Что вообще требует 243-ФЗ
Закон от 26.07.2026 «О поддержке развития технологий искусственного интеллекта» регулирует прежде всего большие фундаментальные модели — системы с порогом 1 млрд параметров. Корпоративные чат-боты, ML-модели скоринга и сервисы распознавания документов в большинстве случаев вне этого периметра. С 1 сентября 2026 года действует общая часть: определения, принципы, полномочия органов власти, статусы «суверенных» и «национальных» моделей, меры поддержки. Обязанностей для бизнеса на этом этапе нет.
С 1 марта 2027 года включается второй этап: обязанности разработчиков, правила маркировки контента и режим использования результатов интеллектуальной деятельности при обучении моделей. Тогда же платформы с аудиторией от 500 тысяч пользователей в сутки обязаны предоставить авторам техническую возможность помечать созданные ИИ аудио и видео.
| Блок требований | С какой даты | Кто в зоне внимания |
|---|---|---|
| Понятия, статусы моделей, меры поддержки | 01.09.2026 (действует) | Все участники рынка ИИ |
| Обязанности разработчиков больших моделей | 01.03.2027 | Разработчики фундаментальных моделей |
| Правила маркировки ИИ-контента | 01.03.2027 | Платформы от 500 тыс. пользователей в сутки; для авторов — добровольно |
| Режим использования РИД при обучении | 01.03.2027 | Разработчики, правообладатели датасетов |
Шаг 1. Инвентаризация ИИ-ландшафта
Готовность начинается со списка. Зафиксируйте все системы, где используется машинное обучение: собственные разработки, встроенные функции корпоративного ПО, публичные сервисы, которыми пользуются сотрудники. Для каждой записи — владелец, класс обрабатываемых данных, договорная база, наличие облачной составляющей. Эта работа опирается на практику AI BOM — реестра ИИ-активов и дублирует логику уже существующего на сайте реестра ИИ-активов.
Типовой сюрприз инвентаризации — теневой ИИ: сотрудники тайком пользуются внешними нейросетями для рабочих задач. Обнаружить каналы помогает чек-лист ИИ-комплаенса, а ответ на это явление выстраивается через регламент.
Шаг 2. Проверка периметра закона
Для каждой системы из списка ответьте на три вопроса. Попадает ли она под порог 1 млрд параметров? Обрабатывает ли персональные данные — и если да, есть ли правовое основание по 152-ФЗ? Используется ли в составе государственных информационных систем — тогда применяются требования приказов ФСТЭК и ФСБ. Ответы делят ландшафт на зоны: «вне регулирования», «152-ФЗ», «ГИС», «разработчик моделей».
Для последней зоны критично отслеживать подзаконные акты, которые примут к 01.03.2027: правила маркировки будет детализировать регулятор, и формулировки в договорах стоит закладывать гибкие — «исполнитель обеспечивает соответствие требованиям законодательства об ИИ, действующим на дату оказания услуги».
Шаг 3. Документы и роли
Минимальный пакет к марту 2027 года:
- регламент использования ИИ-сервисов сотрудниками — что можно, что нельзя, как оформлять эксперименты;
- политика обработки данных при работе с моделью — что уходит в промпты, где хранятся логи;
- положение о маркировке публикуемого контента — добровольная разметка как элемент доверия;
- договорные оговорки с вендорами и подрядчиками о соответствии 243-ФЗ;
- назначенный ответственный за ИИ-комплаенс и канал сообщений об инцидентах.
Шаблонная логика таких документов разбирается в разборе регламента LLM на живом сайте, а требования к чек-листу готовности — в пошаговом чек-листе 243-ФЗ.
Шаг 4. Обучение и культура
Документы работают, когда их читают. Проведите короткие сессии для руководителей: что закон требует, чего не требует, какие данные нельзя вставлять во внешние сервисы. Отдельно подготовьте разработчиков — им пригодятся правила ИИ-кодинга в госразработке и практика закрытого контура разработки.
Чего делать не нужно
Не покупайте «сертификат соответствия 243-ФЗ» — такого обязательного сертификата закон не предусматривает. Не маркируйте весь контент принудительно — для авторов это право, а не обязанность. И не ждите появления реестра моделей: в самом законе реестра нет, идея реестра доверенных моделей для госсистем обсуждается в отдельном законопроекте, который на 18.09.2026 в Госдуму не внесён.
Ориентировочный календарь на 2026–2027 годы
| Период | Действие |
|---|---|
| Октябрь–декабрь 2026 | Инвентаризация, классификация систем, выбор ответственных |
| Декабрь 2026 – январь 2027 | Доработка регламентов и договоров, пилот маркировки на своих каналах |
| Январь–февраль 2027 | Обучение сотрудников, внутренний аудит готовности по чек-листу |
| Март 2027 и далее | Мониторинг подзаконных актов, актуализация документов |
Чтобы не проходить путь в одиночку — оставьте заявку: команда НЬЮ-ССТ проводит аудит ИИ-использования, готовит регламенты и реестры активов под специфику организации.