Россия готовит первый рамочный закон об искусственном интеллекте: что меняется для бизнеса

Проект федерального закона «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации» - первый в истории России комплексный акт, системно определяющий правила разработки и применения ИИ (21 статья, подготовлен Минцифры). 18 марта 2026 года документ опубликован на regulation.gov.ru, общественное обсуждение завершилось 15 апреля 2026 года. Планируемая дата вступления в силу - 1 сентября 2027 года.

Для бизнеса это означает горизонт подготовки менее полутора лет. Проект вводит понятие ИИ на законодательном уровне, разделяет участников рынка на четыре категории с разными обязанностями, устанавливает трёхуровневую классификацию моделей и закрепляет обязательную маркировку синтетического контента. Параллельно за март-апрель 2026 года внесено не менее шести сопутствующих инициатив - от уголовной ответственности за дипфейки до расширения экспериментальных правовых режимов. Ключевые запросы: закон об ИИ 2026, регулирование искусственного интеллекта, маркировка ИИ-контента, ответственность за дипфейки.

Что предусматривает проект закона Минцифры

Проект ФЗ впервые на федеральном уровне закрепляет юридическое определение ИИ как «комплекса технологических решений, позволяющего имитировать когнитивные функции человека» (ст. 2). Документ вводит четыре категории субъектов - разработчик, оператор, владелец сервиса, пользователь - и устанавливает трёхуровневую классификацию моделей: суверенная (все стадии разработки в РФ, гражданами РФ, на российских датасетах), национальная (допускает зарубежные open-source-компоненты) и доверенная (прошедшая сертификацию ФСТЭК и ФСБ и внесённая в реестр).

Для государственных органов и объектов критической информационной инфраструктуры обязательно использование только доверенных моделей из реестра. На коммерческий сектор за пределами КИИ обязательные требования не распространяются - это подтвердил вице-премьер Дмитрий Григоренко на конференции Data Fusion 8 апреля 2026 года. Однако статья 11 проекта устанавливает ответственность разработчиков, операторов и владельцев сервисов за противоправные результаты работы ИИ с презумпцией виновности: освобождение возможно только при доказательстве исчерпывающих мер по предотвращению нарушения.

Эксперты отмечают, что полностью суверенных моделей без open-source-компонентов в России сегодня практически не существует - только Сбер разрабатывает фундаментальную модель с нуля. Для большинства разработчиков это означает движение в категорию «национальных» либо прохождение сертификации для получения статуса доверенной модели.

Компании, планирующие внедрение ИИ в государственные контракты или системы КИИ, сталкиваются с принципиально новой задачей - правовой аудит архитектуры решения до начала сертификации. Ошибка в выборе базовой модели или датасета на старте проекта приводит к необходимости полной перестройки стека и срыву сроков по госконтракту.

Какие требования вводятся к маркировке ИИ-контента?

Обязательная маркировка синтезированных аудиовизуальных материалов - одно из самых конкретных требований проекта. Согласно статье 9, все ИИ-сгенерированные материалы должны маркироваться в формате, воспринимаемом человеком, и в машиночитаемом виде. Обязанность ложится на владельца ИИ-сервиса. Удаление маркировки третьими лицами квалифицируется как административное правонарушение.

Крупные платформы с суточной аудиторией от 100 тысяч пользователей обязаны проверять маркировку загружаемого контента и при её отсутствии самостоятельно маркировать или удалять материал. Это затрагивает маркетплейсы, социальные сети, видеохостинги, стриминговые сервисы и крупные СМИ. Технические стандарты маркировки будут установлены подзаконным актом Минцифры после принятия закона.

Параллельно движется инициатива сенатора Александра Кожина об уголовной ответственности за дипфейки. Законопроект направлен в аппарат Правительства в марте 2026 года и предусматривает штрафы до 500 тысяч рублей или лишение свободы на срок от 3 до 7 лет за создание дипфейков без согласия человека. Для юридических лиц предлагаются штрафы 100-300 тысяч рублей, для владельцев платформ - до 500 тысяч рублей за неисполнение обязанности по блокировке.

Как законопроект решает вопрос авторских прав на обучение моделей?

Проект ФЗ легализует обучение моделей ИИ на произведениях, защищённых авторским правом, без согласия правообладателей - при двух условиях: правомерный доступ к произведению и невозможность для конечного пользователя сервиса видеть содержание исходных произведений. Это решение вызвало дискуссию в правообладательском сообществе: по сути, речь идёт о законодательном исключении из статьи 1270 ГК РФ для целей машинного обучения.

Автором контента, сгенерированного с помощью ИИ, признаётся пользователь - но только при наличии его творческого вклада. Простое введение промпта без существенной переработки результата не создаёт авторское право. Эта позиция согласуется с практикой Суда по интеллектуальным правам: в постановлении от 12 мая 2025 года по делу № С01-284/2025 СИП указал, что ИИ-анализ материалов - это «частное мнение», но не альтернатива судебному исследованию, а сам ИИ не обладает правосубъектностью.

В деле № А40-200471/2023 Девятый арбитражный апелляционный суд (постановление от 08.04.2024) взыскал 500 тысяч рублей компенсации с ответчика, утверждавшего, что видеоролик целиком создан нейросетью. Суд признал deepfake инструментом обработки и монтажа, а не основанием для освобождения от ответственности за нарушение авторских прав.

Разработчики ИИ-сервисов и владельцы датасетов получают правовую определённость в части обучения моделей, но одновременно несут обязанность гарантировать, что конечный пользователь не получит доступа к исходным произведениям. Техническая реализация этого требования неочевидна, а последствия его нарушения - иски правообладателей и компенсации по статье 1301 ГК РФ в размере от 10 тысяч до 5 миллионов рублей.

Расширение экспериментальных правовых режимов до 5 лет

9 апреля 2026 года Комитет Госдумы по экономической политике рекомендовал к первому чтению поправки в Федеральный закон № 258-ФЗ об экспериментальных правовых режимах. Ключевые изменения: увеличение максимального срока ЭПР с трёх до пяти лет и снятие требования о наличии «правового барьера» как обязательного условия запуска режима. Теперь ЭПР можно инициировать в областях, где регулирование ещё не сформировано - это прямо касается ИИ.

Глава комитета Максим Топилин пояснил позицию: наличие правового барьера как обязательного условия существенно сужает горизонты применения технологий. Пятилетний срок даёт бизнесу реальную возможность окупить инвестиции в пилот и собрать статистику применения. Для компаний, разрабатывающих автономный транспорт, промышленную робототехнику, медицинский ИИ и финансовые сервисы на базе ИИ, это открывает легальный путь тестирования без оглядки на будущий рамочный закон.

Одновременно 18 марта 2026 года Госдума приняла в первом чтении законопроект о запрете использования ИИ-изображений реальных и вымышленных лиц в предвыборной агитации. Второй антимошеннический пакет Минцифры, проходящий межведомственное согласование, предусматривает лишение свободы до 8 лет за кражу с банковского счёта с использованием ИИ.

Что делать бизнесу уже сейчас

До вступления рамочного закона в силу остаётся около 16 месяцев, но ряд требований целесообразно внедрять опережающими темпами. Компании, работающие с персональными данными через ИИ, уже сегодня обязаны соблюдать Федеральный закон № 152-ФЗ «О персональных данных» и информировать пользователей о принятии решений исключительно на основе автоматизированной обработки (ст. 16 закона). С 30 мая 2025 года действуют повышенные штрафы за утечки персональных данных - до 15 миллионов рублей для юридических лиц.

Рынок генеративного ИИ в России по итогам 2025 года достиг 58 миллиардов рублей, затраты бизнеса на внедрение ИИ превысили 250 миллиардов рублей. Прогноз Национальной стратегии развития ИИ до 2030 года - 778 миллиардов рублей. На этом фоне регуляторная волна не замедлит технологическое развитие, но кардинально меняет требования к юридическому сопровождению ИИ-продуктов.

Первоочередные шаги для собственников: провести инвентаризацию ИИ-решений в компании с указанием базовых моделей и происхождения датасетов; проверить пользовательские соглашения на соответствие будущим требованиям к маркировке и праву отказа от ИИ-обслуживания; оценить зависимость от зарубежных open-source-моделей при работе с госсектором; подготовить внутренний регламент использования ИИ сотрудниками для минимизации рисков утечки коммерческой тайны и персональных данных. Бездействие до 2027 года означает штурмовой режим подготовки в последние месяцы перед вступлением закона в силу.

Частые вопросы

1. Когда вступит в силу закон об ИИ?

Планируемая дата вступления в силу проекта ФЗ «Об основах государственного регулирования сфер применения технологий ИИ» - 1 сентября 2027 года. Общественное обсуждение на regulation.gov.ru завершилось 15 апреля 2026 года. Далее следуют межведомственное согласование, внесение в Госдуму до конца весенней сессии 2026 года и три чтения. Окончательная дата может сдвинуться в пределах нескольких месяцев.

2. Распространяется ли закон на обычный бизнес, использующий ChatGPT или Яндекс GPT?

На коммерческий сектор за пределами критической информационной инфраструктуры обязательные требования к типу модели не распространяются - это подтверждено вице-премьером Дмитрием Григоренко в апреле 2026 года. Однако требования к маркировке ИИ-контента и ответственности за противоправные результаты работы ИИ (ст. 11 проекта) касаются всех владельцев ИИ-сервисов, включая компании, интегрирующие сторонние модели в свои продукты.

3. Можно ли будет обучать нейросеть на чужих произведениях без разрешения?

Да, проект ФЗ легализует обучение моделей на произведениях, защищённых авторским правом, без согласия правообладателей - при условии правомерного доступа к произведению и невозможности для конечного пользователя сервиса видеть содержание исходных материалов. По сути, это законодательное исключение из статьи 1270 ГК РФ для целей text and data mining. Норма вызвала критику правообладательского сообщества.

4. Какая ответственность грозит за создание дипфейка?

Законопроект сенатора Александра Кожина, направленный в аппарат Правительства в марте 2026 года, предусматривает штрафы до 500 тысяч рублей или лишение свободы на срок от 3 до 7 лет за создание и распространение дипфейков без согласия человека. Для юридических лиц - штрафы 100-300 тысяч рублей. Бремя доказывания наличия согласия лежит на создателе дипфейка. Отдельно второй антимошеннический пакет Минцифры устанавливает лишение свободы до 8 лет за кражу с банковского счёта с применением ИИ.

5. Как подготовить компанию к новому закону?

Первоочередные шаги: инвентаризация всех ИИ-решений в компании с указанием базовых моделей и источников датасетов; аудит пользовательских соглашений и политики конфиденциальности на соответствие будущим требованиям к маркировке и праву отказа от ИИ-обслуживания; оценка зависимости от зарубежных open-source-моделей при работе с госзаказчиками и КИИ; разработка внутреннего регламента использования ИИ сотрудниками для защиты коммерческой тайны и персональных данных по ФЗ № 152. Компаниям, планирующим работу с госсектором, стоит заранее оценить путь к сертификации доверенной модели.

Регулирование ИИ в России переходит от точечных норм к системному подходу. Проект ФЗ Минцифры, инициатива по дипфейкам, расширение ЭПР и антимошеннический пакет вместе формируют новую правовую среду, в которой бизнес обязан сочетать технологическое развитие с юридической дисциплиной. Основной закон оставляет коммерческий сектор относительно свободным от обязательных требований, но ответственность за противоправные результаты работы ИИ ложится на разработчиков и владельцев сервисов напрямую.

Юристы «Ветров и партнёры» сопровождают IT-компании и разработчиков ИИ-продуктов по вопросам интеллектуальной собственности, защиты алгоритмов и датасетов, лицензионных договоров, споров о правах на ИИ-контент и подготовки внутренних регламентов использования ИИ. Практика охватывает защиту исключительных прав на программное обеспечение, товарные знаки и ноу-хау в технологических компаниях.

16 апреля 2026 года