Закон об ИИ в Казахстане: что реально меняется для бизнеса с 2026 года

18 января 2026 года в Казахстане вступил в силу закон «Об искусственном интеллекте» (№230-VIII от 17 ноября 2025 года). Он регулирует не саму технологию, а обязанности тех, кто использует ИИ в бизнесе. Для компаний, которые уже встроили ИИ в маркетинг, поддержку клиентов или внутренние процессы, это не абстрактная новость: закон вводит конкретные обязанности, сроки и штрафы.

Кого касается закон

Закон говорит не только о разработчиках ИИ-моделей — он касается «собственников» и «владельцев» систем ИИ, то есть любой компании, которая использует ИИ в своей деятельности: от чат-бота на сайте и рекомендательных алгоритмов до автоматизации внутри CRM. Уполномоченный орган — Министерство искусственного интеллекта и цифрового развития РК, которое определяет приоритетные сектора и требования по уровням риска.

Главное изменение: риски нужно предотвращать, а не тушить постфактум

До этого закона логика была реактивной: если ИИ-система причиняла вред, владелец разбирался с последствиями. Статья 18 закона меняет подход на превентивный — компания обязана вести непрерывный процесс управления рисками на всём жизненном цикле системы: заранее выявлять и анализировать риски, оценивать их и принимать меры до того, как что-то пошло не так. Оценка рисков должна обновляться не реже раза в год, а при обнаружении опасных обстоятельств — приниматься «незамедлительные меры».

На практике это значит: если бизнес использует ИИ-инструмент (даже от стороннего вендора) в процессах, которые касаются клиентов — рекомендации, скоринг, персонализация, автоматические ответы, — у компании должен быть письменный процесс, который показывает, что риски регулярно пересматриваются, а не просто «включили и работает».

Маркировка ИИ-контента и уведомление пользователей

Ещё два требования, которые касаются маркетинга и коммуникаций напрямую:

• Синтетический контент — тексты, изображения, видео, сгенерированные ИИ, — должен маркироваться в машиночитаемой форме.
• Если пользователь взаимодействует с ИИ (например, с чат-ботом), его нужно об этом информировать: бот не должен выдавать себя за человека без явного указания на это.

Что будет за нарушение

Закон вводит административную ответственность в МРП (месячных расчётных показателях; на 2026 год 1 МРП = 4 325 ₸):

Отдельно, вне административного штрафа, статья 24 закона закрепляет, что возмещение вреда, причинённого системами ИИ, происходит по общим нормам Гражданского кодекса РК.

А как же обязательное страхование? Разбираем частую путаницу

На этапе обсуждения закона в Сенате звучало предложение сделать страхование ответственности за вред от ИИ обязательным — раньше рассматривался вариант с добровольным страхованием. В итоговом тексте закона эта норма не закрепилась как отдельное обязательное требование: статья 24 отсылает к страхованию «в соответствии с законами Республики Казахстан», то есть действуют общие правила страхования ответственности, а не специальный обязательный режим именно для ИИ. Если где-то увидите утверждение, что «страхование ИИ-рисков теперь обязательно», — это, скорее всего, отголосок сенатского обсуждения, а не норма финального закона.

Что бизнесу делать уже сейчас

• Составить список ИИ-систем, которые компания использует в процессах, связанных с клиентами.
• Завести процесс регулярной (минимум раз в год) переоценки рисков по каждой системе — и фиксировать его письменно.
• Проверить, промаркирован ли ИИ-контент, который публикует компания.
• Убедиться, что пользователи понимают, когда общаются с ботом, а не с человеком.
• Подготовить техническую документацию — её объём зависит от уровня риска системы.

Частые вопросы

Закон касается только тех, кто разрабатывает ИИ?

Нет. Он касается и тех, кто использует готовые ИИ-инструменты — чат-боты, рекомендательные системы, автоматизацию — в бизнесе: закон говорит о «собственниках и владельцах» систем, а не только о разработчиках.

С какого момента действуют требования?

Закон в силе с 18 января 2026 года.

Страхование ИИ-рисков обязательно?

Отдельной обязательной нормы именно для ИИ нет — действует общее страховое законодательство РК.

Что будет, если игнорировать требования?

Административные штрафы (см. таблицу выше) и, отдельно, гражданско-правовая ответственность за вред по Гражданскому кодексу.