Автор: редакция airassvet.ru. Разбор подготовлен 29 сентября 2026 года по тексту Федерального закона от 26.07.2026 № 243-ФЗ, опубликованному на официальном портале правовой информации и в КонсультантПлюс. Материал носит информационный характер и не является юридической консультацией: для решений по вашей компании обратитесь к юристу. Редакция не связана коммерческими отношениями с упомянутыми изданиями и сервисами, партнёрских ссылок в тексте нет.
Короткий ответ. Закон об ИИ 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» действует с 1 сентября 2026 года, но регулирует не любой ИИ, а только большие фундаментальные модели — от 1 миллиарда параметров. Для компании, которая просто пользуется нейросетями, прямых новых обязанностей сейчас нет, и обязанности маркировать тексты, написанные ИИ, закон не вводит. Главные изменения начнутся 1 марта 2027 года: уведомления о правах на результаты генерации, возможность маркировки аудио и видео, статусы суверенных и национальных моделей и перечень случаев, где разрешены только они.
Ниже — разбор по статьям: что вступило в силу, что отложено, кого закон касается в зависимости от роли компании и какой план действий имеет смысл начать уже сейчас.
Содержание
- Что такое закон об ИИ 243-ФЗ
- Что вступило в силу и что отложено
- Кого касается закон: три роли компании
- Маркировка ИИ-контента: что на самом деле требует закон
- Суверенные и национальные модели
- Переходный период до 2032 года и где обрабатываются данные
- Права на результаты генерации
- Есть ли штрафы
- Что сделать компании до 1 марта 2027
- Как мы готовили разбор и его ограничения
- Частые вопросы
Что такое закон об ИИ 243-ФЗ
Федеральный закон от 26 июля 2026 года № 243-ФЗ — первый в России рамочный закон об искусственном интеллекте. По статье 1 он регулирует «отношения в сфере разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта». Это ключевая оговорка: закон написан не про любой алгоритм, а про крупные универсальные модели.
Статья 3 даёт два определения, от которых зависит всё остальное:
- Искусственный интеллект — комплекс технологических решений, который позволяет имитировать когнитивные функции человека и получать результаты, сопоставимые с результатами интеллектуальной деятельности человека или превосходящие их. В комплекс входят инфраструктура, программное обеспечение, процессы и сервисы обработки данных.
- Большая фундаментальная модель ИИ — программа, которая выполняет интеллектуальные задачи на уровне, сопоставимом с человеком, обучена на составах данных, является основой для создания и доработки другого программного обеспечения, содержит не менее 1 миллиарда параметров и применяется для большого количества различных задач.
Под действие закона попадает большая фундаментальная модель ИИ — универсальная модель от 1 млрд параметров, на которой строят другие продукты. Узкая модель, которая, например, только распознаёт номера автомобилей или прогнозирует спрос, под это определение, по буквальному тексту, не подпадает. Популярные чат-модели, на которых сегодня строят ассистентов и ИИ-агентов, под него, как правило, подпадают.
Цели закона (статья 2) — ускоренное внедрение таких моделей в экономику, господдержка разработчиков, технологическая независимость и безопасность. Поэтому по духу это закон о поддержке, а не о запретах: большая часть текста посвящена полномочиям государства и мерам поддержки российских разработчиков.
Что вступило в силу и что отложено
Самая частая ошибка в публикациях про закон — считать, что всё заработало 1 сентября. Статья 13 разводит сроки:
| Срок | Что начинает действовать | Норма |
|---|---|---|
| 1 сентября 2026 | Общие положения: предмет, цели, понятия, принципы, полномочия органов власти, меры поддержки разработчиков, ответственность | ст. 1–4, большая часть ст. 5, ч. 1 ст. 6, ст. 7, 11, 12 |
| 1 марта 2027 | Случаи, где допускаются только суверенные и национальные модели; требования по предотвращению рисков в отраслях; доступ к госданным для обучения | п. 3–5 ч. 2 ст. 5 |
| 1 марта 2027 | Критерии суверенной и национальной модели, порядок присвоения статуса | ч. 2–5 ст. 6 |
| 1 марта 2027 | Обязанности разработчиков суверенных и национальных моделей | ст. 8 |
| 1 марта 2027 | Возможность маркировки аудио- и визуальных материалов | ст. 9 |
| 1 марта 2027 | Уведомления пользователей о правах на результаты генерации | ст. 10 |
| до 1 сентября 2032 | Переходный период для уже работающих систем при условии обработки и хранения данных в России | ч. 3 ст. 13 |
Отдельно закон разрешает особое регулирование статей 3 и 6 в рамках экспериментальных правовых режимов по закону № 258-ФЗ (ч. 4 ст. 13). Значит, для отдельных пилотов определения и критерии моделей могут применяться иначе.
Кого касается закон: три роли компании
Закон не делит бизнес по размеру. Практичнее смотреть на то, какую роль компания играет по отношению к модели. Ниже — редакционная классификация по тексту закона, а не официальная.
Компания, которая пользуется ИИ
Сотрудники работают в чат-ассистенте, маркетинг генерирует картинки, отдел продаж пользуется готовым сервисом. Прямых обязанностей в законе для такой роли нет. С 1 марта 2027 года такая компания станет получателем уведомлений о правах на результаты генерации (ст. 10) и получит возможность, но не обязанность, ставить пометку об ИИ на аудио и видео (ст. 9).
Компания, которая даёт клиентам доступ к модели
Например, у вас на сайте или в мессенджере работает чат-бот или ИИ-агент на большой модели, и клиенты сами получают от него тексты, изображения или ответы. Статья 10 адресована «лицам, предоставляющим возможность применения больших фундаментальных моделей». Будет ли так трактоваться компания, которая встроила чужую модель в свой сервис, закон прямо не уточняет — но это та роль, для которой стоит заранее проверить пользовательское соглашение. Об этом ниже, в разделе про права на результаты.
Компания, которая дообучает или модифицирует модель
По статье 3 разработчиком считается ИП или юрлицо, которое осуществляет разработку, «в том числе проектирование и обучение, или модификацию» большой фундаментальной модели. Буквально это определение шире, чем создание модели с нуля. При этом конкретные обязанности (ст. 8: меры безопасности, правила эксплуатации, техническая документация) закон (ст. 8) возлагает только на разработчиков суверенных и национальных моделей — то есть на тех, кто претендует на такой статус. Как регуляторы будут трактовать дообучение открытой модели, станет понятнее после постановлений правительства.
Маркировка ИИ-контента: что на самом деле требует закон
Закон об ИИ не обязывает бизнес маркировать тексты, созданные нейросетью. Статья 9 касается только материалов в аудио- и (или) визуальной форме и вступает в силу 1 марта 2027 года. Что в ней написано:
- Тому, кто создаёт аудио или визуальный материал с помощью большой модели, «обеспечивается возможность» разместить информационное предупреждение о применении ИИ. Это право, а не обязанность.
- Формат, содержание и порядок такого предупреждения определяет соглашение между пользователем и тем, кто предоставляет доступ к модели.
- Площадки, где пользователи ведут персональные страницы, где может распространяться реклама и куда заходят более 500 тысяч пользователей из России в сутки, обязаны дать авторам техническую возможность поставить такую пометку.
Отсюда практический вывод. Обязанность по статье 9 в первую очередь ложится на крупные платформы и сервисы генерации, а не на компанию, которая публикует ролик в своём канале. Если вы делаете рекламу с синтезированным голосом или видео, закон об ИИ сам по себе пометку не требует, но проверьте другие нормы — законодательство о рекламе и защите прав потребителей продолжают действовать независимо от 243-ФЗ.
Суверенные и национальные модели
С 1 марта 2027 года закон вводит два статуса для больших моделей (ст. 6). Общие требования для обоих:
- разработчик — российское юридическое лицо, то есть компания, более 50% голосов в которой прямо или косвенно контролируют Российская Федерация, её субъекты, муниципалитеты или граждане России без другого гражданства;
- ответы на запросы пользователей готовятся, а данные хранятся в центрах обработки данных на территории России, принадлежащих российским юрлицам;
- модель прошла подтверждение соответствия законодательству и традиционным российским духовно-нравственным ценностям в порядке, который установит правительство.
Разница между статусами:
| Критерий | Суверенная модель | Национальная модель |
|---|---|---|
| Кто определяет характеристики | Российский разработчик на всех стадиях жизненного цикла | Российский разработчик определяет существенные характеристики, перечень которых задаёт правительство |
| Воспроизводимость | Полная техническая и технологическая воспроизводимость цикла разработки, включая обучение | Не требуется в такой форме |
| Чужие компоненты | Отдельного правила в законе нет; требуется полная воспроизводимость разработки российским разработчиком | Допускаются, в том числе чужие модели, если они распространяются по открытой лицензии |
Национальная модель — это вариант для компаний, которые дорабатывают открытые модели: чужие компоненты допустимы, если они под открытой лицензией, а обработка и хранение данных идут в российских ЦОД. Порядок учёта и присвоения статусов установит правительство (ч. 5 ст. 6).
Зачем это бизнесу, который не разрабатывает модели? Потому что правительство с 1 марта 2027 года определит случаи, когда можно применять только суверенные или национальные модели (п. 3 ч. 2 ст. 5), а в банковской сфере и на финансовом рынке — по согласованию с Центробанком. Перечня этих случаев на 29 сентября 2026 года нет. Если ваша компания работает с госзаказом, финансами или критической инфраструктурой, за этим списком стоит следить в первую очередь.
Переходный период до 2032 года и где обрабатываются данные
Для систем, которые уже работают, закон даёт отсрочку (ч. 3 ст. 13). Ограничение «только суверенные или национальные модели» до 1 сентября 2032 года не распространяется на информационные системы, где большие модели созданы или эксплуатируются на день вступления в силу соответствующей нормы, то есть на 1 марта 2027 года. Но с условием: данные должны обрабатываться и храниться на территории России.
Это условие и есть самый практичный вывод из закона на сегодня. Если ваш ИИ-ассистент или агент отправляет запросы в зарубежный облачный сервис, отсрочка может на него не распространиться, когда правительство утвердит список случаев. Поэтому уже сейчас стоит знать, где физически обрабатываются запросы к моделям в каждом вашем процессе. Подробнее о трансграничной передаче данных в ИИ-сервисы — в нашем разборе 152-ФЗ и зарубежных нейросетей, а о выборе между облаком и собственным сервером — в статье облачная или локальная LLM.
Права на результаты генерации
Статья 10 вступает в силу 1 марта 2027 года и состоит из двух частей.
Часть 1 обязывает тех, кто предоставляет возможность применения больших моделей, уведомлять пользователя:
- кому принадлежат права на результаты интеллектуальной деятельности, полученные с помощью модели;
- на каких условиях пользователь получает доступ к этим результатам, может их использовать и хранить, если это технически возможно.
Для бизнеса-пользователя это значит, что до весны 2027 года сервисы ИИ, скорее всего, обновят оферты и пользовательские соглашения. Их стоит прочитать: от формулировок зависит, можете ли вы свободно использовать сгенерированные тексты, изображения и код в коммерческих целях. Для компании, которая сама даёт клиентам доступ к модели через бот или приложение, это повод заранее подготовить собственный текст уведомления вместе с юристом.
Часть 2 касается обучения. Извлечение, сравнение, классификация и анализ закономерностей в произведениях, а также кратковременная запись в память компьютера не считаются нарушением авторских прав, если это делается исключительно для обучения суверенной и (или) национальной модели и разработчик использует правомерно полученный экземпляр или материал, доступный без технических ограничений. На обучение любых других моделей это исключение, по буквальному тексту, не распространяется.
Есть ли штрафы
Новых штрафов закон не вводит. Статья 11 отсылочная: за нарушение закона и принятых по нему актов участники отношений несут ответственность «в соответствии с законодательством Российской Федерации». То есть ответственность наступает по уже существующим нормам — о персональных данных, рекламе, авторском праве и другим. Для компании это означает, что основные риски применения ИИ сегодня лежат не в 243-ФЗ, а в них. Обзор этих рисков — в статье риски ИИ для бизнеса в России.
Что сделать компании до 1 марта 2027
Закон не требует срочных действий от большинства компаний, но несколько шагов разумно сделать заранее: они дешевле сейчас, чем после выхода постановлений правительства.
- Составьте реестр применения ИИ. Какие сервисы и модели используются, в каких процессах, какие данные туда уходят, кто владелец процесса.
- Отметьте большие модели. Для каждого сервиса определите, работает ли он на большой универсальной модели. Узкие ML-модели учёта и прогноза, скорее всего, вне закона.
- Выясните, где обрабатываются запросы. Россия или зарубежный ЦОД — от этого зависит переходный период до 2032 года и риски по 152-ФЗ.
- Определите свою роль. Пользователь, компания, которая даёт клиентам доступ к модели, или компания, которая дообучает модель, — от роли зависят статьи 8–10.
- Проверьте договоры с поставщиками ИИ. Права на результаты, хранение, доступ, условия прекращения. Весной 2027 года эти условия, вероятно, изменятся.
- Оцените отраслевой риск. Госзаказ, финансы, критическая инфраструктура — первые кандидаты в список «только суверенные и национальные модели». Для них полезно иметь план замены модели: см. план выхода из ИИ-сервиса.
- Решите, как помечать аудио и видео. Закон не требует пометки, но единое внутреннее правило снимет вопросы у клиентов и площадок.
- Назначьте ответственного за мониторинг. Постановления правительства по статьям 5 и 6 определят, какие обязанности станут реальными. Их нужно отслеживать до марта 2027 года.
Если ваша компания работает и с европейскими клиентами, учтите отдельные требования европейского регулирования — мы разбирали их в статье про EU AI Act и статью 50.
Как мы готовили разбор и его ограничения
Разбор построен на официальном тексте закона в редакции от 26.07.2026: мы прочитали статьи 1–13 в КонсультантПлюс 29 сентября 2026 года и сверили публикацию на портале pravo.gov.ru. Сроки вступления в силу взяты из статьи 13 и примечаний КонсультантПлюс к статьям 5, 6 и 10. Классификация компаний по ролям — редакционная, она не содержится в законе.
Ограничения разбора:
- постановления правительства по статьям 5 и 6 на дату подготовки не опубликованы — перечень отраслей, порядок присвоения статусов и требования по рискам неизвестны;
- судебной и правоприменительной практики по закону пока нет;
- мы не оценивали отраслевые требования, например Центробанка, которые могут появиться отдельно.
Частые вопросы
Когда вступает в силу закон об ИИ 243-ФЗ?
Основная часть закона действует с 1 сентября 2026 года. Нормы о суверенных и национальных моделях, обязанности их разработчиков, маркировка аудио и видео и уведомления о правах на результаты генерации вступают в силу 1 марта 2027 года. Переходный период для уже работающих систем длится до 1 сентября 2032 года.
Нужно ли маркировать тексты, написанные нейросетью?
Нет. Закон об ИИ не вводит обязанности маркировать тексты. Статья 9 касается только аудио- и визуальных материалов и даёт возможность, а не обязанность, разместить пометку о применении ИИ. Обязанность обеспечить такую возможность лежит на крупных площадках с аудиторией более 500 тысяч пользователей в сутки.
Касается ли закон об ИИ малого бизнеса, который пользуется нейросетями?
Прямых новых обязанностей для компаний, которые только пользуются ИИ-сервисами, закон не вводит. Косвенно он повлияет на них через изменение пользовательских соглашений сервисов с 1 марта 2027 года и через перечень случаев, где можно будет применять только суверенные или национальные модели.
Что такое суверенная модель ИИ?
Это большая фундаментальная модель, которую разрабатывает российское юрлицо на всех стадиях жизненного цикла, с полной воспроизводимостью цикла разработки, с обработкой запросов и хранением данных в российских ЦОД и подтверждённым соответствием законодательству. Национальная модель отличается тем, что допускает чужие компоненты под открытой лицензией.
Можно ли продолжать пользоваться зарубежными нейросетями?
Закон об ИИ сам по себе не запрещает зарубежные модели. Ограничения появятся только в случаях, которые правительство определит с 1 марта 2027 года. Для уже работающих систем в этих случаях действует отсрочка до 1 сентября 2032 года, если данные обрабатываются и хранятся в России. Отдельно продолжают действовать требования 152-ФЗ к передаче персональных данных.
Есть ли штрафы за нарушение закона об ИИ?
Собственных штрафов в законе нет. Статья 11 отсылает к действующему законодательству: ответственность наступает по уже существующим нормам, например о персональных данных, рекламе или авторском праве.
Как команда airassvet.ru помогает подготовить ИИ-процессы к закону 243-ФЗ
Если по чек-листу выше оказалось, что вы не знаете, какие модели работают в ваших процессах и где обрабатываются данные, команда airassvet.ru может:
- провести аудит процессов, где уже применяется ИИ: составить реестр сервисов и моделей, карту потоков данных и отметить процессы, которые зависят от зарубежной обработки;
- развернуть большую языковую модель на серверах компании (on-premise), чтобы запросы и данные оставались внутри вашего контура;
- перенастроить интеграцию ИИ-агентов и ассистентов с вашими системами так, чтобы модель можно было заменить без переделки всего процесса, и протестировать работу после замены.
Юридическую оценку закона эти работы не заменяют — её даёт юрист. Первый шаг — выбрать один процесс с ИИ, зафиксировать, как он устроен сейчас, какие данные и сервисы в нём используются, какие есть ограничения и по какому критерию считать изменения успешными. Если такой процесс есть, обсудить задачу.
Вывод
Закон об ИИ 243-ФЗ — рамочный закон о поддержке больших фундаментальных моделей, а не о запретах. С 1 сентября 2026 года для обычной компании, которая пользуется нейросетями, ничего обязательного не изменилось, а обязанности маркировать тексты нет вовсе. Реальные изменения придут 1 марта 2027 года: уведомления о правах на результаты генерации, статусы суверенных и национальных моделей и перечень случаев, где разрешены только они. Самое полезное, что можно сделать сейчас, — составить реестр применения ИИ, выяснить, где обрабатываются данные, и определить роль компании. Тогда постановления правительства не застанут врасплох.
