Закон об ИИ № 243-ФЗ: что он меняет для сайтов и разработчиков

26 июля 2026 года президент подписал Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Это первый рамочный закон об ИИ в России. Он вступил в силу 1 сентября 2026 года, часть требований заработает с 1 марта 2027 года. Мы разобрали, что в нём касается обычного бизнеса: владельцев сайтов, приложений, SaaS-сервисов и компаний, которые встраивают нейросети в свои продукты.

Главное за минуту

• Закон вводит понятие большой фундаментальной модели (БФМ): программа для множества задач на человеческом уровне или выше, не менее 1 млрд параметров.
• Появляются суверенные и национальные модели. С 1 марта 2027 года к ним действуют требования: российский разработчик, ЦОДы для ответов и хранения в России и в собственности российских компаний, подтверждение соответствия законодательству.
• Правительство определит случаи, когда с 1 марта 2027 года можно использовать только суверенные или национальные модели — прежде всего чувствительные объекты, например государственные информационные системы.
• Владельцы ресурсов, приложений и соцсетей с суточной аудиторией больше 500 000 человек обязаны дать пользователям возможность маркировать ИИ-контент.
• Разработчикам разрешают использовать объекты авторского права для обучения при правомерном доступе к ним.

Маркировка: обязанность или возможность

Самый обсуждаемый пункт — маркировка. По данным Право.ru от 3 июля, бизнес добился отказа от обязательной маркировки: для пользователей она добровольная. Обязанность лежит на площадках: сервисы на базе больших моделей и соцсети должны дать пользователю техническую возможность пометить контент.

По пересказу КонсультантПлюс, у пользователя модели, который создаёт с её помощью визуальный или аудиоконтент, должна быть возможность предупредить об этом. Формат, содержание и порядок уведомления устанавливает пользовательское соглашение. Владельцы соцсетей дают пользователям возможность маркировать материалы, подготовленные с помощью БФМ, на созданных ими страницах.

РИА Новости, сообщая о подписании, уточняло: формат и порядок маркировки определяются соглашением между пользователем модели и владельцем площадки.

Суверенные и национальные модели

С 1 марта 2027 года к суверенным и национальным моделям применяются требования: разработчик — российское юрлицо, ЦОДы для ответов и хранения данных находятся в России и принадлежат российским компаниям, модель подтвердила соответствие законодательству и традиционным ценностям. Порядок установит правительство.

Различие между ними, по пересказу КонсультантПлюс: суверенную модель российская компания создаёт полностью сама, на всех стадиях жизненного цикла. Национальная может использовать компоненты по открытой лицензии, а её существенные характеристики определяет российский разработчик.

Важная оговорка для действующих систем: до 1 сентября 2032 года ограничение не затронет системы на базе больших моделей, которые на 1 марта 2027 года уже созданы или эксплуатируются, при условии, что данные хранятся и обрабатываются в России.

Обучение и авторские права

Закон разрешает разработчикам использовать объекты авторского права для обучения при условии правомерного доступа к ним (Право.ru, 27 июля). В более ранней версии, по данным издания, условий было три: легально полученный экземпляр, свободный доступ и использование только для обучения суверенных моделей. Итоговые условия лучше проверять по тексту закона. Владельцы ИИ-сервисов обязаны уведомлять пользователей об авторских правах на сгенерированный контент и условиях его использования.

Что это значит для обычного бизнеса

Если вы используете ИИ в продукте. Прямого запрета на зарубежные модели для частного бизнеса закон не вводит. Ограничения касаются случаев, которые определит правительство, — прежде всего государственных систем и чувствительных объектов. Если вы делаете продукты для госзаказчиков, следите за этим перечнем.

Если у вас крупная площадка. При аудитории больше 500 000 человек в сутки нужна функция маркировки ИИ-контента для пользователей.

Если ваш сервис генерирует контент. В пользовательском соглашении должны быть условия маркировки и сведения об авторских правах на результат.

Если вы работаете с персональными данными в ИИ. Закон об ИИ не отменяет 152-ФЗ: отправка персональных данных клиентов во внешнюю модель — это передача третьему лицу, а иногда и трансграничная.

Что сделать сейчас

1. Составьте список мест, где ваш продукт использует нейросети: чат-бот, генерация описаний, анализ обращений.
2. Для каждого места запишите, какая модель используется и где обрабатываются данные.
3. Если вы работаете с госзаказчиками — следите за постановлением правительства о случаях обязательного использования суверенных и национальных моделей.
4. Если ваш сервис создаёт картинки, аудио или видео для пользователей — добавьте в соглашение условия маркировки и права на результат.
5. Проверьте политику обработки персональных данных: упомянута ли в ней передача данных в ИИ-сервисы.

Наше мнение

Мы считаем, что для большинства коммерческих проектов закон пока не создаёт срочных задач. Нужна инвентаризация: где и какие модели вы используете и куда уходят данные. Это пригодится и при появлении постановлений правительства, и при обычной проверке по 152-ФЗ. Тем, кто работает с госсектором, мы советуем закладывать в архитектуру возможность заменить модель без переписывания продукта.

Как заложить замену модели

Технически это значит не привязываться к API одного поставщика напрямую из бизнес-логики. Между продуктом и моделью ставят слой-адаптер: он принимает запрос в едином формате и передаёт его выбранной модели — зарубежной, российской или развёрнутой на своём сервере. Тогда переход с одной модели на другую — это настройка и тестирование качества ответов, а не переписывание сервиса. Для чат-ботов и анализа обращений такой слой окупается уже при первой смене тарифов поставщика.