Искусственный интеллект в бизнесе: правовые и налоговые вопросы

Искусственный интеллект меняет работу компаний быстрее, чем развивается законодательство. Сотрудники используют ChatGPT, бизнес интегрирует ИИ в продукты и процессы, а руководители сталкиваются с новыми вопросами: кто отвечает за решения ИИ, как защитить данные клиентов, кому принадлежат результаты и как правильно учитывать расходы на новые технологии?

Legaltax помогает бизнесу разобраться с правовыми и налоговыми последствиями использования искусственного интеллекта — от повседневной работы с нейросетями до внедрения ИИ в корпоративные процессы и коммерческие продукты.

Чаще всего ИИ в компании начинается не со стратегии. Кто-то из сотрудников вставляет в ChatGPT договор клиента, чтобы проверить условия. Бухгалтерия загружает выгрузку из учётной системы для анализа. Отдел маркетинга генерирует материалы, а разработчики подключают внешнюю языковую модель через API.

Через некоторое время этими инструментами пользуется половина компании, но никто не может уверенно ответить, какие данные передаются внешним провайдерам, какие ограничения действуют и кто отвечает за результаты.

Ситуация становится юридической проблемой, когда:

• в ИИ-сервис попадают персональные данные или коммерческая тайна;
• клиент предъявляет претензии к документу, расчёту или решению, подготовленному с помощью ИИ;
• иностранный заказчик запрашивает информацию о соблюдении требований AI Act;
• возникают вопросы по налоговому учёту расходов на ИИ-сервисы и платежам зарубежным провайдерам;
• компания готовится к сделке, due diligence или проверке, а использование ИИ в процессах юридически не оформлено.

Использование ИИ само по себе не создаёт нарушения. Проблемы возникают, когда технология внедрена, а ответственность, правила работы с данными и договорные отношения остались прежними.

1. ИИ и защита данных

Сотрудник загружает договор в ChatGPT. Компания подключает внешнюю модель к CRM. ИИ-агент получает доступ к корпоративной почте и документам.

Это разные технические решения и разные правовые риски.

Необходимо понимать, какие данные обрабатываются, кому они передаются, где хранятся, могут ли использоваться для обучения модели и какие обязательства существуют перед клиентами и другими субъектами данных. Базовые требования к такой работе мы разбирали в чек-листе по защите персональных данных.

Юридическая задача: определить допустимые сценарии использования ИИ, требования к защите информации и внутренние правила работы сотрудников.

2. ИИ, договоры и ответственность

Кому принадлежат права на результат, созданный с помощью ИИ? Кто отвечает за ошибки автоматизированного решения? Может ли провайдер использовать данные компании для обучения модели? Какие гарантии необходимо предусмотреть в договоре?

Отдельные вопросы возникают, когда ИИ не просто готовит текст, а участвует в принятии решений или самостоятельно выполняет действия в информационных системах компании.

Юридическая задача: распределить ответственность между компанией, сотрудниками, подрядчиками и поставщиками ИИ-решений, определить права на результаты и договорные ограничения.

3. ИИ и налоги

Подписка на ChatGPT, оплата API, разработка собственной ИИ-системы и приобретение готового программного продукта могут иметь разные налоговые последствия.

При работе с иностранными провайдерами необходимо оценивать применимость правил об НДС, налогообложение доходов иностранных организаций, возможную квалификацию платежей как роялти и требования к документальному подтверждению расходов.

Отдельный вопрос — использование ИИ при подготовке первичных документов, расчётов и налоговой отчётности.

Юридическая задача: правильно квалифицировать операции, определить налоговые обязательства и подготовить доказательственную базу на случай проверки.

4. ИИ и международное регулирование

Компания может быть зарегистрирована в Беларуси, использовать американскую языковую модель и разрабатывать продукт для заказчика из Европейского союза.

В такой ситуации национальное законодательство — только часть правовой картины.

Европейский AI Act предусматривает требования к определённым участникам рынка и сценариям использования искусственного интеллекта. Их применимость зависит, в частности, от роли компании, характеристик ИИ-системы и связи её использования с рынком ЕС.

Юридическая задача: определить, какие требования действительно применимы к конкретному продукту или компании, а какие остаются исключительно договорными требованиями зарубежного заказчика.

AI Compliance — не обязательно большой комплект документов и запретов на использование ChatGPT.

Для начала важно разобраться в четырёх вопросах:

• Что делает ИИ? Помогает готовить тексты, анализирует документы, обрабатывает данные клиентов или самостоятельно выполняет действия?
• К каким данным имеет доступ? Используются ли персональные данные, коммерческая тайна, финансовая информация, внутренние базы компании?
• Кто контролирует результат? Проверяет ли его сотрудник или система непосредственно влияет на решения и операции?
• Кто несёт ответственность? Как распределены обязанности между компанией, её сотрудниками, разработчиками и поставщиками ИИ-сервисов?

Ответы позволяют отделить реальные юридические риски от гипотетических.

Обычный чат-бот, корпоративная система поиска по внутренним документам и автономный ИИ-агент с доступом к почте и CRM требуют разных подходов к организации контроля.

Наша задача — не усложнить использование технологий, а определить правовые условия, при которых бизнес может использовать их с управляемыми рисками.

Беларусь

По состоянию на ноябрь 2026 года в Беларуси ещё не принят отдельный комплексный закон об искусственном интеллекте. Ведётся работа над специальным законодательным регулированием, в том числе с учётом модельного закона СНГ.

Однако отсутствие специального закона не означает отсутствия юридических обязанностей.

На использование ИИ уже распространяются применимые положения законодательства о персональных данных, информации, интеллектуальной собственности, договорах, гражданско-правовой ответственности, бухгалтерском учёте и налогообложении.

Именно через эти нормы сегодня разрешается значительная часть вопросов, связанных с ИИ в бизнесе.

Европейский союз

В ЕС действует Регламент (EU) 2024/1689 — AI Act, предусматривающий поэтапное применение требований к системам искусственного интеллекта.

Основная часть положений применяется с 2 августа 2026 года. Отдельные требования, в частности к высокорисковым системам, вступают в применение позднее.

Для белорусских компаний AI Act может иметь значение при выводе ИИ-систем на рынок ЕС, предоставлении определённых результатов их работы на территории ЕС и в других предусмотренных Регламентом ситуациях.

При этом работа с европейским заказчиком сама по себе не означает автоматического применения всех требований AI Act.

Официальный текст AI Act

Мы сопровождаем правовые и налоговые вопросы, возникающие при использовании искусственного интеллекта в бизнесе.

Правовая оценка использования ИИ

Анализ применимых требований, договорных обязательств, основных юридических рисков и распределения ответственности.

Внутренние правила и политики

Подготовка политики использования ИИ, правил работы с конфиденциальной информацией, требований к проверке результатов и согласованию новых инструментов. Логика таких документов разобрана в чек-листе по защите важной информации.

Договоры и коммерческие отношения

Анализ договоров с разработчиками и поставщиками ИИ-сервисов, распределение ответственности, условия использования данных, права на результаты и договорные гарантии.

Налоговое консультирование

Налоговая квалификация расходов на ИИ, трансграничные платежи, документальное подтверждение операций, сопровождение вопросов при налоговых проверках.

Международные требования

Правовой анализ применимости отдельных положений AI Act и других требований зарубежных юрисдикций, консультационная поддержка при взаимодействии с иностранными заказчиками.

Мы концентрируемся на юридической составляющей. Тестирование моделей, аудит информационной безопасности и техническая оценка соответствия ИИ-систем относятся к компетенции профильных специалистов.