Главный вопрос о новом законе — не «что в нём написано», а «про нас ли он». Ответ определяется ролью организации по отношению к большим фундаментальным моделям: разрабатываете ли вы их, предоставляете доступ, распространяете контент или просто пользуетесь готовыми сервисами. Эта страница — разбор всех ролей по 243-ФЗ с датами и обязанностями каждой.
Закон регулирует разработку, внедрение и применение БФМ. Для организации нужно установить признаки модели и фактическую роль: разработчик, лицо, предоставляющее возможность применения, владелец ресурса или пользователь. Использование готовой технологии не решает вопрос применимости само по себе
Роль 1. Разработчик большой фундаментальной модели
Ядро периметра закона. Если организация обучает или дообучивает модели с числом параметров от 1 млрд — она может быть разработчиком большой фундаментальной модели. С 01.03.2027 для разработчиков суверенных и национальных моделей вступают три обязанности: принимать организационные и технические меры безопасности; описывать правила эксплуатации, обновления и вывода модели из работы с ограничениями и условиями применения; вести техническую документацию с ключевыми параметрами и ограничениями, достаточную для оценки безопасности. Подробный разбор — на странице «Обязанности разработчиков по 243-ФЗ».
Важно: статус «суверенной» или «национальной» модели может получить только российское юридическое лицо, а порядок учёта и присвоения статусов устанавливает Правительство. Если вы дообучаете чужую большую модель на своих данных, обязанности по закону формально лежат на разработчике базовой модели — но условия дообучения стоит проверить в договоре.
Роль 2. Платформа от 500 тыс. пользователей в сутки
По части 3 статьи 9 обязанность обеспечить возможность предупреждения возникает у владельцев ресурсов, соответствующих всем признакам этой нормы, включая персональные страницы пользователей и доступ более 500 000 пользователей из России в сутки. Закон не сводит критерии к одной посещаемости.
Роль 3. Автор и издатель ИИ-контента
Статья 9 регулирует возможность размещения информационного предупреждения об ИИ. Часть 1 касается материалов в аудио- и/или визуальной форме; часть 2 относит формат и порядок предупреждения к соглашению. Универсальную обязанность каждого автора помечать каждый ИИ-материал эта статья не устанавливает. Для конкретной публикации отдельно проверяются иные нормы и условия площадки
Роль 4. Правообладатель произведений
С 1 марта 2027 года часть 2 статьи 10 устанавливает специальное правило для перечисленных операций анализа объектов авторского и смежных прав и краткосрочной записи в память исключительно для обучения суверенных или национальных БФМ. Условия включают правомерно полученный экземпляр либо доведение объекта до всеобщего сведения с доступностью анализа без технических ограничений. Это не общее разрешение на любые датасеты; другие права, персональные данные и условия доступа проверяют отдельно
Роль 5. Заказчик и пользователь ИИ
При использовании API, чат-бота или RAG определяют фактическую роль компании. Если она предоставляет пользователям возможность применения БФМ, проверяют часть 1 статьи 10. При обучении или модификации дополнительно проверяют роль разработчика; обязанности статьи 8 связаны со статусом суверенной или национальной БФМ
Роль 6. Госзаказчик
До 1 сентября 2032 года предусмотрено специальное исключение из случаев обязательного применения только суверенных/национальных моделей: для указанных в части 3 статьи 13 информационных систем с БФМ, созданными и/или эксплуатируемыми на 1 марта 2027 года, при обработке и хранении данных в России. Это не отсрочка всех обязанностей закона
Таблица ролей: кто и что
| Роль | Под действие закона | Что и когда |
|---|---|---|
| Разработчик суверенной или национальной БФМ | да | безопасность, правила эксплуатации, документация — с 01.03.2027 |
| Ресурс со всеми признаками ч. 3 ст. 9, включая доступ более 500 000 пользователей из России в сутки | При совокупности условий нормы | Возможность предупреждения об использовании БФМ — по условиям статьи 9, с 01.03.2027 |
| Автор ИИ-контента | право, не обязанность | Возможность предупреждения по условиям статьи 9; иные нормы и условия площадки проверяют отдельно |
| Правообладатель произведений | опосредованно | Специальные условия анализа и обучения по ч. 2 ст. 10 — с 01.03.2027 |
| Компания, использующая готовую модель или API | Проверить фактическую роль | Если предоставляет возможность применения БФМ — проверить ч. 1 ст. 10; остальные требования проверяются отдельно |
| Госзаказчик ИИ-решений | косвенно | До 1 сентября 2032 года предусмотрено специальное исключение из случаев обязательного применения только суверенных/национальных моделей: для указанных в части 3 статьи 13 информационных систем с БФМ, созданными и/или эксплуатируемыми на 1 марта 2027 года, при обработке и хранении данных в России. Это не отсрочка всех обязанностей закона |
Пограничные случаи, которые чаще всего вызывают споры
B2B-сервисы. Платформенная обязанность ориентирована на потребителей в России: если ваш сервис работает только с юрлицами по договорам, без персональных страниц и рекламы потребителям, платформенный порог к вам, скорее всего, не применяется. Но фиксируйте аудиторию аналитикой: рост и выход в B2C меняет роль.
Встроенный ИИ. ИИ-функции в CRM, СЭД, офисных пакетах — это функции поставщика ПО, а не ваша разработка. Ваша обязанность как пользователя — договорная: понимать, куда уходят ваши данные при работе этих функций. Теневой ИИ сотрудников (публичные нейросети для рабочих задач) — та же логика: роль пользователя, риски в 152-ФЗ.
243-ФЗ от 26.07.2026 регулирует разработку, внедрение и применение больших фундаментальных моделей ИИ. Применимость проверяют по совокупности признаков модели и роли организации. С 01.03.2027 статья 8 устанавливает обязанности разработчиков суверенных и национальных БФМ; статья 9 регулирует возможность размещения предупреждения об ИИ; часть 1 статьи 10 требует от лиц, предоставляющих возможность применения БФМ, уведомлять пользователей о правах на результаты и условиях доступа, использования и сохранения. Интегратор на чужой модели также должен проверить свою роль.
Для пограничных моделей фиксируют архитектуру, число параметров, назначение и остальные признаки пункта 2 статьи 3. Изменение точности хранения весов при квантизации само по себе не означает изменение числа параметров. После изменения модели проверяют фактическую архитектуру и применимость нормы заново
Что даёт точное определение роли
Определение модели, статуса и роли помогает выбрать применимые требования. Статья 6 предусматривает порядок учёта и присвоения статуса суверенным и национальным БФМ; актуальные правила проверяются отдельно. Документация и меры статьи 8 адресованы разработчикам таких моделей, а обязанности других участников определяются другими нормами
Как проверить за час
Составьте список всех ИИ-сервисов и моделей в продуктах и процессах компании — включая теневой ИИ сотрудников. По каждому пункту зафиксируйте: своя модель или API, кто вендор, где обрабатываются данные. Проверьте порог 1 млрд параметров у моделей, которые вы обучаете или дообучаете. Оцените суточную аудиторию своего продукта, если он работает с пользовательским контентом. Если хотя бы один пункт вызвал сомнение — это повод для инвентаризации с внешним аудитором: определение периметра дешевле, чем его пересмотр после дедлайна. С чего начать — в чек-листе готовности к 243-ФЗ и гайде ведения реестра ИИ-активов.