26 июля 2026 года Президент РФ В.В. Путин подписал Федеральный Закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» («Закон«). Закон носит рамочный характер и закладывает базовые понятия и общие принципы регулирования искусственного интеллекта.
Основная цель закона – создать для бизнеса экономические условия, которые сделают разработку и внедрение ИИ в России выгодными и безопасными. Государство планирует запустить механизм поддержки (льготы, финансирование и упрощение работы с госсектором), чтобы помочь компаниям создавать конкурентоспособные ИИ-продукты, внедрять их в реальные отрасли и даже выходить с ними на международные рынки.
Закон вступает в силу с 1 сентября 2026 года, с 1 марта 2027 года вступают в силу положения, регулирующие требования к суверенным и национальным моделям ИИ, обязанности их разработчиков, маркировку ИИ-контента и отдельные полномочия Правительства в этой сфере.
Команда Nordic Star совместно с ICC Russia подготовила детальный разбор ключевых новелл, чтобы помочь бизнесу оценить риски и возможности уже сейчас.
- ЧТО ТАКОЕ БОЛЬШАЯ ФУНДАМЕНТАЛЬНАЯ МОДЕЛЬ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА
Закон вводит в российское законодательство легальные определения искусственного интеллекта и большой фундаментальной модели ИИ.
Законодательное определение искусственного интеллекта построено на нескольких ключевых признаках: это технологическое решение, способное самостоятельно обучаться на данных, находить решения без жёстко заданного алгоритма и выдавать результаты, сравнимые с человеческими или превосходящие их. Проще говоря, это система, которая не просто выполняет инструкции, а анализирует информацию, выявляет закономерности и адаптируется к новым вводным.
Однако ключевое понятие, вокруг которого выстроен весь закон, — это большая фундаментальная модель ИИ («БФМ«). БФМ представляет собой подкатегорию искусственного интеллекта, но не любой ИИ попадает под это определение, а только тот, который одновременно соответствует трём критериям, а именно:
- Универсальный характер – модель выполняет широкий спектр интеллектуальных задач на уровне, сопоставимом с человеком или превосходящем его.
К числу БФМ относятся именно те модели, которые направлены на решение неограниченного круга задач. Исходя из этой логики, специализированные ИИ-модели, например предназначенные только для генерации музыки или только для распознавания лиц, не могут быть отнесены к БФМ, даже если по объёму параметров они превышают 1 миллиард – критерии, о котором речь пойдет ниже.
- Параметрическая сложность – модель должна содержать не менее 1 миллиарда параметров.
В качестве примеров моделей, соответствующих такому масштабу, можно назвать GigaChat (Сбер), YandexGPT (Яндекс), DeepSeek. Стоит также учитывать, что по ряду коммерческих моделей, включая Claude и Gemini, точное число параметров публично не раскрывается, но есть основания полагать, что они также соответствуют критерию параметрической сложности.
- Инфраструктурный характер – модель должна служить основой для создания и доработки различных видов программного обеспечения. Это означает, что БФМ предоставляет готовую интеллектуальную платформу, с помощью которой можно разрабатывать прикладные решения без необходимости создавать ИИ-ядро с нуля.
Важно, что Закон регулирует исключительно БФМ – иные специализированные модели и небольшие нейросети под его действие не подпадают.
Отметим, что отдельное выделение «больших моделей» в законе – это общемировая практика. Например, европейский AI Act использует термин General-Purpose AI Model (GPAI) – модель общего назначения, которая может оказывать существенное влияние на общество, экономику и безопасность в целом, вне зависимости от того, в какой продукт она встраивается. При этом AI Act презюмирует возможность такого существенного влияния, если объем вычислений, потраченных на обучение модели, превышает 10^25 FLOP.
Таким образом, европейский AI Act сфокусирован на последствиях применения ИИ-систем, и при этом сочетает субъективные критерии вроде «может оказывать существенное влияние» с объективными вычислительными показателями, позволяющими отграничить GPAI от узкоспециализированных ИИ-систем.
Выделение специального режима для универсальных моделей нужно по той причине, что именно они выступают базой для множества прикладных ИИ-решений и потому создают более широкий регуляторный эффект, чем узкоспециализированные системы. Поэтому и российский закон, и европейский AI Act выделяют такие модели отдельно, привязывая их к объективным техническим критериям, а также налагая на разработчиков особый уровень ответственности.
В связи с этим, ввиду рамочного характера Закона есть основания полагать, что в будущем отдельными нормативными актами будет установлен комплекс обязанностей для таких разработчиков, касающихся, в том числе, требований к техническому документированию, отчетности, управлению рисками и мерам кибербезопасности.
- КЛЮЧЕВЫЕ ПРИНЦИПЫ РАБОТЫ С БФМ
В Законе установлены девять принципов регулирования, среди которых: технологическая независимость, обеспечение прав и свобод человека, уважение автономии и свободы воли человека, учет традиционных российских духовно-нравственных ценностей, поддержка российских разработчиков, безопасность и развитие международного сотрудничества.
Особое внимание среди принципов регулирования БФМ стоит уделить технологической независимости. Закон определяет её как разработку БФМ и создание продукции с их применением при сохранении национального контроля над критическими и сквозными технологиями, опираясь на собственные линии разработки, с конечной целью – экспортировать конкурентоспособную продукцию или замещать ею на внутреннем рынке устаревшие и иностранные аналоги.
Для бизнеса это означает, что государство ждёт серьёзных инвестиций в научные исследования и собственные инженерные разработки, особенно в таких сферах, как оборона, энергетика, финансы и критическая инфраструктура. Такие проекты получают приоритетную господдержку, но требуют полного контроля над технологией на протяжении всего цикла разработки и использования.
- ВВЕДЕНИЕ КАТЕГОРИЙ «СУВЕРЕННАЯ» И «НАЦИОНАЛЬНАЯ» МОДЕЛИ ИИ
Помимо определения БФМ, Закон вводит две ключевые категории БФМ: суверенная БФМ и национальная БФМ.
Обе категории должны быть разработаны российским юридическим лицом. Различие между ними состоит в уровне использования отечественных компонентов: суверенные БФМ создаются исключительно на базе российских технологий, тогда как национальные БФМ могут включать иностранные элементы.
Ниже мы приводим сравнительную таблицу с характеристиками обеих категорий.
| Критерий | Суверенная БФМ | Национальная БФМ |
| Разработчик | Российское юридическое лицо, находящееся под контролем РФ, её субъектов, муниципальных образований или гражданина РФ (без иностранного гражданства). Контроль означает возможность определять решения компании через прямое или косвенное владение более чем 50% голосующих акций или долей. Важно отметить: в списке есть физические лица (граждане РФ без второго гражданства). Это означает, что частный бизнес, принадлежащий таким гражданам, также может соответствовать определению «российского юридического лица» и, следовательно, претендовать на статус разработчика БФМ. | |
| Контроль над жизненным циклом | Полный контроль разработчика на всех стадиях: определение и изменение характеристик модели на протяжении всего жизненного цикла. | Разработчик определяет и изменяет только существенные характеристики, установленные Правительством РФ (структура, ПО, настраиваемые параметры). |
| Технологическая воспроизводимость | Обеспечивается полная техническая и технологическая воспроизводимость цикла разработки (включая обучение) с нуля на территории РФ. | Не требуется полной воспроизводимости; допускается использование иностранных компонентов. |
| Использование компонентов | Все компоненты должны быть созданы и контролироваться разработчиком (явное требование воспроизводимости исключает использование внешних компонентов, кроме как собственных). | Допускается использование компонентов, разработанных за пределами РФ, в том числе иных БФМ, распространяемых на условиях открытой лицензии. |
| Обработка и хранение данных | Ответы на запросы и хранение данных обеспечиваются в центрах обработки данных, расположенных на территории РФ и принадлежащих российским юридическим лицам. | |
| Подтверждение соответствия | Прохождение обязательного подтверждения соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям (порядок устанавливается Правительством РФ). | |
Таким образом, суверенная модель требует полной локальной воспроизводимости и исключительного контроля со стороны российского разработчика, тогда как национальная модель допускает использование открытых зарубежных компонентов, но сохраняет требования к локализации данных и подтверждению соответствия традиционным российским духовно-нравственным ценностям.
По оценкам Минцифры, к суверенным моделям относится GigaChat от Сбера, к национальным –YandexGPT от Яндекса.
Для бизнеса введение этих категорий значимо, поскольку каждая из них даёт право на господдержку, в том числе на обучение моделей. При этом закон не уточняет конкретные меры, но мы предполагаем, что они будут распределяться по принципу технологической независимости: разработчики суверенных БФМ смогут претендовать на максимальный объём преференций.
- РАСПРЕДЕЛЕНИЕ ПОЛНОМОЧИЙ ПО РЕГУЛИРОВАНИЮ БФМ
Закон носит рамочный характер, и для его применения потребуется принятие ряда нормативно-правовых актов.
Законом предусмотрено следующее распределение полномочий между федеральными и региональными государственными органами.
Федеральный уровень:
- Правительству РФ предоставлены полномочия устанавливать перечень случаев, в которых допускается применение исключительно суверенных и/или национальных БФМ. В качестве примера в законе указаны банковская сфера и иные сферы финансового рынка (по согласованию с Центральным банком РФ).
- Правительство РФ также вправе устанавливать требования по предотвращению рисков, связанных с применением БФМ в соответствующих отраслях.
- Правительство РФ по согласованию с ФСБ устанавливает порядок предоставления доступа к информации, содержащейся в федеральных информационных системах, для обучения суверенных и национальных БФМ.
- Правительство РФ определяет меры государственной поддержки разработчиков БФМ и координирует деятельность федеральных органов в этой сфере.
Региональный уровень:
- Высший исполнительный орган субъекта РФ по согласованию с ФСБ вправе установить порядок предоставления доступа к информации, содержащейся в региональных государственных информационных системах, государственных унитарных предприятиях, учреждениях и организациях, контролируемых субъектом РФ, для обучения суверенных и национальных БФМ.
Для бизнеса особенно важен пункт, в соответствии с которым Правительство будет устанавливать случаи, в которых допустимо применение только суверенных или национальных БФМ. Это означает, что, например, в банковской сфере использование иных ИИ-решений будет существенно ограничено.
- ОБЯЗАННОСТИ РАЗРАБОТЧИКОВ БФМ
Закон устанавливает базовые обязанности разработчиков суверенных и национальных БФМ:
- принимать организационные и технические меры по обеспечению безопасности модели;
- определять правила эксплуатации модели, устанавливающие ограничения, условия применения, обновления и вывода из эксплуатации;
- вести техническую документацию с описанием ключевых параметров и ограничений модели.
Представляется, что в обозримом будущем будут приняты подзаконные акты, устанавливающие четкие требования к разработчикам суверенных и национальных БФМ, которыми в том числе будут определены состав документации, минимальные стандарты кибербезопасности, порядок аудита и другие практические детали, которые пока существовали лишь в виде отраслевых стандартов и рекомендательных документов.
- МАРКИРОВКА КОНТЕНТА, СОЗДАННОГО С ПОМОЩЬЮ ИИ
Закон не вводит обязательную маркировку ИИ-контента. Вместо этого предусматривает следующее:
- пользователям обеспечивается возможность добровольного размещения информационного предупреждения о применении технологий ИИ;
- формат, содержание и порядок размещения предупреждения определяются соглашением сторон;
- владельцы онлайн-платформ с аудиторией более 500 000 пользователей в сутки обязаны предоставить пользователям техническую возможность для размещения такого предупреждения.
Важно, что в данном случае законодатель выбрал более мягкий подход к регулированию, чем в ранее предлагаемых законопроектах. Особенно разителен контраст с законопроектом ноября 2025 года, который возлагал обязанность распознавания и маркировки ИИ-контента непосредственно на владельцев социальных сетей, видеохостингов и иных интернет-ресурсов.
Мартовская версия законопроекта предлагала сделать маркировку обязательной для авторов ИИ-контента. В окончательном тексте от обоих подходов отказались: маркировка добровольна, а крупные платформы (свыше 500 тыс. пользователей в сутки) обязаны только дать пользователям техническую возможность её поставить.
- ВОПРОСЫ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ
Закон регулирует вопрос авторских прав при обучении БФМ. Разработчикам национальных и суверенных моделей разрешается использовать объекты авторского права для обучения без получения дополнительного согласия и выплаты вознаграждения при соблюдении следующих условий:
- произведения были доведены до всеобщего сведения и доступны для анализа без технических ограничений; либо
- экземпляр произведения был получен разработчиком правомерно.
Стоит отдельно обратить внимание, что указанное регулирование распространяется на разработчиков исключительно национальных и суверенных БФМ – другими словами, использование результатов интеллектуальной деятельности иностранными разработчиками (например, Open AI или Anthropic) будет являться нарушением исключительного права.
Также закон вводит обязанность для разработчиков БФМ информировать пользователей о принадлежности прав на результаты, созданные с помощью модели, а также об условиях доступа, использования и сохранения таких результатов. При этом речь идёт именно об информировании: если техническая возможность сохранения отсутствует, разработчик просто уведомляет об этом пользователя.
- ВЫВОДЫ И РЕКОМЕНДАЦИИ
Закон создаёт для российского ИИ-бизнеса новую реальность: с одной стороны, открываются возможности государственной поддержки и доступа к данным, с другой – вводятся требования по технологической независимости, безопасности и документации.
- Ограниченный предмет действия Закона. Закон регулирует только БФМ, для которых установлены объективные требования (например, необходимость содержания более 1 млрд параметров). Это исключает из-под действия узкоспециализированные ИИ-модели, предназначенные для выполнения конкретной функции, например, для распознавания текста или написания музыки, рекомендательные системы, чат-боты и системы анализа резюме, в связи с чем мы рекомендуем проверить, подпадают ли используемые бизнесом решения под требования Закона.
- Вопросы обучения ИИ на объектах авторского права. Закон разрешает использование объектов авторского права только для обучения национальных и суверенных БФМ – в этой связи обучение иных систем (как не являющихся БФМ, так и не подпадающих под условия национальных или суверенных моделей) будет являться нарушением исключительных прав. Мы рекомендуем провести аудит объектов, использовавшихся для обучения ИИ-систем, чтобы минимизировать риски в сфере интеллектуальной собственности.
- Неурегулированность вопроса принадлежности прав на контент, созданный с помощью ИИ. Законом не регулируется принадлежность прав на контент, созданный с помощью ИИ, но предусматривается обязанность информирования пользователей о данных вопросах. Мы рекомендуем урегулировать вопрос принадлежности прав на контент, созданный с помощью ИИ, в пользовательском соглашении, а также предусмотреть формулировки, понятные и очевидные для пользователей.
- Инвентаризация технических решений и данных, используемых в составе ИИ-модели. Если компания заинтересована в получении статуса разработчика суверенной или национальной БФМ, мы рекомендуем провести аудит используемых технологических компонентов, в том числе оценить долю иностранных решений, проверить соответствие модели критериям БФМ (универсальность, объём параметров, базовый характер) и определить, какие компоненты потребуют импортозамещения для соответствия категории «суверенная» (полностью российские) или «национальная» (с допустимыми иностранными элементами).
- Подготовка к выполнению требований по безопасности и документации. Закон обязывает разработчиков суверенных и национальных БФМ обеспечивать безопасность моделей, устанавливать правила эксплуатации и вести техническую документацию. Рекомендуем уже сейчас внедрять внутренние стандарты кибербезопасности, разрабатывать шаблоны документации и определять порядок обновления и вывода моделей из эксплуатации, чтобы быть готовыми к вступлению в силу подзаконных актов, которые конкретизируют эти требования. Проактивным шагом также будет участие в отраслевых обсуждениях по данным вопросам.
Материал подготовлен Анной Заброцкой, Управляющим партнером Nordic Star, Руководителем практики «Разрешение споров», Дарьей Биткиной, Юристом практики интеллектуальной собственности, Старшим юристом практики «Разрешение споров» Еленой Лебец и Младшим юристом практики «Разрешение споров» Аной Радоей при участии ответственного секретаря комиссии по интеллектуальной собственности ICC Russia Ольги Прокаевой.