Главный вопрос о новом законе — не «что в нём написано», а «про нас ли он». Ответ определяется ролью организации по отношению к большим фундаментальным моделям: разрабатываете ли вы их, предоставляете доступ, распространяете контент или просто пользуетесь готовыми сервисами. Эта страница — разбор всех ролей по 243-ФЗ с датами и обязанностями каждой.
Закон от 26.07.2026 намеренно узок: он адресован тем, кто формирует технологический ландшафт, а не тем, кто применяет готовые технологии. Быструю проверку «за пять минут» мы публиковали в материале «Кто попадает под действие 243-ФЗ»; здесь — расширенный разбор с ролями, которые в кратком чек-листе не помещаются.
Роль 1. Разработчик большой фундаментальной модели
Ядро периметра закона. Если организация обучает или дообучивает модели с числом параметров от 1 млрд — она может быть разработчиком большой фундаментальной модели. С 01.03.2027 для разработчиков суверенных и национальных моделей вступают три обязанности: принимать организационные и технические меры безопасности; описывать правила эксплуатации, обновления и вывода модели из работы с ограничениями и условиями применения; вести техническую документацию с ключевыми параметрами и ограничениями, достаточную для оценки безопасности. Подробный разбор — на странице «Обязанности разработчиков по 243-ФЗ».
Важно: статус «суверенной» или «национальной» модели может получить только российское юридическое лицо, а порядок учёта и присвоения статусов устанавливает Правительство. Если вы дообучаете чужую большую модель на своих данных, обязанности по закону формально лежат на разработчике базовой модели — но условия дообучения стоит проверить в договоре.
Роль 2. Платформа от 500 тыс. пользователей в сутки
Единственная «инфраструктурная» обязанность закона. Онлайн-ресурсы, ориентированные на российских потребителей (персональные страницы, языки народов РФ, реклама для потребителей в России) с аудиторией более 500 тыс. пользователей из России в сутки, обязаны с 01.03.2027 предоставить авторам техническую возможность размещения маркировки на аудио- и видеоматериалах, созданных с применением больших фундаментальных моделей. Платформа не обязана проверять, маркировать или удалять контент сама — только дать инструмент. Кто именно считается платформой и как считать порог, разбирает материал о платформах от 500 тысяч пользователей.
Роль 3. Автор и издатель ИИ-контента
Для тех, кто создаёт контент с помощью ИИ, закон не вводит обязанностей — он даёт право: пометить аудио и видео, созданные с применением большой фундаментальной модели, информационным предупреждением. Формат предупреждения определяется соглашением с тем, кто предоставляет доступ к модели. Тексты и изображения в маркировочной норме не упомянуты. Добровольная маркировка — рыночная гигиена и репутационная страховка; механика — на странице «Маркировка ИИ-контента по 243-ФЗ».
Роль 4. Правообладатель произведений
Правообладатели книг, музыки, изображений и фильмов затронуты режимом обучения моделей: с 01.03.2027 обучение суверенных и национальных моделей на правомерно полученных или общедоступных произведениях не считается нарушением авторских прав — если правообладатель не воспрепятствовал использованию техническими средствами. Это модель opt-out: согласие получать не нужно, запрет — технический. Что это значит для авторов и издателей — в разборах коллизии 243-ФЗ и ГК РФ и TDM-исключения.
Роль 5. Заказчик и пользователь ИИ
Самая массовая роль — и самая спокойная. Если компания использует готовые модели через API (зарубежные или российские), внедряет чат-ботов, строит RAG-поиск или аналитику на ML — прямых обязанностей по 243-ФЗ у неё не возникает: закон адресован разработчикам моделей, а не пользователям. Косвенные эффекты есть: требования заказчиков и контрагентов, статусы моделей в госзакупках, договорные оговорки о законодательстве об ИИ. Что стоит проверить в договорах с вендорами — на страницах «Обязанности заказчиков» и «Как выбрать ИИ-вендора по 243-ФЗ».
Роль 6. Госзаказчик
Особая позиция: госзаказчики не получают обязанностей по 243-ФЗ напрямую, но становятся главными адресатами статусной механики. С 01.03.2027 начнут определяться случаи, когда применять можно только суверенные и национальные модели; критерии происхождения ИИ-компонентов уже заходят в закупочную практику через национальный режим и КТРУ. Для действующих систем действует переходный период до 01.09.2032. Разбор — на странице «243-ФЗ и госзаказчик».
Таблица ролей: кто и что
| Роль | Под действие закона | Что и когда |
|---|---|---|
| Разработчик модели от 1 млрд параметров | да | безопасность, правила эксплуатации, документация — с 01.03.2027 |
| Платформа от 500 тыс. пользователей в сутки | да | техническая возможность маркировки аудио/видео — с 01.03.2027 |
| Автор ИИ-контента | право, не обязанность | добровольная пометка аудио и видео |
| Правообладатель произведений | опосредованно | opt-out: технический запрет на использование в обучении — с 01.03.2027 |
| Пользователь готовых моделей, API | нет | риски остаются в 152-ФЗ и договорах |
| Госзаказчик ИИ-решений | косвенно | статусы моделей в закупках, переходный период до 01.09.2032 |
Пограничные случаи, которые чаще всего вызывают споры
B2B-сервисы. Платформенная обязанность ориентирована на потребителей в России: если ваш сервис работает только с юрлицами по договорам, без персональных страниц и рекламы потребителям, платформенный порог к вам, скорее всего, не применяется. Но фиксируйте аудиторию аналитикой: рост и выход в B2C меняет роль.
Встроенный ИИ. ИИ-функции в CRM, СЭД, офисных пакетах — это функции поставщика ПО, а не ваша разработка. Ваша обязанность как пользователя — договорная: понимать, куда уходят ваши данные при работе этих функций. Теневой ИИ сотрудников (публичные нейросети для рабочих задач) — та же логика: роль пользователя, риски в 152-ФЗ.
Агентские системы и orchestration. Если вы собираете продукт из нескольких готовых моделей через API и оркестратор, вы не становитесь разработчиком моделей — вы пользователь, даже если продукт сложный. Обязанности возникнут, только если вы сами обучаете модель от 1 млрд параметров или предоставляете доступ к ней третьим лицам как сервис.
Модели на грани порога. Если ваша модель близка к 1 млрд параметров, фиксируйте архитектуру и параметры документально: именно число параметров — юридический критерий периметра. Квантизация, дистилляция и версии меняют число параметров — обновляйте документацию вместе с релизами. Разбор требований к фундаментальным моделям — в обзоре требований к фундаментальным моделям.
Что даёт точное определение роли
Определение роли — это не бюрократия, а экономия. Компании, не определившие роль, тратят бюджет на «комплаенс 243-ФЗ» целиком: маркировку, которая не обязательна, реестры, которых нет в законе, сертификацию, которой не существует. Компании с определённой ролью вкладывают в то, что реально применяется: разработчик большой модели — в безопасность и документацию; платформа — в функцию разметки; пользователь — в защиту данных и договоры. Разница в бюджете — кратно. Быстрая самопроверка периметра — в тесте «подпадает ли система под 243-ФЗ»; расширенная методика — в гайде ведения реестра ИИ-активов.
Как проверить за час
Составьте список всех ИИ-сервисов и моделей в продуктах и процессах компании — включая теневой ИИ сотрудников. По каждому пункту зафиксируйте: своя модель или API, кто вендор, где обрабатываются данные. Проверьте порог 1 млрд параметров у моделей, которые вы обучаете или дообучаете. Оцените суточную аудиторию своего продукта, если он работает с пользовательским контентом. Если хотя бы один пункт вызвал сомнение — это повод для инвентаризации с внешним аудитором: определение периметра дешевле, чем его пересмотр после дедлайна. С чего начать — в чек-листе готовности к 243-ФЗ и гайде ведения реестра ИИ-активов.