Кто-то генерирует видео ко дню рождения, где коллега произносит трогательную речь, которую никогда не произносил. Родитель использует ИИ-инструмент, чтобы «улучшить» семейное фото, подставив более удачную улыбку из другого кадра. Автор контента превращает отпускной снимок друга в стилизованную иллюстрацию и публикует её. Ни один из этих примеров не злонамерен. Все они поднимают одни и те же два вопроса, и большинство людей задаёт только один из них, если вообще задаёт: дал ли изображённый человек согласие на это и понимает ли тот, кто это увидит, что здесь участвовал ИИ.
Ниже — практический способ ответить на оба вопроса до публикации, а не после того, как кто-то спросит, почему его не предупредили.
Согласие, законное основание, раскрытие информации, биометрические данные, права на публичность, авторское право, клевета и обязанности платформ варьируются в зависимости от юрисдикции и способа использования. Рассматривайте данный чек-лист как минимальный редакторский контроль, а не как юридическое заключение о соответствии нормам.
Два вопроса, а не один
Соблазнительно свести «можно ли это публиковать» к одной интуитивной проверке, но согласие и раскрытие — это действительно два разных способа ошибиться.
Согласие касается изображённого человека. Согласился ли он на то, чтобы его сгенерировали, отредактировали или синтезировали именно таким образом, для этой цели, в этом контексте? Человек может совершенно спокойно отнестись к забавному фильтру в личном чате и искренне расстроиться, если та же техника использована в публичном посте, в профиле на сайте знакомств или в рабочей презентации. Согласие зависит от контекста, это не разовая галочка.
Раскрытие касается аудитории. Понимает ли разумный зритель, что то, на что он смотрит, было сгенерировано или отредактировано ИИ так, что это меняет смысл? Зритель может прекрасно знать, что фильтры вообще существуют, и всё равно быть введённым в заблуждение конкретным материалом, в котором об этом не сказано.
Можно выполнить одно требование и провалить другое. ИИ‑видео реального человека, созданное с его полного согласия, всё равно может ввести аудиторию в заблуждение, если выглядит как неотредактированная запись и ничто не указывает на обратное. Изображение с чёткой пометкой «сгенерировано ИИ» всё равно может нарушить чьё-то согласие, если человек вообще никогда не соглашался быть изображённым таким образом.
Согласие на исходное фото — не согласие на его синтетическое преобразование. Тот, кто позволил вам сфотографировать его на вечеринке, тем самым не согласился появиться в сгенерированном ИИ видео, в стилизованном дипфейке или в отредактированной версии, где он оказывается там, где никогда не был.
Что здесь означает «узнаваемый»
Чек-лист в этой статье применим всегда, когда в результате можно узнать реального, узнаваемого человека — по лицу, голосу, имени, характерной обстановке или контексту, который сужает круг до одного человека даже без чёткого лица. Он не применяется к полностью синтетическим людям, обобщённым иллюстрациям или к вашему собственному образу, используемому с вашего согласия. Если сомневаетесь, узнаваем ли человек, исходите из того, что да: цена вопроса — короткое сообщение, а цена пропущенного вопроса — гораздо более трудный разговор потом.
Проверка согласия
Перед тем как генерировать или публиковать синтетические медиа с другим человеком, пройдите по этому списку по порядку:
- Знает ли человек, что этот контент существует? Не «наверное, он был бы не против», а именно — знает ли он на самом деле.
- Согласился ли он на это конкретное использование? Человек, согласившийся на внутреннее командное фото, не давал согласия на публичное маркетинговое видео, сделанное на его основе.
- Удивил бы его контекст? Шуточная правка для личного чата и та же правка, опубликованная открыто, — разные запросы, даже при одинаковом результате.
- Может ли он попросить вас это убрать? Если честный ответ — «после публикации уже не особо», это сигнал притормозить до публикации, а не после.
Если любой ответ — «нет» или неясен, спросите человека напрямую, прежде чем генерировать или распространять что-либо. Опишите исходный материал, преобразование, аудиторию и то, сохраняет ли сервис загруженные данные или использует их для обучения; согласие на одно из этих действий не означает согласия на все остальные.
Проверка раскрытия
Отдельно, прежде чем что-либо попадёт туда, где его может увидеть незнакомец:
- Счел бы разумный зритель, что это неотредактированное фото или запись без соответствующей пометки? Если да и это не так, добавьте метку.
- Предусматривает ли платформа маркировку для контента, созданного ИИ, в данном случае, и включена ли она? Проверьте актуальную политику платформы на день публикации; не полагайтесь на то, что функция существует или сохранится при повторном распространении.
- Есть ли читаемое человеком раскрытие информации рядом с контентом, а не только встроенные метаданные? Метаданные могут быть удалены при повторной загрузке, создании скриншотов и конвертации форматов; подпись или метка на изображении сохраняются в таких случаях надежнее.
- Описывает ли раскрытие информации то, что именно изменилось? Формулировка «усилено ИИ» охватывает широкий спектр изменений; если изменение существенно — другое освещение, слова, которые человек никогда не произносил, отредактированное выражение лица — укажите это конкретно.
Положения Закона ЕС об искусственном интеллекте (EU AI Act) о прозрачности вступили в силу 2 августа 2026 года. Статья 50 различает обязанности провайдеров по машинно-читаемой маркировке и обязанности операторов по раскрытию информации о определенных глубоких подделках (deepfake) и синтетическом контенте (обзор прозрачности Европейской комиссии). Определения, исключения, участники и конкретные факты определяют, применяется ли обязанность; получите юридическую консультацию, а не рассматривайте данный чек-лист как гарантию соответствия нормам.
Сигналы происхождения помогают, но не заменяют ни одну из проверок
Инструменты, такие как Content Credentials (стандарт C2PA), могут прикреплять криптографически подписанную запись истории создания и редактирования актива, что является существенным улучшением по сравнению с файлом без меток (техническое объяснение C2PA). Однако действительный сертификат подтверждает целостность и подлинность утвержденных записей; C2PA явно указывает, что не делает оценочных суждений о том, верно ли каждое утверждение о происхождении. Он также не отвечает на вопросы «дал ли изображенный человек согласие» или «видит ли зритель раскрытие информации». Видео с идеальной подписью и полным отслеживанием происхождения может быть опубликовано без согласия субъекта, а сертификат может быть удален обычным скриншотом или повторной загрузкой до того, как он достигнет вашей аудитории. Подробнее о том, что может и не может доказать происхождение, см. в основах Content Credentials и водяных знаков для версии для индивидуальных читателей или происхождении, водяных знаках и Content Credentials для глубокого анализа политики публикации организаций.
Отчет NIST о прозрачности синтетического контента объясняет, почему происхождение, водяные знаки, маркировка и обнаружение имеют разные ограничения. Спецификация Content Credentials C2PA определяет, что может установить валидация. Ни один из источников не определяет вопрос согласия.
Если медиа генерируете вы, ведите собственную запись о том, что вы сделали, из какого источника, с чьего согласия и когда — хотя бы в одну строку. Если вопрос возникнет позже, «вот что я сгенерировал, а вот сообщение, где человек дал согласие» снимает его так, как одна лишь память никогда не сможет.
Чего это не охватывает
Этот чек-лист — для контента, который вы создаёте или распространяете о ком-то другом в целом с добрыми намерениями. Это не порядок действий на случай, когда вы обнаружили дипфейк с вами без вашего согласия: это другая, более трудная ситуация, описанная в плане первого реагирования для взрослых. Это и не общий чек-лист по конфиденциальности для самой загрузки чужого фото в ИИ-инструмент — его разбирает статья обмен изображениями с ИИ. А если вопрос именно в том, настоящее ли перед вами изображение или видео — или сделанное ИИ, — а не в согласии, то ограничения ИИ‑изображений, а не детекторы описывают, что вы можете и чего не можете надёжно определить.
Типичные ошибки
- Считать, что личный, шуточный характер затеи освобождает от согласия. Ваши намерения не определяют, что произойдёт после того, как скриншот покинет личный чат.
- Принимать «все так делают» за согласие. Распространённость приёма — не согласие конкретного изображённого человека.
- Пометить один раз и решить, что метка никуда не денется. Подпись к вашему исходному посту не переносится вместе со скриншотом или повторной загрузкой; для всего, что, скорее всего, будут перепощивать, продумайте метку прямо на изображении или видео.
- Путать Content Credential с подтверждением согласия. Они отвечают на разные вопросы — храните и то и другое, если можете, но не подменяйте одно другим.
- Пропускать проверку для малозначительного контента. Дурашливое видео друга с фильтром для группового чата всё равно заслуживает тридцатисекундного вопроса «можно ли это здесь публиковать».
Попробуйте на этой неделе
В следующий раз, когда вы генерируете или редактируете изображение или видео, где есть реальный, узнаваемый человек, кроме вас самих, проведите обе проверки, прежде чем оно куда-либо попадёт: получите его явное согласие на это конкретное использование и пометьте результат так, чтобы зрители знали об участии ИИ. Используйте чек-лист происхождения и согласия для синтетических медиа, чтобы обе проверки стали автоматическими, а не тем, о чём вы вспоминаете только после того, как проблема уже возникла.
