Защита ноу-хау ИИ-разработки
Ваши алгоритмы, датасеты, веса моделей и пайплайны — это актив, который уводят вместе с сотрудником или подрядчиком. Вводим режим коммерческой тайны так, чтобы он реально работал в суде: опись сведений, приказы, NDA с командой и контрагентами, разграничение доступа. Если ноу-хау уже утекло — фиксируем нарушение и взыскиваем убытки. Опишите свою ситуацию — назовём сроки и цену.
Работаем только с IT и AI и ведём это направление каждый день. Право выстраиваем под ваш продукт, а не по шаблонам: за 2 года — 50+ проектов из 8 стран. Представители в 12 городах, всё в режиме единого окна.

Аудит ноу-хау и охраноспособности разработки — от 25 000 ₽
Введение режима коммерческой тайны «под ключ» — от 60 000 ₽
Пакет NDA для команды и подрядчиков — от 20 000 ₽
Разграничение доступа к коду, датасетам и моделям (регламенты) — от 35 000 ₽
Договоры передачи прав на ноу-хау — от 30 000 ₽
Фиксация утечки и досудебная претензия — от 40 000 ₽
Взыскание убытков за нарушение прав на ноу-хау в суде — от 90 000 ₽
и другие услуги по защите ноу-хау ИИ-разработки
Для большинства ИИ-разработок — алгоритмов, архитектур моделей, методов обучения, датасетов, пайплайнов обработки данных — режим секрета производства (ноу-хау) оказывается основным, а нередко и единственным работающим механизмом правовой защиты.
Причина в том, что сами по себе алгоритмы и математические методы в России не патентуются, а авторское право охраняет лишь форму кода, но не заложенные в него идеи и решения. Ноу-хау же защищает именно содержательную суть — при одном жёстком условии: обладатель принимает разумные меры для сохранения конфиденциальности сведений.
Определение секрета производства закреплено в статье 1465 Гражданского кодекса РФ.
Но именно вокруг «разумных мер» и строится вся сложность. Ноу-хау — право, которое возникает не из регистрации, а из фактически выстроенного режима охраны, и рушится в момент утраты конфиденциальности.
Ошибка в оформлении означает не слабую защиту, а её полное отсутствие. Ниже разбираем, как устроена эта конструкция применительно к ИИ-разработкам и где проходят линии риска.
Почему для ИИ-разработки ноу-хау часто важнее патента
Первый вопрос, который стоит перед разработчиком: патентовать решение или держать его в секрете. Для ИИ ответ смещён в сторону секрета, и вот почему.
Патентом охраняется техническое решение, отвечающее условиям патентоспособности по статье 1350 ГК РФ. При этом пункт 5 той же статьи прямо относит к объектам, которые изобретениями не являются, математические методы, а также программы для ЭВМ. Это означает, что «голый» алгоритм машинного обучения, математическая модель или сам по себе программный код напрямую как изобретение не патентуются.
В ряде случаев запатентовать можно техническую систему или способ, в которых алгоритм применяется для достижения технического результата, — но это узкая и небесспорная область, требующая индивидуальной оценки патентоведа.
Кроме того, патентование требует раскрытия сущности решения: заявка публикуется, и после истечения срока охраны решение становится общественным достоянием. Для быстро развивающихся ИИ-технологий это часто невыгодно — раскрыть, как именно устроена ваша модель, значит фактически передать её конкурентам через несколько лет, а иногда и раньше.
Ноу-хау лишено этого недостатка. Оно не раскрывается, не имеет фиксированного срока и, согласно статье 1467 ГК РФ, действует до тех пор, пока сохраняется конфиденциальность сведений. С момента утраты конфиденциальности исключительное право прекращается у всех правообладателей одновременно.
Из практики. Стартап С. решал, патентовать ли метод обучения своей модели или держать в секрете. Основатель И. склонялся к патенту — «чтобы был документ». Юрист показал развилку: заявка публикуется, и через несколько лет метод станет общедоступным, а конкуренты в быстрой ИИ-гонке используют раскрытое ещё раньше.
Вдобавок сам алгоритм как математический метод по пункту 5 статьи 1350 ГК РФ изобретением не признаётся. От патента отказались в пользу режима секрета производства — раскрыть решение можно один раз, засекретить обратно нельзя.
Зачем это нужно. Выбор между патентом и ноу-хау — это стратегическое решение с необратимыми последствиями: раскрыв решение в патентной заявке, обратно засекретить его уже нельзя. Ошибка на этой развилке дорого стоит, поэтому её стоит проходить с юристом до подачи любых заявок и публикаций.
Что именно можно защитить как ноу-хау в ИИ-проекте
Статья 1465 ГК РФ определяет ноу-хау максимально широко: это сведения любого характера — производственные, технические, экономические, организационные и другие — о результатах интеллектуальной деятельности в научно-технической сфере и о способах осуществления профессиональной деятельности.
Ключевые признаки: сведения имеют действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам, к ним нет свободного доступа на законном основании, и обладатель принимает разумные меры для соблюдения их конфиденциальности.
Применительно к ИИ-разработке под это определение при должном оформлении могут подпадать: архитектура модели и её недокументированные особенности, методы и параметры обучения, способы подготовки и разметки данных, обучающие датасеты, инженерные решения по оптимизации, внутренние метрики и результаты экспериментов, пайплайны и конфигурации инфраструктуры. Важно, что защищается не «идея ИИ» вообще, а конкретные неочевидные сведения, дающие вам преимущество.
Отдельно стоит вопрос о датасетах. Сам массив данных может охраняться сразу по нескольким основаниям, и режим ноу-хау — лишь одно из них; в некоторых случаях уместнее говорить о базе данных как самостоятельном объекте. Какое основание применимо к конкретному датасету — зависит от того, как он собран, структурирован и используется, и требует отдельного анализа.
Зачем это нужно. Прежде чем «защищать разработку», нужно разложить её на конкретные охраноспособные элементы и понять, что из этого действительно является секретом, а что уже общедоступно. Без такой инвентаризации режим охраны строится вслепую.
Как ввести режим коммерческой тайны на разработку
Это центральный практический вопрос, и здесь кроется самая частая и фатальная ошибка. Многие считают, что ноу-хау «есть само по себе», раз разработка секретна. Но закон требует активных действий обладателя.
При этом важный нюанс: Верховный Суд в Постановлении Пленума от 23.04.2019 № 10 (пункты 143–145) разъяснил, что сохранение конфиденциальности именно путём введения формального режима коммерческой тайны по профильному закону не является обязательным — достаточно принятия разумных мер по сохранению конфиденциальности.
Тем не менее на практике режим коммерческой тайны остаётся самым надёжным и доказуемым способом эти «разумные меры» подтвердить.
Порядок введения режима коммерческой тайны установлен статьёй 10 Федерального закона «О коммерческой тайне» от 29.07.2004 № 98-ФЗ.
Она предусматривает совокупность мер:
- определение перечня информации, составляющей коммерческую тайну;
- ограничение доступа к ней через порядок обращения и контроль за его соблюдением;
- учёт лиц, получивших доступ;
- регулирование отношений с работниками (в трудовых договорах) и с контрагентами (в гражданско-правовых договорах);
- нанесение на носители грифа «Коммерческая тайна» с указанием обладателя.
Согласно той же статье, режим считается установленным только после принятия всех этих мер.
Пропуск любого из элементов — типичная причина, по которой суд впоследствии отказывает в защите: если режим не выстроен полностью, формально нет и охраняемого секрета. Именно поэтому «положение о коммерческой тайне, скачанное из интернета» без реального внедрения процедур защиты не даёт.
Из практики. Компания К. считала свои наработки по ИИ-пайплайну защищёнными: разработку вели в закрытом репозитории, о секретности «все и так знали». Когда ведущий инженер ушёл к конкуренту, К. попыталась взыскать убытки.
Но выяснилось: перечень сведений не утверждён, гриф на носителях не проставлен, доступ не учтён, работник под расписку с режимом не ознакомлен. Суд не признал наличие охраняемого секрета — по статье 10 ФЗ № 98-ФЗ режим считается установленным только после принятия всех мер, а частичный набор защиты не даёт.
Зачем это нужно. Режим коммерческой тайны — это не один документ, а система из перечня, приказов, договорных условий, учёта доступа и физических/технических ограничений. Собрать её корректно и под специфику ИИ-компании (где «носителем» часто выступает репозиторий, облако и веса модели) — отдельная юридическая задача.
NDA и договоры с разработчиками: где проходят границы
Соглашение о неразглашении (NDA) — необходимый, но не самодостаточный инструмент. Само по себе NDA с подрядчиком или сотрудником не создаёт режим ноу-хау и не заменяет весь комплекс мер по статье 10 ФЗ № 98-ФЗ. Оно работает как один из элементов системы и как договорное основание ответственности.
Для штатных разработчиков действует конструкция служебного секрета производства. По статье 1470 ГК РФ исключительное право на секрет производства, созданный работником в связи с выполнением трудовых обязанностей или конкретного задания работодателя, принадлежит работодателю.
Работник при этом обязан сохранять конфиденциальность до прекращения действия исключительного права. Но чтобы эта норма сработала, создание таких результатов должно входить в трудовые обязанности, быть корректно оформлено заданиями и подкреплено режимом коммерческой тайны в компании.
С внешними подрядчиками и фрилансерами ситуация сложнее: здесь права и обязанности определяются договором, и при небрежных формулировках возможны споры о том, кому принадлежит результат и какие сведения считаются конфиденциальными.
Охрана конфиденциальности в трудовых отношениях отдельно урегулирована статьёй 11 ФЗ № 98-ФЗ, которая обязывает работодателя, в частности, ознакомить работника под расписку с перечнем секретной информации и режимом её охраны.
Из практики. Компания Ф. поручила фрилансеру Р. развернуть инфраструктуру и вести разработку, ограничившись устными договорённостями. Когда Р. ушёл, доступы к репозиторию и серверам остались только у него, а письменного договора о передаче прав и порядка возврата доступов не было.
Спор Ф. проиграла: без оформленных условий о принадлежности результата и конфиденциальности предъявить оказалось нечего. Проект пришлось поднимать заново — NDA и договор с подрядчиком нужны были до начала работ, а не после ухода.
Зачем это нужно. В ИИ-стартапах разработку часто ведут вперемешку штатные сотрудники, подрядчики и основатели, а код и модели живут в общих репозиториях. Без выстроенной договорной архитектуры компания рискует обнаружить, что права на ключевой актив размыты между несколькими лицами.
Как защитить ИИ-стартап от кражи разработки: ответственность нарушителя
Когда режим выстроен, у обладателя появляются реальные рычаги. Само исключительное право на секрет производства закреплено статьёй 1466 ГК РФ: обладатель вправе использовать ноу-хау любым законным способом и распоряжаться этим правом.
Ответственность за нарушение установлена статьёй 1472 ГК РФ.
Нарушитель, в том числе тот, кто неправомерно получил, разгласил или использовал сведения, а также лицо, обязанное сохранять конфиденциальность, обязан возместить причинённые убытки, если иная ответственность не предусмотрена законом или договором.
Здесь принципиальное отличие от авторского права: механизм «компенсации вместо убытков» (как по произведениям) к ноу-хау по общему правилу не применяется — взыскиваются именно убытки, а их размер нужно доказать. Это делает грамотную фиксацию режима и факта нарушения критически важной.
Помимо гражданско-правовой, возможна административная ответственность за разглашение (статья 13.14 КоАП РФ) и уголовная — по статье 183 Уголовного кодекса РФ за незаконные получение и разглашение сведений, составляющих коммерческую тайну.
Отметим, что ответственность по статье 183 УК РФ в 2025 году была ужесточена (санкции по квалифицированным составам усилены Федеральным законом от 24.06.2025 № 175-ФЗ), а конкретная квалификация и наказание зависят от обстоятельств; оценивать перспективы такого дела должен юрист.
Зачем это нужно. Наличие ответственности само по себе бесполезно, если нельзя доказать, что секрет существовал, что были приняты меры охраны и что произошло именно нарушение. Доказательственная база готовится заранее, а не в момент, когда разработка уже утекла.
Типичные ошибки и спорные места
Практика показывает несколько повторяющихся провалов.
- отсутствие или неполнота режима коммерческой тайны: меры введены частично, гриф не проставлен, перечень не утверждён, и суд не признаёт наличие охраняемого секрета.
- утрата конфиденциальности собственными руками: публикация деталей архитектуры в статьях, докладах на конференциях, в открытом репозитории или маркетинговых материалах. По статье 1467 ГК РФ это прекращает право у всех и навсегда.
- неурегулированные отношения с разработчиками и подрядчиками, из-за чего права на результат оспариваются.
Из практики. Разработчик Т. из ИИ-команды, готовя доклад на конференцию, выложил в открытый репозиторий и в слайды детали архитектуры модели и параметры обучения — те самые сведения, что компания считала своим ноу-хау. Публикация разошлась, конкуренты воспроизвели подход.
Позже компания захотела взыскать убытки, но защищать было уже нечего: по статье 1467 ГК РФ с момента утраты конфиденциальности исключительное право на секрет прекращается у всех правообладателей одновременно — вернуть закрытый статус сведений невозможно.
Отдельная зона неопределённости — разработки, создаваемые с интенсивным использованием внешних ИИ-инструментов и open-source компонентов. Здесь переплетаются лицензионные условия используемых библиотек и моделей, вопрос о том, какие части решения действительно ваши и секретны, и риски встречных претензий.
Единой устоявшейся практики по многим из этих вопросов пока нет — технологии развиваются быстрее, чем формируется судебная практика, и это как раз та область, где цена самостоятельной ошибки максимальна.
Зачем это нужно. Большинство поражений в спорах о ноу-хау предопределены не в суде, а на этапе, когда режим выстраивался «на бумаге» или не выстраивался вовсе. Аудит и корректная настройка защиты до возникновения конфликта — самая эффективная инвестиция.
Как мы можем помочь
Наша практика в сфере интеллектуальной собственности и защиты коммерческой тайны сопровождает ИИ-компании и разработчиков по всему циклу охраны ноу-хау:
- Проводим инвентаризацию разработки и определяем, что подлежит защите как ноу-хау, что стоит патентовать, а что охранять авторским правом.
- Разрабатываем и внедряем режим коммерческой тайны под специфику ИИ-компании: перечни, положения, приказы, учёт доступа, работа с репозиториями и облачной инфраструктурой.
- Готовим договорную архитектуру: NDA, положения о служебных секретах производства, договоры с подрядчиками и основателями, условия о принадлежности прав.
- Аудируем лицензионную чистоту используемых open-source компонентов и внешних ИИ-сервисов и оцениваем связанные риски.
- Формируем доказательственную базу на случай спора и представляем интересы при нарушении прав на ноу-хау — в гражданском, административном и уголовном порядке.
- Консультируем по стратегии «патент или секрет» до подачи заявок и любых публикаций.
Если вы разрабатываете ИИ-продукт и хотите защитить ключевые решения от копирования и утечки — оставьте заявку или запишитесь на консультацию. Мы оценим вашу ситуацию и предложим решение под задачи вашего проекта.
Вопросы и ответы
Можно ли одновременно и запатентовать часть ИИ-решения, и держать другую часть как ноу-хау?
Да, это рабочая стратегия: техническую систему патентуют, а параметры обучения и датасет держат в секрете. Главное — не раскрыть секретную часть в патентной заявке.
Как поставить гриф «Коммерческая тайна» на репозиторий или веса модели, если это не бумага?
Гриф наносится на любой носитель, включая электронный: маркировка файлов, баннеры в репозитории, метки на дисках и в облаке. Плюс указывается обладатель — для юрлица полное наименование и место нахождения (ст. 10 ФЗ № 98-ФЗ).
Можно ли передать или продать ноу-хау другой компании?
Да. Исключительное право на секрет производства отчуждается по договору (ст. 1468 ГК РФ) или предоставляется по лицензии (ст. 1469). Обе стороны обязаны хранить конфиденциальность.
Что делать, если утечка уже произошла?
Срочно зафиксируйте факт и объём утечки, оцените, сохранилась ли конфиденциальность хоть частично. Если сведения стали общедоступны — право прекращается (ст. 1467), остаётся взыскание убытков с нарушителя.
Как ноу-хау проверяют при продаже стартапа или инвестициях?
На due diligence инвестор проверяет, выстроен ли режим полностью: перечень, приказы, грифы, договоры с разработчиками. Пробелы снижают оценку или срывают сделку.
Договор с самозанятым или ИП защищает ноу-хау так же, как с работником?
Нет, конструкция служебного секрета (ст. 1470) тут не работает. С самозанятым и ИП всё держится на условиях договора: принадлежность результата и конфиденциальность нужно прописать явно.
Сколько времени занимает внедрение режима коммерческой тайны?
Зависит от масштаба, но это не один документ, а комплекс: перечень, приказы, договоры, учёт доступа, маркировка. Право возникает только после принятия всех мер (ст. 10 ФЗ № 98-ФЗ).
Чем ноу-хау отличается от простого NDA?
NDA — лишь договорное обязательство о молчании. Ноу-хау — исключительное право, которое даёт возможность распоряжаться секретом и защищать его от любого нарушителя, а не только от стороны договора.
Материал носит информационный характер, отражает состояние законодательства на дату публикации и не является индивидуальной юридической консультацией. Примеры «из практики» приведены для иллюстрации. Налоговое, валютное и «антисанкционное» регулирование, а также статус налоговых соглашений в этой сфере часто меняются — перед принятием решений проверяйте актуальную редакцию норм или обратитесь к нам за анализом вашей ситуации.