Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» регулирует значительно меньше, чем можно ожидать от «закона об ИИ» по заголовкам СМИ. Его предмет — большие фундаментальные модели и условия их развития в России, а не повседневное использование ИИ в компаниях. В этом материале — что именно попадает в поле действия закона, какими понятиями он оперирует и что осталось за его границами.
Понимание предмета регулирования — первый шаг ИИ-комплаенса: оно отделяет реальные обязанности от рыночных мифов, которыми осень 2026 года обогатила интернет. Для организационной карты закона см. обзор структуры 243-ФЗ, для проверки «про нас ли закон» — страницу «Кого касается 243-ФЗ» в этом разделе.
Пять понятий — юридический словарь закона
С 01.09.2026 закон действует как понятийный аппарат. Ключевое определение — «большая фундаментальная модель ИИ»: универсальная модель, обученная на больших массивах данных и применимая к широкому кругу задач. Не менее 1 млрд параметров — один из совокупных признаков БФМ по ст. 3. Всё, что ниже: узкоспециализированные ML-модели скоринга, компьютерного зрения, прогноза спроса, RAG-надстройки над готовыми моделями, чат-боты на открытых решениях — требует оценки признаков базовой модели и фактической роли организации, включая предоставление доступа к БФМ.
Второй слой понятий — статусы. «Суверенная» и «национальная» большая фундаментальная модель — это признаваемые государством статусы, адресатом которых может быть только российское юридическое лицо. Порядок учёта и присвоения статусов устанавливает Правительство РФ: сам механизм заработает с профильным этапом закона 01.03.2027 и, вероятно, будет дополняться подзаконными актами. Требования к фундаментальным моделям детально разобраны в обзоре требований к фундаментальным моделям.
Блоки закона: от поддержки до обязанностей
Содержательно закон состоит из нескольких блоков. Первый — цели, принципы и полномочия: кто и как формирует политику развития ИИ (Президент, Правительство, федеральные органы, госкорпорации, Банк России). Второй — меры поддержки разработчиков больших моделей: финансовые, имущественные и гарантийные механизмы, а также доступ к данным государственных информационных систем. Отдельная новелла — право разработчика статусной модели застраховать свою ответственность.
Третий блок — обязанности. С 01.03.2027 разработчики суверенных и национальных моделей обязаны принимать организационные и технические меры безопасности, описывать правила эксплуатации, обновления и вывода модели из работы, вести техническую документацию, достаточную для оценки безопасности. Пошаговый разбор — на странице «Обязанности разработчиков по 243-ФЗ».
Четвёртый блок — маркировка: авторам материалов в аудио- и/или визуальной форме, созданных с применением больших фундаментальных моделей, предоставляется право разместить информационное предупреждение; платформы со всеми признаками ч. 3 ст. 9, включая более 500 000 пользователей из России в сутки обязаны дать техническую возможность такой пометки. Пятый блок — режим использования произведений при обучении моделей: ч. 2 ст. 10 устанавливает специальное правило для перечисленных операций анализа и краткосрочной записи исключительно для обучения суверенных или национальных БФМ, при правомерно полученном экземпляре либо доведении объекта до всеобщего сведения с доступностью анализа без технических ограничений; общего разрешения на любые датасеты нет. Разбор этой коллизии — в материалах 243-ФЗ и ГК РФ и TDM-исключении по 243-ФЗ.
Случаи обязательного применения статусных моделей
Отдельная конструкция закона — перечни случаев, когда применять можно только суверенные и национальные модели. Эта норма начнёт работать с 01.03.2027 и затронет прежде всего государственные системы и закупки: госзаказчик, выбирающий ИИ-решение, будет ориентироваться на статусы моделей. Для действующих систем предусмотрена защита: до 01.09.2032 ограничение не затрагивает указанные в ч. 3 ст. 13 системы с БФМ, созданными и/или эксплуатируемыми на 01.03.2027, при условии, что хранение и обработка данных ведутся в России. Что это значит для закупочной практики — на странице «243-ФЗ и госзаказчик».
Чего в законе нет
Не менее важно, чего 243-ФЗ не делает. Он не создаёт единый реестр ИИ-моделей — статус отдельного законопроекта требует официальной карточки и даты проверки. Он не вводит обязательную маркировку всех ИИ-материалов: для авторов она добровольная, материалы определены как аудио- и/или визуальная форма; изображения нельзя исключать из визуальной формы. Он не добавляет статей в КоАП и УК: санкции — отсылочные, по действующему законодательству. Наконец, он не регулирует персональные данные в ИИ-системах — это территория 152-ФЗ, а штрафы за утечки вводил 420-ФЗ от 30.11.2024. Сводно эти различия разобраны в материалах о мифах вокруг 243-ФЗ и «Ответственность по 243-ФЗ».
Как читать закон: практический маршрут
Первичное чтение 243-ФЗ занимает вечер; правильная последовательность выглядит так. Сначала — статьи с определениями: без словаря большие фундаментальные модели, суверенные и национальные статусы остальные нормы читаются неправильно. Затем — статьи об обязанностях разработчиков: их применимость зависит от статуса модели; другие роли отдельно проверяют по ст. 9–10. Потом — нормы о маркировке и использовании произведений: их чаще всего цитируют неточно, поэтому читайте формулировки целиком («предоставляется возможность», «вправе», «обязаны предоставить техническую возможность»). Наконец — переходные положения и отсылки к подзаконным актам: они покажут, каких документов ждать от Правительства после 01.03.2027.
При чтении держите открытым официальный текст с pravo.gov.ru или актуальную редакцию в правовой системе — пересказы в СМИ и блогах регулярно смешивают 243-ФЗ с законопроектами, которые в него не вошли: обязательной маркировкой всего контента, реестром моделей, штрафами. Отличительный признак таких пересказов — конкретные суммы штрафов «по новому закону об ИИ»: их в законе нет. Наша страница об ответственности по 243-ФЗ разбирает, откуда берутся эти цифры и какие законы их действительно устанавливают.
Терминология закона в договорах
Понятийный аппарат 243-ФЗ уже сейчас полезен в договорной работе — с 01.09.2026 его можно легально использовать. В договорах на разработку и поставку ИИ-решений корректно оперировать понятиями: «большая фундаментальная модель (в значении 243-ФЗ)», «статус суверенной/национальной модели», «предоставляющий доступ к модели». Это снимает споры о терминологии: стороны ссылаются на законодательные определения, а не на собственные. Практические формулировки для разных ролей собраны на странице об обязанностях заказчиков.
Второй практический эффект терминологии — оценка вендоров. Вопрос «ваше решение использует большую фундаментальную модель и планируете ли вы статус по 243-ФЗ» уже сейчас отдает зрелого поставщика от пересказчика новостей. Ответ вендора определяет, какие обязанности по цепочке возникнут после 01.03.2027 и как распределять ответственность в договоре. Как оценивать ответы — в гайде выбора ИИ-вендора по 243-ФЗ.
Связка с другими законами
243-ФЗ — не единственный регулятор ИИ-контура, и работает он в связке. 152-ФЗ «О персональных данных» — определяет обработку данных в ИИ-системах и отвечает на вопрос «можно ли обучать на этом датасете». 420-ФЗ от 30.11.2024 — штрафы за утечки ПДн (действуют с 30.05.2025): главный реальный штрафной риск ИИ-сервисов. 44-ФЗ и 223-ФЗ с национальным режимом — как ИИ-решения покупаются госзаказчиками. Требования ФСТЭК и ФСБ — для ГИС и значимых объектов КИИ, куда всё чаще встраивают ИИ-компоненты. ГК РФ — права на генерации, произведения и результаты дообучения (включая новое TDM-исключение). Понимание связки избавляет от главной ошибки — комплаенса «по одному закону»: реальные проверки приходят по нескольким основаниям сразу, и система защиты должна закрывать их все. Как эти режимы соотносятся на практике — в программе готовности к 243-ФЗ.
Практический вывод
Предмет 243-ФЗ — инфраструктура развития больших моделей, а не каждый чат-бот в стране. Для 95% ИТ-рынка закон остаётся фоном, который влияет на бизнес опосредованно: через статусы моделей в закупках, требования заказчиков и договорные оговорки. Правильная реакция — не «срочный сертификат 243-ФЗ» (такого механизма не существует), а инвентаризация ИИ-активов и определение своей роли: разработчик большой модели, платформа, заказчик или пользователь. С этого начинается наш чек-лист готовности к 243-ФЗ и аудит ИИ-активов, который НЬЮ-ССТ проводит для компаний и госзаказчиков.