Сначала определите свою роль
Объём подготовки зависит от того, кем вы считаетесь относительно больших моделей:
| Ваша роль | Обязательно к 01.03.2027 | Добровольно, но полезно |
|---|---|---|
| Разработчик большой модели | Меры безопасности, правила эксплуатации, документация | Статус суверенной или национальной модели |
| Предоставляете доступ к модели | Уведомлять о правах на генерации и условиях | Встроить опцию пометки генераций |
| Платформа от 500 тыс. пользователей в сутки | Дать техническую возможность пометить аудио и видео | Автоматические подсказки авторам |
| Обычный пользователь нейросетей | Ничего | Политика для сотрудников, учёт сервисов |
Большинство компаний — в четвёртой строке: для них 01.03.2027 проходит незаметно, а реальные обязанности уже действуют в сфере персональных данных с 2025 года.
Задача 1: инвентаризация
Соберите список всех моделей и ИИ-компонентов: свои разработки, встроенные функции продуктов, доступ к чужим моделям через API, сервисы, которыми пользуются сотрудники. По каждому пункту — источник, назначение, какие данные обрабатывает. Без этой таблицы остальные задачи не имеют смысла: непонятно, что проверять и о чём писать соглашения. Формат карточки — в материале о внутреннем учёте ИИ-систем.
Задача 2: тест порога
Ко каждой своей модели примените пять признаков: интеллектуальные задачи на уровне человека или выше, обучение на составах данных, роль основы для другого ПО, не менее 1 млрд параметров, широкий круг применений. Признаки должны совпасть все сразу. Скоринг, антифрод, классификаторы и сценарные боты под определение не подпадают — зафиксируйте вывод письменно с обоснованием: это ваш аргумент в спорах и переговорах. Детальный тест — в разборе порога 1 млрд параметров.
Задача 3: пользовательские соглашения
Если продукт генерирует контент или даёт доступ к модели, с 01.03.2027 нужно уведомлять пользователей, кому принадлежат права на результаты генерации и на каких условиях они доступны. Практически — правка двух блоков соглашения: о правах и о хранении. Это самая предсказуемая новая обязанность для прикладного ПО. Подробнее — в разборе прав на генерации.
Задача 4: документация
Правила эксплуатации (ограничения, условия применения, порядок обновления и вывода из работы) и техдокументация (ключевые параметры, ограничения, оценка безопасности) формально обязательны для статусных моделей. Писать их заранее стоит всем, кто работает с госсектором: заказчики спрашивают эти документы уже сейчас. Шаблоны — в правилах эксплуатации модели и техдокументации.
Задача 5: маркировка
Если в продуктах есть генерация аудио или видео, заложите в интерфейс опцию информационного предупреждения — формат согласуется с пользователем. Платформам с суточной аудиторией более 500 тыс. пользователей из РФ нужно готовить техническую кнопку. Механика — в разборе маркировки ИИ-контента.
Если ничего не делать
Собственных штрафов закон не вводит, поэтому «за отсутствие подготовки» к 01.03.2027 никого не накажут. Риски другие: договорные претензии клиентов, неготовность к запросам госсектора, неожиданное расширение периметра подзаконными актами (перечень сфер обязательного применения статусов ещё не принят и может появиться). Компании, которые провели инвентаризацию заранее, встречают новые акты за час работы, а не за квартал. Быстрый старт — чек-лист ИИ-комплаенса и тест зрелости.
Типичные ошибки подготовки
Первая — готовиться «по пресс-релизам»: строить регламенты под нормы, которые не приняты, и пропускать действующие требования. Вторая — делать инвентаризацию по памяти ИТ-отдела: реальные списки сервисов всегда шире, поэтому опрашивают все подразделения и смотрят счета на ПО. Третья — покупать инструменты раньше описи: без списка систем непонятно, что защищать и что проверять.
Четвёртая ошибка — назначить ответственным юриста в одиночку. Тест порога и карточки учёта требуют инженерных ответов; рабочая связка — техлид плюс юрист, как в любой аудиторской процедуре.
Календарь подготовки
От текущей даты до 01.03.2027: первый месяц — инвентаризация и выводы о применимости; второй-третий месяц — правка пользовательских соглашений и договоров; четвёртый — документация моделей для госсектора; пятый — маркировка в продуктах; остаток — запас на изменения подзаконных актов. Даже старт с опозданием на квартал успевает, если идти по ролям, а не «всему сразу».
Резюме чек-листа
Сожмём всё в один абзац для переноса в задачник. Обязательно до 01.03.2027 — только для двух ролей: разработчику больших моделей нужны меры безопасности, правила эксплуатации и техдокументация; провайдеру доступа — уведомления о правах на генерации в соглашениях. Всем остальным — добровольная подготовка: инвентаризация систем, письменные выводы о пороге, ревизия договоров и разметка процессов маркировки там, где генерируются аудио и видео. Полезно всем: завести внутренний учёт, назначить владельца темы и поставить напоминание проверять подзаконные акты раз в месяц — именно они, а не сам закон, добавят работы весной.