Чого свіжі судові справи вчать бізнес про тренувальні дані

Barbashyn Law Team Barbashyn Law Team
15 Вересня, 2026 5 хвилин для читання
15 Вересня, 2026 5 хвилин для читання

«Ми використовуємо публічно доступні дані» – ця фраза, якою компанії звикли закривати питання про тренувальні дані, більше не є відповіддю. Два судові рішення 2025 року – з Мюнхена і Сан-Франциско – показали, де саме виникає юридична відповідальність і чому вона не обов’язково там, де її очікували.

Тренувальні дані – це вже не технічна деталь для ML-інженерів. Це питання юридичного ризику, яке стосується кожної компанії, що розробляє або використовує AI-продукти. І вирішувати його треба ще до запуску, а не після першої претензії.

Два питання, які суди вирішують окремо

Перш ніж переходити до кейсів – важливо розуміти, що суди в ЄС і США насправді вирішують два різні питання, які у публічній дискусії постійно змішують.

Перше: звідки взяті дані для навчання і як вони використані в процесі тренування. Тут ключові поняття – законний доступ, ліцензія, виняток для text and data mining (TDM). Друге: що модель відтворює на виході після навчання. Тут говорять про memorisation – явище, коли модель «запам’ятала» захищений контент настільки, що може відтворити його майже дослівно за простим запитом.

Ці два питання можуть вирішуватися по-різному. Тренування – законне, вихід – порушення. Або навпаки: тренування незаконне, але не через memorisation, а через спосіб отримання даних. Кейси нижче ілюструють обидва сценарії.

GEMA проти OpenAI: коли TDM не рятує від memorisation

GEMA v OpenAI

Landgericht Munchen I (LG Munchen I) – справа 42 O 14139/24 – рiшення 11 листопада 2025 – перша iнстанцiя, оскаржується

Нiмецьке товариство з управлiння авторськими правами GEMA подало позов проти OpenAI через використання тестiв захищених пiсень для навчання GPT-4 i GPT-4o. Дев’ять творiв, зокрема «Atemlos» Кристiни Бах i «Uber den Wolken» Рейнхарда Мая. GEMA стверджувала: тексти не просто використовувались для аналiзу – вони запам’яталися в параметрах моделi й вiдтворюються майже дослiвно за простим запитом.

Суд встановив: так, memorisation – це вiдтворення за змiстом авторського права. А виняток для text and data mining (TDM), на який спирався OpenAI, застосовується лише до першого етапу – збору та аналiзу даних. Але не до наступного: постiйного включення захищеного тексту у ваги моделi та подальшого вiдтворення на виходi.

OpenAI заперечував, що моделi не зберiгають конкретнi тексти, а навчаються лише статистичним залежностям. Суд цей аргумент не прийняв: для нього визначальним стало те, що чат GPT вiдтворював рядки пiснi майже дослiвно у вiдповiдь на простий запит. Факт вiдтворення – достатня пiдстава.

Рiшення оскаржується. Питання про те, як саме суди вищих iнстанцiй – i потенцiйно CJEU – трактуватимуть спiввiдношення TDM-винятку i memorisation, залишається вiдкритим. Але перший орiєнтир вже є.

→  Законне тренування не дорiвнює дозволу на memorisation. Якщо модель може вiдтворити захищений текст за простим запитом – це окреме правове питання, незалежно вiд того, чи були данi взятi законно.

Bartz проти Anthropic: коли порушення не там, де здавалося

Bartz et al. v. Anthropic PBC

U.S. District Court, Northern District of California – No. C24-05417 – рiшення червень 2025 (fair use), врегулювання вересень 2025, фiнальне затвердження 20 липня 2026

Три автори – Андреа Барц, Чарльз Ґребер та Кiрк Воллес Джонсон – подали позов проти Anthropic через використання їхнiх книжок для навчання Claude. Anthropic отримувала книжки двома шляхами: купувала фiзичнi примiрники, сканувала та зберiгала в цифровiй формi; i завантажувала з пiратських бiблiотек LibGen i PiLiMi.

Суддя Вiльям Олсап роздiлив цi два шляхи чiтко. Використання законно придбаних книжок для навчання AI – transformative use, тобто fair use. Завантаження з пiратських джерел – порушення, i fair use тут не рятує. Формулювання суду пряме: «людина, яка копiює пiдручник з пiратського сайту, вже порушила закон – крапка».

Anthropic виграла спiр щодо самого факту тренування на книжках. Але проiграла щодо способу їхнього отримання. У вереснi 2025 сторони врегулювали справу: Anthropic погодилася виплатити $1,5 млрд – приблизно $3 000 за кожну з майже 500 000 пiратських книжок. Фiнальне затвердження угоди вiдбулося 20 липня 2026 року.

Цифра показова: Anthropic не платила за те, що навчала модель на чужих книжках. Вона платила за те, як цi книжки були отриманi. Рiзниця суттєва – i для iнших компанiй, що будують AI-продукти.

→  Джерело даних критичне – незалежно вiд мети використання. Fair use може покривати тренування, але не незаконне отримання матерiалiв. Провенанс кожного датасету – це юридичне питання, а не лише технiчне.

Рамка трьох воріт: де виникає ризик

Щоб систематизувати уроки з обох справ, корисно думати про три окремi точки, де може виникнути юридична проблема з тренувальними даними.

Ворота Питання Де спрацювало Регуляторний iнструмент
1. Доступ Звiдки данi i як отриманi? Законний доступ чи пiрати? Bartz v Anthropic: проблема не в тренуваннi, а в пiратських джерелах Авторськi права, умови лiцензiї, договiр
2. Тренування Чи покриває TDM або fair use використання захищеного матерiалу в процесi навчання? GEMA v OpenAI: TDM покриває аналiтичний етап, але не memorisation у вагах TDM-виняток (Дир. 2019/790, ст. 3-4); fair use (США)
3. Вихiд Чи вiдтворює модель захищений контент на виходi? GEMA v OpenAI: дослiвне вiдтворення за простим запитом = порушення Авторське право (вiдтворення, доведення до загалу)

 

Практичне значення цiєї рамки: проблема може виникнути на будь-якому з трьох рiвнiв незалежно. Компанiя може мати законний доступ до даних (ворiта 1), використовувати їх у спосiб, що покривається TDM (ворiта 2), – i все одно зiткнутися з позовом через те, що модель вiдтворює захищений текст на виходi (ворiта 3). Саме це i показала GEMA.

Opt-out i права в ЄС: що мають робити обидвi сторони

Паралельно з судовими справами в ЄС дiє нормативна рамка, яку часто недооцiнюють. Стаття 4(3) Директиви 2019/790 (CDSM) дозволяє правовласникам резервувати свої права для цiлей text and data mining за допомогою машинозчитуваного opt-out – наприклад, через позначку у robots.txt або метаданих.

AI Act додає ще один рiвень: стаття 53 вимагає вiд providers GPAI-моделей виявляти та поважати машинозчитуванi застереження прав – навiть якщо модель навчена за межами ЄС, але пропонується на ринку ЄС. Це означає: opt-out, правильно оформлений правовласником, технiчно зобов’язаний поважатися.

Два практичнi висновки. Для правовласникiв: opt-out – не гарантiя захисту вiд усiх ризикiв, але вiн значно пiдсилює позицiю у спорi. Його треба оформляти в машинозчитуваному форматi i пiдтримувати актуальним. Для розробникiв AI: перевiряти opt-out-позначки перед навчанням моделi – обов’язок, а не рекомендацiя. Компанiя Like Company проти Google (CJEU C-250/25) поставила пiд розгляд питання про те, що саме вважається дiйсним машинозчитуваним opt-out – справа ще на розглядi.

Що з цього випливає для бiзнесу

Обидвi справи iлюструють одне: питання про тренувальнi данi не можна залишати на потiм або делегувати виключно iнженерам. Нижче – конкретнi заходи, якi мають сенс незалежно вiд того, чи є компанiя розробником AI-системи або просто використовує стороннi моделi.

Для розробникiв та провайдерiв AI-систем

  • Документувати провенанс кожного датасету. Звiдки данi, на яких умовах отриманi, якi лiцензiї, чи є opt-out вiд правовласникiв. Це не лише юридичний захист – це аргумент у разi майбутнього позову або due diligence.
  • Поважати машинозчитуванi opt-out. Технiчна перевiрка перед навчанням моделi – обов’язок вiдповiдно до AI Act ст. 53 для GPAI-моделей на ринку ЄС.
  • Запровадити технiчнi запобiжники проти memorisation. Дедуплiкацiя даних перед навчанням, фiльтри виходу, тестування на вiдтворення захищеного контенту. GEMA v OpenAI показала: суд оцiнює факт вiдтворення, а не технiчну архiтектуру.
  • Мати процедуру реагування на скарги правовласникiв. Notice-and-takedown для AI-виходу поки не стандартизований, але вiдсутнiсть будь-якої процедури погiршує позицiю у спорi.

Для компанiй, що використовують стороннi AI-системи

  • Перевiряти умови постачальника щодо тренувальних даних. Якi гарантiї надає постачальник? Чи є iндемнiфiкацiя на випадок претензiй третiх осiб через тренувальнi данi? Це вже стандартний пункт AI-vendor due diligence.
  • Не завантажувати в AI конфiденцiйнi матерiали без перевiрки умов. Якщо постачальник використовує вхiднi данi для дотренування моделi – це впливає на права третiх осiб, чиї матерiали ви туди завантажуєте.
  • Слiдкувати за розвитком справ. Bartz v Anthropic – перший прецедент, але не останнiй. Аналогiчнi позови проти OpenAI, Google, Meta перебувають на рiзних стадiях. Правова рамка формується прямо зараз.

Замiсть висновку

Bartz v Anthropic показала: тренування на законних даних може бути fair use – але спосiб їхнього отримання вирiшує все. GEMA v OpenAI показала: TDM-виняток не покриває memorisation – i суд дивиться на вихiд, а не лише на процес.

Обидвi справи дають одне практичне правило: лiцензуй данi, а не просто бери – i контролюй вихiд. Компанiї, що документують провенанс даних i запроваджують запобiжники на виходi вже зараз, матимуть значно кращу позицiю – i в судi, i при due diligence.

Поділитися

  • Facebook
  • Twitter
  • LinkedIn

FAQ

Чи означає рiшення GEMA v OpenAI, що тренування на публiчних даних тепер заборонено?

Anthropic виграла fair use щодо тренування, але заплатила $1,5 млрд. Як так?

Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?

Ми використовуємо стороннi AI-моделi (ChatGPT, Claude, Gemini). Чи несемо ми вiдповiдальнiсть за їхнi тренувальнi данi?

Як рiзняться пiдходи до TDM в ЄС i США?

Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?

Справи ще оскаржуються. Чи варто чекати фiнальних рiшень перед тим, як щось робити?

Чи означає рiшення GEMA v OpenAI, що тренування на публiчних даних тепер заборонено?

Нi, i важливо не переоцiнювати це рiшення. Суд не заборонив тренування на захищених текстах взагалi. Вiн визначив, що TDM-виняток не покриває memorisation - тобто постiйне включення тексту у ваги моделi таким чином, що вiн вiдтворюється на виходi. Тренування заради аналiзу - iнше питання. Справа оскаржується, i фiнальне слово ще попереду.

Anthropic виграла fair use щодо тренування, але заплатила $1,5 млрд. Як так?

Тому що судовий спiр про fair use i фiнансова вiдповiдальнiсть - рiзнi речi. Суддя визнав, що тренування на законно придбаних книжках є transformative use. Але Anthropic отримувала книжки ще й з пiратських бiблiотек LibGen i PiLiMi - i це вже порушення, незалежно вiд мети. Саме за пiратськi копiї i пiшов розрахунок: близько $3 000 за кожну з майже 500 000 книжок.

Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?

Директива 2019/790 (ст. 4(3)) вимагає, щоб застереження прав було «виражено у машинозчитуваний спосiб». На практицi це robots.txt (disallow для AI-краулерiв), мета-теги у HTML (наприклад, tdm-reservation), або спецiалiзованi метаданi у файлах. Стандарт ще формується - CJEU C-250/25 (Like Company v Google) може уточнити критерiї. Для надiйностi варто комбiнувати кiлька методiв i задокументувати дату встановлення.

Ми використовуємо стороннi AI-моделi (ChatGPT, Claude, Gemini). Чи несемо ми вiдповiдальнiсть за їхнi тренувальнi данi?

Як deployer - безпосередньо за тренувальнi данi провайдера ви не вiдповiдаєте. Але якщо модель вiдтворює захищений контент у вiдповiдь на вашi запити i ви цей вихiд публiкуєте або використовуєте комерцiйно - питання про вiдповiдальнiсть на рiвнi виходу вже стосується i вас. Мiнiмальний захист: перевiряти умови постачальника щодо iндемнiфiкацiї, не публiкувати AI-вихiд без перегляду, i мати внутрiшнi правила про те, якi типи запитiв допустимi.

Як рiзняться пiдходи до TDM в ЄС i США?

В ЄС є два рiзнi TDM-винятки: ст. 3 Директиви 2019/790 - для наукових дослiджень некомерцiйними органiзацiями (широкий, без opt-out); ст. 4 - для всiх iнших, включаючи комерцiйне тренування AI, але правовласник може заблокувати його машинозчитуваним opt-out. У США працює доктрина fair use - бiльш гнучка, але менш передбачувана: суд оцiнює трансформативнiсть, комерцiйний характер, вплив на ринок оригiналу. Bartz v Anthropic показала, що тренування може бути fair use в США - але це не автоматично переноситься на ЄС, де GEMA отримала iнше рiшення.

Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?

Директива 2019/790 (ст. 4(3)) вимагає, щоб застереження прав було «виражено у машинозчитуваний спосiб». На практицi це robots.txt (disallow для AI-краулерiв), мета-теги у HTML (наприклад, tdm-reservation), або спецiалiзованi метаданi у файлах. Стандарт ще формується - CJEU C-250/25 (Like Company v Google) може уточнити критерiї. Для надiйностi варто комбiнувати кiлька методiв i задокументувати дату встановлення.

Справи ще оскаржуються. Чи варто чекати фiнальних рiшень перед тим, як щось робити?

Нi. По-перше, поки справи проходять апеляцiї - нiяка нова справа не припиняється. По-друге, навiть якщо вищi iнстанцiї скоригують висновки, документацiя провенансу даних i запобiжники проти memorisation лишаться корисними незалежно вiд результату. По-третє, AI Act ст. 53 вже дiє - i обов'язок поважати opt-out для GPAI-провайдерiв не залежить вiд того, як завершиться GEMA v OpenAI.

Ми використовуємо файли cookies для вдосконалення роботи сайту та покращення Вашого користувацького досвіду.

Більше інформації ви можете знайти в нашій Політиці конфіденційності