Кому на самом деле принадлежит код, который написала нейросеть

Знакомая ситуация, да? Сидишь три часа, крутишь промпт так и этак — сначала на Python, потом «перепиши на Rust», потом «добавь обработку ошибок», потом «переименуй эти дурацкие переменные». В итоге Copilot (или ChatGPT, или Claude — не важно) выдаёт 400 строк рабочего кода. Ты его чуть подправил, воткнул в проект, закоммитил, выложил на GitHub. Вроде порядок.

А потом в голову закрадывается мысль: а чей это, собственно, код? Мой? OpenAI? Ничей вообще? И что будет, если завтра стартап захотят купить, а на due diligence всплывёт, что больше половины кодовой базы — генерация нейросети? Инвестор развернётся и уйдёт?

Спойлер: это не паранойя. Однозначного ответа на этот вопрос сегодня нет ни в одной юрисдикции — я специально проверял по нескольким странам. Зато есть прецеденты, тренды и вполне рабочие практические приёмы. Давайте по порядку.
Для тех кто предпочитает видео формат, выложил разбор на Youtube

Для начала — разделим промпт и код

Прежде чем лезть в статьи закона, стоит договориться о терминах.

Промпт — это инструкция, которую вы вводите в модель. Она может быть скудной: «напиши функцию сортировки на Python». А может — на 500 слов, с описанием архитектуры, стиля обработки ошибок, нейминга переменных, логирования. Или это вообще может быть трансформация: «перепиши этот legacy-код с Java 8 на Kotlin, замени колбэк-ад на корутины, добавь тесты».

Сгенерированный код — это уже результат: последовательность токенов, которую модель предсказала на основе своих весов и контекста.

И вот тут возникает главный юридический вопрос: считается ли промпт достаточным творческим вкладом человека, чтобы признать его автором результата? Или это просто «нажал кнопку — получил файл»?

Российское право: жёсткая формулировка статьи 1228

Автор — только человек, и точка

Статья 1228 ГК РФ на этот счёт не оставляет манёвра: автором результата интеллектуальной деятельности признаётся гражданин, чьим творческим трудом этот результат создан. Не компания, не алгоритм, не нейросеть — именно человек. Статья 1257 повторяет то же самое применительно конкретно к авторскому праву.

А что такое «творческий вклад»?

В том же пункте 1 статьи 1228 есть важная оговорка: не признаются авторами те, кто оказал лишь техническое, организационное, консультационное или материальное содействие — без личного творческого вклада.

Суд по интеллектуальным правам в своей практике смотрит на три вещи: самостоятельность замысла, оригинальность формы и то, принимал ли человек собственно авторские решения.

Что это означает для промпта? Если вы написали «напиши функцию Фибоначчи на Python» — шансы, что суд увидит здесь творческий вклад, стремятся к нулю. Это техзадание, по сути равное «нарисуй домик». Такой код формально ничей — он не становится объектом авторского права с самого момента генерации (в России нет процедуры добровольного отказа от прав, но здесь просто нечему быть охраноспособным).

Другое дело, если промпт разросся на 800 слов с детальным описанием архитектуры и паттернов, а потом вы ещё и серьёзно доработали результат руками. Тут уже появляется аргумент в пользу авторства. Аргумент — не гарантия, подчеркну.

Проблема в том, что закона на эту тему просто нет

В отличие от британцев, у нас в ГК РФ нет отдельной нормы про «компьютерно-генерируемые произведения». Статья 1259 перечисляет объекты авторского права, но ни слова про machine-generated контент. То есть правоприменителю приходится впихивать генеративный ИИ в рамки закона, написанного за 20 лет до появления GPT.

А если код писали на работе?

Отдельная больная тема — статья 1295 о служебных произведениях. Представьте: разработчик генерирует код в Copilot на рабочем ноутбуке, по заданию начальства.

Если промпт писал сотрудник — формально он и есть «автор» (при условии творческого вклада). Права по умолчанию переходят работодателю. Но если творческого вклада нет — охранять просто нечего, и передавать, соответственно, тоже.

Вывод для российских IT-компаний банален, но его почему-то мало кто делает: в трудовых договорах и внутренних политиках нужно прямо прописывать статус кода, сгенерированного ИИ, и порядок его приёмки.

Как с этим справляются в других странах

США: только человек — и никак иначе

Здесь есть знаковое дело — Thaler v. Perlmutter, 2023 год. Стивен Талер пытался зарегистрировать в Copyright Office изображение, созданное его же ИИ-системой DABUS, указав автором саму систему. Бюро отказало, суд округа Колумбия отказ поддержал: авторское право требует человеческого авторства. Это восходит ещё к делу Burrow-Giles v. Sarony 1884 года — да-да, почти полтора века назад.

Позиция Copyright Office за 2023–2025 годы сводится к следующему: контент, сгенерированный ИИ без существенного человеческого контроля, не охраняется. Если человек серьёзно переработал, отобрал или скомпоновал ИИ-контент — охраняется только этот человеческий вклад. А сам по себе промпт, как правило, недостаточен, потому что модель выдаёт результат «предсказуемо», и пользователь не управляет финальной формой напрямую.

Практически это значит: если Copilot выдал функцию, а вы её не трогали — скорее всего, в США этот код никак не защищён. Он в public domain, и конкурент может его свободно скопировать.

Британия: неожиданно прогрессивная норма из 1988 года

Section 9(3) британского CDPA прямо говорит: автором компьютерно-сгенерированного произведения признаётся тот, кто предпринял необходимые для его создания приготовления (arrangements).

То есть теоретически автором может быть и промпт-инженер, и оператор модели, и даже компания-разработчик самой модели. Норма опередила время лет на тридцать пять и сейчас неожиданно оказалась актуальной. Правда, практики по генеративным LLM пока мало — непонятно, что именно считать «приготовлениями»: промпт из трёх слов или настройку целого fine-tuning пайплайна.

ЕС: единого правила нет вообще

Директива 2019/790 регулирует в основном использование чужих произведений для обучения моделей (text and data mining, статьи 3–4), а не статус результата генерации. AI Act, вступавший в силу поэтапно в 2024–2026 годах, занят безопасностью и классификацией рисков, а вопрос авторства оставляет национальным законодательствам.

При этом в Германии и Франции традиционно силён подход через «отпечаток личности автора» (Schöpfungshöhe, empreinte de la personnalité), так что признать промпт-инженера автором там будет непросто без существенной ручной доработки.

Китай: на удивление лоялен к пользователям

Пекинский интернет-суд ещё в 2023 году рассмотрел дело об ИИ-сгенерированном изображении и признал: пользователь, детально формулировавший промпты, итерировавший и отбиравший результат, может считаться автором. Логика такая — интеллектуальный вклад в формулировку промптов и отбор результата сам по себе творческий.

В 2024–2025 годах эта линия продолжилась, в том числе и по делам о сгенерированном коде и текстах. Пока Китай — самая дружелюбная к пользователям юрисдикция, но с оговоркой: охраняется конкретный результат с доказанным творческим участием, а не любой вывод модели вообще.

А что говорят пользовательские соглашения

Юридический статус кода зависит не только от закона, но и от ToS конкретного инструмента.

GitHub Copilot и OpenAI: права на входные данные (промпт) остаются за пользователем. Выходные данные передаются пользователю «в максимально возможной по закону степени» — но при этом OpenAI прямо предупреждает, что не гарантирует уникальность результата: похожий код может быть выдан и другому пользователю.

Anthropic (Claude) работает по похожей модели: пользователь владеет output «as far as law permits», но компания не отвечает за возможное нарушение прав третьих лиц в сгенерированном контенте.

На практике всё это означает следующее: даже если ToS передаёт вам права на результат, это не делает код охраноспособным сам по себе. Вы получаете то, что законом попросту не охраняется. Формально документ о передаче прав есть — а объекта, на который эти права распространялись бы, может и не быть.

Чем это реально грозит бизнесу

Due diligence. Венчурные фонды всё чаще запрашивают AI usage policy при проверке стартапов. Если 70% кодовой базы сгенерировано и не доработано — оценка падает, потому что актив может оказаться неохраняемым.

Лицензионное «заражение». Модели обучались на открытых репозиториях, включая код под GPL, AGPL, Apache. Сгенерированный фрагмент может воспроизводить защищённый кусок из обучающей выборки — риск двойной: и нарушить чужие права, и «заразить» продукт copyleft-лицензией. У Copilot, например, есть фильтр дублирования, но идеальным его назвать нельзя.

Утечка коммерческой тайны. Разработчик вставляет проприетарный алгоритм в промпт публичной модели. Если модель логирует данные или использует их для дообучения — секрет может быть утрачен. По ст. 1465 ГК РФ информация теряет охрану коммерческой тайны, если к ней получен свободный доступ, — а вставка в публичный промпт как раз таким доступом и является.

Споры между соавторами. Двое разрабатывали один промпт, один доводил код до ума, другой деплоил. Кто автор? Без письменных договорённостей — готовый конфликт.

Чек-лист: что делать уже сейчас

Разработчикам и фрилансерам: — дорабатывайте сгенерированный код руками — меняйте архитектуру, нейминг, логику: чем больше личного вклада, тем сильнее позиция; — сохраняйте историю промптов, коммитов и diff — это доказательство творческого участия при споре; — не вставляйте чужой код в промпты, если не уверены в его лицензии; — проверяйте результат на совпадения с открытым кодом через FOSSA, Snyk, Black Duck и подобные инструменты.

IT-компаниям и стартапам: — разработайте внутреннюю AI Usage Policy — какие модели разрешены, что можно отправлять в промпты, как маркировать сгенерированный код; — обновите трудовые договоры — пропишите статус ИИ-кода как служебного произведения и порядок его приёмки; — включайте AI-оговорки в договоры с клиентами, особенно если делаете продукт на заказ; — ведите реестр используемых ИИ-инструментов, версий и лицензий — пригодится на due diligence; — используйте enterprise-версии (Copilot Business, Azure OpenAI) с гарантией отсутствия обучения на ваших данных.

Юристам и IP-консультантам: — при регистрации ПО в Роспатенте не указывайте ИИ как автора — описывайте именно человеческий творческий вклад; — добавляйте в лицензионные договоры заверения о происхождении кода; — следите за судебной практикой — она меняется буквально каждые несколько месяцев.

Куда всё это движется

ВОИС уже обсуждает гармонизацию через международные договоры — в ближайшие пару лет возможны рекомендательные документы. Великобритания пересматривает CDPA с учётом реалий генеративного ИИ, в России тоже идут разговоры о поправках к части IV ГК в контексте цифровых прав. Плюс постепенно появляются технические решения — водяные знаки в коде, криптографические подписи генераций, метаданные о происхождении, которые со временем станут доказательной базой. Ну и страхование IP-рисков при использовании генеративного ИИ — тоже уже не фантастика, а реальный продукт на рынке.

Вместо вывода

Прямо сейчас ни один промпт сам по себе не делает вас бесспорным автором сгенерированного кода — ни в России, ни в большинстве других стран. Но и «код в общественном достоянии» — тоже не приговор.

Формула получается простая: промпт плюс существенная доработка плюс документирование процесса плюс внутренние политики компании — и позиция становится максимально защищённой.

Нейросеть — это инструмент. Кисть не делает художника автором каждого мазка, который она «решила» положить на холст, — так и модель не делает автором вас, если вы просто нажали «отправить» и не глядя скопировали результат. А вот если вы используете её как соавтора — редактируете, принимаете решения, фиксируете свой вклад, — закон, по крайней мере пока, на вашей стороне.

Законодатели догоняют технологии медленно. Так что лучший юрист в этой ситуации — ваш собственный процесс. И выстраивать его лучше сегодня, а не когда инвестор уже открыл папку с кодовой базой.