Как закон очерчивает круг адресатов
243-ФЗ построен вокруг больших фундаментальных моделей (БФМ): программы для ЭВМ, которая выполняет интеллектуальные задачи на уровне человека или выше, обучается на составах данных, служит основой для другого ПО, содержит не менее 1 млрд параметров и применяется для широкого круга задач. Признаки действуют в совокупности.
Из этого следует простая логика применимости:
- Вы разработчик БФМ (все пять признаков у вашей модели) — с 01.03.2027 у вас появляются обязанности: меры безопасности, правила эксплуатации, техническая документация. Плюс возможность получить статус «суверенная» или «национальная» модель.
- Вы предоставляете доступ к чужой БФМ (интегрируете её в свой продукт по API) — вы не разработчик, но с 01.03.2027 обязаны уведомлять пользователей о правах на результаты генерации, а формат «информационного предупреждения» для аудио и видео определять соглашением с пользователем.
- Ваша система не БФМ и не предоставляет доступ к БФМ — прямых обязанностей по закону нет. Остаётся косвенное влияние: спрос госсектора на статусные модели, договорные требования, смежное право.
Таблица типовых сценариев
| Сценарий | Разработчик БФМ? | Что применять из 243-ФЗ |
|---|---|---|
| Кредитный скоринг на градиентном бустинге | нет | ничего напрямую; фиксируйте вывод |
| Антифрод на графовых алгоритмах | нет | ничего напрямую |
| Сценарный чат-бот для поддержки | нет | ничего напрямую |
| Речевой сервис на собственной небольшой модели | нет | следите за порогом параметров при развитии |
| RAG-сервис поверх чужой большой модели по API | нет, но доступ предоставляете | уведомление о правах на генерации; соглашение о предупреждении |
| Fine-tuning открытой модели от 1 млрд параметров | вероятно, требуется оценка | документируйте; консультация юриста |
| Собственный универсальный LLM от 1 млрд параметров | да | полный блок обязанностей; статус на выбор |
| Платформа с персональными страницами, >500 тыс. польз./сутки из РФ | не обязательно | обязанность дать техвозможность маркировки аудио/видео |
Разбор пограничных зон
RAG и AI-ассистенты на чужих моделях. Сам по себе доступ к чужой БФМ не делает вас разработчиком. Но норма об уведомлении пользователей адресована тем, кто «предоставляет возможность применения» модели, — формально это любой сервис, встроивший генерацию в интерфейс. Практическое следствие: одна правка пользовательского соглашения (кому принадлежат права на генерации, условия доступа, использования и сохранения) закрывает почти всю вашу обязанность.
Голосовые сервисы. Если вы синтезируете или распознаёте речь собственной моделью меньше порога — вы вне периметра. При этом для аудио- и видеоконтента существует маркировочная механика: закладывать «информационное предупреждение» как опцию в интерфейс — разумная мера подготовки, тем более что формат определяется соглашением с пользователем.
Дообучение. Чем существеннее доработка открытой модели (свои данные, свои архитектурные изменения), тем ближе вы к статусу разработчика. Для национальной модели закон прямо допускает сторонние компоненты по открытой лицензии при условии, что существенные характеристики определяет российское юридическое лицо — то есть путь «собрал из открытого + дообучил + контролирую» законом предусмотрен.
Косвенное влияние: почему «нет» — не значит «неважно»
Даже если ваша система вне периметра, 243-ФЗ меняет среду:
- госсектор будет спрашивать у вендоров статус ИИ-компонентов и локализацию обработки — Указ № 166 и нацрежим в закупках работают независимо от этого закона;
- заказчики начнут включать в договоры оговорки о правах на генерации и об обучении на их данных;
- реальный штрафной риск для ИИ-проектов сегодня — не 243-ФЗ, а утечки персональных данных через ИИ-сервисы (420-ФЗ от 30.11.2024 внёс в КоАП оборотные штрафы за повторную утечку; по данным Роскомнадзора на 08.2026 они пока не применялись ни разу).
Поэтому рабочая позиция: «закон смягчён — но готовиться надо».
План проверки для вашей системы
- Составьте перечень всех моделей и ИИ-компонентов в продуктах (собственные, открытые, чужие API).
- По каждой пройдите тест пяти признаков; вывод зафиксируйте документом с датой.
- Отдельно пометьте продукты с генерацией — туда с 01.03.2027 нужны уведомления о правах на генерации.
- Проверьте аудиторию: если продукт — площадка с персональными страницами и суточной аудиторией более 500 тыс. пользователей из России, появится обязанность технической возможности маркировки.
- Назначьте ответственного за мониторинг подзаконных актов — они заполнят рамку закона уже после 01.03.2027.