Дипфейки: чем рискует компания, используя чужое лицо и голос
Отдельного закона о дипфейках нет, но ответственность наступает по действующим нормам: охрана изображения, частная жизнь, деловая репутация, УК.
Коротко
- Отдельного «закона о дипфейках» в России нет, и это главное заблуждение по теме. Ответственность наступает по действующим нормам, которые написаны безотносительно к тому, чем создан материал.
- Ключевая норма — статья 152.1 Гражданского кодекса: обнародование и дальнейшее использование изображения гражданина допускаются только с его согласия. Сгенерированное изображение конкретного человека под эту норму подпадает.
- Охрана голоса отдельной статьёй Гражданского кодекса пока не введена: соответствующий законопроект вносился, но статьёй кодекса не стал. Это не значит, что синтез чужого голоса безопасен — работают нормы о частной жизни, деловой репутации и о рекламе.
- Для бизнеса риск чаще возникает не там, где ждут: не в маркетинге, а во входящих коммуникациях — дипфейк-звонки «от руководителя» с просьбой срочно перевести деньги.
Кого касается
Компании, которые используют в материалах изображения или голоса реальных людей — сотрудников, клиентов, публичных персон.
Маркетинг и реклама: сгенерированные лица «клиентов» в отзывах, синтезированные голоса в аудиорекламе, «оживление» фотографий.
Все компании как потенциальные жертвы: дипфейк-мошенничество с подделкой голоса и видео руководителя стало массовым сценарием атаки.
Разработчики продуктов, где пользователи загружают чужие фотографии и записи голоса для обработки.
Что требует
Получать согласие на использование изображения
ст. 152.1 ГК РФОбнародование и дальнейшее использование изображения гражданина — включая фотографии, видеозаписи и произведения, в которых он изображён, — допускаются только с его согласия. Норма не делает исключения для случая, когда изображение синтезировано: если по результату узнаётся конкретный человек, требуется его согласие.
Не использовать информацию о частной жизни без согласия
ст. 152.2 ГК РФСбор, хранение, распространение и использование любой информации о частной жизни гражданина без его согласия не допускаются. Сгенерированный ролик, изображающий человека в обстоятельствах его частной жизни, нарушает эту норму независимо от того, происходило ли изображённое в действительности.
Не распространять порочащие сведения
ст. 152 ГК РФГражданин вправе требовать опровержения сведений, порочащих его честь, достоинство или деловую репутацию. Если такие сведения распространены в интернете, он вправе требовать их удаления. Для сгенерированного материала это работает так же, как для текста или фотографии.
Проверять подлинность входящих распоряжений
Формальной обязанности здесь нет, но есть прямой финансовый риск. Подделка голоса и видео руководителя используется для схем срочного перевода средств. Единственная работающая защита — регламент подтверждения распоряжений по второму каналу, не зависящему от голоса и видео.
Сроки
- Специального закона о дипфейках в России нетОтветственность наступает по общим нормам Гражданского, Уголовного кодексов и законодательства о рекламе
Что грозит за нарушение
Гражданско-правовая: удаление материала, опровержение, компенсация морального вреда. По статье 152.1 ГК РФ гражданин вправе требовать изъятия из оборота и уничтожения экземпляров материального носителя, содержащего его изображение.
Статья 128.1 УК РФ — клевета. Квалифицированный состав охватывает распространение в публичном выступлении, средствах массовой информации и в интернете.
Статья 137 УК РФ — незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия.
Статья 159 УК РФ — мошенничество. Именно по ней квалифицируются схемы с поддельным голосом или видео, когда обманом получены денежные средства.
Законодательство о рекламе: сгенерированный «отзыв» несуществующего клиента или изображение, вводящее потребителя в заблуждение относительно товара, оцениваются как недостоверная реклама.
Как проверить себя
Пройдите по рекламным материалам за последний год: есть ли там лица и голоса, на которые у вас нет письменного согласия. Согласие «на съёмку» не покрывает последующую генерацию новых изображений на её основе.
Проверьте, использовались ли фотографии сотрудников для обучения или генерации. Трудовые отношения согласия на использование изображения не заменяют.
Отдельно проверьте отзывы и кейсы: сгенерированные лица «клиентов» — зона риска по законодательству о рекламе, даже когда конкретный человек не узнаётся.
Введите регламент подтверждения финансовых распоряжений по второму каналу. Голос и видео больше не являются доказательством того, что распоряжение исходит от руководителя.
Если ваш продукт принимает от пользователей чужие фотографии и записи голоса — проверьте, что в пользовательском соглашении ответственность за наличие согласия возложена на загружающего.
Почему «закона о дипфейках» не нужно ждать, чтобы получить иск
Российское право защищает изображение, частную жизнь и репутацию человека безотносительно к технологии. Норма статьи 152.1 Гражданского кодекса написана в 2006 году и говорит об «изображении гражданина» — под это определение одинаково попадают фотография, портрет маслом и результат работы генеративной модели, если по нему узнаётся конкретный человек.
Отсюда практический вывод: ждать специального регулирования, чтобы начать соблюдать правила, не нужно. Требование о согласии действует уже сейчас.
Где на самом деле теряют деньги
Публичный разговор о дипфейках сосредоточен на репутационных сюжетах, а реальные потери компаний происходят в другом месте — во входящей коммуникации. Схема воспроизводится почти дословно: звонок или голосовое сообщение «от руководителя», срочность, просьба перевести средства или передать доступы, запрет обсуждать с коллегами.
Защищает от этого не технология, а регламент: любое распоряжение о переводе средств подтверждается по каналу, отличному от того, по которому оно поступило. Это правило дешевле любой системы детекции и, в отличие от неё, не устаревает с выходом новой модели.
Проверьте свою компанию бесплатно
Шесть вопросов о том, как в компании используется ИИ. Результат — сразу на экране: какие требования вас касаются и к каким датам.
Пройти экспресс-проверку →
