Российский закон об ИИ: что важно знать бизнесу

В России вступил в силу закон № 243-ФЗ, регулирующий использование искусственного интеллекта.

Однако многие ошибочно полагают, что он затронет все без исключения ИИ-решения. На самом деле закон касается только больших фундаментальных моделей (БФМ) — класса, к которому относятся GPT-подобные модели, LLM и генеративные нейросети (GigaChat, YandexGPT и т.п.).

В тексте закона дано чёткое определение: большая фундаментальная модель — это программа для ЭВМ, которая выполняет интеллектуальные задачи на уровне человека или выше, обучается на данных, служит основой для создания другого ПО и содержит не менее 1 миллиарда параметров.

Этот порог отсекает большинство малых и средних моделей, оставляя в зоне регулирования только самые сложные и стратегически значимые технологии.

Кого касается закон?

Закон вводит несколько категорий участников:

• Разработчики БФМ — компании и ИП, создающие, обучающие или модифицирующие такие модели. Они обязаны обеспечивать безопасность, определять правила эксплуатации, вести техническую документацию. Они же могут претендовать на статус суверенной или национальной модели и получать господдержку.
• Компании, внедряющие БФМ в свои продукты и сервисы (сайты, приложения, CRM). Прямых обязанностей у них нет, но появляется косвенное регулирование: маркировка ИИ-контента, проверка хранения данных, запрос документации у поставщика.
• Владельцы крупных сайтов (с суточной аудиторией более 500 000 пользователей из России) обязаны обеспечить возможность маркировки ИИ-контента. Для остальных сайтов и агентств влияние косвенное.
• B2G, объекты КИИ, госзаказчики — здесь требования дойдут быстрее всего. Следите за перечнем случаев обязательного применения суверенных моделей (Правительство должно установить его до 1 марта 2027 года).
• Малый и средний бизнес — прямых новых обязанностей нет, но важно понимать, какие сервисы вы используете и где хранятся данные.
• Креативные индустрии, медиа, маркетинг — закон влияет слабо. Большее значение имеют разъяснения Верховного Суда об обязанности раскрывать использование ИИ в суде и формирующаяся практика по авторским правам.
• Финтех, банки, фармацевтика — требования встраиваются в существующие регуляторные модели. Для банков случаи обязательного применения суверенных моделей согласовываются с ЦБ.

Три ключевые даты

Закон вступает в силу поэтапно:

1. 1 сентября 2026 года — вступила в силу основная часть: понятия (включая определение БФМ), принципы регулирования, полномочия органов власти, меры господдержки, общие нормы об ответственности.
2. 1 марта 2027 года — заработают положения о статусе суверенных и национальных моделей, обязанности разработчиков, маркировка ИИ-контента, требования к использованию результатов интеллектуальной деятельности, а также полномочия Правительства устанавливать случаи обязательного применения суверенных моделей.
3. 1 сентября 2032 года — завершение переходного периода для уже работающих систем. После этой даты ограничения на использование только суверенных/национальных моделей могут распространиться и на действующие системы.

Переходный период до 2032 года введён, чтобы бизнес мог плавно перейти на российские нейросети.

Если ваша информационная система уже использует БФМ на 1 марта 2027 года и данные обрабатываются и хранятся в России, вы можете продолжать работать на этих моделях до 1 сентября 2032 года. Для новых систем, запущенных после 1 марта 2027 года, послабления могут не действовать.

Суверенные и национальные модели: в чём разница?

Суверенная БФМ — это модель, соответствующая пяти требованиям (ч. 2 ст. 6):

• разработчик — российское юридическое лицо;
• разработка и изменение характеристик на всех стадиях жизненного цикла — российским юрлицом;
• полная техническая и технологическая воспроизводимость цикла разработки, включая обучение;
• подготовка ответов и хранение данных — в ЦОД на территории России, принадлежащих российским юрлицам;
• модель прошла подтверждение соответствия законодательству РФ и традиционным духовно-нравственным ценностям.

Проще говоря, суверенная модель — это полный национальный контроль над технологическим циклом.

Национальная БФМ — это модель, где:

• разработчик — российское юрлицо;
• существенные характеристики определяются и изменяются российским разработчиком;
• используемые компоненты (в том числе зарубежные) распространяются на условиях открытой лицензии;
• ответы и хранение данных — в российских ЦОД;
• модель прошла подтверждение соответствия законодательству и традиционным ценностям.

То есть национальная модель допускает использование открытых зарубежных компонентов, но ключевые характеристики контролируются российским разработчиком.

Что это значит для бизнеса?

С 1 марта 2027 года Правительство сможет устанавливать случаи, когда допускается применение исключительно суверенных и (или) национальных моделей (для банков — по согласованию с ЦБ).

Сам закон пока не запрещает иностранные нейросети для предпринимателей, но создаёт механизм для введения таких ограничений в отдельных сферах.

Рекомендации:

• Если вы работаете с государством, КИИ или в регулируемых отраслях — следите за перечнем случаев обязательного применения суверенных моделей.
• Если вы обычный бизнес — прямого запрета на иностранные нейросети нет, но тренд на импортозамещение ИИ усилится.
• Если вы разработчик — статус суверенной или национальной модели даёт доступ к господдержке, но накладывает обязанности.
• Владельцам сайтов: крупные площадки (от 500 000 пользователей в сутки) уже в зоне прямого регулирования по маркировке. Небольшим сайтам стоит изучать российские аналоги ИИ уже сейчас.

Что делать уже сейчас?

Проведите ревизию ИИ-инструментов, которые вы используете. Для каждого укажите: кто разработчик, где хранятся данные, какие условия использования.

Это поможет понять риски уже сейчас. Если вы используете иностранные сервисы для генерации контента, проверьте, где хранятся данные — для переходного периода это критически важно.

Отметьте в календаре 1 марта 2027 года и 1 сентября 2032 года. Первая дата — дедлайн для подготовки к основным требованиям, вторая — крайний срок переходного периода.

Подзаконные акты, детализирующие требования, должны быть опубликованы до 1 марта 2027 года, поэтому следите за обновлениями законодательства.

Закон об ИИ создаёт новую реальность для российского бизнеса. Понимание его положений и своевременная подготовка помогут избежать рисков и использовать новые возможности.