Есть ли в ОАЭ закон об ИИ? Право ОАЭ об ИИ (2026)

Есть ли в ОАЭ закон об ИИ? Что на самом деле говорит право в 2026 году

Машинный перевод

Эта статья переведена с английского автоматически. Отдельные формулировки могут быть неточными, поэтому в спорных местах ориентируйтесь на оригинал.

Оригинал на английском: Is There a UAE AI Act? What the Law Actually Says in 2026 →

По состоянию на осень 2026 года в ОАЭ нет единого закона об ИИ вроде того, что принят в Европейском союзе.
Это не значит, что ИИ не регулируется. Правила есть, просто они распределены между несколькими законами, регуляторами и свободными зонами.
14 июня 2026 года в ОАЭ объявлено о создании Федерального управления по искусственному интеллекту и данным. Закона об ИИ оно пока не опубликовало.
По нашему опыту, правила для ИИ-продуктов обычно берутся из пяти областей: персональные данные, контент и дипфейки, дети, финансы, а также принципы и песочницы.
Будущий федеральный закон, скорее всего, будет опираться на существующие обязанности, а не начинаться с нуля.

«Есть ли в ОАЭ закон об ИИ?»

Мы слышим этот вопрос почти каждую неделю, обычно от основателей, которые собираются запустить чат-бот, KYC-инструмент на базе ИИ или торговый алгоритм и хотят понять, каким правилам следовать.

Есть ли в ОАЭ закон об ИИ?

Ответ короткий: по состоянию на осень 2026 года в ОАЭ нет единого закона об ИИ вроде того, что принят в Европейском союзе. Но это не значит, что ИИ здесь не регулируется. Правила есть, просто они распределены между несколькими законами, регуляторами и свободными зонами.

Сравниваете с Европой? Смотрите наше руководство по EU AI Act (на английском)

Что изменилось в 2026 году: новый регулятор ИИ, а не новый закон об ИИ

Главное событие этого года — институциональное.

Федеральное управление по искусственному интеллекту и данным

14 июня 2026 года в ОАЭ объявлено о создании Федерального управления по искусственному интеллекту и данным. В него вошли:

Офис ОАЭ по искусственному интеллекту,
Управление данных Эмиратов,
сектор цифрового правительства TDRA (Управления по регулированию телекоммуникаций и цифрового правительства).

Оно подчиняется непосредственно Кабинету министров, его возглавляет Омар Султан Аль Олама, государственный министр по искусственному интеллекту. В его мандат входит определение национальной политики в области ИИ и данных, подготовка законопроектов и выпуск стандартов управления данными и ИИ.

Что это значит для бизнеса сегодня

На практике это означает одно: если появится федеральный закон об ИИ, его, скорее всего, подготовит это Управление. Пока оно его не опубликовало, поэтому сейчас новое Управление — сигнал, за которым стоит следить, а не новый набор обязанностей.

Небольшая ирония: ОАЭ уже используют ИИ для написания законов. В апреле 2025 года Кабинет министров одобрил систему регуляторного интеллекта, которая с помощью ИИ готовит и проверяет законодательство.

Правила, которые уже применяются к ИИ

Поскольку единого закона об ИИ нет, правильный вопрос не «что говорит закон об ИИ?», а «каких действующих правил касается мой ИИ-продукт?». По нашему опыту, ответ обычно лежит в пяти областях.

Область	Норма	Что требует	Статус
Персональные данные (основная территория)	Федеральный закон о защите персональных данных, статья 18	Право возразить против решений, принятых в результате автоматизированной обработки и влекущих юридические последствия	Исполнительные положения пока не опубликованы; применение на основной территории ограничено
Персональные данные (DIFC)	Положение 10 DIFC (2023)	Уведомление пользователей; реестр систем; для высокорисковой обработки может потребоваться офицер по автономным системам	Требования к сертификации ожидаются в 2026 году
Персональные данные (ADGM)	Правила ADGM о защите данных	Охватывают автоматизированное принятие решений	-
Контент и дипфейки	Закон о киберпреступлениях (Федеральный декрет-закон № 34 от 2021 года); предупреждение Совета ОАЭ по СМИ (сентябрь 2025 года)	Запрещает ложные новости, клевету и выдачу себя за другое лицо — кем бы ни был создан контент: человеком или моделью	Уже действует
Дети	Федеральный декрет-закон № 26 от 2025 года о цифровой безопасности детей	Проверка возраста; согласие опекуна для детей младше 13 лет; запрет таргетированной рекламы и профилирования	Действует с 1 января 2026 года, на приведение в соответствие дан год
Финансы	Руководящая записка ЦБ ОАЭ по ИИ и МО (февраль 2026 года)	Ответственность совета директоров; проверка на предвзятость; уведомление клиентов об ИИ; проверка человеком значимых решений	Юридически не обязательна
Принципы и песочницы	Хартия ОАЭ по разработке и использованию ИИ; закон о проектах будущего	12 принципов; временная лицензия там, где регулирования ещё нет	Хартия не обязательна, но регуляторы на неё ссылаются

1. Персональные данные: PDPL, Положение 10 DIFC и ADGM

Если ИИ-система обрабатывает персональные данные, применяется федеральный Закон о защите персональных данных. Его статья 18 даёт людям право возражать против решений, принятых в результате автоматизированной обработки и влекущих для них юридические последствия. Исполнительные положения к этому закону до сих пор не опубликованы, поэтому его применение на основной территории остаётся ограниченным.

Свободные зоны пошли дальше. В 2023 году DIFC принял Положение 10 об автономных и полуавтономных системах:

пользователей нужно уведомлять, когда такая система обрабатывает их данные,
компании должны вести реестр таких систем,
а для высокорисковой обработки может потребоваться офицер по автономным системам.

Ожидается, что в 2026 году Уполномоченный DIFC введёт требования к сертификации. Правила ADGM о защите данных также охватывают автоматизированное принятие решений.

2. Контент и дипфейки

Закон о киберпреступлениях (Федеральный декрет-закон № 34 от 2021 года) уже охватывает ложные новости, клевету и выдачу себя за другое лицо — независимо от того, создан ли контент человеком или моделью. В сентябре 2025 года Совет ОАЭ по СМИ также предупредил, что использование ИИ для изображения публичных лиц и национальных символов без предварительного согласования нарушает стандарты медиаконтента и может повлечь штрафы.

3. Дети: закон о цифровой безопасности детей

Федеральный декрет-закон № 26 от 2025 года о цифровой безопасности детей действует с 1 января 2026 года, и на приведение деятельности в соответствие дан год. Платформы, ориентированные на пользователей в ОАЭ, должны:

проверять возраст,
получать согласие опекуна на обработку данных детей младше 13 лет,
и не использовать данные детей для таргетированной рекламы или профилирования.

Для потребительских ИИ-приложений это, пожалуй, самая конкретная новая обязанность года.

4. Финансы: указания ЦБ ОАЭ по ИИ

В феврале 2026 года Центральный банк ОАЭ выпустил руководящую записку об ответственном использовании ИИ и машинного обучения лицензированными финансовыми организациями. Она не имеет обязательной юридической силы, но показывает, чего ждут надзорные органы:

ответственности на уровне совета директоров,
регулярной проверки на предвзятость,
уведомления клиентов об использовании ИИ,
и проверки человеком решений с серьёзными последствиями, например отказа в кредите.

Организация остаётся ответственной, даже если модель предоставлена поставщиком.

Читайте также: ИИ в финансовых услугах

5. Принципы и песочницы

Хартия ОАЭ по разработке и использованию ИИ закрепляет 12 принципов, включая безопасность, конфиденциальность и человеческий надзор. Она не обязательна, но регуляторы на неё ссылаются. Для действительно новых продуктов Кабинет министров может выдать временную лицензию по закону о проектах будущего (Projects of Future Nature), если регулирования ещё нет. В Абу-Даби также есть собственный Совет по ИИ и передовым технологиям.

Не уверены, какие из этих правил применяются к вашему ИИ-продукту?
Пройдите тест AI Compliance Readiness Score и узнайте, где у вас пробелы.

Не уверены, какие из этих правил применяются к вашему ИИ-продукту? Пройдите тест AI Compliance Readiness Score:

Что мы рекомендуем

Ждать «закона об ИИ» — не стратегия. Обязанности уже существуют, и будущий федеральный закон, скорее всего, будет опираться на них, а не начинаться с нуля. Вот что мы обычно советуем клиентам:

Составьте карту сценариев использования ИИ. Сделайте простой список того, где вы используете ИИ: чат с клиентами, приём клиентов, скоринг, мониторинг транзакций, маркетинговый контент.
Проверьте данные и юрисдикцию. Для каждого сценария проверьте, затрагиваются ли персональные данные и где вы работаете: на основной территории, в DIFC или ADGM. Правила различаются, а передача данных между ними рассматривается как трансграничная.
Оставьте человека в контуре. Сохраняйте участие человека в решениях, которые затрагивают людей: отказ клиенту, заморозка счёта, отказ в кредите.
Пересмотрите договоры с ИИ-поставщиками. Если их модель ошибётся, регулятор всё равно придёт к вам.
Следите за новым Федеральным управлением. Его первые стандарты покажут, куда движется федеральный закон.

Частые вопросы

Есть ли в ОАЭ закон об ИИ в 2026 году?

Нет. По состоянию на осень 2026 года в ОАЭ нет единого закона об ИИ вроде того, что принят в Европейском союзе. ИИ в ОАЭ уже регулируется нормами о защите данных, контенте, безопасности детей и отраслевыми правилами, которые распределены между несколькими законами, регуляторами и свободными зонами.

Кто регулирует ИИ в ОАЭ?

Единого регулятора ИИ пока нет. Новое Федеральное управление по искусственному интеллекту и данным определяет национальную политику в области ИИ и данных, выпускает стандарты и предлагает законы, но напрямую за бизнесом не надзирает. В свободных зонах Уполномоченный DIFC по защите данных и Управление ADGM по защите данных следят за тем, как компании обрабатывают персональные данные, в том числе с помощью ИИ-систем. Совет ОАЭ по СМИ надзирает за медиаконтентом, включая изображения и видео, созданные ИИ, а Центральный банк ОАЭ формулирует ожидания для финансовых организаций, использующих ИИ.

Применяется ли Закон ОАЭ о защите персональных данных к ИИ?

Что такое Положение 10 DIFC?

В 2023 году DIFC принял Положение 10 об автономных и полуавтономных системах: пользователей нужно уведомлять, когда такая система обрабатывает их данные, компании должны вести реестр таких систем, а для высокорисковой обработки может потребоваться офицер по автономным системам.

Как право ОАЭ относится к контенту, созданному ИИ, и дипфейкам?

Что ИИ-приложения в ОАЭ должны делать с данными детей?

По Федеральному декрет-закону № 26 от 2025 года о цифровой безопасности детей платформы, ориентированные на пользователей в ОАЭ, должны проверять возраст, получать согласие опекуна на обработку данных детей младше 13 лет и не использовать данные детей для таргетированной рекламы или профилирования.

Обязательны ли руководящие указания ЦБ ОАЭ по ИИ?

Нет. Руководящая записка Центрального банка ОАЭ от февраля 2026 года об ответственном использовании ИИ и машинного обучения не имеет обязательной юридической силы, но показывает, чего ждут надзорные органы: ответственности на уровне совета директоров, регулярной проверки на предвзятость, уведомления клиентов об использовании ИИ и проверки человеком решений с серьёзными последствиями, например отказа в кредите. Организация остаётся ответственной, даже если модель предоставлена поставщиком.

Примут ли ОАЭ закон об ИИ, подобный европейскому?

Официальных объявлений о федеральном законе об ИИ пока не было. Если он появится, его, скорее всего, подготовит Федеральное управление по искусственному интеллекту и данным, и он будет опираться на существующие обязанности, а не начинаться с нуля.

06.11.2026