Économies de bouts de chandelle : comment l'utilisation de ChatGPT et de Claude Code viole la loi fédérale 152

Les dirigeants et employés des entreprises russes utilisent souvent des services d'IA étrangers, tels que ChatGPT et Claude, pour traiter les données personnelles des clients, les CV et les informations professionnelles, sans se douter qu'ils enfreignent la loi. L'envoi de données via HTTPS vers les serveurs de sociétés américaines (Anthropic, OpenAI) viole l'article 12 de la loi fédérale n° 152 (transfert transfrontalier sans consentement des personnes concernées) et la partie 5 de l'article 18 (localisation des bases de données en Russie). Depuis mai 2025, la loi fédérale n° 420 est entrée en vigueur, augmentant fortement les amendes : jusqu'à 300 000 roubles pour une fuite de 1 à 1 000 personnes, jusqu'à 15 millions pour une fuite de plus de 100 000, et introduisant une amende basée sur le chiffre d'affaires pouvant atteindre 500 millions pour les fuites répétées. Cependant, en 2025, les tribunaux n'ont rendu qu'environ 500 décisions en vertu de l'article 13.11 du Code des infractions administratives, dont 60 % se sont soldées par un avertissement, et l'amende maximale pour les entreprises russes s'est élevée à 150 000 roubles (Chemins de fer russes, Poste russe). L'amende la plus élevée de 2025, de 17 millions de roubles, pour violation de la localisation, a été infligée à WhatsApp. Selon l'auteur, après la période de transition et les premières affaires jugées selon les nouveaux barèmes (mars 2026), une vague de contrôles et d'amendes importantes s'abattra sur les entreprises russes, et les amendes basées sur le chiffre d'affaires deviendront une menace réelle à partir de fin 2026.