Закон об ИИ 243-ФЗ в 2026 году: что изменится для бизнеса, сроки и что сделать до марта 2027
- Закон 243-ФЗ о поддержке технологий ИИ действует с 1 сентября 2026 года и регулирует большие фундаментальные модели: от 1 млрд параметров, для множества разных задач.
- У компаний, которые подключают готовые нейросети, прямых обязанностей нет; обязанности есть у разработчиков суверенных и национальных моделей, сервисов доступа к моделям и крупных площадок.
- С 1 марта 2027 года правительство получает полномочие определить случаи, где допустимы только суверенные или национальные модели; перечня пока нет.
- Системы с большой моделью, которые работают на 1 марта 2027 года и обрабатывают и хранят данные в России, получают переходный период до 1 сентября 2032 года.
- Маркировка ИИ-контента для авторов это право, а не обязанность.
Кого касается закон об ИИ, какие нормы действуют с 1 сентября 2026 года и какие с 1 марта 2027 года, что такое суверенная и национальная модель, нужно ли маркировать контент и что сделать компании.
Дмитрий Забавин, сооснователь и финансовый директор DNA Team. Обновлено 7 октября 2026 года.
Закон 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» действует с 1 сентября 2026 года, но основные обязанности в нём начнут работать с 1 марта 2027 года. Он регулирует большие фундаментальные модели и их разработчиков. У компаний, которые подключают готовые нейросети к своим процессам, прямых обязанностей нет: они появляются, только если компания сама даёт доступ к модели или ведёт крупную площадку. Новый риск для них другой: с 1 марта 2027 года правительство получает полномочие определить случаи, где допустимы только суверенные или национальные модели, и установить отраслевые требования к применению больших моделей.
Кого касается закон 243-ФЗ?
Закон написан про большие фундаментальные модели ИИ. По статье 3 это программа, которая решает интеллектуальные задачи на уровне человека или выше, служит основой для другого ПО, содержит не менее 1 млрд параметров и применяется для большого количества разных задач. Под это определение попадают популярные языковые модели, которые компании подключают по API. Узкая модель, обученная под одну задачу, например распознавание дефектов на конвейере, под него, скорее всего, не попадает.
| Кто вы | Что закон меняет для вас | С какой даты |
|---|---|---|
| Компания, которая пользуется нейросетью через API или чат | прямых обязанностей в законе нет; правительство получает полномочие определить случаи только для суверенных и национальных моделей и ввести отраслевые требования к применению | с 1 марта 2027 года |
| Компания, которая делает продукт на основе чужой модели | то же, плюс обязанности сервиса доступа, если вы даёте модель пользователям | с 1 марта 2027 года |
| Сервис, через который пользователи работают с моделью | сообщать, кому принадлежат права на результат и как его сохранить (статья 10) | с 1 марта 2027 года |
| Площадка, где пользователи публикуют материалы, больше 500 тыс. человек в сутки | дать авторам возможность пометить материал, созданный ИИ (статья 9) | с 1 марта 2027 года |
| Разработчик суверенной или национальной модели | безопасность модели, правила эксплуатации, техническая документация (статья 8) | с 1 марта 2027 года |
| Госорганы, госкорпорации, Банк России | внедрять большие модели в своих отраслях (статья 5) | с 1 сентября 2026 года |
Когда вступает в силу закон 243-ФЗ и какие нормы с какой даты?
Закон вступает в силу в два шага: общие нормы и меры поддержки с 1 сентября 2026 года, обязанности разработчиков и ограничения по моделям с 1 марта 2027 года. Сроки записаны в статье 13 закона.
| Дата | Что происходит |
|---|---|
| 26 июля 2026 года | закон подписан и официально опубликован |
| 1 сентября 2026 года | действуют понятия, цели, принципы, большая часть полномочий органов власти, меры поддержки разработчиков |
| 1 марта 2027 года | правительство получает полномочие установить случаи, где допустимы только суверенные или национальные модели, и ввести отраслевые требования по предотвращению рисков при применении больших моделей (для финансового рынка по согласованию с Банком России, пункт 4 части 2 статьи 5); требования к суверенным и национальным моделям; обязанности разработчиков; нормы о маркировке и о правах на результат |
| 1 сентября 2032 года | заканчивается переходный период для систем, которые работают на 1 марта 2027 года, обрабатывают и хранят данные в России |
По закону 258-ФЗ об экспериментальных правовых режимах для отдельных участников могут установить особые правила применения статей 3 и 6, то есть самих определений и требований к статусам моделей.
Чем суверенная модель отличается от национальной?
Обе модели делает российская компания, а ответы и данные остаются в российских ЦОД. Разница в происхождении: суверенную модель разработчик ведёт сам на всех стадиях, национальная может опираться на открытые, в том числе зарубежные, компоненты.
| Суверенная модель | Национальная модель | |
|---|---|---|
| Разработчик | российское юридическое лицо | российское юридическое лицо |
| Кто ведёт модель | разработчик на всех стадиях жизненного цикла, включая обучение | разработчик определяет существенные характеристики: структуру, ПО, параметры |
| Зарубежные компоненты | цикл разработки должен быть полностью воспроизводим самим разработчиком | можно использовать компоненты и другие модели под открытой лицензией, в том числе зарубежные |
| Где работает | ответы и хранение данных в ЦОД на территории России, принадлежащих российским компаниям | так же |
| Проверка | подтверждение соответствия законодательству и традиционным ценностям в порядке правительства | так же |
Российским юридическим лицом закон считает компанию, где больше 50% голосов прямо или косвенно контролирует государство, регион, муниципалитет или граждане России без второго гражданства (часть 4 статьи 6). Регистрации в России для статуса недостаточно, а зарубежная модель, развёрнутая в российском облаке, ни суверенной, ни национальной не становится. Порядок учёта и присвоения статусов определит правительство, на 7 октября 2026 года такого постановления нет.
Где могут разрешить только суверенные или национальные модели?
Пункт 3 части 2 статьи 5 поручает правительству установить случаи, в которых допускаются только суверенные или национальные модели, и исключения из них. Для банков и финансового рынка такие случаи согласуются с Банком России. Норма вступает в силу 1 марта 2027 года.
Утверждённого перечня пока нет. В сентябре 2026 года «Коммерсантъ» писал о проекте постановления: в обсуждении были стратегическое планирование и нацпроекты, нормотворчество, бюджет, налоги и таможня, здравоохранение, образование, госуслуги и критическая информационная инфраструктура, а также условие выбирать суверенную модель, если она дороже национальной не более чем в 1,5 раза. Это предложения, в Минцифры изданию ответили, что позиции участников по ряду пунктов расходятся.
Для работающих систем закон оставил переходный период. Если система с большой моделью создана или работает на 1 марта 2027 года и обрабатывает и хранит данные в России, ограничения не распространяются на неё до 1 сентября 2032 года. Система, которая отправляет данные в зарубежный сервис, под переходный период не попадает.
Переходный период по закону об ИИ 243-ФЗ: системы, которые работают на 1 марта 2027 года и обрабатывают и хранят данные в России, до 1 сентября 2032 года.
Нужно ли маркировать контент, созданный нейросетью?
Закон 243-ФЗ не обязывает авторов и компании ставить пометку ни на какой контент. Часть 1 статьи 9 говорит, что тот, кто создаёт с помощью большой модели аудио- или визуальный материал, может разместить предупреждение о применении ИИ. Формат и порядок определяются соглашением с сервисом, через который работает модель.
Обязанность есть у крупных площадок: сайт, страница, система или приложение, где пользователи публикуют материалы на своих страницах и куда за сутки заходят больше 500 тыс. пользователей из России, должны дать авторам техническую возможность поставить такое предупреждение (часть 3 статьи 9). Эта норма касается любой информации, созданной с помощью больших моделей, тексты из неё не исключены. Начинает действовать с 1 марта 2027 года.
Маркировка ИИ-контента по закону 243-ФЗ: у автора право, у площадки больше 500 тыс. пользователей в сутки обязанность с 1 марта 2027 года.
Какая ответственность за нарушения?
Собственных штрафов закон не вводит. Статья 11 отсылает к действующему законодательству. Для компании, которая пользуется нейросетями, главный правовой риск сегодня остаётся прежним: передача персональных данных или коммерческой тайны во внешний сервис без оснований. За нарушения с персональными данными отвечают по закону 152-ФЗ и статье 13.11 КоАП, за разглашение коммерческой тайны по закону 98-ФЗ «О коммерческой тайне» и статье 13.14 КоАП, независимо от закона об ИИ.
Что сделать компании до 1 марта 2027 года?
- Составить реестр: какие модели, в каких процессах и через какие сервисы используются, включая чат-боты, которыми сотрудники пользуются сами.
- Для каждой системы записать, где обрабатываются и хранятся данные: от этого зависит переходный период до 2032 года.
- Закрыть передачу персональных данных и коммерческой тайны во внешние сервисы без оснований.
- Проверить, относится ли ваша отрасль к обсуждаемым сферам (госуслуги, бюджет, налоги и таможня, здравоохранение, образование, КИИ), а банкам и компаниям финансового рынка следить за случаями, которые правительство согласует с Банком России.
- Подключать модель через отдельный слой с единым интерфейсом, чтобы её можно было заменить, не переписывая систему.
- Собрать набор проверочных примеров на своих данных и сравнить с ним суверенные и национальные модели по качеству и цене.
- Если вы даёте пользователям доступ к модели, подготовить уведомление о правах на результат и о том, как его сохранить.
- Решить, помечаете ли вы материалы, созданные нейросетью, и закрепить правило.
- Назначить ответственного за отслеживание постановлений правительства по статьям 5 и 6.
С той же инвентаризации данных начинается пилот внедрения ИИ в DNA Team: в первую неделю команда изучает процесс и составляет «паспорт процесса» с целью и списком нужных источников данных.
Материал не заменяет юридическую консультацию: перед изменениями в компании сверьтесь с текстом закона и юристом.
Кто поможет подготовить ИИ-системы к закону?
DNA Team помогает с двумя частями подготовки. Первая: данные. До старта ИИ-проекта команда проводит аудит данных и систем и выдаёт чек-лист доработок инфраструктуры. По 152-ФЗ классифицирует информационные системы, готовит политику обработки персональных данных и формы согласия, оформляет уведомление в Роскомнадзор, проводит пентесты. У компании сертификат ГОСТ Р ИСО/МЭК 27001:2021.
Вторая: сама ИИ-система. Пилот внедрения ИИ идёт 4 недели и стоит от 500 тыс. ₽: за это время команда собирает ИИ-агента под один процесс, проверяет его в вашей рабочей среде и передаёт отчёт с метриками.
Об авторе. Дмитрий Забавин, сооснователь и финансовый директор (CFO) DNA Team. Сооснователь стартапов CoActivity и LookLink, по образованию специалист по информационной безопасности (Санкт-Петербургский политехнический институт). DNA Team (dnateam.ru) основана в 2015 году, разрабатывает веб-сервисы, мобильные приложения и ИИ-решения и усиливает ИТ-команды компаний специалистами. Подход команды: разработка с ИИ под контролем senior-инженеров, бюджет фиксируется до старта, основатели отвечают за результат. Среди проектов: веб-портал для «Лаборатории Касперского», аналитический портал для вокзалов РЖД, спецпроекты для Aviasales, приложение с аудиогидом для Эрмитажа. 1-е место в Рейтинге Рунета 2026 среди компаний по аутстаффингу Санкт-Петербурга.
Услуга по теме: Внедрение ИИ в бизнес
Источники и методика
Текст Федерального закона от 26.07.2026 № 243-ФЗ по официальной публикации на портале правовой информации (номер опубликования 0001202607260003), статьи 1–13 сверены 7 октября 2026 года. Проект постановления о случаях применения только суверенных и национальных моделей по публикации «Коммерсанта» от 8 сентября 2026 года; утверждённых постановлений по статьям 5 и 6 на 7 октября 2026 года не найдено. Ответственность по текстам 152-ФЗ, 98-ФЗ и КоАП на КонсультантПлюс. Сведения о DNA Team по данным компании и странице услуги.
Частые вопросы
Что регулирует закон 243-ФЗ?
Разработку, внедрение и применение больших фундаментальных моделей ИИ: от 1 млрд параметров, для множества разных задач и служащих основой для другого ПО. Закон вводит статусы суверенной и национальной модели, меры поддержки разработчиков, правила маркировки и уведомления о правах на результат.
Запрещены ли иностранные нейросети в России?
Общего запрета нет. С 1 марта 2027 года правительство получает полномочие установить случаи, когда допустимы только суверенные или национальные модели. Перечня на 7 октября 2026 года нет, для работающих систем, которые обрабатывают и хранят данные в России, действует переходный период до 1 сентября 2032 года.
Обязательно ли маркировать контент, созданный ИИ?
Нет, по закону 243-ФЗ обязанности ставить пометку нет ни для какого контента. Автор аудио- или визуального материала вправе поставить предупреждение о применении ИИ. Обязанность есть только у площадок с аудиторией больше 500 тыс. пользователей в сутки: дать авторам возможность пометить любой материал, созданный с помощью ИИ, в том числе текст. Норма действует с 1 марта 2027 года.
Что делать компании, которая пользуется ChatGPT или другой зарубежной моделью?
Проверить, какие данные уходят в сервис, и не передавать туда персональные данные и коммерческую тайну. Подключать модель так, чтобы её можно было заменить, и следить за перечнем правительства. У системы на зарубежном сервисе отсрочки нет: при включении сферы в перечень ограничение действует сразу. Открытая модель на российских серверах, работающая на 1 марта 2027 года, получает отсрочку до 1 сентября 2032-го.
Есть ли штрафы по закону об ИИ?
Собственных санкций в законе нет. Статья 11 отсылает к действующему законодательству: за нарушения с персональными данными отвечают по 152-ФЗ и статье 13.11 КоАП, за разглашение коммерческой тайны по 98-ФЗ и статье 13.14 КоАП, как и до закона.
Какие нормы закона об ИИ уже действуют?
С 1 сентября 2026 года действуют понятия, принципы, большая часть полномочий органов власти и меры поддержки разработчиков. Требования к суверенным и национальным моделям, обязанности разработчиков, нормы о маркировке и правах на результат, а также право правительства определить случаи только для суверенных и национальных моделей вступают в силу с 1 марта 2027 года.