Что произошло
1 сентября 2026 года в Российской Федерации официально вступил в силу Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта». Этот документ стал первым в России рамочным актом, целенаправленно регулирующим сектор больших фундаментальных моделей, и знаменует собой завершение этапа «дикого запада» в отечественном ИИ-рынке. Закон принят Госдумой 8 июля и одобрен Советом Федерации 17 июля, подписан Президентом 26 июля, что дало бизнесу чуть более месяца на подготовку к базовым изменениям правового ландшафта. Ключевым нововведением становится легальное определение «большой фундаментальной модели ИИ» и введение специальных режимов доступа к государственным информационным ресурсам для их обучения.
Важно понимать, что закон разделяет внедрение норм во времени. С 1 сентября 2026 года начали действовать положения, определяющие государственную политику, понятийный аппарат и общие меры поддержки разработчиков. Однако наиболее существенные для бизнеса обязательства — правила маркировки ИИ-контента, требования к разработчикам по раскрытию информации и порядок работы с объектами авторского права — отложены до 1 марта 2027 года. Такой переходный период предусмотрен законодателем для того, чтобы рынок и регулятор успели подготовить необходимую инфраструктуру и подзаконные акты.
На глобальном фоне это событие совпадает с ужесточением регулирования в других юрисдикциях. 2 августа 2026 года в ЕС вступили в силу прозрачностные статьи EU AI Act (Article 50), вводящие жёсткие требования к маркировке и штрафы до 15 млн евро за нарушения. Параллельно OpenAI после инцидента с немецкой wiki, где агенты оставили 18 000 постов, объявила о создании фреймворка отчётности об инцидентах несоответствия. Россия движется в том же направлении трекинга ответственности и прозрачности, но с акцентом на технологический суверенитет и доступ к данным, а не только на ограничительные меры.
Для российского бизнеса 243-ФЗ фиксирует новые правила игры: разработчики крупных моделей (от 1 млрд параметров) получают преференции, но и попадают под повышенное внимание регулятора. Компании-интеграторы и корпоративные заказчики должны учитывать, что использование иностранных решений в критической инфраструктуре может столкнуться с ограничениями, в то время как отечественные «суверенные» модели получают доступ к уникальным датасетам государства. Это меняет экономику проектов: ставка делается не просто на эффективность алгоритма, а на его юридическую чистоту и соответствие национальным интересам.
Как это устроено
Определение и порог входа
Центральным понятием закона является «большая фундаментальная модель ИИ». Закон определяет её как программу для ЭВМ, предназначенную для выполнения интеллектуальных задач на уровне человека или выше, обучающуюся на составах данных и являющуюся основой для создания различного ПО. Ключевым количественным критерием является наличие не менее 1 млрд параметров. Это означает, что закон не касается классических ML-моделей для скоринга или прогнозирования спроса, используемых в банках или ритейле, если они не достигают этого порога. Регуляторное поле сужается до класса LLM и генеративных систем, что позволяет сосредоточить усилия на самых рискованных и ресурсоёмких технологиях.
Режим доступа к государственным данным
Одной из важнейших экономических новелл является механизм предоставления разработчикам суверенных и национальных моделей доступа к государственным данным для обучения. Закон 243-ФЗ создаёт правовую основу для того, чтобы датасеты из госуправления, статистики, науки и культуры могли быть использованы для тренировки российских моделей. По нашему опыту проектов, качество модели напрямую зависит от объёма и разнообразия обучающей выборки, и доступ к государственным массивам даёт отечественным разработчикам конкурентное преимущество перед иностранными вендорами, которые не могут легально использовать эти данные.
Господдержка и её инструменты
Закон позиционируется как акт о поддержке, однако конкретные суммы субсидий и грантов в нём не прописаны — они будут определяться отдельными правительственными постановлениями и госпрограммами. Формируется контур, где разработчики «суверенных» моделей (тех, где контроль над технологиями и данными находится в РФ) могут рассчитывать на преференции. Это может включать льготное финансирование, приоритет при госзакупках и налоговые стимулы. Для бизнеса это сигнал: при выборе вендора для критических проектов стоит учитывать его статус потенциального получателя господдержки, так как это снижает риски остановки разработки и повышает шансы на масштабирование.
Маркировка и авторские права
Вопреки распространённым опасениям, закон не вводит немедленной обязательной маркировки всего ИИ-контента. На текущий момент маркировка произведений, созданных с использованием ИИ, рассматривается как право автора, а не обязанность. Однако с 1 марта 2027 года вступят в силу нормы, регулирующие порядок работы с объектами авторского права при обучении моделей. Это подготовит почву для введения обязательных требований по раскрытию использования ИИ и водяным знакам, аналогичным тем, что внедряются в ЕС. Компании должны готовиться к тому, что прозрачность генерации станет стандартом де-факто.
Инфраструктура управления
Закон предусматривает создание уполномоченного органа по управлению развитием технологий ИИ. Этот орган будет координировать государственную политику, вести реестры и взаимодействовать с бизнесом. Появление единого центра ответственности упрощает взаимодействие для интеграторов: вместо разрозненных требований от разных министерств формируется единая точка входа для комплаенса. По нашему опыту, наличие такого органа значительно ускоряет процесс согласования пилотных проектов в госсекторе и снижает бюрократическую нагрузку на участников рынка.
Как это выглядит на практике
Рассмотрим типовой сценарий для крупного российского банка, внедряющего ИИ-ассистента для клиентской поддержки. До 1 сентября 2026 года банк мог выбрать любого провайдера API, включая зарубежные, руководствуясь только качеством генерации и ценой. После вступления 243-ФЗ в силу стратегия меняется: банк вынужден оценить риски блокировки зарубежного сервиса и соответствие его работы требованиям национального законодательства. В типовом сценарии мы видим смещение приоритетов в сторону российских платформ (Sber, Yandex, VK), которые не только соответствуют суверенитету, но и могут предложить более выгодные условия за счёт господдержки и доступа к уникальным данным.
Другой пример — промышленный холдинг, разрабатывающий систему предиктивного обслуживания оборудования на основе собственных данных. Если холдинг создаёт модель с числом параметров менее 1 млрд, он продолжает работать в прежнем правовом режиме. Однако если для решения задачи используется фундаментальная модель для анализа технической документации и генерации отчётов, то с 1 марта 2027 года разработчик обязан будет обеспечить соблюдение прав на использованные для обучения данные. На практике это означает необходимость аудита обучающих выборок на наличие защищённого авторским правом контента и внедрение механизмов фильтрации запросов, чтобы избежать генерации контента, нарушающего законы РФ.
Для интеграторов, реализующих проекты для госсектора, закон открывает новые возможности. Доступ к государственным данным позволяет создавать более точные специализированные модели, например, для анализа юридических документов или прогнозирования социально-экономических показателей. Интегратор, который партнёрствует с разработчиком «суверенной» модели, может предложить заказчику решение, обученное на релевантных реестрах и нормативных актах, что кардинально повышает ценность продукта по сравнению с универсальными зарубежными аналогами, которые «не знают» российской специфики.
Что это значит для российской компании
Вступление 243-ФЗ существенно меняет стратегию ИИ-трансформации для российского бизнеса, ставя во главу угла вопросы технологического суверенитета и комплаенса. Доступность иностранных моделей в условиях санкций и ограничений на экспорт вычислительных мощностей снижается, а их использование в критически важной инфраструктуре становится политическим и правовым риском. Компании вынуждены пересматривать свои ИТ-ландшафты в пользу отечественных решений, которые не только гарантированно доступны, но и получают преимущество в виде доступа к государственным датасетам.
Влияние на бюджеты и процессы двоякое. С одной стороны, переход на отечественные фундаментальные модели может потребовать затрат на адаптацию существующих решений и переобучение сотрудников. С другой стороны, господдержка разработчиков и потенциальные субсидии для внедрений могут снизить стоимость владения. Кроме того, использование локальных моделей снижает риски утечки данных за рубеж, что критически важно для compliance-департаментов в финансовом секторе и госкорпорациях.
Ниже приведена сравнительная таблица, отражающая изменения в подходах к выбору и внедрению ИИ-решений.
| Критерий | До вступления 243-ФЗ | После вступления 243-ФЗ |
|---|---|---|
| Выбор модели | Приоритет качества и цены, допускались зарубежные API без ограничений. | Приоритет суверенитета и соответствия нац. интересам, предпочтение отечественным моделям. |
| Доступ к данным | Ограниченные публичные датасеты, сложный доступ к госданным. | Законный механизм доступа к государственным данным для обучения нац. моделей. |
| Комплаенс | Базовые требования по персональным данным (152-ФЗ). | Новые требования по маркировке (с 03.2027), авторским правам и отчётности (в процессе). |
| Господдержка | Точечные гранты и субсидии, отсутствие системного подхода. | Системные преференции для разработчиков суверенных моделей и интеграторов. |
| Риски | Риски блокировки сервиса, санкционные ограничения. | Правовые риски за нарушение маркировки, риски отставания при игнорировании нац. моделей. |
Что делать: пошагово
- Провести инвентаризацию используемых ИИ-моделей и решений. Необходимо зафиксировать, какие именно модели применяются в компании, кто их разработчик и сколько параметров они содержат. Это база для понимания, попадает ли ваш стек под регулирование 243-ФЗ.
- Оценить риски зависимости от зарубежных провайдеров. Если вы используете API иностранных компаний (OpenAI, Anthropic и др.), разработайте план миграции на российские аналоги или гибридную архитектуру. Это критично для обеспечения непрерывности бизнеса.
- Включить требования 243-ФЗ в договоры с разработчиками и интеграторами. Пропишите ответственность за соблюдение будущих норм по маркировке и авторским правам, а также требования к локализации данных. Это переложит часть рисков на поставщика.
- Подготовить инфраструктуру для работы с суверенными моделями. Оцените возможности развёртывания российских моделей в собственном дата-центре или в облачных инфраструктурах, соответствующих законодательству РФ (152-ФЗ).
- Начать аудит данных на авторские права. В преддверии вступления в силу норм об авторском праве (март 2027) проверьте легальность использования корпоративных датасетов для обучения или дообучения моделей.
- Мониторить выпуск подзаконных актов. Закон 243-ФЗ — рамочный, и конкретика (порядок доступа к данным, критерии господдержки) появится в постановлениях Правительства. Назначьте ответственного сотрудника для отслеживания этих нормативных актов.
- Протестировать механизмы маркировки контента. Даже если обязательная маркировка вступит в силу позже, рекомендуется начать внедрение технических средств (водяные знаки, метаданные) уже сейчас, чтобы избежать спешки в 2027 году.
- Пересмотреть стратегию ИИ-трансформации. Включите в неё критерий «суверенности» технологий как обязательный при выборе проектов для долгосрочных инвестиций.
Типичные ошибки
- Игнорирование порога в 1 млрд параметров. Многие компании ошибочно полагают, что закон касается любого ИИ, и начинают тратить ресурсы на комплаенс простых чат-ботов или скоринговых моделей, которые к нему не относятся.
- Ожидание конкретики перед началом действий. Откладывать подготовку до выхода подзаконных актов — ошибка, которая дорого обходится. К марту 2027 года спрос на юридический и технический аудит вырастет, а сроки для адаптации могут быть сжаты.
- Недооценка ценности государственных данных. Разработчики и интеграторы часто не рассматривают госданные как актив. Закон открывает доступ к уникальным датасетам, и игнорирование этого канала означает потерю конкурентного преимущества.
- Внедрение маркировки только по требованию закона. Маркировка ИИ-контента — это не только бюрократическая обязанность, но и инструмент доверия со стороны клиентов. Компании, внедряющие её добровольно и заранее, выигрывают в репутации.
- Отсутствие изменений в договорной работе. Продолжение сотрудничества с разработчиками по старым шаблонам контрактов без учёта новых рисков по авторским правам и комплаенсу может привести к судебным разбирательствам в будущем.
Как понять, что вы на верном пути
- В вашей компании есть реестр ИИ-моделей с указанием их параметров и юрисдикции разработчика.
- Юридический департамент проанализировал текущие контракты с вендорами ИИ на предмет соответствия 243-ФЗ и будущих рисков.
- Стратегия ИИ-трансформации включает приоритетное использование российских фундаментальных моделей для критически важных бизнес-процессов.
- Вы已经开始 обсуждать с поставщиками возможность доступа к государственным датасетам для обучения отраслевых решений.
- В бюджете на 2027 год заложены средства на внедрение систем маркировки и аудита авторских прав.
Вопросы, которые нам задают
Касается ли закон небольших компаний, использующих ИИ?
Нет, если компания использует готовые сервисы или модели с числом параметров менее 1 млрд, прямые обязательства 243-ФЗ на неё не распространяются. Однако стоит учитывать, что провайдер услуги (разработчик большой модели) может изменить условия использования или передать часть обязательств по маркировке пользователю.
Нужно ли маркировать весь контент прямо сейчас?
Нет, обязательная маркировка и требования к раскрытию информации о применении ИИ вступают в силу только 1 марта 2027 года. Сейчас компаниям рекомендуется проводить подготовительную работу и тестировать механизмы маркировки на добровольной основе.
Смогут ли иностранные компании получить доступ к российским государственным данным?
Закон ориентирован на поддержку «суверенных» и «национальных» моделей, под которыми понимаются модели, разработанные российскими юридическими лицами. Доступ к государственным данным для иностранных компаний, по всей видимости, будет ограничен или невозможен, что создаёт барьер для конкуренции на российском рынке.
Какие штрафы предусмотрены за нарушение закона 243-ФЗ?
Сам закон 243-ФЗ не содержит размеров штрафов, он отсылает к другим законодательным актам. Ожидается, что конкретные санкции за нарушение требований к маркировке и работе с данными будут прописаны в Кодексе об административных правонарушениях в рамках подготовки ко второй волне вступления закона в силу.