Чого свіжі судові справи вчать бізнес про тренувальні дані
Зміст статті
Зміст статті
«Ми використовуємо публічно доступні дані» – ця фраза, якою компанії звикли закривати питання про тренувальні дані, більше не є відповіддю. Два судові рішення 2025 року – з Мюнхена і Сан-Франциско – показали, де саме виникає юридична відповідальність і чому вона не обов’язково там, де її очікували.
Тренувальні дані – це вже не технічна деталь для ML-інженерів. Це питання юридичного ризику, яке стосується кожної компанії, що розробляє або використовує AI-продукти. І вирішувати його треба ще до запуску, а не після першої претензії.
Два питання, які суди вирішують окремо
Перш ніж переходити до кейсів – важливо розуміти, що суди в ЄС і США насправді вирішують два різні питання, які у публічній дискусії постійно змішують.
Перше: звідки взяті дані для навчання і як вони використані в процесі тренування. Тут ключові поняття – законний доступ, ліцензія, виняток для text and data mining (TDM). Друге: що модель відтворює на виході після навчання. Тут говорять про memorisation – явище, коли модель «запам’ятала» захищений контент настільки, що може відтворити його майже дослівно за простим запитом.
Ці два питання можуть вирішуватися по-різному. Тренування – законне, вихід – порушення. Або навпаки: тренування незаконне, але не через memorisation, а через спосіб отримання даних. Кейси нижче ілюструють обидва сценарії.
GEMA проти OpenAI: коли TDM не рятує від memorisation
GEMA v OpenAI
Landgericht Munchen I (LG Munchen I) – справа 42 O 14139/24 – рiшення 11 листопада 2025 – перша iнстанцiя, оскаржується
Нiмецьке товариство з управлiння авторськими правами GEMA подало позов проти OpenAI через використання тестiв захищених пiсень для навчання GPT-4 i GPT-4o. Дев’ять творiв, зокрема «Atemlos» Кристiни Бах i «Uber den Wolken» Рейнхарда Мая. GEMA стверджувала: тексти не просто використовувались для аналiзу – вони запам’яталися в параметрах моделi й вiдтворюються майже дослiвно за простим запитом.
Суд встановив: так, memorisation – це вiдтворення за змiстом авторського права. А виняток для text and data mining (TDM), на який спирався OpenAI, застосовується лише до першого етапу – збору та аналiзу даних. Але не до наступного: постiйного включення захищеного тексту у ваги моделi та подальшого вiдтворення на виходi.
OpenAI заперечував, що моделi не зберiгають конкретнi тексти, а навчаються лише статистичним залежностям. Суд цей аргумент не прийняв: для нього визначальним стало те, що чат GPT вiдтворював рядки пiснi майже дослiвно у вiдповiдь на простий запит. Факт вiдтворення – достатня пiдстава.
Рiшення оскаржується. Питання про те, як саме суди вищих iнстанцiй – i потенцiйно CJEU – трактуватимуть спiввiдношення TDM-винятку i memorisation, залишається вiдкритим. Але перший орiєнтир вже є.
→ Законне тренування не дорiвнює дозволу на memorisation. Якщо модель може вiдтворити захищений текст за простим запитом – це окреме правове питання, незалежно вiд того, чи були данi взятi законно.
Bartz проти Anthropic: коли порушення не там, де здавалося
Bartz et al. v. Anthropic PBC
U.S. District Court, Northern District of California – No. C24-05417 – рiшення червень 2025 (fair use), врегулювання вересень 2025, фiнальне затвердження 20 липня 2026
Три автори – Андреа Барц, Чарльз Ґребер та Кiрк Воллес Джонсон – подали позов проти Anthropic через використання їхнiх книжок для навчання Claude. Anthropic отримувала книжки двома шляхами: купувала фiзичнi примiрники, сканувала та зберiгала в цифровiй формi; i завантажувала з пiратських бiблiотек LibGen i PiLiMi.
Суддя Вiльям Олсап роздiлив цi два шляхи чiтко. Використання законно придбаних книжок для навчання AI – transformative use, тобто fair use. Завантаження з пiратських джерел – порушення, i fair use тут не рятує. Формулювання суду пряме: «людина, яка копiює пiдручник з пiратського сайту, вже порушила закон – крапка».
Anthropic виграла спiр щодо самого факту тренування на книжках. Але проiграла щодо способу їхнього отримання. У вереснi 2025 сторони врегулювали справу: Anthropic погодилася виплатити $1,5 млрд – приблизно $3 000 за кожну з майже 500 000 пiратських книжок. Фiнальне затвердження угоди вiдбулося 20 липня 2026 року.
Цифра показова: Anthropic не платила за те, що навчала модель на чужих книжках. Вона платила за те, як цi книжки були отриманi. Рiзниця суттєва – i для iнших компанiй, що будують AI-продукти.
→ Джерело даних критичне – незалежно вiд мети використання. Fair use може покривати тренування, але не незаконне отримання матерiалiв. Провенанс кожного датасету – це юридичне питання, а не лише технiчне.
Рамка трьох воріт: де виникає ризик
Щоб систематизувати уроки з обох справ, корисно думати про три окремi точки, де може виникнути юридична проблема з тренувальними даними.
| Ворота | Питання | Де спрацювало | Регуляторний iнструмент |
| 1. Доступ | Звiдки данi i як отриманi? Законний доступ чи пiрати? | Bartz v Anthropic: проблема не в тренуваннi, а в пiратських джерелах | Авторськi права, умови лiцензiї, договiр |
| 2. Тренування | Чи покриває TDM або fair use використання захищеного матерiалу в процесi навчання? | GEMA v OpenAI: TDM покриває аналiтичний етап, але не memorisation у вагах | TDM-виняток (Дир. 2019/790, ст. 3-4); fair use (США) |
| 3. Вихiд | Чи вiдтворює модель захищений контент на виходi? | GEMA v OpenAI: дослiвне вiдтворення за простим запитом = порушення | Авторське право (вiдтворення, доведення до загалу) |
Практичне значення цiєї рамки: проблема може виникнути на будь-якому з трьох рiвнiв незалежно. Компанiя може мати законний доступ до даних (ворiта 1), використовувати їх у спосiб, що покривається TDM (ворiта 2), – i все одно зiткнутися з позовом через те, що модель вiдтворює захищений текст на виходi (ворiта 3). Саме це i показала GEMA.
Opt-out i права в ЄС: що мають робити обидвi сторони
Паралельно з судовими справами в ЄС дiє нормативна рамка, яку часто недооцiнюють. Стаття 4(3) Директиви 2019/790 (CDSM) дозволяє правовласникам резервувати свої права для цiлей text and data mining за допомогою машинозчитуваного opt-out – наприклад, через позначку у robots.txt або метаданих.
AI Act додає ще один рiвень: стаття 53 вимагає вiд providers GPAI-моделей виявляти та поважати машинозчитуванi застереження прав – навiть якщо модель навчена за межами ЄС, але пропонується на ринку ЄС. Це означає: opt-out, правильно оформлений правовласником, технiчно зобов’язаний поважатися.
Два практичнi висновки. Для правовласникiв: opt-out – не гарантiя захисту вiд усiх ризикiв, але вiн значно пiдсилює позицiю у спорi. Його треба оформляти в машинозчитуваному форматi i пiдтримувати актуальним. Для розробникiв AI: перевiряти opt-out-позначки перед навчанням моделi – обов’язок, а не рекомендацiя. Компанiя Like Company проти Google (CJEU C-250/25) поставила пiд розгляд питання про те, що саме вважається дiйсним машинозчитуваним opt-out – справа ще на розглядi.
Що з цього випливає для бiзнесу
Обидвi справи iлюструють одне: питання про тренувальнi данi не можна залишати на потiм або делегувати виключно iнженерам. Нижче – конкретнi заходи, якi мають сенс незалежно вiд того, чи є компанiя розробником AI-системи або просто використовує стороннi моделi.
Для розробникiв та провайдерiв AI-систем
- Документувати провенанс кожного датасету. Звiдки данi, на яких умовах отриманi, якi лiцензiї, чи є opt-out вiд правовласникiв. Це не лише юридичний захист – це аргумент у разi майбутнього позову або due diligence.
- Поважати машинозчитуванi opt-out. Технiчна перевiрка перед навчанням моделi – обов’язок вiдповiдно до AI Act ст. 53 для GPAI-моделей на ринку ЄС.
- Запровадити технiчнi запобiжники проти memorisation. Дедуплiкацiя даних перед навчанням, фiльтри виходу, тестування на вiдтворення захищеного контенту. GEMA v OpenAI показала: суд оцiнює факт вiдтворення, а не технiчну архiтектуру.
- Мати процедуру реагування на скарги правовласникiв. Notice-and-takedown для AI-виходу поки не стандартизований, але вiдсутнiсть будь-якої процедури погiршує позицiю у спорi.
Для компанiй, що використовують стороннi AI-системи
- Перевiряти умови постачальника щодо тренувальних даних. Якi гарантiї надає постачальник? Чи є iндемнiфiкацiя на випадок претензiй третiх осiб через тренувальнi данi? Це вже стандартний пункт AI-vendor due diligence.
- Не завантажувати в AI конфiденцiйнi матерiали без перевiрки умов. Якщо постачальник використовує вхiднi данi для дотренування моделi – це впливає на права третiх осiб, чиї матерiали ви туди завантажуєте.
- Слiдкувати за розвитком справ. Bartz v Anthropic – перший прецедент, але не останнiй. Аналогiчнi позови проти OpenAI, Google, Meta перебувають на рiзних стадiях. Правова рамка формується прямо зараз.
Замiсть висновку
Bartz v Anthropic показала: тренування на законних даних може бути fair use – але спосiб їхнього отримання вирiшує все. GEMA v OpenAI показала: TDM-виняток не покриває memorisation – i суд дивиться на вихiд, а не лише на процес.
Обидвi справи дають одне практичне правило: лiцензуй данi, а не просто бери – i контролюй вихiд. Компанiї, що документують провенанс даних i запроваджують запобiжники на виходi вже зараз, матимуть значно кращу позицiю – i в судi, i при due diligence.
FAQ
Чи означає рiшення GEMA v OpenAI, що тренування на публiчних даних тепер заборонено?
Anthropic виграла fair use щодо тренування, але заплатила $1,5 млрд. Як так?
Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?
Ми використовуємо стороннi AI-моделi (ChatGPT, Claude, Gemini). Чи несемо ми вiдповiдальнiсть за їхнi тренувальнi данi?
Як рiзняться пiдходи до TDM в ЄС i США?
Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?
Справи ще оскаржуються. Чи варто чекати фiнальних рiшень перед тим, як щось робити?
Чи означає рiшення GEMA v OpenAI, що тренування на публiчних даних тепер заборонено?
Нi, i важливо не переоцiнювати це рiшення. Суд не заборонив тренування на захищених текстах взагалi. Вiн визначив, що TDM-виняток не покриває memorisation - тобто постiйне включення тексту у ваги моделi таким чином, що вiн вiдтворюється на виходi. Тренування заради аналiзу - iнше питання. Справа оскаржується, i фiнальне слово ще попереду.
Anthropic виграла fair use щодо тренування, але заплатила $1,5 млрд. Як так?
Тому що судовий спiр про fair use i фiнансова вiдповiдальнiсть - рiзнi речi. Суддя визнав, що тренування на законно придбаних книжках є transformative use. Але Anthropic отримувала книжки ще й з пiратських бiблiотек LibGen i PiLiMi - i це вже порушення, незалежно вiд мети. Саме за пiратськi копiї i пiшов розрахунок: близько $3 000 за кожну з майже 500 000 книжок.
Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?
Директива 2019/790 (ст. 4(3)) вимагає, щоб застереження прав було «виражено у машинозчитуваний спосiб». На практицi це robots.txt (disallow для AI-краулерiв), мета-теги у HTML (наприклад, tdm-reservation), або спецiалiзованi метаданi у файлах. Стандарт ще формується - CJEU C-250/25 (Like Company v Google) може уточнити критерiї. Для надiйностi варто комбiнувати кiлька методiв i задокументувати дату встановлення.
Ми використовуємо стороннi AI-моделi (ChatGPT, Claude, Gemini). Чи несемо ми вiдповiдальнiсть за їхнi тренувальнi данi?
Як deployer - безпосередньо за тренувальнi данi провайдера ви не вiдповiдаєте. Але якщо модель вiдтворює захищений контент у вiдповiдь на вашi запити i ви цей вихiд публiкуєте або використовуєте комерцiйно - питання про вiдповiдальнiсть на рiвнi виходу вже стосується i вас. Мiнiмальний захист: перевiряти умови постачальника щодо iндемнiфiкацiї, не публiкувати AI-вихiд без перегляду, i мати внутрiшнi правила про те, якi типи запитiв допустимi.
Як рiзняться пiдходи до TDM в ЄС i США?
В ЄС є два рiзнi TDM-винятки: ст. 3 Директиви 2019/790 - для наукових дослiджень некомерцiйними органiзацiями (широкий, без opt-out); ст. 4 - для всiх iнших, включаючи комерцiйне тренування AI, але правовласник може заблокувати його машинозчитуваним opt-out. У США працює доктрина fair use - бiльш гнучка, але менш передбачувана: суд оцiнює трансформативнiсть, комерцiйний характер, вплив на ринок оригiналу. Bartz v Anthropic показала, що тренування може бути fair use в США - але це не автоматично переноситься на ЄС, де GEMA отримала iнше рiшення.
Як правильно оформити машинозчитуваний opt-out, щоб вiн мав юридичну силу в ЄС?
Директива 2019/790 (ст. 4(3)) вимагає, щоб застереження прав було «виражено у машинозчитуваний спосiб». На практицi це robots.txt (disallow для AI-краулерiв), мета-теги у HTML (наприклад, tdm-reservation), або спецiалiзованi метаданi у файлах. Стандарт ще формується - CJEU C-250/25 (Like Company v Google) може уточнити критерiї. Для надiйностi варто комбiнувати кiлька методiв i задокументувати дату встановлення.
Справи ще оскаржуються. Чи варто чекати фiнальних рiшень перед тим, як щось робити?
Нi. По-перше, поки справи проходять апеляцiї - нiяка нова справа не припиняється. По-друге, навiть якщо вищi iнстанцiї скоригують висновки, документацiя провенансу даних i запобiжники проти memorisation лишаться корисними незалежно вiд результату. По-третє, AI Act ст. 53 вже дiє - i обов'язок поважати opt-out для GPAI-провайдерiв не залежить вiд того, як завершиться GEMA v OpenAI.
Ми використовуємо файли cookies для вдосконалення роботи сайту та покращення Вашого користувацького досвіду.
Більше інформації ви можете знайти в нашій Політиці конфіденційності



