Due diligence ИИ-инструментов в сделках M&A: новые риски по российскому праву

Доработанный 18 марта 2026 года проект закона об искусственном интеллекте предусматривает верификацию ИИ-систем и документацию об их разработке и эксплуатации. Планируемая дата вступления в силу — 1 января 2027 года. Пока это законопроект, а не действующая норма.

Покупателю ИИ-компании уже сейчас стоит проверить, сможет ли бизнес выполнить эти требования. Но начинать нужно с другого: действительно ли целевой компании принадлежат код, данные и другие активы, за которые покупатель платит.

Покупка доли не подтверждает права на ИИ-продукт

После покупки долей общество сохранит свои права и обязательства. Однако запись «собственная ИИ-платформа» в реестре активов ещё не доказывает, что компании принадлежит весь продукт.

При юридической проверке ИИ-инструмент нужно разделить на составляющие:

• программный код;
• базы данных;
• документацию;
• результаты работы сотрудников и подрядчиков;
• обучающие и пользовательские данные;
• ноу-хау;
• доступ к облачным сервисам.

Каждый элемент проверяют отдельно. Кто его создал, на каком основании компания им пользуется и сможет ли продолжить использование после смены собственника.

Облачная подписка требует отдельного внимания. По ФСБУ 14/2022 SaaS не относится к нематериальным активам: компания получает услугу, а не права на программу. Поэтому нужно проверить условия подписки, возможность сменить владельца аккаунта и право поставщика прекратить обслуживание при изменении контроля.

Цепочка прав начинается с авторов кода

Для кода штатных работников действует ст. 1295 ГК РФ: исключительное право на служебное произведение по общему правилу принадлежит работодателю. Для этого результат должен быть создан в пределах трудовых обязанностей или конкретного служебного задания.

Наличие трудового договора само по себе не закрывает вопрос. Нужно сопоставить должностные обязанности, задания, даты создания, акты приёмки и фактическое использование разработки. По ст. 1295 ГК РФ также имеет значение, начал ли работодатель использовать служебное произведение в течение трёх лет после того, как получил его в распоряжение.

Практический шаг: запросите список разработчиков и свяжите каждого с конкретным компонентом продукта. Если компания не может показать, кто и на каком основании создал критическую часть кода, риск нельзя считать формальным.

С внешними разработчиками правило другое. Исключительное право не переходит заказчику автоматически только потому, что он оплатил работу. Договор должен прямо регулировать отчуждение права на программу, базу данных и другие созданные результаты.

По смыслу ст. 1233 ГК РФ передают исключительное право или право использования объекта. Собственность на сервер либо иной носитель не означает, что покупатель получил права на находящуюся там программу.

Практический шаг: до закрытия сделки подпишите недостающие соглашения с подрядчиками или зафиксируйте последствия разрыва в документах по сделке. Простого заверения продавца может быть мало, если основной разработчик способен запретить использование продукта.

Зарегистрированная программа требует проверки Роспатента

Если программа или база данных зарегистрирована, переход исключительного права к другому лицу подлежит государственной регистрации в Роспатенте. То же правило действует для залога исключительного права.

Проверьте не только свидетельство, но и сведения о правообладателе, переходах права и обременениях. Договор без зарегистрированного перехода не всегда подтверждает тот объём прав, который продавец показывает покупателю.

Практический шаг: составьте таблицу из трёх колонок — объект, текущий правообладатель, документ о переходе права. Разрыв по критическому компоненту лучше устранить до оплаты долей.

Данные проверяют отдельно от кода

Право на программу не даёт права использовать любые данные, загруженные в неё. Если ИИ-инструмент обрабатывает сведения о клиентах, работниках или пользователях, применяется Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

При проверке нужно установить:

• какие персональные данные получает система;
• на каком основании компания их обрабатывает;
• для каких целей данные собирали;
• передают ли их подрядчикам и облачным платформам;
• сохранится ли доступ к наборам данных после смены контроля;
• использовали ли эти данные для обучения или проверки модели.

Практический шаг: сопоставьте назначение каждого набора данных с документами, на основании которых компания его получила. Если данные собрали для оказания одной услуги, это ещё не подтверждает право использовать их для обучения ИИ.

Нужно проверить и фактическую доступность данных. Набор может храниться в аккаунте подрядчика или на платформе, договор с которой допускает одностороннее прекращение доступа. Тогда юридически созданный продукт останется без материала, на котором он работает.

Бухгалтерский НМА должен совпадать с объёмом прав

С отчётности за 2024 год применяется ФСБУ 14/2022. Стандарт относит к нематериальным активам объекты без материальной формы, которые способны приносить экономические выгоды. Срок их полезного использования должен превышать 12 месяцев либо более длинный операционный цикл.

Для ИТ-компании такими активами могут быть исключительные права на программы и базы данных, документация и ноу-хау. Но запись на бухгалтерском счёте не подтверждает исключительное право. Юридические документы и учёт нужно сверять между собой.

Первоначальная стоимость НМА складывается из подтверждённых затрат на создание продукта до его готовности к использованию. В неё могут входить выплаты подрядчикам, пошлины за регистрацию, зарплаты разработчиков со страховыми взносами и расходы на тестирование. Управленческие расходы в стоимость актива не включают.

Практический вывод: расхождение между стоимостью НМА в отчётности и подтверждённым объёмом прав влияет на оценку бизнеса. Но оно не даёт готовой суммы скидки. Корректировку цены рассчитывают с учётом роли спорного компонента, стоимости его замены и условий сделки.

Не стоит рассчитывать, что после покупки долей цену получится автоматически снизить из-за обнаруженного дефекта. Отдельно разобрано, почему скрытая кредиторская задолженность после приобретения доли не всегда даёт покупателю право требовать уменьшения цены. Для прав на ИИ-продукт защита тоже должна быть заранее встроена в договор.

Проект закона об ИИ пока учитывают как сценарий

Доработанный 18 марта 2026 года проект федерального закона «Об основах регулирования отдельных вопросов использования искусственного интеллекта и внесения изменений в отдельные законодательные акты Российской Федерации» вводит понятия оператора ИИ, субъекта ИИ и верификации ИИ.

Проект возлагает на операторов обязанность проводить верификацию ИИ-систем и вести документацию об их разработке и эксплуатации. В ст. 21 проекта указана планируемая дата вступления в силу — 1 января 2027 года.

Эти требования пока не действуют. К дате подписания сделки нужно повторно проверить стадию проекта и содержание его последней редакции.

Практический шаг: выясните, может ли компания восстановить историю создания модели, версии, источники данных, результаты проверок и порядок эксплуатации. Если таких материалов нет, покупатель получает не только организационную задачу на будущее. Он уже сейчас хуже понимает, как создан продукт и от чего зависит его работа.

Что зафиксировать до подписания сделки

Решение по ИИ-активу можно свести к пяти вопросам:

1. Кто владеет кодом и другими результатами разработки.
2. Зарегистрирован ли переход прав там, где нужна регистрация в Роспатенте.
3. Законно ли компания получила и использует данные.
4. Совпадает ли состав НМА с документально подтверждёнными правами.
5. Сможет ли компания документировать и проверять ИИ-систему, если требования проекта станут законом.

Устранимый разрыв в правах лучше закрыть до перехода долей. Зависимость от подрядчика или SaaS-поставщика — закрепить отдельным обязательством. Оставшийся риск можно учитывать в заверениях об обстоятельствах, возмещении потерь и цене сделки.

Первый шаг — запросить юридическую карту продукта: перечень его компонентов с авторами, правообладателями, договорами, регистрациями, источниками данных и внешними сервисами. Без этой карты покупатель проверяет папку документов, а не актив, который собирается приобрести.