Новый закон об ИИ. Как подготовиться?

С сентября 2026 года начал действовать ряд новых норм, регулирующих разработку, внедрение и применение больших фундаментальных моделей искусственного интеллекта. Изменения касаются не только ИТ-компаний, но и любых других организаций, ИП и просто физлиц, которые используют подобные сервисы. Рассмотрим подробнее.

Основные понятия и сроки вступления в силу новшеств

26 июля 2026 года был подписан Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»¹. Он регулирует отношения в сфере разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта (ч. 1 ст. 1) и адресован не только разработчикам, но и всем субъектам, которые применяют такие модели.

Закон в ст. 3 вводит несколько базовых понятий:

• искусственный интеллект (ИИ) – комплекс технологических решений, позволяющий имитировать когнитивные функции человека и получать результаты, сопоставимые с интеллектуальной деятельностью человека или превосходящие ее;
• большая фундаментальная модель искусственного интеллекта – программа для ЭВМ, которая выполняет интеллектуальные задачи на уровне человека или выше, обучается на составах данных, содержит не менее 1 млрд параметров и служит основой для создания другого программного обеспечения, применяется для большого количества различных задач;
• состав данных – совокупность структурированных или сгруппированных данных, необходимых для разработки и обучения БФМ;
• обучение модели – процесс подбора числовых значений (параметров), формирующий или улучшающий способности БФМ выполнять заданные функции;
• разработчик – индивидуальный предприниматель или юридическое лицо, которые проектируют, обучают или модифицируют БФМ.

Предмет регулирования Закона ограничен именно большой фундаментальной моделью искусственного интеллекта (ч. 1 ст. 1). Если вы используете ИИ-систему, которая не отвечает критериям БФМ (например, модель с меньшим числом параметров или узкоспециализированное решение), большинство новых требований на вас не распространяется. Среди целей Закона – ускоренное внедрение БФМ в ключевых отраслях экономики и социальной сфере и обеспечение государственной технологической независимости при их разработке и применении (ст. 2). Это означает создание преференций для российских решений и ограничений для зарубежных аналогов.

Закон вступает в силу в два этапа:

• с 1 сентября 2026 года действуют общие положения и нормы о полномочиях государственных органов;
• с 1 марта 2027 года начнут применяться остальные нормы: статусы суверенных и национальных БФМ, обязательность их применения в отдельных сферах, правила безопасности, маркировки и интеллектуальной собственности и пр. Для информационных систем, которые созданы и/или используются на эту дату с применением иностранных БФМ, предусмотрен переходный период – до 1 сентября 2032 года – при условии обработки и хранения данных на территории России (ст. 13 Закона).

На кого распространяется Закон

Определение большой фундаментальной модели искусственного интеллекта дано в п. 2 ст. 3 Закона. Оно содержит несколько обязательных элементов. Если хотя бы один из них в вашей ситуации отсутствует, модель не признается БФМ и требования Закона на нее не распространяются. Разберем эти элементы:

1. программа для ЭВМ – модель существует в виде программного кода. Этот критерий выполняется для любого ИИ-решения, запущенного на сервере или в облаке;
2. выполнение интеллектуальных задач на уровне человека или выше – модель должна решать задачи, сопоставимые по сложности с теми, с которыми справляется человек (генерация осмысленного текста, анализ данных, распознавание образов, перевод). Обычные программы, работающие по четким правилам (например, калькулятор или бухгалтерская программа), под этот критерий не подпадают;
3. обучение на составах данных – БФМ не программируется вручную для каждой задачи, а обучается на составах данных – специально подготовленных массивах информации. Процесс подбора параметров при обучении формирует ее способности. Если ваша система не обучалась на составе данных, а работает исключительно по заданным правилам, это не БФМ;
4. не менее 1 млрд параметров – чем больше параметров, тем сложнее модель. Так, у популярных зарубежных моделей счет идет на десятки и сотни миллиардов параметров, но существуют и компактные версии (например, 7 млрд). Если ваша модель имеет меньше 1 млрд параметров, Закон к ней не применяется, даже если она выполняет интеллектуальные задачи;
5. основа для создания другого программного обеспечения – ключевой признак, отличающий БФМ от обычного ИИ-инструмента. БФМ выступает платформой: на ее базе можно создавать и дорабатывать другие программы – чат-ботов, системы аналитики, рекомендательные сервисы;
6. применение для большого количества различных задач – модель должна быть универсальной, а не узкоспециализированной. Система, обученная только распознавать сканы паспортов или считать пешеходов на видео, под этот критерий не подпадает, даже если в ней больше 1 млрд параметров.

Если вы используете готовый сервис на базе БФМ (например, YandexGPT, GigaChat, GPT-4, Claude, DeepSeek и пр.), то вы применяете БФМ и Закон вас касается. Если же вы внедрили узкоспециализированную ИИ-систему, которая не соответствует хотя бы одному из перечисленных критериев, большинство новых требований на вас не распространяется.

Статусы для БФМ: суверенная и национальная

Закон вводит два статуса для больших фундаментальных моделей ИИ: суверенную и национальную (ст. 6 Закона). От статуса зависит:

• какие возможности получит разработчик (доступ к господдержке, государственным данным и право на легальный анализ чужих произведений для обучения);
• какие риски возникают у пользователя (Правительство РФ вправе установить перечень сфер, где допустимо применять исключительно суверенные или национальные модели, в этом случае иностранные аналоги окажутся под запретом).

Нормы о статусах вступят в силу с 1 марта 2027 года. К этой же дате Правительство РФ должно установить порядок учета и присвоения статусов (ч. 5 ст. 6 Закона). Рассмотрим в деталях требования к каждой категории.

Суверенная большая фундаментальная модель искусственного интеллекта (ч. 2 ст. 6 Закона) – наиболее строгий статус, предполагающий полную автономию от иностранных технологий. Требования следующие:

• разработчик – российское юридическое лицо. Причем не любое, а находящееся под контролем РФ, субъекта РФ, муниципального образования либо гражданина РФ без второго гражданства. Контроль означает возможность прямо или косвенно распоряжаться более чем 50% голосов в уставном капитале (ч. 4 ст. 6 Закона). Компании с долей иностранного участия выше этого порога или с бенефициарами, имеющими второе гражданство, получить статус суверенной модели не смогут;
• весь цикл разработки, включая проектирование, обучение, определение и изменение характеристик на всех стадиях жизненного цикла, осуществляется этим же российским юрлицом. Передать часть работ иностранному подрядчику будет нельзя;
• полная техническая и технологическая воспроизводимость цикла разработки, включая обучение. Другими словами, разработчик должен обладать всеми компетенциями и инфраструктурой для самостоятельного повторения цикла без опоры на зарубежные технологии;
• обработка запросов пользователей и хранение данных – только в российских центрах обработки данных, принадлежащих российским юрлицам;
• модель должна пройти подтверждение соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям (порядок подтверждения установит Правительство РФ).

Национальная большая фундаментальная модель искусственного интеллекта (ч. 3 ст. 6) – статус с менее жесткими требованиями, допускающий использование зарубежных компонентов, но при сохранении контроля над ключевыми характеристиками модели. Требования такие:

• разработчик – также российское юрлицо под контролем РФ, субъекта РФ, муниципального образования или гражданина РФ без второго гражданства;
• существенные характеристики модели, включая структуру, программное обеспечение и настраиваемые параметры, задает и изменяет исключительно российский разработчик (перечень существенных характеристик утвердит Правительство РФ). Наличие иностранных вспомогательных элементов допускается;
• используемые компоненты, разработанные как в России, так и за ее пределами, а также иные БФМ, созданные другими лицами, допускаются только при условии их распространения на условиях открытой лицензии. Получается, за основу можно взять зарубежную open-source модель (например, российскую YaLM 100B или китайскую DeepSeek) и доработать ее, не теряя статуса национальной БФМ;
• подготовка ответов на запросы пользователей и хранение данных обеспечиваются в центрах обработки данных, расположенных на территории России и принадлежащих российским юридическим лицам (требование такое же, как для суверенной модели);
• модель, как и суверенная, должна пройти подтверждение соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям.

Как видите:

• суверенный статус – довольно высокий барьер, требующий не только юридической, но и технологической независимости. Он ориентирован скорее на компании с государственным участием или крупных игроков, которые строят инфраструктуру полностью на собственных решениях;
• национальный статус доступнее. Он позволяет использовать популярные зарубежные open-source модели как основу для собственной разработки.

Запрет иностранных моделей

Закон дает Правительству РФ ² право установить перечень случаев, в которых допускается применение исключительно суверенных или национальных БФМ (п. 3 ч. 2 ст. 5). Для бизнеса, который использует иностранные БФМ, это риск: если отрасль попадет в перечень, привычный инструмент окажется под запретом. Однако на данный момент перечень не утвержден, и вводить его будут поэтапно.

Переходный период, предусмотренный Законом, защищает только те информационные системы, которые созданы и/или эксплуатируются на момент вступления нормы в силу (1 марта 2027 года). Если компания планирует запустить новый продукт или сервис после этой даты и попадает в перечень, она сразу должна будет соблюдать требования о применении суверенных и национальных моделей. Вводить в эксплуатацию новые системы на иностранных БФМ в регулируемых сферах будет нельзя.

Интеллектуальная собственность: обучение на данных и права на контент

Закон решает два вопроса, важных для любого бизнеса, который работает с БФМ: кому принадлежат права на сгенерированный контент и можно ли законно обучать модель на чужих произведениях.

Лица, предоставляющие возможность применения БФМ (провайдеры «Сбер» или «Яндекс»), обязаны уведомить пользователя (ч. 1 ст. 10 Закона):

• о принадлежности прав на результаты интеллектуальной деятельности, полученные с помощью БФМ;
• об условиях доступа, использования и сохранения таких результатов.

В пользовательском соглашении сервиса должно быть прописано, кто правообладатель сгенерированного текста, изображения, иного контента. Если вы применяете БФМ для создания маркетинговых материалов, кода или аналитики, то больше не сможете полагаться на молчание провайдера. Нужно запрашивать и анализировать эти условия до начала работы. Иначе есть риск, что права на созданный материал останутся у провайдера, а не у заказчика.

До принятия Закона использование чужих произведений для обучения ИИ находилось в серой зоне. Часть 2 ст. 10 вводит правило: не является нарушением авторских и смежных прав обращение к информации, содержащейся в объектах авторского права, включая извлечение, сравнение, классификацию и анализ закономерностей, а также краткосрочное воспроизведение в памяти ЭВМ, исключительно для обучения суверенных и национальных БФМ. Но это возможно только при условии, что:

• разработчик использует правомерно полученный экземпляр произведения
• либо объект авторского (смежного) права был доведен до всеобщего сведения и доступен для анализа без ограничения техническими средствами (например, nicht защищен паролем).

Это означает, что разработчики суверенных и национальных БФМ могут легально использовать открытые данные из Интернета для обучения своих моделей без согласия правообладателей:

• для бизнеса, который создает БФМ, это возможность существенно сократить расходы;
• для всех остальных разработчиков, чьи модели не получили статус БФМ, такая деятельность по-прежнему сопряжена с риском исков о нарушении авторских (смежных) прав.

Также имейте в виду, что исключение действует только для обучения. Это значит, что последующее использование модели, обученной таким способом, nicht должно нарушать права на конкретные произведения, если модель генерирует результат, сходный с оригиналом до степени смешения.

Маркировка ИИ-контента

Статья 9 Закона вводит требования к маркировке информационных материалов, созданных с применением больших фундаментальных моделей. Регулирование затрагивает 3 группы: создателей контента, провайдеров БФМ и владельцев крупных интернет-площадок. Охарактеризуем каждую:

1. Создатели контента – лица, которые применяют БФМ для создания информационных материалов в аудио- oder визуальной форме, например компании, генерирующие изображения für рекламы, oder блогеры, выпускающие синтезированные видео- и аудиосообщения. Закон nicht обязывает их маркировать свои публикации, однако они при желании können разместить информационное предупреждение о применении технологий ИИ. То есть сама по себе маркировка материала, созданного с помощью ИИ, остается добровольным действием.

Вместе с тем формат, содержание und порядок размещения такого предупреждения können быть установлены соглашением между пользователем und провайдером БФМ. А это значит, что провайдер вправе прописать в пользовательском соглашении обязательную маркировку контента für всех, кто пользуется его сервисом.

2. Провайдеры БФМ – лица, предоставляющие возможность применения модели. Für них nicht установлена обязанность по маркировке, но провайдер должен определить формат und порядок маркировки в соглашении с пользователем.

3. Владельцы интернет-площадок – сайтов, страниц сайтов, информационных систем und программ für ЭВМ, которые предназначены für распространения пользовательского контента und имеют ежедневную аудиторию на территории России более 500 тысяч пользователей. Они обязаны обеспечить пользователям техническую возможность размещать информационное предупреждение о применении БФМ на их персональных страницах. Проще говоря, соцсети, видеохостинги, маркетплейсы должны добавить функционал, позволяющий автору контента поставить галочку oder метку «создано с помощью ИИ».

Таким образом, уже сейчас необходимо:

• лицам, которые создают контент с помощью ИИ, – проанализировать пользовательские соглашения сервисов на предмет требований к маркировке und при необходимости настроить внутренние процессы;
• владельцам крупных интернет-площадок – запланировать разработку und внедрение функционала маркировки до 1 марта 2027 года.

В заключение предлагаем таблицу, которая поможет подготовиться к изменениям.