Закон об ИИ что меняется для бизнеса, разработчиков и юристов
Основные новые требования начнут действовать с 1 марта 2027 года.
16 минут
Компания может разрабатывать собственную ИИ-модель, предоставлять клиентам доступ к готовой модели или использовать нейросети в повседневной работе. От её роли и используемой модели зависит, какие требования закона № 243-ФЗ на неё распространяются. Разбираемся с экспертами, кого затронут новые правила и что бизнесу стоит проверить заранее.
Содержание
Какие ИИ-модели подпадают под закон
Одна и та же ИИ-модель может помогать писать письма, разбирать документы и создавать программный код. На её основе компании разрабатывают разные продукты — например, чат-бота для клиентов или помощника для сотрудников. Вместе с такими сервисами в повседневную работу бизнеса вошли и правовые вопросы: какие материалы можно использовать для обучения нейросети, кому принадлежат результаты её работы и за что отвечают разработчик и пользователь.
Новый закон регулирует разработку, внедрение и применение больших фундаментальных моделей искусственного интеллекта — БФМ. Чтобы модель подпадала под это определение, она должна соответствовать нескольким признакам одновременно. Среди них — размер модели, разнообразие задач и возможность создавать на её основе другое программное обеспечение. Полное определение приведено в статье 3 закона № 243-ФЗ.
Основные признаки БФМ
| Признак | Что это означает |
| Не менее 1 млрд параметров | Параметры — числовые значения, которые настраиваются при обучении модели. Закон устанавливает минимальный порог их количества |
| Широкий круг интеллектуальных задач | Модель применяется для выполнения множества разных задач. Одной узкой функции недостаточно |
| Основа для другого программного обеспечения | На базе модели создают или дорабатывают различные программы и сервисы |
Адвокат бюро «Павлова, Голотвин, Быканов и партнеры» Ирина Кошечкина отмечает, что порога в миллиард параметров недостаточно — модель должна соответствовать всем признакам, установленным законом. Даже узкоспециализированная модель с миллиардом и более параметров автоматически не становится БФМ.
Компания может подключить готовую модель к своему сервису через программный интерфейс — API. Директор по стратегии и развитию ИИ IT-компании Cloud.ru Дмитрий Юдин обращает внимание, что такое подключение само по себе не делает компанию разработчиком модели. Предусмотренные законом требования к технической документации и правилам эксплуатации относятся к разработчикам суверенных и национальных БФМ. Это специальные статусы российских моделей, различия между которыми разберём дальше.
Статусы российских ИИ-моделей
Для российских БФМ закон предусматривает два специальных статуса — суверенный и национальный. Они различаются требованиями к контролю над моделью и воспроизводимости её разработки. Критерии этих статусов, закреплённые в статье 6 закона № 243-ФЗ, начнут действовать с 1 марта 2027 года.
Адвокат АБ «Павлова, Голотвин, Быканов и партнеры» Ирина Кошечкина поясняет, что суверенный статус предполагает более глубокий контроль российского разработчика над моделью. Он должен обеспечивать полную воспроизводимость разработки — возможность повторить весь цикл создания модели, включая обучение. Национальная БФМ допускает использование российских и зарубежных компонентов на условиях открытой лицензии, если российский разработчик сохраняет контроль над существенными характеристиками модели.
Для обоих статусов разработчиком должно быть российское юридическое лицо, отвечающее специальному условию контроля. По общему правилу право прямо или косвенно распоряжаться более чем половиной голосов в компании должно принадлежать Российской Федерации, её регионам, муниципалитетам, гражданам РФ без иностранного гражданства или подконтрольным им лицам. Международным договором могут быть предусмотрены исключения.
Различия суверенной и национальной БФМ
| Критерий | Суверенная модель | Национальная модель |
| Разработчик | Российское юрлицо, отвечающее условию контроля | То же |
| Контроль над разработкой | Российский разработчик определяет и изменяет характеристики модели на всех стадиях её жизненного цикла | Российский разработчик определяет и изменяет существенные характеристики модели. Их перечень устанавливает правительство; закон называет среди них структуру, программное обеспечение и настраиваемые параметры |
| Воспроизводимость | Требуется полная техническая и технологическая воспроизводимость цикла разработки, включая обучение | Закон не устанавливает это как условие национального статуса |
| Сторонние компоненты | Отдельного требования об открытой лицензии для компонентов закон не устанавливает | Можно использовать российские и зарубежные компоненты, в том числе другие БФМ, если они распространяются по открытой лицензии |
| Обработка запросов и данные | Ответы пользователям формируются, а данные хранятся в центрах обработки данных (ЦОДах) на территории России, принадлежащих российским юрлицам | То же |
| Подтверждение соответствия | Модель должна пройти проверку на соответствие законодательству РФ и традиционным российским духовно-нравственным ценностям в порядке, который установит правительство | То же |
При этом закон прямо не запрещает использовать иностранные или сторонние компоненты и в суверенной БФМ, уточняет Ирина Кошечкина. Но закрытый или неконтролируемый внешний компонент может помешать разработчику подтвердить полный контроль над моделью и воспроизводимость её разработки и обучения.
Где могут потребовать использовать суверенные и национальные БФМ
С 1 марта 2027 года правительство сможет определять, в каких случаях разрешено использовать только суверенные или национальные БФМ, и устанавливать исключения. Для банковской сферы и других сегментов финансового рынка такие решения будут приниматься по согласованию с Банком России.
Можно ли использовать зарубежные модели
Закон 243-ФЗ не вводит общего запрета на использование иностранных моделей, доступ к ним через API или зарубежные облачные ИИ-сервисы. Бизнес в общем случае сможет продолжать пользоваться ими и после 1 марта 2027 года — с учётом других применимых требований и возможных отраслевых ограничений.
CEO IT-компании Napoleon IT Павел Подкорытов видит основной риск в будущих ограничениях: «Главный риск: построить продукт на зарубежной или открытой модели и через год получить требование мигрировать. Практический ответ — проектировать так, чтобы модель была заменяемой: отдельный слой, не привязанный к конкретной модели, и собственный набор тестов, чтобы после замены за неделю проверить, что качество не упало».
Что и когда вступает в силу
Закон № 243-ФЗ вступает в силу поэтапно.Основные даты закреплены в его статье 13:
- 26 июля 2026 — закон подписан.
- 1 сентября 2026 — вступила в силу основная часть закона: определения, принципы регулирования и часть полномочий органов власти.
- 1 марта 2027 — начнут действовать нормы о статусах суверенных и национальных БФМ, обязанностях их разработчиков, маркировке ИИ-контента и интеллектуальных правах. С этой же даты правительство получит право определять случаи обязательного использования суверенных или национальных моделей.
- 1 сентября 2032 — заканчивается переходный период по обязательному использованию суверенных или национальных БФМ. До этой даты такие требования не распространяются на информационные системы, использующие БФМ, которые были созданы или эксплуатировались на 1 марта 2027 года. Условие отсрочки — обработка и хранение данных в России.
Переходный период касается только требований к выбору модели. Сроки вступления в силу остальных положений закона, включая нормы о маркировке и интеллектуальных правах, остаются прежними.
Маркировка ИИ-контента
С 1 марта 2027 года пользователям должны обеспечить возможность маркировать аудио- и визуальные материалы, созданные с помощью БФМ. Это предусмотрено статьёй 9 закона № 243-ФЗ. Формат, содержание и порядок размещения предупреждения определяются соглашением между пользователем и провайдером модели. Всеобщей обязанности маркировать каждый созданный с помощью ИИ материал закон не вводит.
Крупные площадки, которые соответствуют критериям статьи 9, также должны дать пользователям техническую возможность поставить такую отметку. Среди критериев — наличие пользовательских страниц и ежедневная аудитория более 500 тыс. пользователей, находящихся в России.
Закон не определяет технический способ маркировки. Руководитель ИИ-направления корпоративной платформы МТС Линк Дмитрий Крюков предполагает, что на практике могут использоваться отметка «создано с ИИ» при публикации, водяные знаки или метаданные. При этом метаданные могут потеряться при создании скриншота, а граница между созданным и отредактированным с помощью ИИ контентом не всегда очевидна. Например, как маркировать фотографию, если нейросеть только убрала с неё фон? По мнению эксперта, разработчикам генераторов и платформам потребуется общий стандарт.
Директор по стратегии и развитию ИИ IT-компании Cloud.ru Дмитрий Юдин добавляет, что маркировка показывает происхождение материала, но сама по себе не подтверждает его достоверность и не заменяет проверку перед публикацией.
Авторские права
Для обучения суверенных и национальных БФМ можно будет анализировать произведения и краткосрочно записывать их в память компьютера без нарушения авторских и смежных прав. Такое исключение предусмотрено статьёй 10 закона № 243-ФЗ и начнёт действовать с 1 марта 2027 года. Оно работает, если разработчик законно получил копию произведения либо если объект открыт для всеобщего доступа и доступен для анализа без технических ограничений.
«Статья 10 не предоставляет разработчику право бесконтрольно копировать, постоянно хранить, распространять, публиковать или перепродавать массивы чужих произведений. Закон говорит об обращении к информации и о краткосрочном воспроизведении в памяти ЭВМ исключительно для обучения суверенной или национальной БФМ».
Отдельное требование касается результатов работы модели.Провайдер БФМ должен уведомлять пользователя о том, кому принадлежат права на эти результаты, а также об условиях доступа к ним, их использования и сохранения при наличии технической возможности.
Юрист по товарным знакам и авторскому праву агентства CLAIMS Антон Ендресяк отмечает, что закон 243-ФЗ не вводит отдельных правил об авторстве контента, созданного с помощью ИИ. Авторское право возникает у человека, если результат создан его творческим трудом. Если результат полностью создала модель без творческого вклада человека, по общему правилу авторско-правовая охрана на него не возникает. Условия использования результата и передачи исключительного права, если оно возникло, могут определяться соглашением с ИИ-сервисом.
Кто отвечает за ошибки и нарушения при использовании ИИ
Закон 243-ФЗ не вводит отдельной схемы ответственности за ошибки ИИ. Его статья 11 отсылает к действующему российскому законодательству. В зависимости от ситуации могут применяться нормы Гражданского кодекса — например, об ответственности за нарушение договора или за причинённый вред, — законы о защите прав потребителей и персональных данных. При наличии соответствующих оснований возможна административная или уголовная ответственность.
Кто именно отвечает в конкретной ситуации, зависит от характера нарушения, обязанностей сторон и условий договора.
С 1 марта 2027 года начнут действовать отдельные обязанности для участников рынка:
- разработчики суверенных и национальных БФМ должны принимать организационные и технические меры безопасности, устанавливать правила эксплуатации модели и вести техническую документацию с описанием её ключевых параметров и ограничений;
- крупные интернет-площадки, соответствующие критериям статьи 9, должны дать пользователям техническую возможность маркировать ИИ-контент. Обязанности проверять каждый размещаемый материал эта статья не устанавливает.
Руководитель ИИ-направления МТС Линк Дмитрий Крюков предлагает распределять ответственность в зависимости от того, кто и что контролирует. По его мнению, разработчик должен отвечать за заявленное качество модели и информацию о её ограничениях и известных рисках, платформа — за то, как модель используется в продукте, а пользователь — за то, что он делает с полученным результатом.
По словам Крюкова, с ИИ-агентами границы ответственности определить сложнее: они могут самостоятельно совершать действия. Эксперт считает разграничение ответственности при их использовании одним из главных юридических вопросов ближайших лет.
Судебная практика по использованию ИИ в 2026 году
В 2026 году суды в России и за рубежом уже рассматривали вопросы ответственности за недостоверные сведения в документах и ИИ-ответах. Эти дела показывают, как к таким нарушениям применяются действующие нормы.
Россия: штраф за недостоверные ссылки на судебную практику
В мае 2026 года Арбитражный суд Западно-Сибирского округа оштрафовал ООО «ЦСС» на 50 тыс. рублей. В кассационной жалобе компания привела судебные акты с реквизитами, датами и цитатами. Суд проверил ссылки и установил: часть актов никогда не принималась, другие касались иных обстоятельств, а процитированных фраз в них не было. В заседании представитель компании признал, что приведённой практики не существует.
Суд отдельно указал, что подготовка жалобы с помощью ИИ не оправдывает такие нарушения: за достоверность сгенерированного текста отвечает участник дела, который использовал технологию. Основанием для штрафа стала часть 5 статьи 119 Арбитражного процессуального кодекса — неуважение к суду. Определение изготовлено в полном объёме 14 мая 2026 года.
Германия: ложные сведения в ИИ-ответах Google
28 мая 2026 года Земельный суд Мюнхена I запретил Google распространять ряд ложных утверждений о двух издательских компаниях. Они появились в AI Overviews — автоматически сформированных ИИ-ответах в поисковой выдаче. Сервис связал компании с мошенничеством и недобросовестными деловыми практиками; часть этих утверждений отсутствовала даже в источниках, на которые он ссылался.
Суд счёл сгенерированные ответы собственным контентом Google: сервис самостоятельно обобщал информацию и формулировал утверждения, выходившие за содержание поисковых результатов.
После подачи Google апелляции стороны заключили мировое соглашение. Как указано в официальной публикации, решение первой инстанции вследствие этого утратило действие. Этот спор иллюстрирует подход немецкого суда к ответственности за ИИ-контент и напрямую не относится к толкованию российского закона № 243-ФЗ.
Чек-лист: что делать бизнесу прямо сейчас
Часть требований 243-ФЗ начнёт действовать с 1 марта 2027 года. Подготовка зависит от роли компании: разрабатывает ли она модель, предоставляет доступ к ней или использует готовый ИИ-сервис. Эксперты рекомендуют заранее проверить модели, данные, договоры и внутренние процессы.
Адвокат АБ «Павлова, Голотвин, Быканов и партнеры» Ирина Кошечкина предлагает начать с инвентаризации ИИ-инструментов: зафиксировать сервис, поставщика, модель, способ доступа, цели использования, типы передаваемых данных и интеграции с корпоративными системами. Директор по стратегии и развитию ИИ Cloud.ru Дмитрий Юдин добавляет, что учитывать стоит и сервисы, которыми сотрудники пользуются самостоятельно, вне согласованных корпоративных решений.
Что проверить с учётом роли компании
| Роль | Что сделать | Основание и срок |
| Разработчики ИИ-моделей | Проверить, подпадает ли модель под определение БФМ. Для суверенных и национальных БФМ — подготовить правила эксплуатации, принять меры безопасности и вести техническую документацию | Обязанности разработчиков суверенных и национальных БФМ по статье 8 — с 1 марта 2027 года |
| Правообладатели | Проверить условия доступа к материалам и их использования для обучения моделей, оценить необходимость технических ограничений | Рекомендация: начать проверку уже сейчас |
| Провайдеры БФМ | Подготовить уведомление о принадлежности прав на результаты генерации, условиях доступа, использования и сохранения результатов. Для аудио- и визуальных материалов — согласовать с пользователем формат и порядок маркировки | Требования статей 9 и 10 — с 1 марта 2027 года |
| Крупные интернет-площадки, соответствующие критериям статьи 9 | Обеспечить пользователям техническую возможность размещать предупреждение о применении БФМ | Обязанность по статье 9 — с 1 марта 2027 года |
| Компании, использующие готовые ИИ-сервисы | Провести инвентаризацию: выяснить, какие модели используются, где обрабатываются и хранятся данные, проверить условия поставщиков | Рекомендация: уже сейчас; отдельно отслеживать подзаконные акты |
| Юристы компаний | Проверить договоры и внутренние правила работы с ИИ, определить порядок проверки результатов и зоны ответственности внутри компании | Рекомендация: уже сейчас, с последующим пересмотром при изменении сервисов и сценариев использования |
Что проверить юристам компаний
Для компаний, которые не разрабатывают собственные БФМ, адвокат Ирина Кошечкина рекомендует проверить договоры с поставщиками, обработку данных, внутренние документы и контроль результатов генерации.
- Проверить договоры с ИТ- и ИИ-провайдерами: где обрабатываются данные, используются ли запросы для обучения модели, какие права предоставляются на результаты генерации и как распределена ответственность.
- Проверить уведомления для пользователей, если компания сама предоставляет доступ к БФМ. С 1 марта 2027 года статья 10 обязывает сообщать о принадлежности прав на результаты, условиях доступа к ним, их использования и сохранения при наличии технической возможности.
- Закрепить внутренние правила использования генеративного ИИ: определить перечень допустимых сервисов и данных, которые сотрудники могут в них загружать.
- Определить порядок проверки результатов: какие материалы требуют проверки сотрудником перед использованием и кто за неё отвечает.
- Согласовать работу юристов, ИТ-специалистов и службы информационной безопасности: определить, кто проверяет условия обработки персональных и конфиденциальных данных и согласует их передачу в ИИ-сервисы.
- Отслеживать подзаконные акты о случаях обязательного использования суверенных или национальных БФМ.
Часто задаваемые вопросы
Закон вступил в силу 1 сентября 2026 года. С 1 марта 2027 года начнут действовать нормы о статусах суверенных и национальных моделей, обязанностях их разработчиков, маркировке ИИ-контента и интеллектуальных правах. Для отдельных информационных систем предусмотрен переходный период до 1 сентября 2032 года.
Большая фундаментальная модель (БФМ) — ИИ-модель, которая применяется для широкого круга задач и служит основой для создания и доработки разных видов программного обеспечения. . Порог в один миллиард параметров — только один из признаков. Как поясняет адвокат Ирина Кошечкина, модель должна одновременно соответствовать всем критериям статьи 3 закона.
Для суверенной БФМ закон требует, чтобы российский разработчик определял и изменял её характеристики на всех стадиях жизненного цикла и обеспечивал полную воспроизводимость разработки, включая обучение.
Для национальной БФМ предусмотрен контроль российского разработчика над существенными характеристиками, которые определит правительство. При её разработке допускаются российские и зарубежные компоненты, в том числе другие БФМ, распространяемые на условиях открытой лицензии.
Всеобщей обязанности маркировать любой ИИ-контент закон не вводит. С 1 марта 2027 года пользователю должны обеспечить возможность маркировать аудио- и визуальные материалы, созданные с применением БФМ.
Крупные интернет-площадки, соответствующие критериям статьи 9, также должны дать пользователям возможность размещать предупреждение о применении БФМ. Среди критериев — наличие пользовательских страниц и ежедневная аудитория более 500 тыс. пользователей, находящихся в России.
Закон № 243-ФЗ предусматривает специальное исключение для обучения суверенных и национальных БФМ. С 1 марта 2027 года он разрешит анализировать произведения и краткосрочно записывать их в память компьютера без нарушения авторских и смежных прав. Условие — разработчик законно получил экземпляр произведения либо материал открыт для всеобщего доступа и доступен для анализа без технических ограничений. На обучение любых нейросетей это исключение не распространяется.
Закон 243-ФЗ не вводит отдельного режима ответственности за ошибки модели. Кто отвечает в конкретной ситуации, определяется по действующему законодательству и зависит от характера нарушения, обязанностей участников и условий договора.
С 1 марта 2027 года Правительство РФ получит полномочие определять такие случаи и устанавливать исключения. Для банковской сферы и других сегментов финансового рынка решения должны согласовываться с Банком России.
Сам 243-ФЗ не содержит готового перечня отраслей или компаний, которым запрещено пользоваться зарубежными моделями.
До 1 сентября 2032 года требования об обязательном использовании только суверенных или национальных БФМ не будут распространяться на информационные системы, в которых используются модели, созданные или эксплуатируемые на 1 марта 2027 года. Обязательное условие — обработка и хранение данных в России. Этот переходный период касается выбора моделей и не откладывает остальные обязанности по закону.
Закон № 243-ФЗ не устанавливает автоматическую принадлежность прав на любой результат генерации. Как поясняет юрист Антон Ендресяк, авторское право возникает у человека, если результат создан его творческим трудом. Полностью сгенерированный материал без творческого вклада человека по общему правилу не получает авторско-правовой охраны. Условия использования результата и передачи исключительного права, если оно возникло, могут определяться соглашением с ИИ-сервисом.