Почему подготовка нужна при мягком законе
243-ФЗ от 26.07.2026 — закон поддержки без собственных штрафов, и у большинства компаний тест на применимость даст «не касается». Но готовиться всё равно нужно, по трём причинам.
Первая — подзаконные акты: сроки их принятия в законе не установлены, перечень сфер обязательного применения статусных моделей может появиться и после 01.03.2027; тот, кто уже провёл инвентаризацию, ответит на новые требования за недели, а не за кварталы.
Вторая — рынок: заказчики начнут требовать статус ИИ-компонентов, локализацию и документацию раньше и жёстче, чем закон; госсектор — тем более (запрет иностранного ПО действует с 01.01.2025 независимо от 243-ФЗ).
Третья — реальные риски: утечки персональных данных через ИИ-сервисы наказываются сегодня (составы введены 420-ФЗ от 30.11.2024; оборотные штрафы за повторную утечку к 08.2026 не применялись ни разу — по данным Роскомнадзора), и подготовка к марту — хороший повод привести ПДн-контур в порядок.
Этап 0. До 31.10.2026 — инвентаризация
Цель: понять, кто вы в терминах закона.
- Реестр всех моделей и ИИ-компонентов в продуктах: собственные / открытые / доступ к чужим по API; число параметров; назначение.
- По каждой — тест пяти признаков большой фундаментальной модели; вывод «не БФМ» зафиксировать письменно с обоснованием (это аргумент на случай спора).
- Отдельно пометить продукты, где предоставляется доступ к чужим БФМ, — на них ложится обязанность уведомлять пользователей о правах на генерации с 01.03.2027.
- Ответственные: техлид и юрист. Артефакт: таблица инвентаризации (по сути — AI BOM).
Этап 1. До 31.12.2026 — данные и права
Цель: очистить вход модели и подготовить соглашения.
- Аудит датасетов: права на каждый источник (собственные, лицензии, общедоступные без технических ограничений). Условия TDM-исключения заработают 01.03.2027 — классификация источников станет юридически значимой.
- Если вы правообладатель крупного контента — решить вопрос технического opt-out: договорного запрета обучения уже недостаточно.
- Правка пользовательских соглашений продуктов с генерацией: кому принадлежат права на результат, условия доступа, использования и сохранения. Это единственная почти гарантированная новая обязанность интеграторов.
- Трекер коллизии с ГК (ограничение исключительных прав вне Кодекса) — для тех, у кого существенные датасеты.
Этап 2. До 31.01.2027 — документация «по мотивам» обязанностей
Цель: пакет документов, который закон требует от статусных, а рынок попросит у всех.
- Правила эксплуатации моделей: ограничения, условия применения, обновление, вывод из работы.
- Техническая документация: ключевые параметры, ограничения, оценка безопасности.
- Организационно-технические меры безопасности; если строить систему менеджмента — каркас готов: ГОСТ Р ИСО/МЭК 42001-2024 (введён 01.01.2025).
Этап 3. До 28.02.2027 — маркировочная механика
Цель: снять продуктовые риски маркировки.
- В продуктах с генерацией аудио/видео заложить в интерфейс и API опцию «информационного предупреждения» (право автора; формат — соглашением с пользователем).
- Если продукт — площадка с персональными страницами: посчитать суточную аудиторию из России; при более 500 тыс. — проектировать кнопку размещения предупреждения к 01.03.2027.
- Решить вопрос машиночитаемых меток (стандарты типа C2PA, водяные знаки): закон не требует, но рынок и госзаказчики могут спросить.
- Для голосовых сервисов — внутренняя политика о клонировании голоса (согласие носителя; смежная зона с биометрией).
Этап 4. До 01.03.2027 и после — договоры и госсектор
- Оговорки клиентам: статус ИИ-компонентов («не БФМ / БФМ без статуса / доступ к чужой»); локализация обработки; права на генерации; уведомления о правах.
- Госзаказчикам: отслеживать правительственный акт о случаях обязательного применения; при появлении — проверять статус моделей вендоров в цепочке.
- Страхование: спецнорма доступна статусным разработчикам; остальным — обычное страхование профответственности по необходимости.
- Синхронизировать план с ПДн-комплаенсом: уведомления РКН 24/72 часа при инцидентах, протоколы реагирования.
Этап 5. Постоянно — мониторинг
- Еженедельно: новые законопроекты по ИИ, регуляторные проекты, обзоры правовых систем.
- Триггеры пересмотра плана: принятие любого подзаконного акта к 243-ФЗ; продвижение поправки об обязательной маркировке; внесение «второго закона» об основах госрегулирования ИИ; поправки в ГК.
- Квартальный отчёт руководству: что изменилось / что делаем / что ждём.
Сводная таблица
| Этап | Дедлайн | Ключевой артефакт |
|---|---|---|
| 0. Инвентаризация | 31.10.2026 | таблица моделей с выводами по признакам |
| 1. Данные и права | 31.12.2026 | аудит датасетов; обновлённые соглашения |
| 2. Документация | 31.01.2027 | правила эксплуатации; техдокументация |
| 3. Маркировка | 28.02.2027 | опция предупреждения в продуктах |
| 4. Договоры | 01.03.2027+ | типовые оговорки; статусы вендоров |
| 5. Мониторинг | постоянно | триггеры и квартальный отчёт |
Про ресурсы
Для компании вне периметра больших моделей весь план — это 15–25 человеко-дней распределённой работы без бюджета на внешние услуги. Для разработчиков, близких к БФМ, добавляется трек статуса (досье, локализация, воспроизводимость) — его объём оценивайте индивидуально. В обоих случаях дешёвое страхование от дорогих сюрпризов.
Чек-лист «первого дня»
С чего начать прямо сегодня: назначить владельца комплаенса по ИИ; разослать командам запрос на модели и ИИ-компоненты; сверить пользовательские соглашения на предмет прав на генерации; поставить мониторинг подзаконных актов. Четыре действия — и компания уже движется к 01.03.2027 осмысленно.