Исходная точка: что уже действует
К сентябрю 2026 года закон от 26.07.2026 работает в «мягкой» части. С 1 сентября действуют понятийный аппарат, принципы, полномочия госорганов, статусы больших фундаментальных моделей и меры поддержки. Обязанностей у бизнеса на этом этапе нет, поэтому дорожная карта стартует не с паники, а с разведки: понять, что в вашей организации вообще подпадает под регулирование.
Ключевой фильтр — порог 1 млрд параметров. Если организация не разрабатывает большие фундаментальные модели, основной массив требований 243-ФЗ её не касается. Остаётся два практических контура: добросовестное использование чужих ИИ-сервисов и добровольная маркировка создаваемого контента. Детали — в разборе мифов о 243-ФЗ.
Этапы дорожной карты
| Этап | Окно | Результат | Ответственный |
|---|---|---|---|
| 1. Аудит ИИ-использования | 2–4 недели | Реестр ИИ-активов: системы, вендоры, данные, договоры | ИТ + ИБ |
| 2. Классификация по периметру закона | 1–2 недели | Каждая система отнесена к зоне: вне регулирования, 152-ФЗ, ГИС, разработчик моделей | Юрист + ИТ |
| 3. Регламенты и политики | 3–4 недели | Регламент использования ИИ, политика данных, положение о маркировке | Юрист + ИБ |
| 4. Договорная ревизия | 2–3 недели | Оговорки о соответствии законодательству об ИИ в договорах с вендорами | Юрист + закупки |
| 5. Пилот маркировки | 2 недели | Добровольная разметка ИИ-контента на своих каналах, обучение редакторов | Маркетинг + ИТ |
| 6. Внутренний аудит готовности | 1–2 недели | Заполненный чек-лист, протокол пробелов, план доработок | Ответственный за ИИ-комплаенс |
Этапы 1–2 частично идут параллельно, этап 5 можно совместить с этапом 3. Для небольшой организации без собственной разработки вся карта сжимается до шести-восьми недель.
Этап 1–2: разведка и сортировка
Соберите список всего, что связано с машинным обучением: сервисы вендоров, встроенные функции АСУ, скрипты аналитиков, эксперименты подразделений. Для каждой записи зафиксируйте источник модели, класс обрабатываемых данных, наличие персональных данных, контур развёртывания и договорную опору. Методика учёта детально разобрана в материале об AI BOM к 2027 году.
Дальше — сортировка. Персональные данные в контуре модели требуют оснований по 152-ФЗ и мер защиты по уровню угроз. Использование ИИ внутри государственной информационной системы включает требования приказов ФСТЭК и ФСБ, включая приказ № 117, действующий с 01.03.2026. Разработка собственных больших моделей — отдельная зона с обязанностями с 01.03.2027. Всё остальное — зона наблюдения.
Этап 3–4: документы и договоры
Ядро пакета — регламент использования ИИ: перечень разрешённых сервисов, правила обращения с данными, порядок согласования новых сценариев, действия при инцидентах. Образец логики — регламент использования LLM живого хаба. В договоры с поставщиками ИИ-сервисов добавьте две оговорки: о соответствии требованиям законодательства об ИИ на дату оказания услуги и об уведомлении об изменениях в обработке данных.
Закупающим организациям по 44-ФЗ стоит учесть: требования к ИИ-сервисам описываются через позиции каталога КТРУ, а с 2025 года закупки подчиняются национальному режиму постановления № 1875 — при формулировке ТЗ на системы с ИИ-компонентами эти ограничения проверяются в первую очередь.
Этап 5: добровольная маркировка как тренировка
С 1 марта 2027 года платформы с суточной аудиторией от 500 тысяч пользователей обязаны предоставить авторам техническую возможность помечать созданные ИИ аудио и видео. Для авторов разметка остаётся добровольной, но репутационный тренд очевиден: медиа и госструктуры всё чаще маркируют синтетический контент по собственной инициативе. Пилот на своих каналах — недорогая репетиция: определите, какой контент создаётся с помощью моделей, выберите форму пометки и обучите тех, кто публикует. Механика подробно разобрана в материале о маркировке ИИ-контента.
Этап 6: контрольная точка
Финальный прогон — по чек-листу готовности к 243-ФЗ: документы подписаны, реестр актуален, ответственные назначены, сотрудники предупреждены, договоры дополнены. Протокол пробелов превращайте в задачи с датами — и оставляйте буфер до 1 марта, потому что подзаконные акты о порядке маркировки будут уточняться.
Риски дорожной карты
- Регуляторная динамика: правила маркировки детализируются подзаконкой — закладывайте в документы ссылки на «порядок, утверждённый Правительством», а не конкретные формы.
- Теневой ИИ: аудит без опроса подразделений занижает картину; сочетайте автоматический мониторинг с внутренней коммуникацией.
- Пересечение режимов: не изолируйте 243-ФЗ от 152-ФЗ и требований ГИС — единый реестр активов обслуживает все три контура.
Хотите запустить дорожную карту с внешней поддержкой — напишите нам: НЬЮ-ССТ проводит аудит ИИ-использования, готовит комплект документов и сопровождает организацию до контрольной даты.