых надо защищаться

1. «Голос директора»

Бухгалтеру в мессенджер пишет директор: «Я на встрече, говорить не могу. Срочно оплати счёт, реквизиты скину». Потом голосовое, голос настоящий. Потом звонок, и голос опять настоящий. Деньги уходят на «счёт поставщика».

Защита стоит ноль рублей: договоритесь, что любое платёжное распоряжение подтверждается перезвоном по номеру из записной книжки, а не по тому, с которого пришло сообщение. Хотите надёжнее? Заведите кодовое слово для нестандартных платежей. Звучит по-шпионски, работает безотказно: у дипфейка нет вашего кодового слова.

2. «Кружок от шефа»

То же самое, но видео. Кружок в телеграме, где директор лицом просит «помочь с переводом», или даже видеозвонок. Гонконгская инженерная компания Arup перевела мошенникам около 25 миллионов долларов после видеоконференции, где дипфейками были все участники, кроме самой жертвы.

Защита та же: второй канал. Видео больше не доказательство, что с вами говорит живой человек. Правило «финансовые распоряжения только голосом по известному номеру или лично» закрывает и голос, и видео разом.

3. «Подменённый счёт»

Мой любимый сценарий, потому что его почти никто не ждёт. Вам приходит счёт от давнего поставщика: фирменный бланк, подпись директора, печать, всё как всегда. Только реквизиты другие. Нейросети генерируют «сканы» документов с подписью и печатью такого качества, что на глаз не отличишь. Иногда мошенники влезают в реальную переписку с контрагентом и в нужный момент присылают «обновлённые реквизиты».

Защита: смена реквизитов контрагента подтверждается только звонком по известному номеру, и никак иначе. Это железное правило, пропишите его в регламенте оплат. А если объём документооборота серьёзный, переходите на ЭДО с электронной подписью: подделать её на порядки сложнее, чем картинку с печатью. Кстати, факсимиле на договоре имеет силу, только когда это предусмотрено законом или вашим соглашением с контрагентом (п. 2 ст. 160 ГК), так что «живая» закорючка на скане сама по себе ничего не гарантирует.

4. «Идеальное письмо»

Фишинг, каким мы его знали, умер. Письма «от банка» с ошибками в каждом слове ушли в прошлое: нейросеть пишет на чистом деловом русском, копирует стиль вашего контрагента и знает про вашу компанию всё, что есть в открытых источниках. Про то, как ИИ изменил взлом сайтов, я писал отдельный разбор, там та же история: атака подешевела в десятки раз.

Защита: двухфакторный вход везде, где есть деньги и данные. И один стоп-фактор в голове каждого сотрудника: письмо со срочностью, сменой реквизитов или просьбой «никому не говорить» проверяется по второму каналу. Всегда.

5. «Двойник компании»

Клон вашего сайта, фейковый аккаунт директора в соцсетях, вакансии от вашего имени с просьбой «оплатить оформление документов». Бьёт не по вашему счёту, а по клиентам и репутации, но разгребать вам.

Защита: раз в месяц погуглите название компании и имя директора, настройте бесплатные оповещения об упоминаниях. Нашли двойника — жалоба хостеру и в поддержку площадки, предупреждение клиентам на своём сайте и в канале.

Регламент одной планёрки

Всё, что разобрали выше, сводится к короткому списку правил. Соберите людей, у которых есть доступ к деньгам и данным, проговорите вслух, запишите. Полчаса.

• Правило второго канала. Любое платёжное распоряжение из мессенджера или почты подтверждается перезвоном по номеру из записной книжки. Голос и видео доказательством не считаются.
• Кодовое слово для нестандартных платежей между директором и бухгалтером.
• Смена реквизитов контрагента — только после звонка ему по старому известному номеру. Без исключений, даже если «очень срочно». Особенно если очень срочно.
• ЭДО с электронной подписью вместо сканов для регулярного документооборота.
• Двухфакторный вход на банк, почту, админку сайта и CRM.
• Лимит на платежи, выше которого нужна вторая подпись или личное подтверждение.
• Показать команде примеры дипфейков. Одно короткое видео на планёрке защищает лучше регламента: человек, который видел подделку, второй раз на неё не купится.

Что закон всё-таки даёт

Не хочу заканчивать на «всё плохо», потому что не всё плохо. Закон — это рамка: термины, правила для разработчиков, курс на модели, которые хранят данные в России, а не «где-то в облаке». Для рынка это здоровое движение. Маркировка приучит площадки и честных авторов помечать синтетику, и через пару лет плашка «создано ИИ» станет такой же привычной, как пометка «реклама».

Но правило на ближайшие годы простое: закон регулирует честных. От нечестных защищаетесь вы сами. Хорошая новость: почти вся защита из этой статьи стоит ноль рублей и внедряется за ту самую одну планёрку. Сравните с обменным курсом мошенника из начала статьи и решите, какая из сторон сделки выгоднее вам. С чего начать проверку своего сайта, разобрал в чек-листе аудита, а свежие схемы и разборы выкладываю в телеграм-канале.

Частые вопросы