«Будет ли в Турции принят закон об искусственном интеллекте (ИИ) и к чему компаниям готовиться?» — этот вопрос часто задают организации, внедряющие ИИ в бизнес-процессы. Самый надёжный на сегодня источник для ответа на него — доклад исследовательской комиссии по ИИ, созданной при Türkiye Büyük Millet Meclisi (TBMM, парламент Турции). Этот доклад от марта 2026 года, имеющий порядковый номер 260, завершается таблицей рекомендаций из 100 пунктов. Доклад 27 марта 2026 года стал достоянием общественности.
В этой статье мы сначала уточняем правовую природу доклада, затем кратко излагаем рекомендации, непосредственно касающиеся организаций, и перечисляем шаги по подготовке, которые можно предпринять уже сегодня.
Сначала рамки: доклад — не закон
Правильное понимание того, чем является доклад, убережёт как от излишней тревоги, так и от излишней беспечности. Комиссия создана в рамках статьи 98 Конституции и Регламента TBMM как парламентская исследовательская комиссия. Согласно Конституции, парламентское исследование — это изучение, проводимое для получения информации по определённому вопросу. Поэтому рекомендации доклада сами по себе не имеют обязательной силы; чтобы они превратились в правовые нормы, необходим отдельный законодательный процесс.
За докладом стоит масштабная работа. Комиссия приступила к работе в январе 2025 года, провела 13 заседаний, заслушала 119 человек от организаций, гражданского общества и научных кругов и собрала у заинтересованных сторон 48 информационных записок и докладов.
Нужно взглянуть и на положение дел в законодательной сфере. На сайте TBMM «Законопроект об искусственном интеллекте» (Yapay Zeka Kanun Teklifi, Esas No 2/2234), внесённый 24 июня 2024 года, при проверке 5 октября 2026 года значится в статусе «в комиссии». Коротко говоря, всеобъемлющий рамочный закон, специально посвящённый ИИ, в Турции сегодня остаётся лишь предложением; значение доклада — в том, что он даёт наиболее подробный официальный ориентир относительно того, в каком направлении может сформироваться такой закон.
Характер предлагаемого закона: гибкий, но не пустой
Рекомендация № 27 доклада предлагает подготовить «Türkiye Yapay Zekâ Kanunu» (Закон Турции об ИИ). Описываемый закон — это рамочный акт, не копирующий действующее регулирование, ориентированный на человека и соответствующий этическим принципам, но при этом гибкий и ориентированный на инновации. Детальные вопросы предлагается урегулировать подзаконными актами и руководствами.
Эта гибкость не означает, что обязательств не будет. Та же рекомендация говорит о введении в необходимых сферах — после анализа управления рисками и прозрачности — таких механизмов управления, как знак надёжного ИИ, сертификация и критерии оценки соответствия. Что касается институциональной структуры, то в долгосрочной перспективе предлагается создать Türkiye Yapay Zekâ Kurumu (Агентство по ИИ Турции), которое координировало бы работу существующих ведомств.
Рекомендации, непосредственно касающиеся организаций
Часть из 100 рекомендаций доклада сосредоточена на государственном секторе, образовании и научных исследованиях. Те из них, что могут повлиять на способ ведения бизнеса компаниями, можно кратко изложить так (все — из таблицы рекомендаций доклада):
- Человеческий надзор (рекомендации 31 и 51): позиционирование ИИ в правосудии, здравоохранении и образовании не как замены человека, а как инструмента поддержки принятия решений; механизмы контроля, предотвращающие принятие решений на основе результатов работы ИИ без значимого человеческого надзора.
- Персональные данные (рекомендация 36): в KVKK (турецкий закон о защите персональных данных) — право субъекта данных требовать вмешательства человека и оспаривать решение при полностью автоматизированных решениях ИИ и профилировании; обязательность принципа конфиденциальности при проектировании и оценки воздействия на защиту данных.
- Независимый аудит (рекомендация 42): процессы аудита и сертификации, проводимые аккредитованной организацией; обязательность независимого аудита для применений высокого риска.
- Прозрачность и маркировка контента (рекомендации 52 и 55): такое проектирование, при котором люди знают, что взаимодействуют с ИИ; возможность распознавать контент, созданный ИИ, по водяным знакам и метаданным.
- Ответственность за продукцию (рекомендация 34): обновление рамок безопасности продукции и ответственности — прежде всего Закона № 7223 (о безопасности продукции и технических регламентах) — с тем, чтобы они охватывали программное обеспечение и системы ИИ.
- Область запретов (рекомендация 32): запрет систем, которые манипулируют волей человека и причиняют значительный вред.
- Отраслевые правила (рекомендация 59): в финансовом секторе — стандарты управления модельным риском, возможности аудита и управления данными.
Доклад предлагает не только обязательства. Среди рекомендаций — регуляторные «песочницы» (regulatory sandbox), пулы GPU для небольших стартапов и открытие для частного сектора ИИ-инфраструктуры государственных учреждений, таких как TÜBİTAK (Научно-технологический исследовательский совет Турции). Для МСП и предпринимателей рекомендуются также гранты, меры стимулирования, кредиты под низкий процент и снижение налогов либо освобождение от них.
Обращает на себя внимание и связь с ЕС. Доклад предлагает провести законодательную работу по вопросу дискриминации, вызываемой ИИ, с учётом согласованности с действующим регулированием ЕС. Общая логика обязательств (человеческий надзор, прозрачность, аудит для высокого риска) — это язык, уже знакомый компаниям, которые предлагают продукты или услуги в ЕС. Сроки на стороне ЕС мы разбирали в нашей статье о Законе ЕС об ИИ.
Шаги, которые можно предпринять уже сегодня
Поскольку содержание и сроки закона неизвестны, составить точный перечень мер по обеспечению соответствия невозможно. Однако темы, выделяющиеся в докладе, указывают на подготовку, которая пригодится при любом регулировании. Приведённые ниже шаги — общая рамка, выведенная из этих тем:
- Проведите инвентаризацию ИИ. Перечислите, в каком процессе, какой инструмент или какая модель и с какими данными используются. Включите также встроенные функции в приобретённом программном обеспечении.
- Классифицируйте случаи использования по степени воздействия. Отдельно отметьте случаи, влекущие последствия для людей (например, найм, кредитование, оценка эффективности работы, оценка клиентов); рекомендации доклада по аудиту и человеческому надзору нацелены прежде всего на эту область.
- Определите точки одобрения человеком. Зафиксируйте в письменном виде, при каком пороге автоматическое решение передаётся на одобрение сотрудника и как будут рассматриваться возражения.
- Учитывайте аспект персональных данных по действующим правилам. Существующие обязательства по KVKK распространяются и на использование ИИ; о политике в отношении использования сотрудниками генеративного ИИ можно прочитать в нашей статье о руководстве KVKK.
- Выработайте привычку документировать. Если выбор модели или инструмента, результаты тестов и известные ограничения зафиксированы, то при запросе оценки соответствия или независимого аудита в будущем время на подготовку сократится.
- Маркируйте контент, созданный ИИ. Прямое указание на использование ИИ в текстах, изображениях или диалогах с чат-ботом, адресованных клиенту, — недорогой шаг, согласующийся с рекомендациями доклада по прозрачности.
- Следите за мерами поддержки и пробными площадками. Если предложения по «песочницам» (sandbox), государственной вычислительной инфраструктуре и стимулам будут реализованы, организации с готовой инвентаризацией и чётким сценарием использования смогут воспользоваться этими возможностями быстрее.
- Назначьте ответственного за отслеживание законодательства. По мере изменения законопроектов в TBMM и подзаконных актов обновляйте оценку совместно с юридическими командами и командами по соответствию требованиям.
Заключение
Доклад комиссии TBMM — наиболее полный официальный документ, показывающий, в каком направлении может двигаться регулирование ИИ в Турции; но это не закон, а дорожная карта. Предлагаемая рамка описывается как гибкая и ориентированная на инновации, однако по таким вопросам, как человеческий надзор, прозрачность, персональные данные и аудит для высокого риска, она задаёт чёткое направление.
Разумная позиция для организаций — не ждать закона, а уже сегодня начать с шагов, которые приносят пользу в любом сценарии, таких как инвентаризация, классификация и документирование. С точки зрения Orient Global, такую подготовку следует рассматривать не как отдельный проект по обеспечению соответствия, а как естественную часть дорожной карты в области ИИ.
Эта статья носит общий информационный характер и не заменяет юридическую консультацию.
#interimmanagement #forwarddeployedengineering