Криминальное использование дипфейков и искусственного интеллекта: проблемы квалификации и доказывания

Генеративный искусственный интеллект изменил содержание цифровой преступности. Если классическая компьютерная преступность была связана преимущественно с неправомерным доступом, вредоносными программами и оборотом охраняемой информации, то современная ИИ-преступность все чаще строится на имитации доверия. Синтезированный голос руководителя, «видеозвонок» родственника, искусственное обращение должностного лица или порочащий интимный ролик воздействуют на потерпевшего сильнее, чем обычный текстовый обман. Аудиовизуальная убедительность становится самостоятельным криминальным ресурсом. Для уголовного права это создает вопрос о пределах криминализации. Технология глубокого синтеза имеет законные сферы применения: образование, кинопроизводство, реставрация архивных материалов, научная визуализация, сопровождение лиц с ограниченными возможностями. Поэтому ошибочно объявлять преступным сам дипфейк как технологический результат. Но столь же ошибочно не замечать, что реалистичная имитация голоса и лица превращается в средство хищения, давления, дискредитации, незаконной обработки биометрии и фальсификации доказательств. Действующий УК РФ уже содержит нормы, применимые к таким деяниям, включая мошенничество, вымогательство, клевету, нарушение неприкосновенности частной жизни, преступления в сфере компьютерной информации и фальсификацию доказательств [5].

Для уголовного процесса проблема состоит в ином: суд и следствие больше не могут исходить из того, что аудио- или видеозапись сама по себе обладает повышенной доказательственной силой. УПК РФ не выделяет электронные доказательства в самостоятельный вид, а цифровые файлы обычно вводятся через категории вещественных доказательств, иных документов, протоколов следственных действий или заключений эксперта [6]. В условиях дипфейков такая конструкция сохраняет формальную пригодность, но требует дополнительных гарантий проверки происхождения, целостности и технической подлинности цифрового материала.

Дипфейк следует понимать

как синтетический или существенно модифицированный аудиовизуальный материал, создающий у адресата впечатление, что конкретное лицо произнесло слова, совершило действия или находилось в обстоятельствах, которых в действительности не было. Его особенность состоит не только в недостоверности содержания, но и в присвоении идентичности. Виновный использует доверие, которое потерпевший связывает с голосом, лицом, статусом или социальной ролью другого человека. Именно поэтому дипфейк отличается от обычного монтажа, поддельного аккаунта или клеветнического сообщения.

Наиболее очевидный сценарий - это мошенничество. Синтезированный голос директора организации может использоваться для распоряжения о переводе денежных средств; «видеосообщение» родственника - для выманивания денег; имитация сотрудника банка - для получения кода доступа. Квалификация в таких случаях должна строиться по признакам хищения путем обмана или злоупотребления доверием. Пленум Верховного Суда РФ при разъяснении мошенничества исходит из значения способа введения потерпевшего в заблуждение, что позволяет включать цифровую имитацию в традиционную конструкцию состава [7]. Однако использование дипфейка повышает интенсивность обмана. Текстовое сообщение обычно воспринимается с большей осторожностью, чем голос или изображение знакомого лица. Поэтому дипфейк не должен растворяться в общем признаке обмана. В составах, где имитация личности объективно облегчает причинение вреда, ее целесообразно закреплять как квалифицирующий способ.

Речь идет прежде всего о мошенничестве, вымогательстве, клевете, нарушении неприкосновенности частной жизни и фальсификации доказательств.

Второй блок рисков связан с вымогательством и принуждением. Синтетический интимный материал, «компрометирующее» видео или аудиозапись с угрозой распространения могут использоваться для получения денег, имущественных прав, передачи доступа к аккаунтам или совершения действий в интересах виновного. В зависимости от содержания угрозы содеянное может квалифицироваться по статьям о вымогательстве, нарушении неприкосновенности частной жизни, обороте порнографических материалов, клевете или незаконной обработке персональных данных. Третий блок - публично опасные дипфейки. Синтетическое обращение должностного лица, военного командира, руководителя медицинской организации или оператора критической инфраструктуры способно вызвать панику, нарушить управление, спровоцировать незаконные действия. В литературе справедливо подчеркивается, что общественная опасность дипфейка состоит не в самой технологии, а в ее способности повышать убедительность вредоносной информации [8]. Поэтому уголовно-правовая реакция должна зависеть от содержания сообщения и наступивших последствий, а не от технологического ярлыка.

Дипфейк почти всегда использует признаки конкретного человека: лицо, голос, мимику, походку, интонацию. Эти признаки имеют двойственную природу. С одной стороны, они являются элементами индивидуального образа личности; с другой — могут использоваться для автоматизированной идентификации и аутентификации. Российское законодательство о биометрической идентификации исходит из повышенного режима охраны таких данных [9]. Поэтому криминальное использование дипфейков следует рассматривать как посягательство не только на информацию, но и на цифровую идентичность. Статья 272.1 УК РФ имеет для данной темы принципиальное значение. Она охватывает незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, полученной неправомерным путем, и предусматривает повышенную ответственность за деяния с биометрическими персональными данными [10]. При создании голосового клона или видеоимитации злоумышленник обычно использует массив исходных аудио- и видеоданных, которые могут быть получены через утечку, скрытую запись, неправомерный доступ к аккаунту или сбор из закрытых источников. В то же время действующая редакция статьи 272.1 УК РФ ориентирована преимущественно на незаконный оборот уже имеющейся компьютерной информации.

Она не всегда прямо отвечает на вопрос, охватывается ли алгоритмическая переработка биометрических данных в новый синтетический объект, если результат не был распространен либо если исходные данные были собраны из открытых источников. Поэтому в 2026 году в Государственную Думу был внесен законопроект № 1133088-8, направленный на расширение ответственности применительно к незаконной автоматизированной обработке персональных данных при создании дипфейков [11].

Поддерживая саму постановку проблемы, необходимо предостеречь от чрезмерно широкой криминализации. Автоматизированная обработка изображения или голоса не должна становиться преступлением сама по себе. Уголовная ответственность допустима при наличии совокупности признаков: незаконность получения или использования данных, отсутствие согласия субъекта, вредоносная цель, создание угрозы существенного вреда либо использование результата в ином преступлении. Иначе уголовный закон будет распространяться на бытовые, образовательные и художественные практики, что противоречит принципу правовой определенности. Оптимальной, на наш взгляд, представляется дифференцированная модель. Если исходные биометрические данные получены незаконно, применима статья 272.1 УК РФ в совокупности с иными составами при наличии самостоятельного вреда. Если данные получены законно, но использованы вопреки цели согласия, уголовная ответственность должна наступать только при наличии обмана, вымогательства, нарушения частной жизни, клеветы или иного конкретного состава. Если данные были общедоступны, решающим должен быть не факт обработки, а вредоносное использование синтетического результата.

Главный вызов дипфейков для уголовного процесса состоит в разрушении визуальной очевидности доказательства. Видеоизображение и голосовая запись традиционно воспринимались как более убедительные источники, чем текст или пересказ. Но синтетический материал может выглядеть правдоподобнее реальной записи, а подлинная запись может быть объявлена дипфейком как линия защиты. Поэтому суд должен оценивать не только содержание файла, но и его происхождение, целостность, техническую историю и связь с иными доказательствами. Минимальный процессуальный стандарт верификации должен включать четыре элемента. Первый - фиксация источника получения:

устройство, аккаунт, ссылка, мессенджер, облачное хранилище, камера наблюдения.

Второй - обеспечение целостности: создание копии, расчет контрольных сумм, описание носителя и программной среды. Третийустановление истории распространения: кем, когда и через какой канал материал был получен или передан. Четвертый - техническая проверка признаков синтетической генерации или существенной модификации. Такой стандарт не требует немедленного создания новой системы доказательств, но предполагает развитие процессуальных правил для электронных материалов. В научной литературе обоснованно отмечается, что цифровые доказательства отличаются от бумажных документов зависимостью от метаданных, формата файла, журналов событий, программного окружения и цепочки хранения. [1] Без учета этих характеристик проверка допустимости и достоверности становится формальной.

Особую роль должен играть специалист. При осмотре телефона, компьютера, облачного сервиса или сетевой страницы следователь может не обладать знаниями, необходимыми для корректного изъятия данных. Ошибка при копировании способна уничтожить метаданные, изменить дату файла или создать сомнение в целостности материала. Участие специалиста в исследовании электронных доказательств поэтому является не технической услугой, а процессуальной гарантией достоверности [4]. Судебная экспертиза по делам о дипфейках должна быть комплексной. Традиционная фоноскопическая или видеотехническая экспертиза сохраняет значение, но должна дополняться анализом артефактов генерации, синхронизации голоса и мимики, следов компрессии, метаданных, сетевых журналов и признаков использования конкретных моделей синтеза. Общие основы судебно-экспертной деятельности закреплены федеральным законом, однако методики исследования синтетического аудиовизуального контента нуждаются в развитии [12]. Процессуальная проблема возникает и при использовании результатов оперативно-розыскной деятельности. Если аудио- или видеоматериал был получен, очищен, усилен, реконструирован либо смонтирован с применением ИИ, это обстоятельство должно быть раскрыто при введении материала в уголовное дело. Закон об оперативно-розыскной деятельности не освобождает сторону обвинения от обязанности показать, что представленный суду объект является именно тем цифровым следом, который был зафиксирован в ходе мероприятия [13.] Дипфейк может использоваться не только для совершения преступления, но и для создания ложной доказательственной базы. Если синтетическая запись предъявляется как реальная фиксация события, речь может идти о фальсификации доказательств. В таких случаях техническая поддельность материала является лишь первым уровнем анализа. Следствию необходимо установить, кто создал файл, кто передал его участникам процесса, знал ли передающий о синтетическом происхождении и с какой целью материал вводился в уголовное дело. Граница между допустимой реконструкцией и фальсификацией должна быть четкой. Реконструкция события, визуализация версии, схема движения лиц или предметов допустимы как вспомогательный материал, если их искусственный характер прямо обозначен, исходные данные раскрыты, а содержание не подменяет доказательство. Фальсификация возникает тогда, когда синтетический файл предъявляется как подлинная запись факта или как реальный результат оперативнорозыскного мероприятия. Следует закрепить процессуальное правило: любой аудио-, фото- или видеоматериал, подвергавшийся алгоритмической обработке после фиксации события, должен сопровождаться указанием на характер обработки, использованное программное средство, цель обработки и наличие исходника. Допустимыми без специального раскрытия могут быть только операции, не изменяющие содержание: копирование, архивирование, создание резервной копии, конвертация при сохранении исходного файла и контрольной суммы.

Значение имеет и международный аспект. Дипфейки часто создаются на зарубежных платформах, распространяются через трансграничные сервисы и хранятся в облачной инфраструктуре. Конвенция ООН против киберпреступности формирует рамку международного сотрудничества и обмена электронными доказательствами [14]. Для российской практики это означает необходимость описывать цифровой объект технически точно: хеш-сумма, аккаунт, ссылка, время публикации, IP-адреса, журналы доступа, параметры файла. Без такой детализации международный запрос может оказаться неисполнимым.