18 марта 2026 года Правительство вынесло на публичное обсуждение «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в РФ». Обсуждение завершилось 15 апреля, вступление в силу — 1 сентября 2027 года. Закон затрагивает всех, кто разрабатывает, внедряет или использует ИИ в коммерческих продуктах — включая физических лиц.
Три вещи, о которых мало говорят
Ответственность распределяется между четырьмя субъектами
Ответственность за противоправный результат работы ИИ распределяется между разработчиком модели, оператором системы, владельцем сервиса и пользователем — соразмерно степени вины каждого, согласно официальным правилам Минцифры. Это принципиально меняет логику: ответственность несут все участники цепочки, а не только конечный пользователь. Для компаний, использующих сторонние языковые модели (LLM — Large Language Models, большие языковые модели) в своих продуктах, это означает: если ИИ выдаст что-то противоправное, вы как владелец сервиса несёте свою долю ответственности — независимо от того, кто создал базовую модель.
Полностью суверенных моделей в России почти нет
Законопроект предусматривает риск-ориентированный подход и вводит три категории моделей: суверенная (вся разработка в РФ, на российских наборах данных), национальная (допустимы зарубежные компоненты с открытым кодом) и доверенная — прошедшая сертификацию ФСТЭК (Федеральной службы по техническому и экспортному контролю) и ФСБ. Суверенных моделей без компонентов с открытым кодом в России практически не существует — большинство разработчиков попадают в категорию «национальных» либо должны проходить сертификацию. Для госзаказчиков это критично: требования к категории модели будут прямо прописаны в техзадании.
Маркировка аудиовизуального контента станет обязательной
Все созданные с помощью ИИ аудиовизуальные материалы должны содержать специальную маркировку-предупреждение — об этом заявил вице-премьер Дмитрий Григоренко. Крупные социальные сети обязаны проверять наличие маркировки, а при её отсутствии — самостоятельно маркировать или удалять контент. При этом обучение моделей на защищённых авторскими правами произведениях остаётся легальным по ст. 1274 ГК РФ. Отдельный риск — системы на основе технологии дополненной генерации с извлечением (RAG, Retrieval-Augmented Generation): модель «подсматривает» исходные тексты перед ответом, и реализовать требование «пользователь не видит исходник» технически сложно — правообладатели уже тестируют судебную практику. Штраф за отсутствие маркировки — от 100 до 500 тыс. руб. для юрлиц.
Кого закон затрагивает прямо сейчас
Компании с персональными данными в ИИ-системах — 152-ФЗ, штраф за утечку до 15 млн руб.
Госзаказчики и КИИ (критическая информационная инфраструктура) — системы высокого и критического уровня риска обязаны проходить сертификацию на полигоне тестирования ИИ-систем Минцифры и получать сертификат ФСТЭК и ФСБ
Платформы с аудиторией от 500 тыс. в сутки — обязательная проверка и маркировка ИИ-контента
Бизнес на госконтрактах — граждане получат право оспаривать решения госорганов, принятые с помощью ИИ, в досудебном порядке: это новый юридический риск для поставщиков ИИ-решений государству
Что делать прямо сейчас
Не ждать 2027 года. У большинства компаний нет инвентаризации ИИ-решений — они не знают, на каких базовых моделях работают их продукты и откуда взяты наборы данных. Именно это станет точкой отказа при сертификации или претензии регулятора.
- Составьте реестр всех ИИ-инструментов с указанием базовых моделей и происхождения данных — это минимум, без которого любой аудит провалится
- Проверьте контент на сайте на соответствие
- Федеральному закону № 168-ФЗ о защите русского языка
- — все иностранные термины должны сопровождаться русскоязычным эквивалентом или расшифровкой. Закон вступил в силу 1 марта 2026 года
- Если работаете с госсектором — оцените путь к сертификации уже сейчас: 16 месяцев звучат как много, но сертификация ФСТЭК и ФСБ не бывает быстрой