С 1 сентября 2026 года действует основная часть Федерального закона от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» — первого в России рамочного закона об ИИ. Ряд его положений, в частности о суверенных и национальных моделях, обязанностях разработчиков и маркировке, вступает в силу позже — с 1 марта 2027 года.
Название закона точно описывает его суть: это закон о поддержке и об архитектуре рынка, а не об ответственности бизнеса за применение ИИ. Прямых штрафов он не вводит, а вопрос ответственности решает отсылочной нормой — «в соответствии с законодательством Российской Федерации».
Кому адресован закон
Сфера действия ограничена большими фундаментальными моделями — программами, которые обучены на больших наборах данных, служат основой для другого программного обеспечения и содержат не менее 1 млрд параметров. Иначе говоря, закон обращён к разработчикам таких моделей и к провайдерам доступа к ним. Для компаний, которые строят процессы поверх готовых моделей, прямых обязанностей немного: закон не требует регистрировать модели, получать лицензии или маркировать внутренние документы.
Ключевые нормы
- Суверенные и национальные модели. Суверенная модель создаётся российским разработчиком по полному циклу, а запросы и данные обрабатываются и хранятся в центрах обработки данных на территории России. Национальная допускает иностранные компоненты и открытые лицензии, но существенные характеристики определяет российский разработчик, данные также остаются в российских ЦОД. Категории «доверенных» моделей в итоговом тексте нет.
- Полномочия Правительства. По пересказам закона в профильных изданиях, Правительство вправе определить случаи, когда допускается применение только суверенных и (или) национальных моделей. Можно предположить, что речь пойдёт о государственных информационных системах, критической инфраструктуре и госкомпаниях, но подзаконных актов пока нет.
- Обязанности разработчиков. Меры безопасности, правила эксплуатации (ограничения, обновление, вывод из эксплуатации) и техническая документация.
- Маркировка добровольная. Тот, кто создаёт аудио- или визуальный материал с помощью такой модели, вправе разместить предупреждение о применении ИИ. Владельцы ресурсов с аудиторией более 500 тысяч пользователей в сутки из России, на которых может размещаться реклама, обязаны дать возможность добавить такое предупреждение. Обязательной маркировки всего ИИ-контента закон не вводит.
- Права на результаты. Провайдеры должны уведомлять пользователя о принадлежности прав на созданные результаты и об условиях их использования и хранения.
- Переходный период. До 1 сентября 2032 года ограничения на обязательное применение суверенных и национальных моделей не распространяются на действующие информационные системы при условии, что данные хранятся и обрабатываются в России.
Чего в итоговом законе нет
Мартовский проект Минцифры, на основе которого готовился закон, был значительно шире, и в окончательный текст вошло далеко не всё. В нём нет распределения ответственности между разработчиком, оператором и пользователем, реестра доверенных моделей для государственных систем и критической инфраструктуры, обязательной маркировки всего синтетического контента и права отказаться от ИИ-сервиса в пользу человека. По сообщениям СМИ, руководство Госдумы обещало вернуться к основным положениям до конца 2026 года, а в августе в Госдуму внесён отдельный законопроект об обязательной маркировке ИИ-контента.
Что делать процессной и автоматизационной команде
Закон не меняет повседневных правил работы с ИИ, но задаёт направление: государство будет определять, где допустимы только российские модели. Поэтому разумно уже сейчас закладывать в архитектуру решений сменяемость модели.
- Проектируйте агентов и сценарии так, чтобы модель можно было заменить, например зарубежную на GigaChat, YandexGPT или модель в собственном контуре, не переписывая сам процесс.
- Разделяйте шаги процесса по классам данных: персональные данные и коммерческая тайна не должны уходить в модели, которые вы не контролируете.
- Проверяйте положения договоров с провайдерами моделей о правах на результаты, условиях хранения и месте обработки данных.
- Если вы публикуете ИИ-контент наружу, заведите внутреннее правило о пометке: как политику компании, а не как требование закона.
- Назначьте ответственного за регуляторный календарь и сверяйте его раз в квартал.
Ближайшие события, за которыми стоит следить: проект постановления о критериях «национальных» моделей (по данным обзоров, его ожидают осенью 2026 года), законопроекты об обязательной маркировке и вступление в силу части норм закона 1 марта 2027 года.
Точные формулировки и перечень статей, которые вступают в силу 1 марта 2027 года, сверяйте с официальным текстом закона на портале правовой информации. Регуляторику ИИ мы разбираем на курсе «ИИ и регуляторика РФ» и в отдельном модуле флагманской программы.
