Что именно требует закон
Требование локализации в 243-ФЗ от 26.07.2026 встроено в критерии статусов моделей. Для суверенной большой фундаментальной модели:
- инференс (выполнение задач моделью) — в центрах обработки данных на территории России;
- хранение данных — там же;
- ЦОД принадлежат российским юридическим лицам.
Для национальной модели логика та же с оговоркой об открытых сторонних компонентах. Отдельно напомним переходный период: системы, эксплуатируемые на 01.03.2027, защищены от ограничения на применение только статусных моделей до 01.09.2032 — но только при условии хранения и обработки данных в России. То есть локализация — сквозное условие и статусов, и переходной защиты.
Владение ЦОД «российским юридическим лицом» закон понимает через тот же контрольный тест: организация под контролем РФ, региона, муниципалитета или гражданина России без второго гражданства (более 50% голосов прямо или косвенно).
Зачем регулятору локализация инференса
Обучение модели — про датасеты, инференс — про данные пользователей в момент работы сервиса. Требуя локальный инференс для статусных моделей, закон закрывает сценарий «модель формально российская, а каждый запрос пользователя улетает на зарубежный сервер». Именно поэтому схема «российский интерфейс поверх зарубежного API» статус не получит: существенные характеристики и фактическая обработка остаются у иностранного вендора.
Для заказчиков из госсектора и регулируемых отраслей это же соображение трансформируется в закупочное требование: не «где разработана модель», а «где обрабатываются данные при работе системы».
Как локализация БФМ соотносится с другими нормами
152-ФЗ о персональных данных. Первичная база при сборе персональных данных россиян должна находиться в России — это требование действует с 2015 года независимо от 243-ФЗ. Штрафы за его нарушение — локализация базы данных персональных данных — достигают миллионов рублей по КоАП, а утечки ПДн наказываются составами, введёнными 420-ФЗ от 30.11.2024 (включая оборотные штрафы за повторную утечку; по данным Роскомнадзора на 08.2026 они не применялись ни разу).
Указ № 166 и нацрежим. С 01.01.2025 госорганам запрещено закупать иностранное ПО (постановление о нацрежиме № 1875 от 23.12.2024 работает параллельно). Для госзаказчиков локализация ИИ-компонентов — уже практика, а не перспектива.
КИИ. Для значимых объектов критической информационной инфраструктуры действуют собственные ограничения на иностранное ПО (58-ФЗ от 07.04.2025, базовый дедлайн 01.01.2028). ИИ-сервисы на таких объектах должны вписываться в этот контур.
243-ФЗ добавляет к этой стене свой кирпич — статусный, привязанный к большим фундаментальным моделям.
Практическая проверка инфраструктуры
Если вы разработчик БФМ или претендуете на статус, проверьте цепочку:
- Где выполняется инференс? Найдите фактические адреса вычислительных мощностей. Гибридные схемы (часть запросов уходит в зарубежный кластер) несовместимы с требованием.
- Кому принадлежит ЦОД? Не бренду-реселлеру, а юридическому лицу-собственнику инфраструктуры; проверьте его контрольную структуру на российское происхождение.
- Где хранятся данные? Обучающие выборки, логи, пользовательский контент, вектора баз знаний — одним словом, всё, что сохраняется, должно лежать в России.
- Что с трансграничной передачей? Если часть процессов уходит за рубеж (мониторинг, аналитика), оцените уведомительные требования РКН — они действуют с 01.03.2023.
- Зафиксировано ли это в договорах? Аренда мощностей, SLA, права на данные — всё должно выдерживать проверку на российскую юрисдикцию.
Результат проверки — таблица «процесс — место обработки — владелец инфраструктуры — документ-основание». Она же пригодится для договоров с заказчиками: запросы о локализации станут массовыми.
Что делать заказчикам
Заказчику достаточно проще: включите в ТЗ и договоры требования о месте обработки данных и о статусе ИИ-компонентов вендора (или плане его получения). Для систем, внедряемых после 01.03.2027, закладывайте архитектурную возможность замены модели на статусную без переписывания продукта.
Миф о «немедленном переезде»
Локализация 243-ФЗ касается статусных моделей и переходной защиты — она не обязывает все компании срочно переносить вычисления в Россию. Если ваша система не БФМ и вы не претендуете на статус, прямого требования нет (но действуют 152-ФЗ, КИИ и нацрежим — каждый в своей зоне). Оценивайте применимость по периметру закона, а не по заголовкам новостей.