Регулирование ИИ в России: Закон «О поддержке развития технологий искусственного интеллекта»

Введение  Скопировано

8 июля 2026 Государственной Думой был принят Федеральный закон от 26.07.2026 N 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» (далее Закон), который вступит в силу с 1 сентября 2026.

Согласно пояснительной записке к законопроекту, закон разработан в целях создания правовых условий для ускоренного развития и внедрения больших фундаментальных моделей искусственного интеллекта в Российской Федерации, обеспечения государственной технологической независимости, безопасности личности, общества и государства при использовании больших фундаментальных моделей искусственного интеллекта (далее БФМ ИИ), а также повышения эффективности государственного управления и развития инновационной экономики.

Настоящий обзор не предусматривает глубокого погружения в право интеллектуальной собственности, поскольку этот вопрос регулируется Частью 4 Гражданского кодекса Российской Федерации.

Что будет регулировать закон об искусственном интеллекте?  Скопировано

Закон затрагивает следующие вопросы регулирования БФМ ИИ:

• принципы и основополагающие начала, на которых должна базироваться разработка и использование моделей;

• поддержка разработки отечественных моделей;

• присвоение статуса суверенных и национальных моделей;

• полномочия государственных органов в указанной сфере;

• обязанности разработчиков суверенных и национальных моделей;

• маркировка материалов, произведённых с помощью таких технологий;

• использование результатов с точки зрения интеллектуальной собственности;

• ответственность за правонарушения;

• международное сотрудничество.

На что распространяется?  Скопировано

Закон распространяет свое действие именно на БФМ ИИ. Под ними понимается программа для ЭВМ (также программа или ПО), основными характеристиками которой являются 1) выполнение большого количества интеллектуальных задач на уровне сопоставимом с человеком, 2) предоставление информации, 3) принятие решений или прогнозирование результатов по заданным человеком целям, 4) содержание в такой программе не менее 1 млрд. параметров.

БФМ ИИ – это программа, которую обучили на огромном количестве разнообразных данных (тексты, изображения, аудиозаписи и т.д.).

Практическая применимость моделей, у которых свыше 1 млрд. параметров, довольно распространена. Модели вплоть до 10 млрд. параметров требуют небольших инвестиций, а значит доступны широкому кругу субъектов предпринимательской деятельности. Такой подход к определению технологии в Законе позволяет распространять его действие на довольно широкий круг субъектов.

Основные понятия  Скопировано

Закон (ст. 3) закладывает новые понятия в систему регулирования ИИ:

• ИИ

• БФМ ИИ

• состав данных (он же набор данных)

• обучение БФМ ИИ

• разработчик БФМ ИИ

Для понимания терминологии, применяемой в последующем в статье, предлагаем некоторые из понятий разобрать подробнее.

Под ИИ в Законе понимается комплекс технологических решений, позволяющий имитировать когнитивные функции человека и получать при выполнении конкретных задач результаты сопоставимые с результатами интеллектуальной деятельности человека или превосходящие их.

Под технологическими решениями понимается не только программное обеспечение (ПО), но и сама инфраструктура, процессы и сервисы по обработке данных и поиску решений.

То есть это собирательное понятие, которое определяет ИИ как сложную сущность, состоящую из множества элементов. Комплексность ИИ важно понимать с точки зрения разработки, распространения и использования его на практике. Поскольку ИИ сложный продукт, в его разработке, продаже и использовании могут участвовать множество лиц. В случае возникновения дополнительных требований, касающихся регулирования ИИ, необходимо будет внимательно смотреть, какая часть требований к какому лицу в цепочке относится. Это важно с точки зрения риск-ориентированного подхода.

Состав данных в законе определяется как совокупность данных (с машиночитаемым описанием), которые структурированы или сгруппированы по определенным признаком и необходимы для разработки и развития БФМ ИИ.

То есть состав данных — это некая структурированная информация, на которой обучается БФМ ИИ. Такой состав данных разработчиком должен быть получен правомерным образом (заключено соглашение об использовании материалов авторского права). Использование общедоступной информации, располагающейся в сети интернет, должно учитывать вопросы лицензионного использования и вопросы обработки персональных данных.

Под обучением БФМ ИИ понимается процесс подбора числовых значений (параметров) БМФ ИИ, а также параметров процесса обучения, осуществляемый в целях формирования либо совершенствования способности такой модели выполнять заданные функции или достигать определенных результатов.

Из указанного понятия можно сделать вывод, что под обучением в том числе будет пониматься так называемый тюнинг (tuning) модели («до»-обучение модели ИИ под свои задачи).

Разработчик БФМ ИИ — лицо, осуществляющее разработку, в том числе проектирование и обучение, или модификацию БФМ ИИ. Разработчиком может быть индивидуальный предприниматель или юридическое лицо.

Ранее, когда проект был предложен Минцифры, под разработчиком можно было понимать совокупность лиц (одно обучает, другое проектирует, третье осуществляет непосредственную разработку, четвертое модифицирует), и их всех можно было назвать разработчиками ИИ. Сейчас под «разработчиками» стоит понимать только тех лиц, которые осуществляют непосредственную разработку, которая включает проектирование и обучение, либо модифицируют уже существующую модель.

Под разработкой ПО, к которому БФМ ИИ относится, согласно ГОСТ Р 51904–2002, понимается набор действий, результатом выполнения которых являются программные средства. Разработка ПО включает в себя следующие процессы:

• определение требований к ПО;

• проектирование;

• кодирование;

• интеграция.

Под модификацией ПО понимается любые изменения, в том числе перевод ПО с одного языка на другой, за исключением адаптации, то есть внесения изменений, осуществляемых исключительно в целях функционирования ПО на конкретных технических средствах пользователя или под управлением конкретных программ пользователя (Разъяснения Минцифры № П11-2-05-200-3571). То есть модификация — это добавление нового функционала ПО, иные качественные изменения. В связи с этим тюнинг не будет относится ни к модификации, ни к разработке, а лицо осуществляющее тюнинг модели не будет считаться разработчиком БФМ ИИ.

Полномочия органов государственной власти: что нужно знать бизнесу  Скопировано

Ключевым регулятором будет выступать Правительство РФ с компетентными органами.

Регулятор:

• Определит меры государственной поддержки БФМ ИИ. Могут появиться налоговые льготы для национальных и суверенных моделей (как это было с ПО – пп. 26 п. 2 ст. 149 НК РФ, п. 1.15 284 НК РФ, п. 5 ст. 427 НК РФ).

• Установит случаи, когда возможно применение только суверенных или национальных БФМ ИИ (для банков и финансовых организаций такие случаи будут определяться совместно с ЦБ РФ);

• Определит порядок предоставления доступа совместно с ФСБ к гос.данным. Этот процесс будет реализовываться как на федеральном, так и региональном уровнях. Такие положения дают надежду над возобновлением работы над гос.облаком данных.

• Установит порядок присвоение статусов БФМ ИИ национальной и суверенной.

Профильным органом в сфере разработки ИИ становится Минцифры.

Национальные и суверенные БФМ ИИ: статус и особенности  Скопировано

В таблице ниже сравнили особенности двух статусов БФМ ИИ, рассматриваемых в ст. 6 Закона.

Стоит отметить, что индивидуальный предприниматель не может быть лицом, признанным разработчиком суверенной и национальной БФМ ИИ. Им может быть только юридическое лицо. Под российским юридическим лицом в Законе понимается организация, зарегистрированная на территории РФ, 50%+ уставного капитала принадлежит российским гражданам, юридическим лицам или органам власти. То есть должна быть обеспечена чистота российского происхождения.

Таким образом, ключевым отличием суверенной от национальной модели является степень независимости компонентов производства. С юридической точки зрения это аспект, на который в первую очередь необходимо обращать внимание юристам компаний-разработчиков при получении соответствующих статусов модели. То есть обеспечить юридическую чистоту прав на БФМ ИИ с точки зрения ее разработки (с работниками, с подрядчиками), заимствования компонентов из opensource (типы лицензий, ограничения использования).

Меры поддержки разработчиком суверенных и национальных БФМ ИИ

Для разработчиков БФМ ИИ отдельно предусматриваются меры поддержки, закрепленные в ст. 7 Закона.

Среди них возможность:

• осуществлять обучение своих моделей на особых условиях;

•  принимать участие в деятельности профильных организаций, то есть стать частью «закрытого» клуба участников, влияющего на развитие ИИ в стране в целом;

• осуществлять международное сотрудничество, включая реализацию совместных исследовательских проектов и экспорт российских технологий ИИ;

• страховать имущественные интересы, связанные с разработкой, внедрением и применением БФМ ИИ, а также ответственность за причинение вреда при их использовании.

Обучение модели на особых условиях касается вопросов интеллектуальной собственности. Такие особенности установлены ч. 2 ст. 10 Закона. Специфика в том, что разработчики БФМ ИИ могут использовать общедоступные данные, и это не будет являться как таковым нарушением. Но в то же время разработчиком необходимо обеспечивать правомерное основание для использования данных. Этот риск обусловлен не только мировыми тенденциями и громкими делами (например, OpenAI, v. Authors Guild, Disney & Universal v. Midjourney, Reddit v. Anthropic и др.). В России также была практика, когда компания без разрешения использовала данные онлайн платформы (ВКонтакте v. ДаблДата дело А40-18827/2017) из-за чего вся эта история закончилась длительными судебными разбирательствами.

Также при использовании общедоступных источников стоит учитывать вопросы обработки персональных данных. Как правило, ресурсы, которые размещают публично какие-либо персональные данные субъектов имеют для этого собственные основания для обработки персональных данных по ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (№152-ФЗ). Однако разработчик ИИ таких оснований по умолчанию не имеет. Если иное не установлено действующим законодательством или не определено экспериментальным правовым режимом, то разработчику БФМ ИИ необходимо получать согласие (п. 1 ч. 1 ст. 6 №152-ФЗ) или заключать договор (п. 5 ч. 1 ст. 6 №152-ФЗ). С каждым субъектом персональных данных это сделать невозможно и нецелесообразно, особенно, если речь идет про ресурсы другой организации. Такую проблему может решить цепочка договоров, а также условия, которые публичный сервис предусмотрит для субъектов в отношении их персональных данных для передачи на обучение БФМ ИИ.

Международное сотрудничество и страхование кажутся сомнительными пунктами в части их эксклюзивности для суверенных и национальных моделей. Наличие этих пунктов не запрещает иным разработчикам страховать свои БФМ ИИ и осуществлять международное взаимодействие. Возможно, со стороны Правительства РФ будут предприняты дополнительные шаги для принятия по этим пунктам особых условий.

Обязанности разработчиков суверенных и национальных моделей

Разработчик обязан (ст. 8):

• принимать организационные и технические меры по обеспечению безопасности БФМ ИИ. Для подтверждения выполнения этих обязательств, разработчику необходимо будет проводит оценку рисков и документально ее закреплять. Среди документов может быть модель угроз информационной безопасности, оценка рисков потенциального вреда человеку в связи с применением ИИ, в том числе получение аттестатов о прохождении оценки соответствия;

• определять правила эксплуатации БФМ ИИ, устанавливающие ограничения, условия ее применения, обновления и вывода из эксплуатации. То есть на организационном, техническом и юридическом уровне должен быть определен жизненный цикл модели ИИ. Среди документов могут быть разработаны правила эксплуатации модели, правила обработки и хранения данных, политика ИИ и другие. В лицензионных соглашениях могут быть определены ограничения и условия применения.

• вести техническую документацию с описанием ключевых параметров и ограничений БФМ ИИ в объеме, необходимом для безопасности ее применения. Поскольку у оператора появляется такая обязанность, ее выполнение должно быть юридически подкреплено. До введения в эксплуатацию разработчик должен протестировать модель. По итогам тестирования должен будет составлен акт о проведении тестирование, в котором будут указаны обнаруженные проблемы и шаги по их устранению.

На практике у контрагентов может возникнуть куда больше вопросов, которые придется закрывать разработчикам модели. Например, юридическая чистота данных, на которых обучена ИИ, заверения и гарантии относительно не нарушения интеллектуальных прав третьих лиц, требований в сфере обработки персональных данных и информационной безопасности.

Маркировка информационного материала, созданного с применением БФМ ИИ  Скопировано

С введением Закона появятся требования к маркировке сгенерированного БФМ ИИ контента. Сама по себе маркировка не является обязательной, однако по Закону требуется возможность ее осуществления.

Из ст. 9 Закона следует, что эти требования относятся не только к разработчикам БФМ ИИ, но и к другим лицам, которые могут применять ИИ в составе своих систем или сервисов, поскольку БФМ ИИ может распространяться на лицензионных условиях. Формат маркировки (информационного предупреждения) определяется договором между лицом, применяющим БФМ ИИ и лицом, предоставляющим возможность его применения. То есть владельцы сервисов или систем, в которых применяются БФМ ИИ должны в своих пользовательских соглашениях или иных договорах предусмотреть порядок маркировки материалов (кем он осуществляется, в каком формате). Законом формат маркировки не уточняется, что дает свободу сторонам в решении этого вопроса.

Требования к использованию результатов интеллектуальной деятельности при применении БФМ ИИ  Скопировано

Владельцы сервисов или систем с БФМ ИИ, должны предусмотреть 2 существенных момента (ч. 1 ст. 10 Закона):

• положения, касающиеся принадлежности прав на созданные с помощью БФМ ИИ результаты;

• условия по доступу, хранению и выгрузке, полученных с помощью БФМ ИИ результатов.

Рекомендации для разработчиков и владельцев ИИ-сервисов  Скопировано

Рассматривая новый Закон об искусственном интеллекте, можно сделать вывод, что это только рамочный нормативный акт, который в последующем будет обрастать дополнительными нормами на уровне подзаконных актов Правительства РФ, других компетентных органов.

Однако уже сейчас бизнесу, который вовлечен в разработку, использование и применение БФМ ИИ, необходимо начать пересматривать свои договоры и пользовательские соглашения для того, чтобы усилить свои позиции и обеспечить определенные гарантии и заверения от другой стороны.

Еще раз перечислим по этапам те слабые места, о которых чаще всего забывают позаботиться, и которые несут в себе существенные риски.

При разработке модели

1. На этом этапе необходимо обеспечить частоту юридических прав на созданную БФМ ИИ. Необходимо внести соответствующие положения в трудовые договоры, касающиеся вопросов прав на созданные результаты интеллектуальной деятельности.

2. В случае, если это сторонние подрядчики, то необходимо оформлять акт об отчуждении прав на интеллектуальную собственность либо другим способом закреплять факт передачи прав на разработанную модель, либо ее компоненты. Кроме того, в договоре с подрядчиками необходимо установить условия и гарантии об использовании только того техстека, который отвечает требованиям для создания БФМ ИИ (если говорить о национальных и суверенных моделях). В этой части может помочь уже существующая практика Минцифры в отношении регистрации ПО в Реестре программ отечественного ПО.

3. Необходимо обеспечить безопасность БФМ ИИ. Для этого необходимо пройти ряд процедур и процессов проверки. Составить соответствующую документацию. Ранее мы уже упоминали, что это может быть модель угроз информационной безопасности, акты оценки вреда, акт о проведении тестирования (испытаний), политика в отношении ИИ и т.д.

При распространении (для разработчиков)

1. Как уже ранее было указано, разработчикам в своих лицензионных соглашениях необходимо установить условия использования и ограничения, которые применяются к модели.

2. В частности, может потребоваться урегулирование вопроса о чистоте материалов, на которых была обучена модель.

3. Вопросы настройки параметров применения модели и её сопровождение, техническое обслуживание.

Для владельцев сервисов или систем, в которых используется ИИ

1. В пользовательском соглашении определить, кому принадлежат права на полученный с помощью ИИ результат, а также вопросы, касающиеся доступа к таким результатам, возможности их использования и выгрузки из сервиса или системы.

2. Необходимо закрывать риски обработки персональных данных. Для этого нужно точно определять в договоре, в каком формате в сервисе (или системе) используется БФМ ИИ. Передаются ли данные третьим лицам, в каком объеме и т.д. Если БФМ ИИ разработалась не в целях становления суверенной или национальной, необходимо учитывать также вопрос, касающийся локализации баз данных (ч. 5 ст. 18 №152-ФЗ) и трансграничной передачи персональных данных (ст. 12 №152-ФЗ).

3. Определить в пользовательском соглашении возможность и порядок маркировки материалов, произведенных с помощью модели ИИ.

Таким образом, процесс создания, применения модели ИИ на практике довольно комплексный - не только технический, но и юридический процесс. Для претендентов на суверенные и национальные модели это дополнительное испытание на прохождение довольно строгого комплаенса и подтверждения соответствия модели требованиям установленным Законом.