Как устроена ответственность в 243-ФЗ
243-ФЗ от 26.07.2026 подходит к ответственности максимально скупо: одна отсылочная норма — нарушения влекут ответственность «в соответствии с законодательством Российской Федерации». Собственных составов, сумм, поправок в КоАП и УК в законе нет.
Из проекта в итоговый текст не вошли: распределение ответственности между разработчиком, оператором и пользователем модели, регрессные механизмы. По профессиональным оценкам, практический эффект такой: за ошибку модели, причинившую вред, отвечает организация, применившая модель в своей деятельности, — по общим нормам (деликтная ответственность, договорная ответственность, отраслевые требования). Это оценка экспертов, а не норма.
Единственная «страховая» новелла — право разработчика статусной модели застраховать ответственность (мера поддержки). Обычные компании также могут страховать профессиональную ответственность, но уже вне специальной нормы.
Развилка: 243-ФЗ и 420-ФЗ — не путать
Самая массовая ошибка осени 2026 года — приписывать закону об ИИ штрафы за утечки данных. Развести просто:
- 243-ФЗ от 26.07.2026 — закон о поддержке развития технологий ИИ: понятия, статусы моделей, поддержка, узкие обязанности. Штрафов не вводит.
- 420-ФЗ от 30.11.2024 — поправки в КоАП о штрафах за утечки персональных данных (в силу с 30.05.2025); касаются любых сервисов, включая работающие с моделями.
Это и есть главный на сегодня реальный штрафной риск ИИ-проектов: если вы внедрили сервис с моделью и он «слил» персональные данные — отвечать придётся по составам об утечках, введённым 420-ФЗ, а не по профильному закону о технологиях.
Реальные суммы: утечки персональных данных
По канону проверенных фактов (данные на 2026 год, суммы — вилки для юридических лиц):
| Нарушение | Санкция |
|---|---|
| Утечка ПДн впервые, 1–10 тыс. субъектов | 3–5 млн ₽ |
| Утечка, 10–100 тыс. субъектов | 5–10 млн ₽ |
| Утечка, свыше 100 тыс. субъектов | 10–15 млн ₽ |
| Спецкатегории и биометрия | до 15–20 млн ₽ |
| Неуведомление РКН об утечке (24 ч) и итогов расследования (72 ч) | 1–3 млн ₽ |
| Повторная утечка | оборотный штраф 1–3% выручки (максимум 500 млн ₽) |
Важно про оборотные штрафы: по данным Роскомнадзора на 08.2026, оборотные штрафы за повторную утечку не применялись ни разу. Утверждения «компании уже платят процент выручки» — преждевременны.
Уголовная плоскость — незаконный оборот персональных данных (ст. 272.1 УК, с 11.12.2024, до 10 лет лишения свободы в верхних составах) — тоже не связана с 243-ФЗ.
Как ответственность «включится» через другие нормы
Отсылочная конструкция означает: санкции появятся через действующее законодательство по мере его применения к ИИ-контексту.
- Ошибка модели причинила вред клиенту — деликтная ответственность оператора сервиса.
- ИИ-рекомендация нарушила права потребителя — законодательство о защите прав потребителей.
- Модель обрабатывает ПДн с нарушениями — 152-ФЗ и составы об утечках.
- Отраслевые нарушения (финансы, медицина) — отраслевые санкции регуляторов.
Поэтому комплаенс по ИИ нельзя строить вокруг несуществующих штрафов за маркировку — строите его вокруг реальных рисков: персональные данные, договорная ответственность, отраслевые требования.
Что будет с ответственностью дальше
Повестка динамична:
- в августе 2026 года внесён законопроект, вводящий обязанность помечать ИИ-контент (не принят);
- обсуждается второй закон о госрегулировании ИИ с административной и уголовной ответственностью (в Госдуму не внесён);
- правительство анонсировало осеннюю доработку вопросов ответственности.
Каждый из этих треков может добавить специальные составы — тогда эта страница будет обновлена. Пока же таблица рисков возглавляется утечками ПДн, а не мифическими штрафами за непомеченное видео.
Практические выводы
- Не выдумывайте суммы «штрафов по 243-ФЗ» — их нет; любое «штраф до X миллионов за ИИ» на 18.09.2026 — признак недостоверного источника.
- Проверьте ПДн-контур ИИ-сервисов: какие данные уходят в модели, где обрабатываются, есть ли уведомления РКН, протоколы реагирования на утечки 24/72 часа.
- Договорно распределите ответственность за генерации: гарантии, распределение ответственности, страхование профответственности.
- Для статусных разработчиков — рассмотрите специальное страхование ответственности (норма поддержки).
- Мониторьте три трека изменений: маркировочный билль, второй закон, поправки про ответственность.