Закон об ИИ 243-ФЗ: что меняется для компаний

Что регулирует закон

До этого закона правила для искусственного интеллекта в России задавали в основном национальная стратегия и экспериментальные правовые режимы. Стратегию развития ИИ утверждает президент, и новый закон это закрепляет (статья 5). Пробные правила для отдельных компаний по-прежнему вводят экспериментальные правовые режимы. Статья 13 допускает, что такой режим установит особые правила для статей 3 и 6 нового закона. Сам закон № 243-ФЗ даёт искусственному интеллекту общее определение: комплекс технологических решений, который имитирует мыслительные функции человека и даёт результаты, сопоставимые с работой человека (статья 3). Обязанности закон связывает с одним видом таких решений, большими фундаментальными моделями.

Закон оценивает саму модель. Программа, в которую модель встроили, значения не имеет. Модель должна отвечать всем признакам сразу. Она решает много разных задач, служит основой для других программ и содержит не меньше миллиарда параметров (статья 3). Под это определение, мы считаем, попадают модели популярных сервисов для текстов и картинок, которыми пользуется и ваша команда. Для вашей компании это значит, что проверять нужно модель, на которой работает сервис, и её разработчика.

Программа с функцией подсказок может работать на небольшой или узкой модели. Тогда закон об ИИ её, мы считаем, не касается, даже если в описании есть слова об ИИ. Если та же программа обращается к большой модели стороннего сервиса, закон касается этой модели и того, кто даёт к ней доступ. Допустим, в системе учёта клиентов есть кнопка, которая пишет черновик письма через внешнюю нейросеть. Тогда обязанности по закону лежат на сервисе этой нейросети. Законы о персональных данных, рекламе и других сферах действуют в обоих случаях.

Основная часть закона посвящена отечественным моделям. Закон вводит суверенные и национальные модели. Разработчик у них российская компания, а ответы готовятся и данные хранятся в российских центрах обработки данных. Такая модель проходит подтверждение соответствия в порядке, который установит правительство (статья 6). Разработчики таких моделей получают право на меры государственной поддержки. Компания, которая пишет запросы в готовый сервис, модель не разрабатывает, поэтому закон касается её как пользователя.

Кого касаются обязанности

Обязанности по закону лежат на тех, кто создаёт модели и даёт к ним доступ, и на крупных площадках. Эти обязанности вступают в силу 1 марта 2027 года. Сроки по статье 13 закона выглядят так:

• С 1 сентября 2026 года закон действует.
• С 1 марта 2027 года вступают в силу обязанности разработчиков, сервисов и крупных площадок, нормы о маркировке и о суверенных и национальных моделях.
• До 1 сентября 2032 года ограничения по выбору моделей не затрагивают системы, которые созданы или работают на 1 марта 2027 года. Для этого данные в них должны обрабатываться и храниться в России.

Поставщики моделей

Разработчик суверенной или национальной модели обязан принимать меры для её безопасности, установить правила эксплуатации и вести техническую документацию с её ограничениями (статья 8). Правила эксплуатации определят, для каких задач модель подходит, когда её обновят и когда выведут из работы. Если на модели держится ваш процесс, изменения в правилах эксплуатации стоит отслеживать.

Второй круг обязанных лиц составляют сервисы, которые дают доступ к большой модели, причём к любой, не только суверенной или национальной. Статья 10 обязывает их уведомить пользователя о двух вещах: кому принадлежат права на результат работы модели и на каких условиях пользователь может с ним работать. Условия касаются доступа к результату, его использования и сохранения. Форму уведомления закон не устанавливает. Сервисы, мы считаем, включат эти сведения в пользовательские соглашения и условия тарифов.

Для маркетинга это самая практичная норма закона. Тексты, картинки и ролики, которые ваша команда делает в нейросети, попадают на сайт, в рекламу и в презентации для клиентов. Условия сервиса покажут, кому он относит права на такие материалы и можно ли использовать их в рекламе и передавать клиентам. Возникает ли на созданный нейросетью материал авторское право, закон об ИИ не решает.

Крупные площадки

Статья 9 обращена к владельцам крупных площадок, где пользователи ведут свои страницы, и задаёт четыре признака таких площадок без их перечня. Пользователи создают на площадке свои страницы и публикуют на них материалы на русском или другом языке народов России. На площадке может размещаться реклама для потребителей в России, а в сутки её открывают больше 500 000 пользователей из России. Те же признаки закон об информации даёт социальной сети, и Роскомнадзор ведёт реестр таких площадок. По нашей оценке, обязанность ляжет прежде всего на площадки из этого реестра: соцсети, видеохостинги и блог-платформы с такой аудиторией. Такая площадка обязана дать пользователям возможность поставить предупреждение о применении ИИ. Как площадка это устроит, закон не описывает.

Допустим, ваша компания ведёт страницу в соцсети и выкладывает ролики, собранные нейросетью. С 1 марта 2027 года у такой площадки должна появиться возможность поставить предупреждение, например отметку при публикации. Ставить его или нет, по тексту закона решает сама компания, потому что закон говорит о возможности.

Что меняется для пользователей

Для компании, которая пользуется нейросетями, важнее всего одна деталь: обязанности маркировать созданные с ИИ материалы закон на пользователя не возлагает. Закон обеспечивает возможность поставить предупреждение о применении ИИ тому, кто создаёт с помощью большой модели материалы в аудио- или визуальной форме (статья 9, часть 1). Речь идёт о звуке, изображениях и видео. Обязанность дать такую возможность лежит на крупных площадках. Пересказы, где маркировка названа обязанностью всех компаний, текст закона не подтверждает. Правила площадок и другие законы, например о рекламе, могут, мы считаем, потребовать больше, поэтому их стоит проверять отдельно.

Вторая норма может затронуть часть компаний позже. Правительство определит случаи, в которых допускаются только суверенные или национальные модели (статья 5). Заместитель главы Минцифры Иван Лебедев в 2026 году сообщил, что ведомство готовит шесть постановлений правительства в развитие закона, среди них перечни таких сфер. Перечней пока нет. Для систем, которые созданы или работают на 1 марта 2027 года, действует исключение. Эти ограничения не затронут их до 1 сентября 2032 года, если данные в них обрабатываются и хранятся в России.

Постановления определят и другие детали. Иван Лебедев сообщил, что одно из них установит порядок подтверждения соответствия моделей, а другое будет посвящено доступу к данным для обучения моделей. В банковской сфере и на финансовом рынке случаи, где допустимы только суверенные или национальные модели, правительство определяет по согласованию с Центральным банком (статья 5). Правительство также вправе устанавливать отраслевые требования по предотвращению рисков от применения моделей (статья 5). Компаниям финансового рынка, мы считаем, стоит следить и за актами Центрального банка.

Новые нормы почти ничего не меняют для компании, которая не публикует созданные с ИИ материалы и не работает в сферах из будущих перечней. Если это ваш случай, хватит раз в квартал смотреть, вышли ли постановления. Выводы о маркировке и выборе моделей, мы считаем, придётся перепроверить, когда правительство примет эти акты. Квартальной проверки не хватит, если постановления добавят требования к отрасли, в которой работает компания.

Что проверить до марта

Проверку вам удобно начать с мест, где нейросети уже встроены в работу вашей компании. Начать стоит с трёх проверок по этим материалам:

1. Выпишите места, где компания публикует тексты, картинки и видео, созданные с ИИ, и отметьте среди них крупные площадки.
2. Соберите список сервисов, которыми пользуются сотрудники, и прочитайте в их условиях разделы о правах на результат, об условиях его использования и о хранении данных.
3. Уточните у подрядчиков, которые делают для вас тексты, дизайн и видео, применяют ли они нейросети и что договор говорит о правах на такой результат.

Результат первых двух проверок вы можете свести в перечень. В нём каждому сервису и подрядчику отведена одна строка, а колонки показывают, что и где публикуется. Допустим, отдел маркетинга пользуется тремя сервисами, а ролики для компании монтирует подрядчик. Тогда перечень из четырёх строк выглядит так, как в таблице ниже.

Строки с картинками и видео на крупных площадках выделите особо. С 1 марта 2027 года там появится возможность поставить отметку об ИИ. Если в условиях вашего сервиса нет сведений о правах на результат, это повод задать вопрос сервису. Закон обяжет сервисы уведомлять пользователей о правах с 1 марта 2027 года.

Третья проверка выходит за пределы маркетинга. Как читать условия о правах в договоре, решает юрист вашей компании, а маркетинг готовит для него перечень материалов и подрядчиков. Перечень сервисов пригодится и для плана внедрения ИИ в бизнес-процессы, потому что по нему видно, какие задачи команда уже решает с нейросетями. Список не поможет, если его составят один раз и забудут. Условия сервисов будут меняться вместе с постановлениями, поэтому перечень стоит обновлять.

Главное меняют условия сервисов

По нашей оценке, закон об ИИ почти не добавляет обязанностей компаниям-пользователям. Для маркетинга он меняет прежде всего условия сервисов о правах на результат и инструменты площадок для предупреждения об ИИ. Для начала соберите на одной странице сервисы, места публикации и подрядчиков, которые работают с нейросетями. Затем назначьте сотрудника, который будет следить за постановлениями правительства. Если нейросети уже стали частью рабочих процессов, а сервисы сотрудники выбирали сами, перечень покажет, где нужен общий порядок. При внедрении ИИ в бизнес мы подбираем модель, инфраструктуру и способ размещения под задачу компании и требования безопасности, а сотрудники продолжают работать в привычных системах.