Кратко

  • К августу 2025 года VITA выявила более 850 государственных ИТ-приложений, нуждавшихся в модернизации; свыше 300 требовали срочного внимания.
  • Проект комиссии JLARC предлагает ускорить рассмотрение ИИ-инструментов для программирования и разработать технические меры снижения риска.
  • В Вирджинии уже действует порядок утверждения ИИ-систем и проверки сгенерированного кода. Быстрый маршрут должен учитывать доступ инструмента к данным и системам.

У Вирджинии есть список старых приложений. Утверждённой шкалы времени для ИИ-помощников пока нет.

В августе 2025 года Virginia Information Technologies Agency (VITA) насчитала более 850 государственных приложений, которые нуждались в модернизации; свыше 300 требовали срочного внимания. Эти цифры приведены в проекте комиссии Joint Legislative Audit and Review Commission (JLARC) от 13 октября 2026 года. Авторы считают, что инструменты программирования на базе ИИ могут помочь обновлять устаревшие системы при наличии надлежащих ограничений. Проект предлагает VITA ускорить проверку таких предложений и выпустить технические рекомендации по снижению рисков. Доклад и рекомендации не указывают, какие именно приложения подходят для такой работы и сколько занимает проверка.

Разницу задают права доступа. Помощник, который предлагает правку общедоступного кода в изолированной среде, ограничен рамками теста. Агент, который читает внутренние репозитории, получает защищённые данные или записывает изменения в производственную ветку, может затронуть государственную службу. Скорость рассмотрения должна следовать за этими возможностями.

У Вирджинии уже есть центральный порядок. Пересмотренная в июне 2026 года политика EA400 требует внести в государственный реестр систему ИИ, которую ведомство собирается разработать, внедрить или закупить. Заявку последовательно рассматривают ИТ-представитель и сотрудник по информационной безопасности ведомства, затем VITA и CIO штата, затем министр администрации. Проверяются справедливость, общественная польза, человеческий контроль, риски, работа с данными, стоимость и гарантии поставщика. EA400 задаёт цепочку полномочий. JLARC критикует единый подход, который часто предъявляет одинаковые требования к инструментам с разным уровнем риска.

Проект сообщает, что VITA не предоставила ведомствам общий инструмент оценки риска, хотя сама процедура требовала такие риски описывать. 48 процентов исполнительных органов, использовавших специализированные ИИ-системы, назвали неясные требования существенным или умеренным ограничением. Стандарты также не описывали автономных агентов и меры защиты при доступе к государственным системам и данным. Одинаковая проверка может затянуть изолированное тестирование и при этом недостаточно ограничить агент с широкими правами записи.

Пользование ИИ уже стало повседневным. 97 процентов опрошенных ведомств разрешали сотрудникам в той или иной степени применять универсальные инструменты, обычно с ограничениями. JLARC оценила долю сотрудников, обслуживаемых VITA и использовавших такой инструмент за месяц, в 76 процентов. Среди названных задач — улучшение кода. Эти показатели не определяют, каким из более чем 850 приложений поможет ИИ-программирование; они показывают, что ведомства сталкиваются с инструментами уже сейчас. Страница JLARC отдельно описывает общее использование и системы, формально внедряемые ведомствами.

Проверка результата и допуск инструмента — разные решения. В FAQ VITA сказано, что сгенерированный код должен проверить квалифицированный разработчик до включения в ветку, затем пройти испытания безопасности, функций и производительности до выпуска. Это контроль изменения. Допуск инструмента определяет, какой репозиторий он увидит, к каким данным прикоснётся и кто отвечает за его работу.

Рекомендация JLARC связывает ускорение с техническими ограничениями и снижением рисков. VITA может направить в короткую очередь ограниченные испытания общедоступного кода и синтетических данных. Для внутренних репозиториев нужны назначенный владелец, ограниченные разрешения и журнал изменений. Защищённые данные или автономная запись в производственную систему требуют усиленной проверки, повторяемых тестов и заранее назначенного ответственного за откат. Это проект предлагаемого порядка, а не уже действующее специальное разрешение в Вирджинии.

В проекте доклада нет числа приложений, пригодных для ИИ-программирования, и нет сроков рассмотрения заявок. VITA следует публиковать их отдельно по уровням доступа. Эти данные покажут, тормозит ли модернизацию именно проверка ИИ-инструментов.

Источники: Доклад JLARC 621; рекомендации проекта; политика VITA EA400; FAQ VITA; стандарт VITA EA225.