Запрос «штрафы по закону об ИИ» — один из самых частых и самых ошибочных вокруг 243-ФЗ. Эта страница — точная карта ответственности: что говорит сам закон, через какие нормы реально отвечают ИИ-проекты и как не смешать два разных закона, которые СМИ объединили в один страшилкой «штрафы за нейросети».
Юридическую конструкцию отсылочной ответственности мы подробно разбирали в материале «Ответственность по 243-ФЗ: почему в законе нет штрафов» и в ответе на вопрос что будет за нарушение 243-ФЗ; здесь — сводный разбор по ролям с практическими сценариями.
Как устроена ответственность в законе
243-ФЗ от 26.07.2026 подходит к санкциям максимально скупо: одна отсылочная норма — нарушения влекут ответственность «в соответствии с законодательством Российской Федерации». Собственных составов, сумм, поправок в КоАП и УК в законе нет. В итоговый текст не вошли обсуждавшиеся на этапе проекта механизмы распределения ответственности между разработчиком, оператором и пользователем модели и регрессные механизмы.
Практический смысл отсылочной конструкции: за ошибку модели, причинившую вред, отвечает организация, применившая модель в своей деятельности, — по общим нормам. Это деликтная ответственность (вред третьим лицам), договорная ответственность (перед заказчиком и клиентами) и отраслевые требования (финансовый сектор, медицина, госсектор добавляют свои санкции регуляторов). Такое прочтение — устойчивая экспертная оценка, а не буквальная норма; но именно по этой логике складывается практика.
Разбор по ролям: кто и за что отвечает
Разработчик большой модели. Его обязанности по закону — меры безопасности, правила эксплуатации, документация. Нарушение обязанностей само по себе не «штрафуется» законом об ИИ, но создаёт риск: если недостаток модели причинил вред и выяснится, что меры безопасности не принимались или документация вводила в заблуждение, ответственность наступит по общим нормам — от деликтов до репутационных последствий в госзакупках. Право застраховать ответственность — мера поддержки, снижающая этот риск.
Платформа от 500 тыс. пользователей. Обязанность — техническая возможность маркировки. Неисполнение к марту 2027 года — снова без специального штрафа, но платформа попадает в поле зрения регулятора по смежным основаниям (закон о рекламе, информационные обязанности площадок). Практический вывод: закладывать функцию в план, а не ждать примеров наказаний.
Организация, применившая ИИ. Главная фигура фактической ответственности. ИИ-рекомендация нарушила права потребителя — законодательство о защите прав потребителей. Модель обработала персональные данные с нарушениями — 152-ФЗ. Утечка через ИИ-сервис — составы об утечках по 420-ФЗ. Отраслевые нарушения — санкции отраслевых регуляторов. Комплаенс строится вокруг этих рисков, а не вокруг несуществующих штрафов за маркировку.
420-ФЗ: где реальные штрафы
Самая массовая путаница осени 2026 года — приписывать закону об ИИ штрафы за утечки данных. Реальные суммы вводил 420-ФЗ от 30.11.2024 — поправки в КоАП, действующие с 30.05.2025 и касающиеся любых сервисов, включая работающие с моделями: за утечку персональных данных юридические лица отвечают миллионными штрафами, при повторной утечке — оборотными (процент выручки). Это и есть главный реальный штрафной риск ИИ-проектов: если внедрённый сервис с моделью «слил» персональные данные, отвечать придётся по составам об утечках, а не по профильному закону о технологиях. Детальная таблица составов и сумм — в материале об ответственности по 243-ФЗ; правила защиты контура — в обзоре защиты LLM от промпт-инъекций.
Доказательная база: что спасает при разборе
Когда инцидент с ИИ-системой доходит до разбора — с клиентом, регулятором или в суде — исход определяют документы, собранные до инцидента. Работающий набор: реестр ИИ-активов (какая система, чья модель, где данные); регламент использования ИИ (что было разрешено сотрудникам); модель угроз и результаты тестирований (что проверяли и когда); журнал инцидентов и действия по плану реагирования (заметили вовремя, уведомили в срок). Эта база одновременно закрывает и 152-ФЗ/420-ФЗ (сроки уведомлений РКН — 24 и 72 часа), и договорные споры, и будущие требования подзаконных актов к 243-ФЗ. Компании с такой базой отделываются мерами по устранению; компании без неё получают максимальные квалификации нарушений — не из-за закона об ИИ, а из-за отсутствия системы. Как собрать базу — гайд по реестру ИИ-активов и аудиту по 243-ФЗ.
Мифы о санкциях
Первый миф — «штрафы за немаркированный контент». В 243-ФЗ нет ни обязанности маркировать для авторов, ни санкций за пометки. Второй — «блокировки за использование зарубежных моделей». Закон ограничивает применение только суверенных и национальных моделей в отдельных случаях (списки будут определены после 01.03.2027) и до 01.09.2032 не затрагивает системы, работающие на 01.03.2027 при обработке данных в России. Третий — «реестр моделей с наказаниями за отсутствие записи». Реестра в законе нет вовсе. Сводно мифы разобраны в материалах о мифах вокруг 243-ФЗ и в нашей позиции по 243-ФЗ.
Сценарии: как разбирают инцидент с ИИ
Чтобы абстрактная «отсылочная ответственность» стала наглядной, полезно прогнать три типовых сценария. Сценарий первый: утечка через внешний ИИ-сервис — сотрудники копируют персональные данные клиентов в публичную нейросеть; инцидент квалифицируется как утечка ПДн — 152-ФЗ, уведомление РКН, составы 420-ФЗ; закон об ИИ ни при чём, но именно инвентаризация ИИ-активов (кто чем пользуется) предотвращает случай. Сценарий второй: ошибка рекомендательной модели — система одобрила операцию/решение с ошибкой, клиент понёс ущерб; ответственность оператора сервиса по деликтным и договорным нормам; защита — документированные ограничения модели и человеческий контур для критичных решений. Сценарий третий: контент-инцидент — сгенерированный дипфейк с голосом руководителя использован для мошенничества; здесь 243-ФЗ реально полезен: развитая практика добровольной маркировки и внутренние регламенты снижают вероятность того, что синтетический контент выйдет от вашего имени. Все три сценария объединяет вывод: комплаенс строится вокруг данных, договоров и безопасности контура.
Страхование и комплаенс
Единственная «страховая» новелла закона — право разработчика статусной модели застраховать свою ответственность; для остальных участников рынка работает обычное страхование профессиональной ответственности. Практика страхования ИИ-рисков формируется: страховщики смотрят на документированность процессов (регламенты, модель угроз, результаты тестирований) — то есть на те же артефакты, которые нужны для соответствия 243-ФЗ. Парадоксальным образом лучший способ подготовиться к любым будущим санкциям — не изучать несуществующие штрафы, а создавать доказуемую систему управления рисками ИИ: реестр активов, регламенты, технические проверки, обучение сотрудников. Эта система и есть предмет нашего аудита и программы защиты ИИ-разработок; кейс реализации — типовой проект защиты ИИ-активов по 243-ФЗ.
Как будет развиваться ответственность
Отсылочная конструкция означает: санкции появятся через действующее законодательство по мере его применения к ИИ-контексту, а возможно — через будущие поправки. Направления, за которыми стоит следить после 01.03.2027: подзаконные акты о порядке статусов моделей (их неисполнение может получить свои составы), отдельный законопроект об обязательной маркировке ИИ-контента (внесён в Госдуму в августе 2026 года), обсуждаемый законопроект о реестре доверенных моделей для государственных систем. Мониторинг pravo.gov.ru и regulation.gov.ru с назначенным ответственным — пункт нашего чек-листа готовности.
Практический вывод
Строить ИИ-комплаенс вокруг несуществующих штрафов — значит расходовать бюджет на миф. Правильная точка сборки — реальные риски: персональные данные (инвентаризация + контур защиты), договорная ответственность (оговорки и страхование), безопасность моделей (OWASP LLM Top-10, red teaming критичных систем), документация (правила эксплуатации, AI BOM). Именно так устроен наш аудит ИИ-активов: от инвентаризации и модели угроз до технической проверки контура — см. гайд аудита ИИ-активов по 243-ФЗ и программу защиты ИИ-разработок.