Как оспорить автоматизированное решение: объяснение, пересмотр человеком и обжалование

Когда государственный орган или компания использует автоматизированную систему, чтобы отказать в предоставлении пособия, пометить человека для проведения расследования или отклонить заявку на заключение договора, что в действительности может сделать затронутое лицо? Закон предусматривает три различных инструмента: право на объяснение (узнать причину), право на проверку человеком (добиться повторного рассмотрения человеком) и право на обжалование (передать вопрос на рассмотрение независимого органа). В период с 2023 по 2026 год эти инструменты существенно изменились. Суд Европейского союза (СЕС) постановил в деле SCHUFA (C‑634/21, 2023), что кредитный рейтинг сам по себе может считаться автоматизированным решением, а в деле Dun & Bradstreet Austria (C‑203/22, 2025) — что люди имеют право получить объяснение «фактически применённой процедуры и принципов»; Закон ЕС об искусственном интеллекте ввёл право на объяснение решений, основанных на системах высокого риска; Совет Европы принял первый обязательный договор об ИИ; Великобритания пересмотрела правила об автоматизированных решениях; федеральные правила и правила штатов США установили обязанности по обжалованию и проверке человеком. В этом исследовании систематизированы и сопоставлены эти права, а также рассмотрено, что свидетельствуют реальные дела о том, какие механизмы помогают людям на практике.

Основные выводы

• В ЕС теперь действует практически применимый стандарт объяснения. В деле Dun & Bradstreet Austria СЕС постановил, что операторы данных должны описывать фактически применённую процедуру и принципы, чтобы люди могли понять, какие данные использовались и каким образом; простого сообщения об алгоритме недостаточно, а возражения со ссылкой на коммерческую тайну должны передаваться на рассмотрение суда или надзорного органа для сопоставления интересов.
• Понятие «автоматизированного решения» получило более широкое толкование. В деле SCHUFA постановлено, что рейтинг является автоматизированным индивидуальным решением по смыслу статьи 22 GDPR, если клиент придаёт ему «определяющую роль».
• Статья 86 Закона об ИИ уже по охвату, чем может показаться. Она распространяется на решения, основанные на системах высокого риска, перечисленных в Приложении III, если они влекут правовые или аналогичные по значимости последствия; применяется только там, где право Союза уже не предусматривает такое право, и зависит от обязанностей в отношении систем высокого риска, действие которых в 2026 году Digital Omnibus отложил до 2 декабря 2027 года.
• В разных юрисдикциях формируется общий набор требований — уведомление, обоснование, вмешательство человека, оспаривание, — однако различается подход к тому, запрещены ли решения, принимаемые исключительно автоматизированными средствами, в принципе (ЕС) или допустимы при наличии гарантий (Великобритания после 2025 года, Колорадо, федеральные органы США).
• На практике индивидуальные права редко останавливали вредоносные системы. Хорошо документированные случаи — SyRI, Robodebt, нидерландская модель предоставления пособий на уход за детьми, MiDAS — были прекращены благодаря стратегическим судебным разбирательствам, коллективным искам, действиям регулирующих органов и расследованиям; индивидуальные обжалования помогали отдельным людям, но медленно.
• Эффективность проверки человеком зависит от того, какой информацией располагает проверяющий, сколько у него времени и какими полномочиями он обладает. Данные из Нидерландов и Сербии показывают, что проверяющие полагались на системы, которые не могли подвергнуть содержательной проверке.

Исследовательский вопрос и охват

В исследовании рассматриваются два связанных вопроса: какие правовые права на объяснение, проверку человеком и обжалование сегодня есть у людей, в отношении которых принимаются автоматизированные решения, и что показывают данные об эффективности каждого из этих прав? Исследование охватывает право ЕС (GDPR, судебную практику СЕС, Закон об ИИ), Рамочную конвенцию Совета Европы, Великобританию, а также федеральные меры и меры штатов США; правила Франции упоминаются там, где они задокументированы ОЭСР. Основное внимание уделяется решениям государственного сектора, однако также рассматривается частное кредитное скоринг-оценивание, поскольку ведущие решения СЕС касаются именно этой сферы, а их аргументация применима и к государственным операторам данных.

Предпосылки

Три права, три функции

Эти три элемента зависят друг от друга. Без объяснения проверяющего или трибунал просят проверить результат, не зная его оснований; без независимого обжалования пересмотр человеком может стать формальностью внутри той же организации.

Академическая дискуссия

Вскоре после принятия GDPR Вахтер, Миттельштадт и Флориди (2017) утверждали, что юридически обязательного «права на объяснение» индивидуальных автоматизированных решений в Регламенте не существует, а предусмотрено в лучшем случае право на информацию о функциональности системы. Эдвардс и Вейл (2017) утверждали, что, каков бы ни был его объём, право на объяснение «вероятно, не то средство правовой защиты, которое вам нужно», поскольку оно возлагает бремя на отдельных лиц, а содержательные объяснения работы сложных моделей трудно предоставить; они указывали на другие инструменты, такие как оценки воздействия. Вахтер, Миттельштадт и Рассел (2018) предложили контрфактические объяснения — утверждения о том, что должно было бы быть иным для получения другого результата, — как способ информировать людей, не раскрывая модель. Решение Суда ЕС 2025 года можно истолковать как принятие варианта этой идеи.

Метод и источники

Исследование опирается на первичные правовые тексты (GDPR, UK Data (Use and Access) Act 2025, AI Act с поправками, Конвенцию Совета Европы, меморандум OMB M‑25‑21, законодательные акты Колорадо, нормативные акты Калифорнии), официальные пресс-релизы Суда ЕС по делам SCHUFA и Dun & Bradstreet Austria, а также рецензируемые научные публикации. Данные о практике взяты из тематических исследований, представленных в сравнительном исследовании автоматизированного контроля за получателями социальных пособий Polity Atlas, а также в исследованиях скандала с пособиями по уходу за детьми в Нидерландах и Robodebt.

Ограничения. Решения Суда ЕС кратко изложены на основе собственных пресс-релизов Суда, которые он характеризует как неофициальные; для уточнения деталей следует обратиться к полным текстам. Некоторые режимы появились недавно или ещё не вступили в силу в полном объёме, поэтому данных об их последствиях мало. Во время проверки этого исследования сайты Совета Европы были недоступны, поэтому статьи Конвенции изучались по аутентичному английскому тексту, опубликованному в базе договоров правительства Нидерландов; текущий статус её ратификации здесь не указан.

Вывод 1: право ЕС о защите данных после дел SCHUFA и Dun & Bradstreet

Исходная норма: статьи 22 и 15 GDPR

Пункт 1 статьи 22 GDPR предоставляет лицу «право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечёт за собой правовые последствия для него или аналогичным образом существенно затрагивает его». Предусмотрены исключения для договоров, явно выраженного согласия, а также решений, разрешённых правом Союза или государства-члена, устанавливающим надлежащие гарантии. В случаях, когда применяются исключения для договора или согласия, пункт 3 статьи 22 требует предоставить «как минимум право добиться вмешательства человека со стороны контролёра, выразить свою точку зрения и оспорить решение». Пункт 1(h) статьи 15 предоставляет право на доступ к «значимой информации о применённой логике» таких решений.

SCHUFA (C‑634/21), 7 декабря 2023 года

Немецкое кредитное агентство SCHUFA рассчитывало рейтинги, которыми пользовались банки. Суд постановил, что скоринг «должен рассматриваться как „автоматизированное индивидуальное решение“, в принципе запрещённое GDPR, если клиенты SCHUFA, например банки, придают ему определяющую роль при выдаче кредита». Значение этого вывода носит структурный характер: право распространяется на орган, формирующий решающий рейтинг, а не только на орган, формально принимающий решение. Применительно к государственному сектору это позволяет предположить, что оценка риска, которая на практике определяет, будет ли заявление проверено или отклонено, сама может подпадать под действие статьи 22, даже если итог подписывает должностное лицо.

Dun & Bradstreet Austria (C‑203/22), 27 февраля 2025 года

Оператор мобильной связи отказал клиенту в заключении договора — с ежемесячным платежом в размере €10 — на основании автоматизированной оценки кредитоспособности, проведённой Dun & Bradstreet. Австрийский суд уже установил, что компания не предоставила «значимую информацию о применённой логике». В ответ на запрос о толковании правил правоприменения Суд постановил:

• контролёр должен «описать процедуру и фактически применённые принципы таким образом, чтобы субъект данных мог понять, какие из его персональных данных использовались и как именно они использовались»;
• «в частности, уместно может быть сообщить субъекту данных, в какой мере изменение учитывавшихся персональных данных привело бы к иному результату» — объяснение в контрфактическом формате;
• «простое сообщение алгоритма не является достаточно кратким и понятным объяснением»;
• если контролёр утверждает, что информация содержит данные третьих лиц или коммерческую тайну, он должен предоставить эту информацию компетентному надзорному органу или суду, который сопоставляет соответствующие интересы; национальное правило, исключающее доступ во всех случаях, когда затронута коммерческая тайна, недопустимо.

В заголовке собственного сообщения Суд указал, что «предоставленное объяснение должно позволять субъекту данных понять автоматизированное решение и оспорить его». Таким образом, объяснение определяется своей функцией при оспаривании решения.

Вывод 2: Закон ЕС об искусственном интеллекте

Статья 86: право на объяснение решений с высоким уровнем риска

Статья 86(1) Закона ЕС об ИИ предоставляет «любому затронутому лицу, в отношении которого оператор принял решение на основании результатов работы системы ИИ высокого риска, указанной в Приложении III», за исключением систем, указанных в пункте 2 этого Приложения (критическая инфраструктура), и которое порождает правовые последствия или аналогичным образом существенно затрагивает это лицо так, что оно считает это неблагоприятным для своего здоровья, безопасности или основных прав, право на получение «ясных и содержательных объяснений роли системы ИИ в процедуре принятия решений и основных элементов принятого решения». В статье 86(3) указано, что статья применяется «только в той мере, в какой право, указанное в пункте 1, не предусмотрено иным образом законодательством Союза» — следовательно, если GDPR уже предусматривает предоставление объяснения, применяется GDPR.

Сроки после цифрового омнибусного закона

Общая дата начала применения Закона ЕС об ИИ — 2 августа 2026 года. Однако Регламент (ЕС) 2026/1744 (Цифровой омнибусный закон об ИИ) изменил статью 113: теперь глава III, разделы 1–3 — основные обязательства для систем высокого риска — применяются с 2 декабря 2027 года к системам, указанным в Приложении III, и с 2 августа 2028 года к системам, указанным в Приложении I. Поскольку статья 86 сформулирована со ссылкой на системы ИИ высокого риска, указанные в Приложении III, её практическое действие до начала применения режима для систем высокого риска остаётся неопределённым; вопрос о том, как органы власти и суды будут рассматривать промежуточный период, остаётся открытым.

Другие предусмотренные Законом ЕС об ИИ механизмы

Закон также позволяет любому лицу подать жалобу в орган рыночного надзора, требует от операторов систем высокого риска обеспечивать человеческий контроль при их использовании и обязывает операторов из сферы публичного права, использующих определённые системы, указанные в Приложении III, проводить оценку воздействия на основные права. В основном это обязанности, подлежащие исполнению до использования системы; статья 86 представляет собой основное средство индивидуальной правовой защиты.

Вывод 3: Рамочная конвенция Совета Европы

Рамочная конвенция об искусственном интеллекте и правах человека, демократии и верховенстве права (CETS No. 225) была открыта для подписания 5 сентября 2024 года в Вильнюсе. Глава IV посвящена средствам правовой защиты. Статья 14 требует от каждой стороны, «в той мере, в какой средства правовой защиты требуются её международными обязательствами и совместимы с её внутренней правовой системой», обеспечить «доступные и эффективные средства правовой защиты» в случае нарушений прав человека, обусловленных системами ИИ, включая меры по документированию соответствующей информации о системах, которые могут существенно повлиять на права человека, и, при необходимости, предоставлению этой информации затронутым лицам; обеспечить, чтобы эта информация была «достаточной для того, чтобы затронутые лица могли оспорить решение(я)», принятое(ые) системой или в значительной степени сформированное(ые) ею; а также «эффективную возможность для заинтересованных лиц подавать жалобы в компетентные органы». Статья 15 требует наличия эффективных процессуальных гарантий в случаях, когда система ИИ «существенно влияет на осуществление прав человека», и предлагает сторонам «стремиться обеспечить» уведомление людей о том, что они взаимодействуют с системой ИИ. Обязательства сформулированы в общем виде, оставляя сторонам свободу усмотрения при их исполнении, и обязательны только для сторон: согласно статье 30(3), Конвенция вступает в силу через три месяца после её ратификации пятью подписавшими её государствами, в том числе не менее чем тремя государствами — членами Совета Европы.

Вывод 4: Великобритания после 2025 года

Закон о данных (использовании и доступе) 2025 года, получивший королевскую санкцию 19 июня 2025 года, заменил статью 22 UK GDPR новыми статьями 22A–22D. Изменение подхода имеет существенное значение:

• решение считается «основанным исключительно на автоматизированной обработке, если при его принятии отсутствует значимое участие человека», и «значимым», если оно влечёт правовые или аналогичные по значимости последствия;
• исключительно автоматизированные решения, влекущие значимые последствия, ограничены главным образом в случаях, когда они основаны на данных особых категорий, — они допускаются только при наличии явного согласия либо когда решение необходимо для заключения договора или требуется или разрешено законом и применяется условие о существенном общественном интересе, предусмотренное статьёй 9(2)(g), — или когда они основаны на новом основании «признанных законных интересов», а не запрещены в принципе;
• при принятии таких решений контролёры обязаны обеспечить гарантии, которые «предоставляют субъекту данных информацию о решениях», «позволяют субъекту данных изложить свои доводы», «позволяют субъекту данных добиться вмешательства человека» и «позволяют субъекту данных оспорить такие решения»;
• государственный секретарь вправе нормативными актами определять, что считается значимым участием человека и последствиями, аналогичными по значимости.

Таким образом, Великобритания перешла от модели «запрет с исключениями» к модели «разрешение с гарантиями», сохранив четыре основные гарантии.

Вывод 5: Соединённые Штаты

Общего федерального права на объяснение автоматизированных решений или их обжалование нет; вместо этого действует лоскутная система:

• Федеральные ведомства. Меморандум OMB M‑25‑21 (3 апреля 2025 года), отменивший и заменивший M‑24‑10, обязывает ведомства в течение 365 дней применять минимальные практики управления рисками к «ИИ с высоким уровнем воздействия», в том числе «обеспечивать лицам, затронутым решениями с использованием ИИ, возможность своевременного рассмотрения решения человеком и возможность обжаловать любые неблагоприятные последствия, когда это уместно». Главные сотрудники по ИИ ведомств могут отменять применение минимальных практик; такие исключения отслеживаются, о них отчитываются, и их сведения публикуются в обобщённом виде.
• Колорадо. SB24‑205, одобренный 17 мая 2024 года, обязывает лиц, внедряющих системы ИИ высокого риска, которые принимают или существенно влияют на решения, влекущие значимые последствия, уведомлять потребителей, предоставлять им возможность исправить неверные персональные данные и «возможность обжаловать неблагоприятное решение, влекущее значимые последствия, посредством проверки человеком, если это технически осуществимо». SB25B‑004, подписанный 28 августа 2025 года, продлил срок вступления этих требований в силу до 30 июня 2026 года. В мае 2026 года законодательный орган изменил курс: SB26‑189, подписанный 14 мая 2026 года, отменяет и вводит заново положения 2024 года в виде закона о «технологии автоматизированного принятия решений», используемой для существенного влияния на решения, влекущие значимые последствия; обязанности начинают действовать 1 января 2027 года. Лица, внедряющие такие технологии, обязаны уведомлять потребителей в момент взаимодействия и в течение 30 дней после неблагоприятного результата предоставлять описание роли технологии простым языком; потребители вправе запросить свои данные, исправление фактически неверных данных, а также «значимую проверку и повторное рассмотрение человеком»; правоприменение возложено на генерального прокурора штата, при этом новое частное право на иск не создаётся.
• Калифорния. Нормативные акты Агентства по защите конфиденциальности Калифорнии, одобренные 22 сентября 2025 года и вступающие в силу 1 января 2026 года с поэтапными сроками соблюдения требований, закрепляют права потребителей на доступ к информации об использовании компаниями технологий автоматизированного принятия решений и на отказ от такого использования.
• Нью-Йорк. Местный закон 144 от 2021 года запрещает работодателям использовать инструменты автоматизированного принятия решений в сфере занятости, если в течение предшествующего года не проводился аудит на предмет предвзятости, результаты аудита не опубликованы, а кандидаты не уведомлены; это модель аудита и уведомления без индивидуального права на обжалование.

Сравнение

Вывод 6: что работает на практике

Системные механизмы эффективнее индивидуальных

В наиболее подробно задокументированных случаях решающую роль играли коллективные или институциональные меры:

• Стратегические судебные разбирательства. В деле SyRI коалиция организаций гражданского общества добилась решения о том, что законодательство нарушало статью 8 ЕКПЧ. Суд указал, что без понимания модели оценки рисков «трудно представить, как субъект данных мог бы защитить себя», рассматривая прозрачность как необходимое условие индивидуального оспаривания.
• Коллективные иски. Коллективный иск по делу Robodebt привёл к выплатам по соглашениям о мировом урегулировании в размере не менее 1,8 млрд долларов (2021 год) и 548,5 млн долларов (утверждено в 2026 году).
• Регуляторы. Нидерландский орган по защите данных признал незаконным использование индикаторов риска, основанных на гражданстве, и оштрафовал налоговую администрацию.
• Расследования. Парламентское расследование в Нидерландах и Королевская комиссия Австралии обеспечили привлечение политиков к ответственности.

Индивидуальные обжалования имели значение главным образом как сигналы. В Мичигане юристы заметили рост числа успешных обжалований обвинений в мошенничестве, прежде чем обнаружили, что MiDAS выносила заключения без проверки человеком. В Сербии Amnesty задокументировала случай женщины, добившейся восстановления пособия после второй апелляции при бесплатной юридической помощи — после нескольких месяцев без дохода.

Проверка человеком не работает без информации, времени и полномочий

Сотрудникам, проверявшим заявления на пособие по уходу за детьми в Нидерландах, не сообщали, почему заявке присвоили высокий уровень риска. Сербские социальные работники говорили заявителям, что решение приняла «новая система из Белграда». Экспериментальное исследование в Нидерландах (Alon-Barkat and Busuioc, 2023) не выявило общей склонности к автоматизации, но обнаружило тенденцию следовать рекомендациям, соответствовавшим групповым стереотипам; такая тенденция отсутствовала у госслужащих, которых тестировали вскоре после скандала с пособиями на уход за детьми. Бен Грин (2022) утверждает, что требования надзора со стороны человека могут создавать ложное чувство уверенности и легитимировать несовершенные системы, и предлагает вместо этого требовать от ведомств обосновывать использование алгоритмов и подчинять их институциональному надзору.

Разъяснения полезны, когда позволяют действовать

Стандарт Суда ЕС по делу Dun & Bradstreet — какие данные использовались, как именно и какое изменение повлияло бы на результат — предполагает разъяснение, позволяющее человеку исправить данные (как в сербских случаях с неверно учтёнными доходами или утилизированными автомобилями) или оспорить методику (как в случае с усреднением в Robodebt). Общие описания «алгоритма» этого не обеспечивают.

Чего не показывают имеющиеся данные

• Пока мало данных о последствиях новых режимов. Статья 86, статьи 22A–22D законодательства Великобритании и право на проверку человеком в Колорадо приняты слишком недавно, чтобы оценить результаты их применения.
• Это не доказывает бесполезность индивидуальных прав. Они необходимы для системных мер защиты; коалиции, ведущие судебные дела, и регуляторы часто опираются на индивидуальные жалобы.
• Это не доказывает, что разъяснение возможно всегда. Для некоторых сложных моделей возможность достоверно объяснить отдельные результаты остаётся предметом технических споров; стандарт Суда ЕС обходит эту проблему, сосредоточиваясь на фактически использованных данных и применённых принципах.
• Это не позволяет установить, как часто проверяющие отменяют решения систем. Немногие государственные органы публикуют данные о частоте отмены решений или успешности обжалований решений, принятых автоматизированным способом.

Последствия для проектирования институтов

Данные лучше подтверждают многоуровневую систему, чем какое-либо одно право:

1. Уведомление об использовании автоматизированной системы — в момент принятия решения.
2. Практически полезное обоснование: использованные данные, способ их использования и то, что изменило бы результат, — стандарт Dun & Bradstreet; споры о коммерческой тайне должен разрешать независимый орган, а не оператор данных.
3. Реальная проверка человеком: проверяющие имеют доступ к основаниям, на которых система приняла решение, время для расследования и чётко закреплённые полномочия отменить его; данные о частоте отмены решений публикуются.
4. Независимое обжалование, при котором взыскание средств или применение санкций приостанавливается до его завершения; заявителям с низким доходом предоставляется юридическая помощь.
5. Системные механизмы реагирования: обобщённая статистика об обжалованиях передаётся регулятору или омбудсмену, предусматриваются полномочия приостановить работу системы и доступ к коллективным средствам правовой защиты.
6. Реестры и юридическое согласование до внедрения, чтобы законность метода проверялась до его применения к тысячам людей.

Открытые вопросы

• Как национальные суды будут применять критерий «определяющей роли» из дела SCHUFA к оценкам риска в государственном секторе, которые формально лишь отбирают дела для проверки?
• Будут ли надзорные органы разрабатывать практические процедуры для уравновешивания коммерческой тайны и прав на доступ, как того требует дело Dun & Bradstreet?
• Как будет применяться статья 86 до декабря 2027 года и прояснит ли руководство Комиссии её связь с GDPR?
• Приведёт ли переход Великобритании к модели, допускающей автоматизированные решения при наличии гарантий, к росту числа решений, принимаемых исключительно автоматически, и будет ли понятие «значимого участия человека» толковаться строго?
• Будут ли федеральные отступления от минимальных требований в США применяться лишь в исключительных случаях или регулярно и сблизят ли штаты свои подходы с моделью человеческой проверки в Колорадо?

Источники

1. Европейский парламент и Совет (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), статьи 15 и 22.
2. Суд Европейского союза (2023). Пресс-релиз № 186/23: SCHUFA Holding (Scoring), C‑634/21, 7 декабря 2023 года.
3. Суд Европейского союза (2025). Пресс-релиз № 22/25: Dun & Bradstreet Austria, C‑203/22, 27 февраля 2025 года.
4. Европейский парламент и Совет (2024). Regulation (EU) 2024/1689 (Artificial Intelligence Act), статья 86.
5. Европейский парламент и Совет (2026). Regulation (EU) 2026/1744 (Digital Omnibus on AI).
6. Совет Европы (2024). Framework Convention on Artificial Intelligence and Human Rights, Democracy and the Rule of Law (CETS No. 225).
7. Парламент Великобритании (2025). Data (Use and Access) Act 2025, section 80.
8. Управление по вопросам управления и бюджета (2025). Memorandum M‑25‑21: Accelerating Federal Use of AI through Innovation, Governance, and Public Trust.
9. Генеральная ассамблея Колорадо (2024). SB24‑205, Consumer Protections for Artificial Intelligence.
10. Генеральная ассамблея Колорадо (2025). SB25B‑004, Increase Transparency for Algorithmic Systems.
11. Агентство по защите конфиденциальности Калифорнии (2025). CCPA Updates, Cybersecurity Audits, Risk Assessments, ADMT and Insurance Regulations.
12. Департамент защиты прав потребителей и работников Нью-Йорка. Automated Employment Decision Tools (Local Law 144 of 2021).
13. ОЭСР (2026). Digital Government Outlook 2026, блок 4.7.
14. Wachter, S., Mittelstadt, B. and Floridi, L. (2017). Why a Right to Explanation of Automated Decision-Making Does Not Exist in the General Data Protection Regulation. International Data Privacy Law 7(2): 76–99.
15. Edwards, L. and Veale, M. (2017). Slave to the Algorithm? Why a 'Right to an Explanation' Is Probably Not the Remedy You Are Looking For. Duke Law & Technology Review 16(1): 18–84.
16. Wachter, S., Mittelstadt, B. and Russell, C. (2018). Counterfactual Explanations without Opening the Black Box: Automated Decisions and the GDPR. Harvard Journal of Law & Technology 31(2).
17. Окружной суд Гааги (2020). SyRI judgment, ECLI:NL:RBDHA:2020:1878.
18. Alon-Barkat, S. and Busuioc, M. (2023). Human–AI Interactions in Public Sector Decision Making. JPART 33(1): 153–169.
19. Green, B. (2022). The flaws of policies requiring human oversight of government algorithms. Computer Law & Security Review 45.
20. Amnesty International (2023). Trapped by automation, EUR 70/7443/2023.
21. Charette, R. N. (2018). Michigan's MiDAS Unemployment System. IEEE Spectrum.
22. Генеральная ассамблея Колорадо (2026). SB26‑189, Automated Decision-Making Technology.
23. Совет Европы (2024). Framework Convention on Artificial Intelligence and Human Rights, Democracy and the Rule of Law — authentic English text, опубликованный в базе договоров правительства Нидерландов.