Логика карты: от «что у нас есть» к «что мы обещаем»
Дорожная карта ИИ-комплаенса на 2027 год построена вокруг даты 01.03.2027, когда вступают нормы 243-ФЗ о статусах моделей, обязанностях разработчиков, маркировке и использовании результатов интеллектуальной деятельности. Формат этой карты — «по месяцам»: каждая фаза занимает месяц и заканчивается проверяемым артефактом. Карта применима и к разработчику ПО с ИИ-функциями, и к организации, которая активно внедряет ИИ в процессы: различие только в глубине этапов документации.
Оговорка о подзаконных актах: на 18.09.2026 не принят ни один акт к закону, сроки их принятия не установлены. Поэтому карта опирается на нормы самого закона и добровольные стандарты — ГОСТ Р ИСО/МЭК 42001-2024 (действует с 01.01.2025) как каркас системы менеджмента. Если акты выйдут раньше ваших контрольных точек, вы просто дополните план их требованиями.
Октябрь 2026 — инвентаризация
Цель месяца: понять, кто вы в терминах закона. Составьте реестр всех моделей и ИИ-компонентов в продуктах и процессах: собственные модели, открытые (open-source), доступ к чужим по API. По каждой записи — источник, назначение, число параметров (хотя бы по порядку величины), где обрабатываются данные. Основа такого реестра описана в подходе AI-BOM.
Артефакт: таблица инвентаризации. По каждой модели — вывод теста признаков большой фундаментальной модели: интеллектуальные задачи уровня человека и выше, обучение на составах данных, база для другого ПО, не менее 1 млрд параметров, широкий круг задач — признаки должны выполняться одновременно. Зафиксируйте обоснование вывода: оно станет аргументом в спорах и переговорах с заказчиками.
Контрольная точка (31.10): инвентаризационный реестр утверждён, назначен владелец темы ИИ-комплаенса — роль с функцией, не обязательно отдельная штатная единица.
Ноябрь 2026 — права на данные
Цель: аудит датасетов и источников. По каждому источнику данных для обучения: собственный, лицензия, общедоступный. Для общедоступных — проверить отсутствие технических ограничений доступа: с 01.03.2027 именно это отличает правомерное обучение от нарушения. Отдельно — персональные данные: цели и основания обработки, локализация.
Артефакт: реестр датасетов с правовым статусом каждого. Если вы сами правообладатель ценного контента — решение о техническом закрытии от сбора: договорного запрета недостаточно.
Контрольная точка (30.11): реестр датасетов сведён с реестром моделей; найденные риски — в план устранения.
Декабрь 2026 — соглашения и договоры
Цель месяца: юридический контур. Правка пользовательских соглашений продуктов с генерацией: блок «кому принадлежат права на результат генерации и на каких условиях он доступен» — это требование статьи 10 вступает в силу 01.03.2027 и касается всех, кто предоставляет доступ к моделям. Договорные оговорки с заказчиками: статус ИИ-компонентов, локализация обработки, права на генерации.
Артефакт: обновлённые шаблоны соглашений и договоров. Подробнее о составе изменений — в разборе что изменится с 1 марта 2027.
Контрольная точка (31.12): юрист подтвердил готовность шаблонов; новые договоры заключаются уже на новых условиях.
Январь 2027 — документация моделей
Цель: подготовить «по мотивам» статьи 8 пакет документов, который закон требует от статусных разработчиков, но который пригодится всем: правила эксплуатации моделей (ограничения, условия применения, обновление, вывод из работы) и техническая документация (ключевые параметры, ограничения, оценка безопасности). Ориентир системы менеджмента — ГОСТ Р ИСО/МЭК 42001.
Артефакт: пакет документации на каждую модель из реестра первой очереди.
Контрольная точка (31.01): документация готова минимум для моделей, которые используются в продуктах для госзаказчиков и крупного бизнеса.
Февраль 2027 — механика маркировки и финальная проверка
Цель: заложить в продукты возможность информационного предупреждения для аудио- и видеоматериалов, если продукция включает генерацию таких форматов. Формат предупреждения определяется соглашением с пользователем — продумайте его заранее. Финальная прогонка: тест готовности, сверка дорожной карты, план на первое время после вступления норм.
Контрольная точка (28.02): пройден тест зрелости защиты ИИ; список открытых рисков — с ответственными и сроками.
Март 2027 и далее — эксплуатация и мониторинг
С 01.03.2027 нормы работают. Дальше режим поддержания: ежемесячная сверка реестра моделей с фактом, ежеквартальный пересмотр документации при существенных изменениях продуктов, еженедельный мониторинг подзаконных актов и законопроектов. Реагировать нужно на триггеры: принятие порядка присвоения статусов, перечня случаев обязательного применения статусных моделей, продвижение законопроекта об обязательной маркировке.
Если ресурсов на внутреннюю команду нет, этапы карты закрываются внешним аудитом ИИ-систем: заявка — и мы составим карту под ваш ландшафт, с приоритетами и трудоёмкостью.