Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» регулирует значительно меньше, чем можно ожидать от «закона об ИИ» по заголовкам СМИ. Его предмет — большие фундаментальные модели и условия их развития в России, а не повседневное использование ИИ в компаниях. В этом материале — что именно попадает в поле действия закона, какими понятиями он оперирует и что осталось за его границами.
Понимание предмета регулирования — первый шаг ИИ-комплаенса: оно отделяет реальные обязанности от рыночных мифов, которыми осень 2026 года обогатила интернет. Для организационной карты закона см. обзор структуры 243-ФЗ, для проверки «про нас ли закон» — страницу «Кого касается 243-ФЗ» в этом разделе.
Пять понятий — юридический словарь закона
С 01.09.2026 закон действует как понятийный аппарат. Ключевое определение — «большая фундаментальная модель ИИ»: универсальная модель, обученная на больших массивах данных и применимая к широкому кругу задач. Порог зафиксирован числом параметров — от 1 млрд. Всё, что ниже: узкоспециализированные ML-модели скоринга, компьютерного зрения, прогноза спроса, RAG-надстройки над готовыми моделями, чат-боты на открытых решениях — под определение не подпадает и законом не регулируется.
Второй слой понятий — статусы. «Суверенная» и «национальная» большая фундаментальная модель — это признаваемые государством статусы, адресатом которых может быть только российское юридическое лицо. Порядок учёта и присвоения статусов устанавливает Правительство РФ: сам механизм заработает с профильным этапом закона 01.03.2027 и, вероятно, будет дополняться подзаконными актами. Требования к фундаментальным моделям детально разобраны в обзоре требований к фундаментальным моделям.
Блоки закона: от поддержки до обязанностей
Содержательно закон состоит из нескольких блоков. Первый — цели, принципы и полномочия: кто и как формирует политику развития ИИ (Президент, Правительство, федеральные органы, госкорпорации, Банк России). Второй — меры поддержки разработчиков больших моделей: финансовые, имущественные и гарантийные механизмы, а также доступ к данным государственных информационных систем. Отдельная новелла — право разработчика статусной модели застраховать свою ответственность.
Третий блок — обязанности. С 01.03.2027 разработчики суверенных и национальных моделей обязаны принимать организационные и технические меры безопасности, описывать правила эксплуатации, обновления и вывода модели из работы, вести техническую документацию, достаточную для оценки безопасности. Пошаговый разбор — на странице «Обязанности разработчиков по 243-ФЗ».
Четвёртый блок — маркировка: авторам аудио- и видеоматериалов, созданных с применением больших фундаментальных моделей, предоставляется право разместить информационное предупреждение; платформы от 500 тыс. пользователей из России в сутки обязаны дать техническую возможность такой пометки. Пятый блок — режим использования произведений при обучении моделей: обучение суверенных и национальных моделей на правомерно полученных или общедоступных данных перестаёт считаться нарушением авторских прав, если правообладатель не воспрепятствовал этому техническими средствами (модель opt-out). Разбор этой коллизии — в материалах 243-ФЗ и ГК РФ и TDM-исключении по 243-ФЗ.
Случаи обязательного применения статусных моделей
Отдельная конструкция закона — перечни случаев, когда применять можно только суверенные и национальные модели. Эта норма начнёт работать с 01.03.2027 и затронет прежде всего государственные системы и закупки: госзаказчик, выбирающий ИИ-решение, будет ориентироваться на статусы моделей. Для действующих систем предусмотрена защита: до 01.09.2032 ограничение не затрагивает системы, созданные или эксплуатируемые на 01.03.2027, при условии, что хранение и обработка данных ведутся в России. Что это значит для закупочной практики — на странице «243-ФЗ и госзаказчик».
Чего в законе нет
Не менее важно, чего 243-ФЗ не делает. Он не создаёт единый реестр ИИ-моделей — на сентябрь 2026 года соответствующий законопроект в Госдуму не внесён. Он не вводит обязательную маркировку всех ИИ-материалов: для авторов она добровольная, а тексты и изображения в маркировочной норме вообще не упомянуты. Он не добавляет статей в КоАП и УК: санкции — отсылочные, по действующему законодательству. Наконец, он не регулирует персональные данные в ИИ-системах — это территория 152-ФЗ, а штрафы за утечки вводил 420-ФЗ от 30.11.2024. Сводно эти различия разобраны в материалах о мифах вокруг 243-ФЗ и «Ответственность по 243-ФЗ».
Как читать закон: практический маршрут
Первичное чтение 243-ФЗ занимает вечер; правильная последовательность выглядит так. Сначала — статьи с определениями: без словаря большие фундаментальные модели, суверенные и национальные статусы остальные нормы читаются неправильно. Затем — статьи об обязанностях разработчиков: именно они содержат единственные императивные требования. Потом — нормы о маркировке и использовании произведений: их чаще всего цитируют неточно, поэтому читайте формулировки целиком («предоставляется возможность», «вправе», «обязаны предоставить техническую возможность»). Наконец — переходные положения и отсылки к подзаконным актам: они покажут, каких документов ждать от Правительства после 01.03.2027.
При чтении держите открытым официальный текст с pravo.gov.ru или актуальную редакцию в правовой системе — пересказы в СМИ и блогах регулярно смешивают 243-ФЗ с законопроектами, которые в него не вошли: обязательной маркировкой всего контента, реестром моделей, штрафами. Отличительный признак таких пересказов — конкретные суммы штрафов «по новому закону об ИИ»: их в законе нет. Наша страница об ответственности по 243-ФЗ разбирает, откуда берутся эти цифры и какие законы их действительно устанавливают.
Терминология закона в договорах
Понятийный аппарат 243-ФЗ уже сейчас полезен в договорной работе — с 01.09.2026 его можно легально использовать. В договорах на разработку и поставку ИИ-решений корректно оперировать понятиями: «большая фундаментальная модель (в значении 243-ФЗ)», «статус суверенной/национальной модели», «предоставляющий доступ к модели». Это снимает споры о терминологии: стороны ссылаются на законодательные определения, а не на собственные. Практические формулировки для разных ролей собраны на странице об обязанностях заказчиков.
Второй практический эффект терминологии — оценка вендоров. Вопрос «ваше решение использует большую фундаментальную модель и планируете ли вы статус по 243-ФЗ» уже сейчас отдает зрелого поставщика от пересказчика новостей. Ответ вендора определяет, какие обязанности по цепочке возникнут после 01.03.2027 и как распределять ответственность в договоре. Как оценивать ответы — в гайде выбора ИИ-вендора по 243-ФЗ.
Связка с другими законами
243-ФЗ — не единственный регулятор ИИ-контура, и работает он в связке. 152-ФЗ «О персональных данных» — определяет обработку данных в ИИ-системах и отвечает на вопрос «можно ли обучать на этом датасете». 420-ФЗ от 30.11.2024 — штрафы за утечки ПДн (действуют с 30.05.2025): главный реальный штрафной риск ИИ-сервисов. 44-ФЗ и 223-ФЗ с национальным режимом — как ИИ-решения покупаются госзаказчиками. Требования ФСТЭК и ФСБ — для ГИС и значимых объектов КИИ, куда всё чаще встраивают ИИ-компоненты. ГК РФ — права на генерации, произведения и результаты дообучения (включая новое TDM-исключение). Понимание связки избавляет от главной ошибки — комплаенса «по одному закону»: реальные проверки приходят по нескольким основаниям сразу, и система защиты должна закрывать их все. Как эти режимы соотносятся на практике — в программе готовности к 243-ФЗ.
Практический вывод
Предмет 243-ФЗ — инфраструктура развития больших моделей, а не каждый чат-бот в стране. Для 95% ИТ-рынка закон остаётся фоном, который влияет на бизнес опосредованно: через статусы моделей в закупках, требования заказчиков и договорные оговорки. Правильная реакция — не «срочный сертификат 243-ФЗ» (такого механизма не существует), а инвентаризация ИИ-активов и определение своей роли: разработчик большой модели, платформа, заказчик или пользователь. С этого начинается наш чек-лист готовности к 243-ФЗ и аудит ИИ-активов, который НЬЮ-ССТ проводит для компаний и госзаказчиков.