OpenAI и ответственный ИИ в Европе: что изменилось
OpenAI раскрывает подходы к безопасности, прозрачности и происхождению контента в рамках EU AI Act. Разбираем ключевые практики и фреймворки.
OpenAI и ответственный ИИ в Европе: что изменилось
31 июля 2026 года, буквально накануне вступления в силу новых норм EU AI Act (Закон ЕС об искусственном интеллекте), OpenAI опубликовала развёрнутый документ под названием «Advancing Responsible AI Across Europe» («Развитие ответственного ИИ в Европе»). В нём компания рассказала, как её внутренние практики безопасности, прозрачности и работы с происхождением контента соотносятся с европейским регулированием.
Разберём, что именно сделала компания, какие инструменты использует и где всё ещё остаются открытые вопросы.
Контекст: почему это важно сейчас
Миллионы людей по всей Европе ежедневно используют инструменты OpenAI для учёбы, работы, творчества и решения повседневных задач. Продукты компании также поддерживают бизнесы любого размера и государственные структуры.
При этом правила регулирования ИИ должны быть прагматичными, пропорциональными и основанными на оценке рисков. Именно исходя из этих принципов OpenAI поддержала два Кодекса практики: Кодекс ЕС для моделей общего назначения (GPAI Code of Practice) и Кодекс практики по прозрачности контента, созданного ИИ.
GPAI Code of Practice — это добровольный фреймворк, опубликованный Офисом ЕС по ИИ 10 июля 2025 года. Он даёт разработчикам моделей общего назначения задокументированный путь для демонстрации соответствия обязательствам EU AI Act.
Три направления работы OpenAI
Документ «Advancing Responsible AI Across Europe» организован вокруг трёх тем, которые в целом соответствуют главам GPAI Code о прозрачности и безопасности: внутренние системы управления, технологии происхождения и водяные знаки, а также сотрудничество в сфере кибербезопасности.
graph TD
A[EU AI Act / GPAI Code] --> B[1. Внутреннее управление]
A --> C[2. Происхождение контента]
A --> D[3. Кибербезопасность]
B --> B1[Preparedness Framework]
B --> B2[Frontier Governance Framework]
B --> B3[Red Teaming Network]
C --> C1[C2PA Content Credentials]
C --> C2[SynthID водяные знаки]
D --> D1[EU Cyber Action Plan]
D --> D2[Сотрудничество с EU/UK агентствами]
1. Внутреннее управление: фреймворки безопасности
Preparedness Framework (Фреймворк готовности) действует с 2023 года и был обновлён в 2025 году. Он определяет, как компания выявляет, оценивает и управляет серьёзными рисками, связанными с передовыми системами ИИ.
Frontier Governance Framework (Фреймворк управления передовыми системами) строится на этом фундаменте и объясняет, как практики безопасности и защиты OpenAI соотносятся с новыми правовыми требованиями, включая GPAI Code. Вместе эти фреймворки помогают переводить принципы ответственного ИИ в конкретные решения по оценке рисков, защитным мерам, отчётности, безопасности, реагированию на инциденты и внешней экспертизе.
OpenAI также ссылается на предрелизное тестирование моделей, публикацию System Cards (карточек систем) при каждом крупном релизе, Red Teaming Network (сеть красных команд) и обновлённую в конце 2025 года публичную Model Spec (спецификацию модели).
Ответственное управление ИИ требует усилий, выходящих за рамки одной компании. Через Frontier Model Forum, сотрудничество с американским CAISI и британским AISI (Институтом безопасности ИИ), а также работу над стандартами внешней оценки OpenAI поддерживает совместные исследования безопасности и более чёткие стандарты тестирования в отрасли.
2. Происхождение контента: водяные знаки и метаданные
Одна из ключевых задач регулирования — помочь людям отличить контент, созданный ИИ, от человеческого. OpenAI использует двухуровневый подход.
Content Credentials (учётные данные контента), построенные на стандарте C2PA (Coalition for Content Provenance and Authenticity), прикрепляют контекстную информацию непосредственно к файлу. SynthID (водяные знаки) обеспечивает резервный сигнал для случаев, когда метаданные были удалены в процессе передачи.
OpenAI разрабатывает и внедряет стандарты происхождения с 2024 года, когда начала добавлять метаданные C2PA в генератор изображений DALL-E 3. С тех пор компания продолжает укреплять систему происхождения через улучшенные методы маркировки и обнаружения, новые исследования и выпуск первого публичного инструмента верификации.
Охват расширяется с изображений на аудиовыходы, и OpenAI заявляет о работе над распространением мер по происхождению на дополнительные модальности, включая текст, по мере созревания стандартов и инструментов.
3. Кибербезопасность: европейское сотрудничество
В мае 2026 года OpenAI запустила EU Cyber Action Plan (План кибердействий для ЕС), в рамках которого сотрудничает с европейскими киберагентствами и операторами критической инфраструктуры для укрепления киберзащиты от угроз со стороны ИИ.
OpenAI также ссылается на участие в Frontier Model Forum наряду с сотрудничеством с Центром стандартов и инноваций в области ИИ США и Институтом безопасности ИИ Великобритании. Заявленная цель — совместные исследования безопасности и более чёткие эталоны тестирования в отрасли, а не только в рамках одной компании.
Сравнение: что покрывает документ OpenAI
| Глава GPAI Code | Что делает OpenAI | Статус |
|---|---|---|
| Прозрачность | Frontier Governance Framework, System Cards, Model Spec | ✅ Подробно описано |
| Безопасность и защита | Preparedness Framework, Red Teaming Network, EU Cyber Action Plan | ✅ Подробно описано |
| Авторское право | Политика по обучающим данным | ⚠️ Не упомянуто |
Исторический контекст: путь к GPAI Code
В 2025 году OpenAI стала первой американской компанией, подписавшей GPAI Code of Practice ЕС, выражая убеждённость в том, что чёткие и работоспособные правила помогают ИИ развиваться ответственно, одновременно давая компаниям уверенность для продолжения работы.
Подписание Кодекса подкрепляет многие передовые меры безопасности и прозрачности, которые компания внедряла на протяжении последних нескольких лет, в том числе в качестве подписанта Блетчлийской декларации (ноябрь 2023 года) и Сеульского рамочного соглашения (май 2024 года).
«Ответственное управление ИИ также требует работы, выходящей за рамки одной компании» — OpenAI, июль 2026
Что это значит для пользователей и бизнеса
Поддержка OpenAI европейских кодексов и сотрудничество в области кибербезопасности сигнализируют о движении к более ответственному развёртыванию ИИ, что потенциально влияет на отраслевые стандарты и регуляторные практики по всему континенту. Для пользователей и бизнесов, опирающихся на модели OpenAI, эти шаги направлены на повышение доверия и снижение рисков, связанных с контентом, созданным ИИ, и киберугрозами.
Для передовых моделей ИИ, требующих более 10²⁵ операций с плавающей точкой, применяются дополнительные требования безопасности: структуры управления с независимым надзором за рисками, тщательное тестирование квалифицированными внешними оценщиками и современные меры кибербезопасности, включая шифрование и защиту от внутренних угроз.
Итог
Опубликованный документ OpenAI — это одновременно отчёт о проделанной работе и публичное обязательство продолжать её. Компания демонстрирует системный подход: внутренние фреймворки управления рисками, технические инструменты маркировки контента и международное сотрудничество в области кибербезопасности.
Однако открытым остаётся вопрос авторского права и прозрачности обучающих данных — тема, которую регуляторы ЕС будут продолжать ставить во главу угла по мере развёртывания механизмов исполнения EU AI Act.
OpenAI считает, что ответственный ИИ может помочь укрепить конкурентоспособность и процветание Европы. По мере того как EU AI Act вступает в свою следующую фазу, компания намерена продолжать совершенствовать свои подходы к безопасности, прозрачности и происхождению контента.