Для финансов, здравоохранения, юридических технологий, трудовых отношений и государственного сектора нужны разные проверки. Один шаблон аудита здесь не работает — для оценки платежеспособности важна ст. 16 152-ФЗ, для медицины нужна регистрация и врачебный контроль, для юристов — профессиональная тайна клиента, для государства — законность алгоритмического решения.
С 1 февраля 2026 года действует ГОСТ Р 72484-2025 «Системы ИИ в здравоохранении. Термины и классификация». Он разграничивает системы поддержки принятия врачебных решений (где ответственность лежит на враче) и автономные диагностические инструменты. Регистрация в Росздравнадзоре невозможна без правильной классификации. Московский ЭПР (ФЗ № 123-ФЗ) открыл доступ к данным ЕМИАС для обучения медицинских нейросетей — прецедент, который становится федеральной нормой в 2026 году.
У генеративных сервисов два главных риска: нарушение прав авторов при формировании обучающей выборки и ответственность за сгенерированный контент. Законопроект № 757734-8 вводит строгие требования к маркировке синтетического контента. Использование сторонних наборов данных (веб-скрапинга) без проверки лицензий чревато блокировками, а запрет на обучение на данных клиента в договорах облачных сервисов может лишить разработчика прав на обученную модель.
ИИ-системы для автоматического разбора резюме, анализа микровыражений на видеоинтервью и оценки выгорания сотрудников несут огромные риски по 152-ФЗ. Принятие решений об отказе в найме исключительно алгоритмом запрещено ст. 16 152-ФЗ без письменного согласия кандидата. Использование биометрии без согласия влечет штрафы, а алгоритмическая предвзятость (искажение результатов) напрямую нарушает Кодекс этики ИИ.
Банки, МФО и страховые сервисы работают с персональными данными в условиях повышенных требований к обезличиванию (Приказ РКН № 140), автоматизированным решениям (ст. 16 152-ФЗ) и подрядчикам. Подключение внешней языковой модели к колл-центру или алгоритму оценки требует анализа того, куда уходят данные клиентов и что разрешают условия поставщика.
Национальная стратегия развития ИИ до 2030 года (Указ Президента № 490 в редакции 2024 года) и стандарты серии ГОСТ формируют язык закупок и приёмки ИИ-систем. Для госсектора особенно важны законность автоматизированного решения, реальная ответственность должностного лица и возможность оспорить результат работы алгоритма.
В юридических сервисах проверяем ИИ-поиск, генерацию правовых документов, проверку договоров и облачные языковые модели. Главный принцип прост — документ подписывает юрист, и отвечает за него тоже юрист. Ссылка на алгоритм не освобождает от профессиональной ответственности.