Что изменится в законе об ИИ с 2027 года

Разбор ключевых положений, рисков и обязанностей для разработчиков и пользователей ИИ

Почему это важно для бизнеса

В марте 2026 года Минцифры России опубликовало проект федерального закона «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации» [1]. Документ впервые вводит комплексное правовое регулирование ИИ в стране — от определений до распределения ответственности [2].

Планируемая дата вступления в силу — 1 сентября 2027 года [1].

В этой статье разбираем ключевые положения законопроекта, права и обязанности участников рынка ИИ, а также возможные риски для компаний.

1. Что закрепляется впервые

Законопроект вводит легальные определения ключевых терминов, которые раньше существовали только на уровне экспертных дискуссий [2].

Что такое ИИ по версии закона

Искусственный интеллект — это комплекс технологических решений, который позволяет имитировать когнитивные функции человека (включая самообучение) и получать результаты, сопоставимые с человеческими или превосходящие их [7].

Другие важные понятия

• ИИ-система — совокупность взаимосвязанных компонентов, реализующих технологии ИИ.
• ИИ-сервис — онлайн-сервис, предоставляющий доступ к ИИ-системе через интернет.
• Модель ИИ — программа, обученная на данных для выполнения определенных задач.
• Большая фундаментальная модель — модель, обученная на больших объемах данных и способная выполнять широкий круг задач.
• Эксплуатация уязвимостей человека — использование возрастных, психологических и других особенностей человека для целенаправленного воздействия на его поведение или несанкционированного доступа к информации [7].

2. Кого коснется новый закон

Законопроект распространяется на всех участников отношений в сфере ИИ [7]:

Исключения. Закон не распространяется на сферы обороны, госбезопасности, ликвидации ЧС и правопорядка — если иное не предусмотрено другими федеральными законами [6].

3. Риск-ориентированный подход

Законопроект вводит риск-ориентированный подход к регулированию ИИ [1]. Это означает, что требования к системам будут зависеть от степени их влияния на жизнь человека и общество [2].

• Высокорисковые сферы (госуправление, медицина, кредитование, критическая инфраструктура) — будут регулироваться жестче.
• Коммерческий сектор — обязательные требования по использованию ИИ вводиться не будут [2].

4. Категории моделей ИИ

Законопроект вводит три категории моделей ИИ [4]:

Суверенная и национальная модели

• Полностью разработаны, обучены и эксплуатируются на территории РФ.
• Все стадии выполняются гражданами РФ или российскими юрлицами (с долей участия РФ, ее граждан или резидентов >50%).
• Обучение проводится на наборах данных, сформированных в РФ.
• Именно такие модели получают государственную поддержку [4].

Доверенные модели

• Предназначены для использования в государственных информационных системах и на объектах критической информационной инфраструктуры (КИИ) [4].
• Требуют подтверждения безопасности со стороны ФСБ и ФСТЭК России [7].
• Обработка данных — исключительно на территории РФ.
• Требуется подтверждение соответствия качества от отраслевых ведомств.

Для бизнеса это означает: если вы хотите продавать ИИ-решения государству или работать с госданными, ваша модель должна пройти сертификацию и получить статус «доверенной». Это создает дополнительные административные и финансовые издержки [7].

5. Что меняется в правах граждан

Законопроект вводит несколько важных гарантий для обычных пользователей [4].

Право знать, что решение принял ИИ

Если компания или госорган принимает в отношении человека автономное решение с помощью ИИ (например, отказывает в кредите, назначает штраф, отклоняет заявление), его обязаны об этом уведомить.

Право отказаться от ИИ

Гражданин вправе отказаться от применения ИИ в его отношении. В таком случае поставщик услуг обязан предложить альтернативный способ их получения без участия автоматики. Конкретный перечень таких ситуаций установит Правительство [4].

Право на обжалование и компенсацию

• Решения госорганов и организаций с госучастием, принятые с применением ИИ, можно будет обжаловать в досудебном порядке [1].
• Причиненный вред можно будет взыскать через суд по нормам гражданского законодательства [3].

6. Обязательная маркировка ИИ-контента

Одно из самых заметных нововведений — обязательная маркировка фото, видео и аудио, созданных с помощью ИИ [4].

• Маркировка должна быть одновременно в читаемом для человека виде (например, плашка в углу экрана) и в машиночитаемом формате (техническая метка) [4].
• Крупные онлайн-платформы (с суточной аудиторией в России свыше 100 тысяч пользователей) обязаны проверять наличие такой маркировки. При ее отсутствии — либо добавить самостоятельно, либо удалить контент [4].
• Удаление маркировки третьими лицами станет административным правонарушением [4].
• Пользователь вправе договориться с сервисом об отказе от видимой маркировки в своих материалах — но такой отказ должен быть осознанным и явно выраженным [4].

7. Интеллектуальная собственность на контент ИИ

Законопроект вносит ясность в вопрос авторских прав на сгенерированный контент [4].

• Произведения, созданные с помощью ИИ, охраняются по общим нормам Гражданского кодекса РФ — при условии, что они обладают оригинальностью. Неважно, создал их человек или автоматизированная система [4].
• Вопрос о том, кому именно принадлежат права (пользователю, владельцу сервиса или разработчику модели), закон прямо не решает и оставляет на усмотрение сторон в пользовательском соглашении [4].
• Обучение моделей на охраняемых произведениях не признается нарушением авторских прав — при условии, что исходные материалы были получены законным путем [4].

8. Обязанности разработчиков, операторов и владельцев

Законопроект детально прописывает обязанности каждой категории участников [7].

Разработчик модели ИИ обязан:

• исключить функциональные особенности, способные привести к дискриминации;
• информировать о невозможности использования в запрещенных целях;
• документировать архитектуру и логику функционирования;
• проводить моделирование потенциальных рисков;
• определить порядок обслуживания и контроля параметров.

Оператор системы ИИ обязан:

• включить в документацию руководство по безопасной эксплуатации;
• проводить тестирование для выявления возможностей использования в противоправных целях;
• предоставлять информацию о функциональном назначении и ограничениях;
• приостанавливать эксплуатацию при угрозе причинения вреда;
• обеспечивать учет инцидентов;
• назначать ответственных лиц.

Владелец сервиса ИИ обязан:

• определить правила доступа с прямым запретом на использование в противоправных целях;
• информировать пользователей о взаимодействии с ИИ;
• внедрять механизмы, ограничивающие создание противоправного контента.

Особое требование для крупных сервисов: если к сервису в течение суток обращаются более 500 тысяч российских пользователей, на него распространяются обязанности организатора распространения информации (по статье 10.1 закона «Об информации») — включая хранение данных и предоставление их спецслужбам [7].

9. Ответственность за ИИ-контент

Самый обсуждаемый блок законопроекта — распределение ответственности [7].

Принцип соразмерности вины

Субъекты отношений (разработчик, оператор, владелец сервиса, пользователь) несут ответственность за результат, полученный с использованием ИИ, соразмерно степени вины каждого.

Презумпция виновности разработчика

Разработчик модели, оператор системы и владелец сервиса несут ответственность при условии, что они заведомо знали или должны были знать о возможности получения нарушающего законодательство результата. При этом действует презумпция виновности — «если в результате следственных действий не будет доказано обратное» [7].

Освобождение от ответственности

Участники освобождаются от ответственности, если предприняли исчерпывающие меры к предотвращению такого результата и соблюдали требования законодательства. Однако понятие «исчерпывающих мер» в законе не раскрыто, что вызывает беспокойство у бизнеса [7].

Пользователь тоже отвечает

Пользователь ИИ-сервиса будет нести ответственность, если умышленно получит и использует результат, нарушающий закон [6].

10. Требования к локализации и технологической независимости

Законопроект уделяет особое внимание технологическому суверенитету [8].

Разработка и обучение — только в России

Все стадии разработки и обучения моделей ИИ должны осуществляться исключительно на территории РФ и только российскими гражданами и юридическими лицами [6].

Трансграничные технологии

Вводится понятие «трансграничные технологии искусственного интеллекта» — любые технологии, создание, разработка, использование или передача которых связаны с территориями или субъектами двух и более государств. Работа таких технологий может быть запрещена или ограничена в случаях, установленных законодательством России [2].

11. Традиционные ценности и ИИ

Отдельный блок законопроекта посвящен соответствию ИИ традиционным российским духовно-нравственным ценностям [7].

Среди принципов регулирования:

• жизнь, достоинство, права и свободы человека;
• патриотизм и гражданственность;
• служение Отечеству и ответственность за его судьбу;
• высокие нравственные идеалы;
• крепкая семья;
• созидательный труд;
• гуманизм и милосердие;
• историческая память и единство народов России [7].

Правительству поручается определить орган, который будет заниматься оценкой соответствия моделей ИИ этим критериям. Как именно алгоритм можно проверить на «милосердие» или «историческую память», в документе не уточняется, что вызывает вопросы у экспертов [7].

12. Что говорят эксперты и власти

Зампредседателя правительства — руководитель аппарата правительства РФ Дмитрий Григоренко отметил: «Для нас главное — соблюдение баланса между защитой интересов граждан и развитием технологий» [2].

Депутат Госдумы Антон Ткачев считает, что принятие закона усложнит работу зарубежных нейросетей в России. «Для использования в госорганах и критической инфраструктуре модели ИИ должны войти в реестр доверенных. Им на смену должны прийти суверенные модели», — пояснил он [9].

Эксперт по информационной безопасности Алексей Горелкин отметил, что документ еще не принят и будет видоизменяться. «Сейчас можно говорить только о самом векторе, направлении мысли. Приятно, что Минцифры слышит, что говорят российские разработчики», — заключил он [10].

13. Ключевые риски для бизнеса

• Презумпция виновности разработчика — бизнесу придется доказывать свою невиновность в суде, а не наоборот [7].
• Неопределенность понятия «исчерпывающие меры» — неизвестно, что именно нужно сделать, чтобы освободиться от ответственности [7].
• Сертификация «доверенных моделей» — дополнительные издержки для компаний, работающих с госсектором [7].
• Требования к локализации — могут быть сложными для исполнения компаниями, использующими open-source решения или зарубежные облачные сервисы [8].
• Оценка на соответствие традиционным ценностям — непонятны критерии и процедура, что создает риск субъективных решений [7].

14. Чек-лист для бизнеса: как подготовиться к 2027 году

• ✅ Ознакомьтесь с проектом закона (ID 166424 на regulation.gov.ru).
• ✅ Определите, попадает ли ваш бизнес под регулирование (разработчик, оператор, владелец сервиса, пользователь).
• ✅ Проверьте, требуется ли вашей модели ИИ статус «доверенной» (для работы с госорганами или КИИ).
• ✅ Начните готовиться к маркировке контента (технические и визуальные метки).
• ✅ Проанализируйте цепочку ответственности: кто будет отвечать, если ИИ нарушит закон.
• ✅ Внедрите механизмы документирования логики работы ИИ и моделирования рисков.
• ✅ Проверьте, соответствуют ли ваши модели требованиям локализации (обучение на территории РФ, российские датасеты).
• ✅ Оцените необходимость юридической поддержки для адаптации пользовательских соглашений.
• ✅ Следите за доработками законопроекта — окончательная версия может отличаться от текущей.

Заключение

Законопроект об ИИ — первый шаг к системному регулированию отрасли в России. Он создает правовую рамку, которая одновременно защищает граждан и стимулирует развитие технологий. Однако для бизнеса он несет новые обязанности, издержки и юридические риски.

У компаний есть чуть больше года, чтобы подготовиться к изменениям. Главное сейчас — внимательно следить за доработками документа и начинать адаптацию процессов заранее.

Использованные источники

1. Федеральный портал проектов нормативных правовых актов — Проект федерального закона ID 166424 «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации» regulation.gov.ru/projects/166424
2. Вестник интеллектуального права — «Правительство: опубликован законопроект об искусственном интеллекте» vestnikip.ru/news/11431
3. КонсультантПлюс — «СВЯЗЬ. ИНФОРМАЦИЯ И ИНФОРМАТИЗАЦИЯ» consultant.ru/document/cons_doc_LAW_36589
4. РАПСИ — «Закон об искусственном интеллекте может заработать в 2027 году» rapsinews.ru/digital_law_news/20260319/311691189.html
5. Stonebridge Legal — «ИИ под контролем: обзор проекта закона о государственном регулировании искусственного интеллекта» stonebridgelegal.ru/ru/analytics/ii-pod-kontrolem
6. Москва 24 — «Минцифры опубликовало проект закона о госрегулировании ИИ в России» m24.ru/news/politika/18032026/883742
7. TKS.ru — «Минцифры представило проект закона о госрегулировании искусственного интеллекта» tks.ru/politics/2026/03/19/0002
8. Москва 24 — «Депутат Ткачев: принятие закона об ИИ усложнит работу зарубежных нейросетей» m24.ru/articles/tehnologii/19032026/883933
9. Кубань 24 — «Минцифры РФ опубликовало законопроект о регулировании искусственного интеллекта» kuban24.tv/amp
10. Аргументы и Факты — «ИИ под надзором. Что меняет новый законопроект о нейросетях» aif.ru/society/law/ii-pod-nadzorom-chto-menyaet-novyy-zakonoproekt-o-neyrosetyah

* — Если вы обнаружили неработающую ссылку, пожалуйста, сообщите нам на info@intelbase.ru. Спасибо!