«Данные ученика — не топливо для моделей»: AFT и Microsoft закрепили десять контрактных защит для школ

9 сентября 2026 года в Нью-Йорке президент AFT Рэнди Вайнгартен, президент UFT Майкл Малгрю и вице-председатель и президент Microsoft Брэд Смит представили «Национальный стандарт безопасности и приватности ИИ» — соглашение, которое стороны называют первым в своём роде.

Соглашение появилось на фоне запрета экранов и ИИ в школах Нью-Йорка и, как прямо пишут его авторы, в отсутствие работающих федеральных и штатных правил использования ИИ в школе. Ключевая механика проста: школьный округ США может включить перечисленные защиты прямо в свой клиентский договор с Microsoft, и тогда они становятся договорными обязательствами, а не декларацией о намерениях.

«Мы можем злиться дальше, а можем действовать решительно; всё, что меньше юридически обязывающих норм, — это просто список пожеланий», — сказала Вайнгартен, назвав соглашение «выстраданным» и «с реальными зубами». Малгрю, возглавляющий нью-йоркский филиал AFT на 200 тысяч человек, добавил, что соглашение даёт округам право расторгать договоры и требовать возмещения у нарушителей.

Десять защит: от запрета на обучение до права уйти

Объявленный набор состоит из десяти договорных защит. Первая и главная — запрет на обучение: данные учеников, педагогов и заказчика нельзя использовать для обучения или улучшения ИИ-модели, кроме узкого исключения для безопасности и защиты. Дальше идут минимизация данных (сбор только необходимого; трекинг, профилирование, биометрия, память и функции повышенного риска — только с ограничениями и ревью), право собственности на данные (их нельзя продавать и использовать для рекламы или разработки продуктов, заказчик контролирует экспорт, хранение и удаление) и человеческий контроль: значимые решения требуют проверки человеком, а ИИ-компаньоны запрещены.

Остальные пять: реальная ответственность (сертификации, уведомление об утечке в течение 72 часов, устранение нарушений — иначе использование ИИ приостанавливается или прекращается), безопасность соразмерно ставкам (шифрование, контроль доступа, независимое тестирование, планы реагирования, включая субподрядчиков), понятная семьям прозрачность, справедливость и доступность (раскрывать и устранять пробелы, равные функции, финансирование независимого исследования) и запрет на «расползание функций» вместе с запретом вендор-лока: заказчик получает уведомление о существенных изменениях и может свободно выгрузить данные и сменить поставщика.

Сам меморандум оговаривает границы запрета на обучение: он распространяется на промпты, ответы, загруженные файлы, поведенческие сигналы, метаданные и производные от них, действует задним числом и сохраняется после расторжения договора бессрочно, а обезличивание не считается лазейкой. Документ также требует соответствия применимому праву — FERPA, COPPA, IDEA и другим законам о приватности, доступности и защите прав, — причём там, где стандарт даёт более сильную защиту, применяется она.

Что меняется для округов и что говорит Microsoft

С 1 ноября 2026 года Microsoft открывает защиты стандарта каждому школьному округу США: их можно добавить в новый или действующий договор без переговоров о пересмотре и без продления, а при невыполнении обязательств они подлежат принудительному исполнению. Сам меморандум действует два года с письменным продлением обеими сторонами, и Академия может немедленно прекратить участие поставщика при существенном нарушении, если оно не устранено в срок.

16 сентября Microsoft опубликовала собственное объяснение стандарта через пять принципов: безопасность, приватность, защита и прозрачность по замыслу; педагог остаётся в центре; ИИ поддерживает мышление ученика, а не заменяет его; ИИ укрепляет образовательные системы; каждый ученик подготовлен к будущему с ИИ. Компания формулирует это так: стандарт ограничивает использование данных учеников и педагогов в продуктах Microsoft Education, требует человеческого контроля для значимых решений, даёт семьям понятную прозрачность, обязывает Microsoft отвечать за провалы — и подтверждает, что школы сохраняют права на созданные ими знания и идеи.

Там же Microsoft приглашает остальную отрасль «дотянуться до этой планки» и обещает распространить соглашение на каждый школьный округ страны. В качестве примера продуктовой политики компания называет доступ к Copilot Chat для школьников K-12 выключенным по умолчанию: включать его можно администраторским контролем с учётом возраста ученика.

Почему это заметно и чего в соглашении нет

Для AFT это продолжение собственной линии: в 2024 году союз выпустил «Commonsense Guardrails for Using Advanced Technology in Schools» из девяти принципов, затем объявил Национальную академию обучения ИИ, а в мае Вайнгартен требовала запретить экраны с детского сада по второй класс, запретить ИИ для учеников начальной школы и запретить чат-ботов-компаньонов для детей младше 16 лет. «HIPAA и FERPA не предполагали появления ИИ, — сказала она, — и в отсутствие этих защит ответственность за продукты, которые компании создают и продают школам, должны нести сами компании».

При этом стандарт не является законом и не создаёт нового регулятора: он работает через договор конкретного округа с Microsoft и обязателен только там, где округ его принял, а остальные поставщики к нему не обязаны — Microsoft лишь призывает их присоединиться. Формально он опирается на существующие правовые механизмы защиты данных в образовании, а не заменяет их.

Именно поэтому практический эффект будет зависеть от того, сколько округов внесут эти условия в свои договоры до и после 1 ноября 2026 года.