Бизнес в России в 2026 году: как подготовиться к регулированию ИИ
Регулирование ИИ в России выходит на принципиально новый уровень. В феврале 2026 года правительство готовит рамочный законопроект об искусственном интеллекте, Минцифры формирует требования к сертификации ИИ-систем, а Госдума рассматривает инициативы об уголовной ответственности за дипфейки. Для предпринимателей, использующих технологии ИИ, наступает момент, когда игнорировать новые правила уже невозможно.
Триггер 1. Компании с иностранными ИИ-решениями на объектах критической инфраструктуры рискуют столкнуться с прямым запретом их применения.
Триггер 2. Бизнес, работающий с генеративным ИИ и персональными данными, оказывается в зоне повышенного регуляторного внимания: маркировка контента, раскрытие обучающих данных и новые требования к согласию пользователей обсуждаются прямо сейчас.
Триггер 3. Использование ИИ при правонарушениях планируют признать отягчающим обстоятельством - ответственность за ненадлежащий контроль над ИИ-инструментами становится реальной.
Рамочный закон об ИИ: мягкое регулирование с жёсткими точками
Главное событие начала 2026 года - подготовка правительством рамочного законопроекта об ИИ. Минцифры должно было внести проект в правительство до конца февраля 2026 года. Документ прошёл концептуальную стадию и находится на этапе технико-юридической проработки.
Вице-премьер Дмитрий Григоренко обозначил ключевой принцип: нормы будут затрагивать применение ИИ в "чувствительных" сферах - здравоохранении, образовании, судопроизводстве, госуправлении и обороне. На коммерческий сектор (за исключением объектов КИИ) жёсткие требования распространяться не будут. Российский рынок ИИ составляет около 2% мирового, и избыточное регулирование может привести к утрате темпа развития.
Тем не менее законопроект затрагивает критически важные для бизнеса вопросы. Документ вводит базовый понятийный аппарат: впервые определяются роли разработчиков, операторов и пользователей ИИ-систем, устанавливаются их права, обязанности и зоны ответственности.
Появятся критерии "российского ИИ". Для чувствительных отраслей планируется установить требования к "российскости" технологий: регистрация оператора в России, размещение ЦОД на территории страны, использование отечественного ПО, обучение моделей на национальных данных.
Предусмотрена обязательная маркировка социально значимого ИИ-контента. Отдельный блок посвящён интеллектуальной собственности: рассматривается правовой статус произведений, созданных с помощью ИИ при наличии творческого вклада человека. Использование ИИ при совершении преступлений предлагается сделать отягчающим обстоятельством.
Хотя законопроект носит рамочный характер, он задаёт направление дальнейшего регулирования. Компаниям целесообразно уже сейчас провести внутренний аудит используемых ИИ-решений.
Юридическая фирма "Ветров и партнеры" подготовила чек-лист для оценки соответствия вашей компании новым требованиям к ИИ. Запросите его, направив письмо на info@vitvet.com, или запишитесь на сессию с юристом для разбора рисков.
Сертификация ИИ-систем и требования к безопасности критической инфраструктуры
Параллельно с рамочным законом правительство готовит документ "О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти". Ключевое нововведение - обязательная сертификация ИИ-систем высокого и критического уровней риска в ФСТЭК и ФСБ.
Законопроект впервые вводит четыре категории риска: минимальный, ограниченный, высокий и критический. К последним двум отнесены системы, работающие на объектах КИИ, а также способные угрожать жизни людей или принимать автономные решения без участия человека.
Определять уровень критичности будет новый Национальный центр ИИ в сфере госуправления. Он же будет вести реестр решений, допущенных к работе на критической инфраструктуре. Для проверки Минцифры планирует создать специальный полигон - успешное тестирование станет условием допуска к использованию на объектах КИИ.
Ключевая норма - прямой запрет на использование на объектах КИИ ИИ-систем, права на которые принадлежат иностранным лицам. Для компаний, применяющих зарубежные ИИ-решения в банковской сфере, энергетике, транспорте и связи, это означает необходимость перехода на отечественные аналоги.
Дополнительно с 1 марта 2026 года вступают в силу новые требования ФСТЭК, ужесточающие защиту информации в государственных системах. Для компаний, работающих с госсектором и использующих ИИ, это создаёт дополнительный пласт обязательств.
Дипфейки и уголовная ответственность за злоупотребления ИИ
В январе 2026 года министр цифрового развития подписал приказ о формировании межведомственной рабочей группы по борьбе с незаконным использованием дипфейков. Параллельно депутаты Госдумы внесли поправки в Уголовный кодекс, вводящие понятие "автоматизированной обработки" персональных данных как самостоятельного состава преступления.
Инициатива вызвала дискуссию. Участники рынка предупредили о рисках чрезмерно широкой трактовки: под действие закона могут попасть IT-специалисты, обрабатывающие данные в рамках служебных обязанностей. Отраслевое сообщество предлагает направить меры на конкретные злоупотребления - мошенничество, шантаж, незаконное использование данных, а не на технологии как таковые.
Масштаб проблемы значителен. В финансовом секторе в 2024 году было зафиксировано около 5 700 атак с применением дипфейков, каждая пятая оказалась успешной. По данным исследований, 43% граждан не могут отличить дипфейк от подлинного материала.
В ноябре 2025 года в Госдуму внесён законопроект об обязательной маркировке видеоматериалов, созданных с применением ИИ. Государство переводит тему дипфейков из этической плоскости в правовую.
Для бизнеса это означает необходимость выстраивания внутренних политик использования ИИ-инструментов: документирование процессов обработки данных, получение согласия субъектов, контроль за использованием генеративных технологий сотрудниками.
Чтобы провести сессию с юристом по вопросам комплаенс-политики в сфере ИИ и персональных данных, направьте запрос на info@vitvet.com. "Ветров и партнеры" также подготовили чек-лист по основным требованиям к компаниям, использующим генеративный ИИ.
Раскрытие обучающих данных и стратегический контекст регулирования
В конце февраля 2026 года стало известно об обсуждении возможного обязательного раскрытия сведений о наборах данных, на которых обучались нейронные сети. Разработчики должны будут указывать название набора, дату создания, формат, объём и происхождение. Окончательного решения нет - в текущей версии рамочного законопроекта таких требований не содержится, но в перспективе возможно создание специализированного реестра ИИ-систем.
Все перечисленные инициативы вписываются в стратегический контекст. В августе 2025 года Минцифры совместно с Альянсом в сфере ИИ завершило разработку Концепции развития регулирования отношений в сфере технологий ИИ до 2030 года. Концепция определяет приоритеты: стимулирование разработки, устранение барьеров для внедрения, формирование системы стандартизации.
В Госдуме сформирована рабочая группа для разработки законов в области ИИ. Депутаты готовы самостоятельно подготовить базовый законопроект, если правительство не проявит активности к весне 2026 года.
Регулирование ИИ в России развивается в логике баланса: стимулирование - с одной стороны, точечные ограничения в зонах повышенного риска - с другой. Понимание этой логики позволяет компаниям прогнозировать изменения и готовиться заблаговременно.
FAQ
1. Распространяется ли новое регулирование ИИ на обычный коммерческий бизнес?
На текущем этапе основные ограничения планируются для чувствительных сфер (здравоохранение, образование, судопроизводство, госуправление) и объектов КИИ. Однако маркировка ИИ-контента, ответственность за использование ИИ в противоправных целях и требования к обработке персональных данных затронут бизнес вне зависимости от отрасли.
2. Что грозит за использование иностранных ИИ-систем на объектах КИИ?
Законопроект предусматривает прямой запрет на применение ИИ-систем с иностранным правообладателем на объектах КИИ. Компании могут столкнуться с предписаниями регуляторов, штрафами и ограничением деятельности. Рекомендуется заблаговременно инвентаризировать используемые решения и оценить возможности перехода на отечественные аналоги.
3. Может ли руководитель компании нести ответственность за ненадлежащее использование ИИ сотрудниками?
Если использование ИИ будет признано отягчающим обстоятельством, а в компании отсутствуют политики контроля за ИИ-инструментами, это может стать основанием для привлечения к ответственности должностных лиц в рамках существующих норм. Компаниям целесообразно уже сейчас разработать внутренние регламенты использования ИИ и обеспечить обучение сотрудников.
Что делать бизнесу уже сейчас
Основные законодательные контуры формируются прямо сейчас, и у бизнеса есть возможность подготовиться до вступления новых требований в силу. Провести инвентаризацию ИИ-решений с оценкой их "российскости" и уровня риска. Выстроить политику обработки персональных данных с учётом ИИ-инструментов. Оценить, работают ли ваши системы на объектах КИИ. Разработать внутренние регламенты использования генеративного ИИ для сотрудников.
Юридическая фирма "Ветров и партнеры" специализируется на сопровождении бизнеса в условиях меняющегося регуляторного ландшафта. Мы готовы помочь провести правовой аудит ИИ-решений, разработать внутренние политики и регламенты, оценить риски обработки персональных данных с помощью ИИ, подготовить стратегию перехода на отечественные решения для объектов КИИ. Чтобы получить пример документов или уточнить формат взаимодействия, направьте запрос на info@vitvet.com.
Арсен Саркисян, юрист, аналитик, эксперт по вопросам правового регулирования искусственного интеллекта и цифровых технологий
26 февраля 2026 год
Мы будем рады оказать Вам юридическую помощь по поводу минимизации юридических рисков и имеющимся возможностям. Мы постараемся найти решение, подходящее именно для Вас.
Звоните по телефону +7 (383) 310-38-76 или пишите на адрес info@vitvet.com.
Рекомендуем почитать наш блог, посвященный юридическим и судебным кейсам (арбитражной практике), и ознакомиться с материалами в Разделе "Статьи".
Наша юридическая компания оказывает различные юридические услуги в разных городах России (в т.ч. Новосибирск, Томск, Омск, Барнаул, Красноярск, Кемерово, Новокузнецк, Иркутск, Чита, Владивосток, Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Казань, Самара, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Воронеж, Саратов, Краснодар, Тольятти, Сочи).
Будем рады увидеть вас среди наших клиентов! Звоните или пишите прямо сейчас!
Телефон +7 (383) 310-38-76
Адрес электронной почты info@vitvet.com
Юридическая фирма "Ветров и партнеры"
больше, чем просто юридические услуги
