2026 год объявлен в Казахстане Годом цифровизации и искусственного интеллекта. Его правовой каркас образуют два акта: Закон «Об искусственном интеллекте», действующий с 18 января, и Цифровой кодекс, вводимый в действие поэтапно. Бизнесу предстоит встроить новые требования в продукты, договоры и комплаенс.
Закон РК «Об искусственном интеллекте» от 17.11.2025 № 230-VIII (в действии с 18.01.2026) — первая комплексная правовая база ИИ: классификация систем по степени риска, требования прозрачности, безопасности и ответственности.
Созданы ключевые институты: Национальная платформа ИИ, библиотеки данных, профильное министерство; вводится маркировка товаров, работ и услуг, созданных с применением ИИ.
Промпты как результат интеллектуальной деятельности охраняются авторским правом; обучение моделей на произведениях допускается при отсутствии машиночитаемого запрета правообладателя.
Цифровой кодекс РК от 09.01.2026 № 255-VIII систематизирует цифровое законодательство, имеет приоритет над иными законами в цифровой среде и вводится в действие поэтапно.
Казахстан первым в Центральной Азии выстроил комплексное регулирование искусственного интеллекта и цифровой среды на уровне закона и кодекса. 17 ноября 2025 года подписан Закон «Об искусственном интеллекте» [Закон РК от 17.11.2025 № 230-VIII], вступивший в действие 18 января 2026 года, а 9 января 2026 года — Цифровой кодекс [Кодекс РК от 09.01.2026 № 255-VIII]. Параллельно создано профильное Министерство искусственного интеллекта и цифрового развития.
Для бизнеса это означает переход от «серой зоны» к регулируемой среде: применение ИИ в продуктах, клиентских сервисах и внутренних процессах теперь имеет правовые рамки, нарушение которых влечёт ответственность.
Риск-ориентированный подход. Закон вводит классификацию систем ИИ в зависимости от степени их воздействия на безопасность и права граждан; для доверенных систем высокой степени риска предусмотрены отдельные перечни и повышенные требования.
Права и обязанности. Урегулированы права и обязанности собственников и владельцев систем ИИ и их пользователей, требования к прозрачности использования систем, управлению рисками и безопасности; системы ИИ определены как объект информатизации, а сам ИИ — как инструмент достижения задач человеком, с закреплением приоритета человека, его прав и благополучия.
Инфраструктура. Закон учреждает Национальную платформу ИИ — единую инфраструктуру для разработки, обучения и опытной эксплуатации моделей с доступом к вычислительным ресурсам и библиотекам данных; уполномоченный орган определяет приоритетные сектора для доступа к ресурсам платформы.
Ответственность. Предусмотрены нормы о возмещении вреда, причинённого системами ИИ, и об ответственности за нарушение законодательства об ИИ.
Наиболее чувствительный для бизнеса блок — интеллектуальная собственность. Текстовые запросы (промпты), являющиеся результатом интеллектуальной деятельности человека, охраняются авторским правом. Использование произведений для обучения ИИ-моделей допускается при отсутствии запрета автора или правообладателя, выраженного в машиночитаемой форме, — правообладателям стоит уже сейчас решить, готовы ли они к использованию своего контента для обучения моделей, и при необходимости оформить запрет технически.
Для информирования потребителей введено требование о маркировке товаров, работ и услуг, созданных с применением искусственного интеллекта. Компаниям, использующим генеративный ИИ в продуктах, маркетинге и клиентских коммуникациях, необходимо встроить маркировку в процессы выпуска контента.
Вопрос «использует ли ваш бизнес ИИ» превратился в юридический: от ответа зависят маркировка, договорные заверения и распределение ответственности.
Цифровой кодекс регулирует отношения, возникающие в цифровой среде при создании, обращении, хранении, передаче и использовании цифровых данных и цифровых объектов, и распространяется в том числе на иностранных лиц, действующих на территории РК. В случае противоречия между Кодексом и иными законами, содержащими нормы о цифровой среде, применяются положения Кодекса — он становится системообразующим актом цифрового законодательства.
Практически значимый блок — электронный документ и ЭЦП: электронная цифровая подпись равнозначна собственноручной при соблюдении установленных условий, а полномочия на подписание от имени юридического лица проверяются через сервис проверки полномочий корневого удостоверяющего центра. Кодекс вводится в действие поэтапно — компаниям важно отслеживать сроки вступления отдельных глав и подзаконные акты, принимаемые в их развитие.
Провести ИИ-инвентаризацию — определить, какие системы ИИ используются в компании, к какой категории риска они относятся и какие обязанности (прозрачность, маркировка, управление рисками) применимы.
Обновить договоры — заверения и распределение ответственности при использовании ИИ с подрядчиками, вендорами и клиентами; политику использования контента для обучения моделей.
Подготовиться к Цифровому кодексу — выстроить календарь поэтапного ввода и проверить процессы электронного документооборота и подписания на соответствие новым требованиям.
ILF A&A консультирует по регулированию ИИ, данным и цифровому праву — от ИИ-комплаенса до структурирования технологических проектов в РК и МФЦА.
Обзоры изменений законодательства РК и Центральной Азии — на вашу почту.