Проверено 25 сентября 2026 года. Новый закон об ИИ в России — Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Общая часть действует с 1 сентября 2026 года. Для ряда положений установлен другой срок — 1 марта 2027 года. Ниже отделяем подтверждённые нормы от выводов для бизнеса и вопросов, которые требуют индивидуальной проверки. Основа разбора — официальная публикация закона.
Закон уже принят или пока обсуждается?
Подтверждено законом. № 243-ФЗ уже подписан и опубликован. Мартовский проект «Об основах государственного регулирования сфер применения технологий искусственного интеллекта» — другой по стадии и редакции документ. Старую новость о проекте нельзя читать как перечень действующих обязанностей. Особенно опасно переносить из неё сроки, пороги аудитории, обязательную маркировку и предполагаемые санкции.
Если материал рассказывает о «втором законе», проверьте номер официальной карточки, дату редакции и текущую стадию. Само обсуждение инициативы ещё не создаёт обязанность компании. Мы не подтверждаем существование самостоятельного актуального второго закона только по публикациям о мартовском проекте. Для практических решений используйте опубликованный текст и применимые подзаконные акты, а инициативы рассматривайте отдельно.
Какие даты нужно поставить в календарь?
Подтверждено статьёй 13. С 1 сентября 2026 года действует закон, кроме специально отложенных положений. С 1 марта 2027 года вступают в силу пункты 3–5 части 2 статьи 5, части 2–5 статьи 6 и статьи 8–10. В эту группу входят отдельные полномочия Правительства, критерии и порядок статусов моделей, обязанности определённых разработчиков, предупреждение об ИИ и положения об интеллектуальных правах.
Дата 1 сентября 2027 года из публикации о проекте не заменяет сроки принятого закона. До 1 сентября 2032 года предусмотрено специальное переходное исключение по части 3 статьи 13. Оно зависит от конкретной системы, момента её создания или эксплуатации и обработки и хранения данных в России. Это не перенос всех требований для всех организаций на 2032 год. Источник: статья 13, страница 21 официального скана.
Кого касается закон: разработчика, интегратора или обычной компании?
Вывод для бизнеса. Проверять нужно одновременно модель, роль организации и конкретную норму. Название продукта «нейросеть», «чат-бот» или «ИИ-ассистент» не решает вопрос. Предмет закона связан с большими фундаментальными моделями — БФМ. Число параметров является одним из элементов определения; оценка только по этому числу неполна.
Компания, которая использует готовый сервис, разработчик модели и поставщик доступа к ней выполняют разные функции. Например, статья 8 адресована разработчикам суверенных и национальных БФМ. Часть 1 статьи 10 обращена к лицам, предоставляющим возможность применения БФМ. Поэтому интеграция чужой модели сама по себе не доказывает ни полное освобождение от требований, ни появление всех обязанностей разработчика.
Нужно ли маркировать каждый текст, картинку и ответ бота?
Подтверждено статьёй 9. Она говорит об обеспечении возможности размещения предупреждения для информационного материала в аудио- и/или визуальной форме. Формат, содержание и порядок предупреждения определяются соглашением между использующим модель лицом и предоставляющим такую возможность лицом. Норма вступает в силу 1 марта 2027 года.
Часть 3 выделяет владельцев ресурсов с установленной совокупностью признаков: персональные страницы пользователей, предусмотренные нормой языки и реклама, доступ более 500 тысяч пользователей из России в сутки. Одной цифры посещаемости недостаточно. Из этой статьи не следует универсальная обязанность каждого автора маркировать любой созданный с ИИ материал. Однако необходимо отдельно учитывать другие применимые нормы, договоры и правила площадки. Источник: статья 9, страницы 17–18.
Запретили ли иностранные модели и облачные сервисы?
Вывод из закона. Всеобщего запрета на иностранные LLM самим № 243-ФЗ не установлено. Пункт 3 части 2 статьи 5 предусматривает определение Правительством случаев, когда допускаются только суверенные и/или национальные БФМ, и исключений из них. Для конкретного проекта нужны отрасль, режим системы и соответствующий акт. Нельзя превращать это полномочие в утверждение «любой зарубежный ИИ запрещён».
У статусов суверенной и национальной модели есть собственные критерии, в том числе российское юридическое лицо и требования к выполнению запросов и хранению данных. Установка зарубежной модели на российский сервер автоматически не доказывает получение такого статуса. Вместе с тем отсутствие статуса не означает универсального запрета каждого бизнес-сценария. Источник: статья 5 и статья 6.
Кто отвечает за ошибку ИИ и какие штрафы установлены?
Подтверждено статьёй 11. Ответственность определяется законодательством Российской Федерации. Собственной таблицы штрафов эта статья не содержит. Поэтому обещание «избежать штрафа по 243-ФЗ на определённую сумму» без ссылки на конкретный состав нарушения не объясняет реальный риск.
Практический разбор начинается с события: неверный ответ клиенту, утечка данных, нарушение договора, использование чужого произведения. Затем устанавливаются участники, обязанности, доказательства и применимые нормы. Договор с поставщиком полезно проверить на распределение функций, порядок исправления ошибок, доступ к журналам и ограничения использования. Это рекомендации по управлению риском, а не установленная данным законом универсальная форма договора. Источник: статья 11.
Можно ли передавать в ИИ договоры и персональные данные?
Требует проверки конкретного проекта. Закон об ИИ не является разрешением на передачу любых клиентских данных в любую нейросеть. До подключения сервиса определите состав информации, правовое основание обработки, получателей, место хранения и условия использования запросов для обучения. Правила о персональных данных и конфиденциальности проверяются отдельно от статуса модели по 243-ФЗ.
Для первого обращения к интегратору достаточно описания задачи и обезличенных примеров. Не отправляйте клиентскую базу или договорный архив, пока не согласованы состав данных и порядок доступа. Локальное развёртывание также требует настройки прав, журналов и удаления данных; расположение сервера само по себе не отвечает на все вопросы обработки.
Что подготовить компании уже сейчас?
Практическая рекомендация, а не обязательный государственный реестр. Соберите короткий перечень ИИ-сценариев: кто пользуется моделью, для какой задачи, какие данные отправляет и кто принимает окончательное решение. Для каждого сценария достаточно начать с одной понятной карточки.
- Опишите бизнес-задачу и результат: ответы клиентам, поиск по документам, подготовка проектов документов или другое применение.
- Установите поставщика, модель, версию, место выполнения запросов и хранения данных. Отметьте неизвестные сведения.
- Разделите роли организации: внутренний пользователь, поставщик доступа, интегратор, разработчик или владелец пользовательской платформы.
- Сопоставьте конкретные нормы и даты с каждой ролью. Отдельно проверьте персональные данные, права на материалы и отраслевые ограничения.
- Согласуйте проверку качества, действия при ошибке и случаи обязательного участия сотрудника. Зафиксируйте документы, которые нужны именно этому проекту.
Платный аудит не становится обязательным для каждой компании только из-за появления 243-ФЗ. Он имеет смысл, когда собственными силами сложно установить роли, потоки данных или объём необходимых изменений. Результат стоит описывать конкретно: карта системы, перечень применимых требований с источниками, найденные пробелы и план исправлений. Заключение о правовой квалификации вашей компании требует российского юриста по ИТ и персональным данным; техническое обследование не заменяет его автоматически.
Как обсудить внедрение или проверку ИИ?
Укажите задачу, используемый сервис или модель, виды данных и предполагаемых пользователей. Для нового проекта добавьте желаемый результат пилота. По этим сведениям можно определить состав обследования или внедрения и вопросы для профильного юриста. Стоимость, сроки, границы работ и результат согласуются по конкретному объёму; нельзя гарантировать одобрение любой организацией или отсутствие любых претензий.
Посмотреть состав аудита ИИ-проекта · Разработка ИИ-ассистента · Поиск по документам и RAG.
Обсудить свой проект · Разработка ИИ-агентов для бизнеса
Частые вопросы
Закон об ИИ уже действует?
Да, с 1 сентября 2026 года, кроме специально отложенных положений. Сроки конкретной нормы проверяются по статье 13; для статей 8–10 установлен срок 1 марта 2027 года.
Нужна ли регистрация каждого чат-бота?
Универсальная регистрация каждого чат-бота из 243-ФЗ не следует. Нужно установить роль участника, признаки модели и применимость конкретной нормы.
Можно ли начать подготовку самостоятельно?
Да. Опишите сценарии, поставщиков и модели, потоки данных, права доступа и ответственных. Это практическая инвентаризация; индивидуальные юридические выводы требуют документов компании.
Где прочитать официальный текст?
На официальном портале правовой информации. Номер публикации — 0001202607260003.