ISO/IEC 42001 — международный стандарт систем менеджмента искусственного интеллекта, принятый в 2023 году. В отличие от узких технических сертификатов, он оценивает не отдельную метрику качества модели, а весь процесс: как компания управляет рисками на всех этапах жизни ИИ-системы — от сбора обучающих данных до эксплуатации и последующего мониторинга.
По итогам независимой проверки аудиторы подтвердили, что данные пользователей всех моделей семейства Alice AI защищены в соответствии с требованиями стандарта, а возможные ошибки и аномалии в работе моделей непрерывно отслеживаются. Отдельно эксперты оценили учёт этических, юридических и социальных рисков, а также прозрачность всех этапов разработки и эксплуатации нейросетей.
Сертификация охватила все три модели, из которых сегодня состоит платформа Alice AI: Alice AI LLM — базовую языковую модель для диалогов и генерации текста, Alice AI ART — модель для генерации и редактирования изображений, работающую в самой Алисе и в «Шедевруме», и мультимодальную VLM, которая обрабатывает связку текста и изображений. Ранее, в 2025 году, Яндекс уже получал сертификат ISO/IEC 42001, но только для одной модели — YandexGPT. Нынешний сертификат — первый в России случай, когда под международный стандарт ответственного ИИ подведена сразу вся продуктовая линейка одной компании.
Директор по информационной безопасности Яндекса Александр Каледа отметил, что полученный сертификат подтверждает соответствие подхода компании международным требованиям к управлению рисками ИИ-систем.
Практически аудит по ISO/IEC 42001 охватывает три крупных блока: управление ИИ внутри компании (роли, ответственность, процедуры принятия решений о выпуске новых версий моделей), защиту данных пользователей на всех этапах — от сбора обучающих датасетов до логирования диалогов с Алисой — и мониторинг ошибок, то есть систему обнаружения и реагирования на некорректное или потенциально вредное поведение модели уже после релиза.
Сертификация выходит далеко за рамки формального жеста. Для корпоративных клиентов, использующих API Alice AI или YandexGPT в чувствительных сферах — банкинге, госсекторе, здравоохранении — наличие международного сертификата управления рисками ИИ становится аргументом при выборе поставщика, особенно на фоне вступающего в силу с 1 сентября 2026 года российского закона о больших фундаментальных моделях, который вводит статусы «суверенных» и «национальных» БФМ и требует от разработчиков подтверждать безопасность и прозрачность своих систем.
Момент публикации новости также неслучаен: она вышла на следующий день после публичного заявления главы Сбербанка Германа Грефа о том, что Яндекс якобы «дообучает» китайскую модель Qwen вместо разработки собственной. Сертификат ISO/IEC 42001 на всю линейку Alice AI — весомый аргумент в пользу того, что у Яндекса есть зрелая и полностью подконтрольная компании система разработки собственных моделей, а не обёртка над чужой архитектурой.
Ни GigaChat, ни другие крупные российские модели пока не имеют аналогичного сертификата на всю линейку продуктов — Яндекс здесь оказывается первым. Это может стать новым полем конкуренции между крупнейшими российскими разработчиками ИИ: если раньше борьба шла преимущественно за баллы в бенчмарках и число пользователей, то теперь к ней добавляется борьба за доверие корпоративных и государственных заказчиков через формальные международные подтверждения безопасности. Учитывая объём российского рынка ИИ-поиска, который аналитики прогнозируют на уровне 2 млрд рублей с ростом от 33% в 2026 году, такие сертификаты становятся не имиджевым, а вполне коммерческим активом.
Показательно и то, что закон о больших фундаментальных моделях делит их на «суверенные» и «национальные» именно по критерию контроля разработчика над архитектурой и данными — то есть по тем же параметрам, которые проверяет аудит ISO/IEC 42001. Компании, которая может формально подтвердить полный контроль над жизненным циклом своих моделей независимым международным сертификатом, будет проще претендовать на статус «суверенной» БФМ и связанные с ним меры господдержки, вступающие в силу с 1 сентября 2026 года.