Закон о развитии ИИ в России: новые обязанности бизнеса с 1 сентября 2026 года

Восьмого июля 2026 года Госдума в третьем чтении одобрила законопроект № 1271570-8, а уже к осени он превратился в действующий Федеральный закон № 243-ФЗ. Тринадцать статей — для документа, претендующего выстроить правовую рамку целой технологической отрасли, это немного. Но именно лаконичность и делает его значимым: перед нами не детальная инструкция, а фундамент, на который в ближайшие полтора года ляжет серия подзаконных актов Правительства, Минцифры и ФСТЭК. Разбираем, что из этого фундамента уже работает, а что остаётся обещанием на бумаге.

Суть документа: терминология, границы и адресаты

Главное, что сделал № 243-ФЗ, — впервые зафиксировал в российском праве само понятие «искусственный интеллект» и ввёл отдельную юридическую категорию — «большая фундаментальная модель» (сокращённо БФМ). Порог отсечения — один миллиард обучаемых параметров. Всё, что ниже этого порога, закон затрагивает косвенно; всё, что выше, — адресат прямых обязанностей по документированию, регистрации и обеспечению безопасности.

Помимо разработчиков таких моделей, документ выделяет ещё две категории субъектов. Первая — владельцы цифровых площадок, чья суточная аудитория превышает полмиллиона уникальных посетителей: им предписано создать механизм пометки контента, сгенерированного нейросетями. Вторая — любой бизнес, встроивший алгоритмы машинного обучения в свои процессы. Пока требования к последним точечные и сводятся к контрактной дисциплине, но весной 2027-го перечень обещает расшириться.

Параллельно закон закрепляет за государством право приоритетно финансировать «суверенные» и «национальные» модели, даёт преференции отечественным разработкам при госзакупках и очерчивает рамку ответственности за вред, нанесённый алгоритмами. Последний пункт пока остаётся декларативным — конкретику обещают вписать в поправки к Гражданскому кодексу.

Первый пакет обязанностей: осень 2026

Набор требований, начавших действовать с первого сентябрьского дня, выглядит скромнее, чем ожидали многие комментаторы. По существу он сводится к четырём направлениям:

1. Ревизия контрактов с поставщиками нейросетевых сервисов. В каждом договоре теперь должно быть прописано, откуда взялась модель, есть ли у неё российская сертификация (актуально для БФМ) и кто отвечает, если алгоритм выдаст ошибочный или вредоносный результат.
2. Составление внутреннего реестра всех ML-инструментов, которые компания использует: от генератора картинок в маркетинговом отделе до скоринговой модели в финансовом блоке. Фиксируются разработчик, юрисдикция хранения данных и перечень персональных данных, попадающих в обработку.
3. Сверка политик информационной безопасности с реальной практикой использования зарубежных облачных нейросетей. После прошлогодних ужесточений со стороны Роскомнадзора этот пункт перестал быть формальностью.
4. Техническая реализация инструментов маркировки ИИ-контента — но только для площадок с суточной посещаемостью свыше пятисот тысяч человек.

Существенная оговорка: документ не вводит запрета на работу с иностранными нейросетями в коммерческих целях. Ни ChatGPT, ни Claude, ни Midjourney не оказались вне закона — ограничения адресованы госсектору, объектам критической инфраструктуры и ситуациям, где затрагиваются персональные данные россиян. Коммерческий копирайтер или дизайн-студия могут продолжать пользоваться любым сервисом, но обязаны учитывать риски трансграничной передачи данных.

Пометка «сделано нейросетью»: кого касается и как будет работать

Норма о маркировке ИИ-контента наделала больше всего шума ещё на стадии обсуждения. По факту обязанность возложена не на каждого, кто сгенерировал картинку в нейросети, а исключительно на площадки-полумиллионники: именно они должны дать пользователям техническую возможность пометить сгенерированный текст, изображение, видео или аудиозапись.

Единый визуальный стандарт метки в законе отсутствует — его пропишут в подзаконных актах, проекты которых Правительство планирует представить до конца осени. Пока платформы вольны выбирать формат самостоятельно, соблюдая три принципа из текста закона: метка должна быть заметной, однозначной и понятной рядовому пользователю без специальной подготовки.

Брендам и рекламодателям имеет смысл уже сейчас пересмотреть внутренние гайдлайны по производству креативов с помощью нейросетей. Особенно это актуально для вертикалей, где достоверность рекламного сообщения регулируется дополнительно, — финансовых услуг, медицины, БАДов, товаров для детей.

Календарь: пять ключевых дат

Календарь показывает главное: переломным станет не 2026-й, а 2027-й год — именно тогда рамочные принципы обрастут конкретикой и штрафными санкциями. Осень 2026-го — это окно возможностей для подготовки, а не повод экстренно перекраивать бизнес-процессы.

Пошаговый план до конца 2026 года

Пять действий, которые имеет смысл выполнить до появления подзаконных актов:

• Собрать карту ИИ-инструментов. Зафиксировать каждый сервис и каждую модель, которыми пользуются сотрудники, — от корпоративного чат-бота до генератора презентаций. Указать разработчика, страну размещения серверов и категории данных, которые туда попадают.
• Перечитать договоры с вендорами. Убедиться, что в контрактах прописана ответственность за ошибки алгоритма, зафиксированы условия хранения и обработки данных, указан статус сертификации модели.
• Написать или обновить внутренний регламент. Документ должен отвечать на три вопроса: какие задачи сотрудник вправе отдать нейросети, какие данные запрещено загружать, кто несёт ответственность за финальный результат.
• Провести аудит креативов. Выяснить, какие публикуемые материалы компании содержат элементы, созданные нейросетями, и подготовить процедуру их маркировки на случай выхода подзаконных актов.
• Поставить мониторинг нормативки на поток. Осенью 2026-го ожидается серия постановлений Правительства и ведомственных приказов — кто-то в компании должен отслеживать их появление в режиме реального времени.

Всё перечисленное — не бюрократическое упражнение ради галочки. Компании, которые пройдут эти шаги до Нового года, получат фору: когда весной 2027-го появятся конкретные штрафы и проверочные листы, у них уже будет выстроена внутренняя система учёта, а значит — минимум сюрпризов и минимум издержек на экстренную перестройку.

Итог: закон-рамка с отложенным эффектом

Тринадцать статей № 243-ФЗ задали периметр, но оставили большую часть практических вопросов на усмотрение подзаконных актов. Для бизнеса из этого следуют два вывода. Первый — до конца 2026 года есть время привести в порядок внутреннее использование нейросетей без угрозы санкций. Второй — к марту 2027-го расслабляться не стоит: расширенный пакет требований затронет всех, кто применяет алгоритмы в работе с клиентами.

Под пристальным вниманием надзорных ведомств окажутся вертикали, где ML-системы уже массово принимают решения с реальными последствиями для людей, — от банковского скоринга до рекомендательных движков маркетплейсов и логистических платформ. Те, кто подготовится заранее, будут адаптировать процессы планово. Остальным придётся делать это в авральном режиме — под давлением сроков и первых прецедентных штрафов.

ТПП-Информ

Вернуться

При перепечатке материалов ТПП-Информ ссылка на интернет-издание обязательна.