Что учесть при запуске IT-стартапа: карта рисков и чек-лист

На старте фаундеры заняты главным: продуктом, его развитием и поиском первых пользователей. Юридические вопросы часто отходят на второй план — до тех пор, пока не возникает спор с сооснователем, проблема с правами на код или сложности с выходом на новый рынок. Многие из таких ситуаций можно предотвратить, если разобраться с ключевыми вопросами заранее.

Мы сформулировали для вас шесть юридических аспектов, на которые стоит обратить внимание фаундеру при запуске и дальнейшем развитии IT-стартапа.

1. Права на продукт: кому принадлежат код и дизайн

По умолчанию права на продукт принадлежат тому, кто его создал, а не тому, кто заплатил. «Заплатил, значит мое» – самое опасное заблуждение основателя: пока нет подписанного документа о передаче прав, права на код и дизайн юридически остаются у автора, вне зависимости от его статуса в качестве сооснователя, штатного разработчика или фрилансера, даже если он давно вышел из проекта.

Другим наиболее уязвимым моментом представляется выход партнера из проекта или работа с внешним подрядчиком без надлежаще оформленного договора: именно на этой почве возникают самые продолжительные и дорогие корпоративные споры. Показательный пример — спор Waymo и Uber, связанный с технологиями автономного вождения и обвинениями в неправомерном использовании конфиденциальной информации.

Что снижает риск:

• Оформление отчуждения IP или служебного задания с каждым сооснователем, сотрудником и подрядчиком до начала работы над конкретным элементом продукта, а не по факту его готовности.
• Фиксация в договоре с фрилансером и агентством прямой передачи исключительных прав на результат работы, а не просто оплаты услуг.
• Регистрация доменов, товарных знаков, аккаунтов в платформах (например, App Store или Google Play) и репозиториев на юридическое лицо компании, а не на личный аккаунт основателя или отдельного участника команды.
• Закрепление условий выхода партнера из проекта, включая судьбу его доли в IP, в соглашении между основателями на стадии запуска, а не в момент конфликта.

2. Команда: NDA, non-compete и распределение доступов

Прямо запретить заниматься определенной деятельностью нельзя ни физическому лицу по договору, ни компании-конкуренту без риска претензий по антимонопольному законодательству соответствующей юрисдикции. Non-compete работает избирательно и зависит от юрисдикции: в ряде стран ограничения конкуренции для наемных сотрудников не действуют вовсе либо действуют только на период работы в компании.

Отдельный источник риска – это концентрация технических доступов и полномочий относительно продукта в руках одного человека: если доступы к коду, серверам и учетным записям не распределены между несколькими участниками команды и не закреплены документально за компанией, при конфликте или увольнении такого сотрудника бизнес рискует физически потерять контроль над продуктом.

Что снижает риск:

• Введение режима коммерческой тайны с конкретным, а не общим перечнем охраняемых сведений: код, архитектура, клиентская база, методы разработки.
• Включение в договоры запрета на переманивание клиентов и коллег и условия об обязательном возврате компании устройств и доступов при увольнении.
• Фиксация любых договоренностей об опционе или доле в письменной форме до начала совместной работы.
• Распределение технических доступов между несколькими людьми и их оформление на корпоративные, а не личные учетные записи.
• Введение обязательного согласования крупных сделок, найма и увольнения топ-менеджмента на уровне корпоративных документов.

3. Искусственный интеллект: использование и права на результат

Использование искусственного интеллекта добавило к стандартной юридической проверке стартапа три новых вопроса:

Первый – кому принадлежит код, написанный AI-ассистентом, и соблюдены ли условия открытых лицензий, на которых он основан;

Второй – на каких данных обучена модель, которую стартап использует или разрабатывает сам: инвесторы все чаще запрашивают информацию о происхождении обучающих данных после громких споров о правах на исходные материалы;

Третий – какую информацию сотрудники передают в публичные чат-боты: судебная практика в разных юрисдикциях уже показывает, что такая выгрузка может быть признана разглашением коммерческой тайны или трансграничной передачей персональных данных, даже без злого умысла сотрудника.

Что снижает риск:

• Введение внутренних письменных правил о работе с AI-инструментами, в том числе о том, что можно и что нельзя загружать в публичные сервисы.
• Проведение аудита открытого кода и лицензий, встроенных через AI-ассистентов, отдельно от общего код-ревью.
• Использование разных применимых способов правовой охраны визуальных элементов, созданных нейросетью, – по позиции ряда регуляторов, включая Бюро авторских прав США, чисто машинный результат может не подлежать охране авторским правом, тогда как регистрация товарного знака сохраняет силу независимо от способа создания дизайна.
• Закрепление в NDA и трудовых договорах прямого запрета на выгрузку конфиденциальной информации во внешние AI-сервисы.

4. Бренд и домен: когда пора регистрировать

Спор из-за домена или фирменного наименования способен остановить запуск даже при значительном бюджете – характерный пример 2025 года: сделка на 6,5 млрд долларов между OpenAI и стартапом под названием io была осложнена спором с компанией iyO из-за сходства наименований. Для родовых доменных зон (.com, .net, .org) и национальных зон, которые ее признают, применяется процедура UDRP – внесудебный механизм, в рамках которого заявителю нужно одновременно доказать сходство домена с товарным знаком до степени смешения, отсутствие законных прав у держателя домена, а также недобросовестность регистрации и использования. Без зарегистрированного товарного знака процедура UDRP недоступна.

Отдельная оговорка для региона Восточной Европы: доменные зоны .by и .ru не подпадают под UDRP, и споры по ним разрешаются в национальном суде на основании прав на товарный знак или фирменное наименование, что занимает существенно больше времени.

Что снижает риск:

• Регистрация товарного знака до, а не после запуска рекламной кампании и покупки домена.
• Проверка доступности названия и домена во всех целевых юрисдикциях, включая написание, схожее до степени смешения.
• Регистрация домена и товарного знака на юридическое лицо компании.
• Настройка мониторинга похожих доменов при выходе на новый рынок, чтобы узнавать о киберсквоттерах до того, как о них сообщают клиенты.

5. Площадки дистрибуции: на примере App Store и Google Play

Площадка дистрибуции – частная компания со своими правилами: судебная практика, включая дело Musi против Apple, прямо подтверждает право платформы удалить приложение как с указанием причины, так и без него. Фактические причины блокировки редко сводятся к спору о копирайте: чаще это несоответствие описания и метаданных продукта, избыточные запросы доступа к персональным данным пользователя или признаки мошенничества в аккаунте разработчика. Правила площадок также регулярно меняются на уровне доступа к рынкам: с 30 сентября 2026 года Google вводит обязательную верификацию личности Android-разработчиков, и для разработчиков из подсанкционных стран формальное исключение из проверки на практике означает потерю доступа к международной дистрибуции.

Что снижает риск:

• Проверка приложения на соответствие политикам площадки до подачи на размещение, а не после первой жалобы на продукт.
• Предварительный сбор доказательного пакета авторства: договоров, макетов, истории коммитов.
• Назначение внутри команды ответственного за оперативный ответ на поданные через площадку жалобы и фиксацию регламента реакции на жалобы в течение суток.
• Отслеживание изменений правил платформ применительно к юрисдикции разработчиков и конечным пользователям, особенно при работе с международной командой.

6. Персональные данные и готовность к инвестиционному раунду

На ранней стадии стартапы нередко организованы на базе ИП или компании одного из партнеров, а юридическое оформление откладывается как несущественное, пока продукт развивается быстро. Проблема становится видимой к моменту привлечения инвестиций: права на интеллектуальную собственность не закреплены за компанией, процессы обработки персональных данных не выстроены, а требования площадок дистрибуции не выполнены. Перед раундом, сделкой M&A или лицензированием инвестор и покупатель проверяют один ключевой вопрос – действительно ли компания владеет тем, что продает, поскольку вместе с бизнесом приобретаются и все его неурегулированные вопросы с правами.

Что снижает риск:

• Выстраивание процессов обработки персональных данных в соответствии с требованиями целевых юрисдикций (GDPR и аналогичные акты) до масштабирования, а не в момент запроса инвестора.
• Сбор data room заранее – цепочка прав на IP, договоры с командой, регистрации доменов и знаков, документы по персональным данным.
• Проведение внутреннего аудита юридической готовности компании за несколько месяцев до начала фандрайзинга, чтобы закрыть пробелы до, а не во время due diligence инвестора.

Рекомендации REVERA

1. Оформляйте IP assignment и служебное задание с каждым сооснователем, сотрудником и подрядчиком до начала работы над продуктом, а не после того, как проект вырос и переговорная позиция автора укрепилась. Регистрируйте домены, обозначения и репозитории на компанию.
2. Закрепляйте условия выхода партнера из проекта, режим коммерческой тайны и порядок распределения технических доступов в корпоративных документах на старте.
3. Введите правила по работе с AI-инструментами и проводите отдельный аудит открытых лицензий, встроенных через AI-ассистентов; не полагайтесь только на копирайт при защите AI-сгенерированного дизайна, а регистрируйте товарный знак.
4. Регистрируйте товарный знак и домен параллельно и до публичного анонса, проверяйте доступность названия во всех целевых юрисдикциях и настраивайте мониторинг похожих доменов при выходе на новый рынок.
5. Проводите legal due diligence продукта на соответствие политикам сторов и требованиям к персональным данным до релиза; собирайте data room и закрывайте пробелы в правах до подписания term sheet, а не в разгар due diligence инвестора.

---

Практика Arbitration & IT Disputes REVERA сопровождает стартапы от юридической упаковки до инвестиционного раунда: проведение IP due diligence, подготовка пакета документов для запуска продукта, оценка рисков при выходе на новые рынки и защита от неправомерных действий конкурентов.

Проверьте, закрыты ли эти шесть рисков в вашем стартапе, — оставьте заявку и мы проанализируем вашу структуру прав, доступов и готовность к раунду.

Скачайте расширенный чек-лист