17 марта 2026 года Минцифры подготовило проект регулирования применения ИИ, вокруг которого возник вопрос о судьбе иностранных моделей. К лету обсуждение привело к другому по содержанию документу: 26 июля был подписан закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Поэтому мартовские предложения нельзя автоматически считать действующими правилами.
В окончательном тексте закона нет общего запрета гражданам и частным компаниям пользоваться иностранными ИИ-сервисами. При этом закон предусматривает специальные механизмы регулирования и поддержки, а другие требования к данным, информации и отдельным отраслям продолжают действовать. Отсутствие общего запрета не равно разрешению отправлять в любой сервис любые сведения.
Какой ИИ охватывает закон
Документ регулирует разработку, внедрение и применение больших фундаментальных моделей. В определении среди прочего указаны не менее миллиарда параметров и использование для большого количества разных задач. Это конкретная правовая категория, а не любой алгоритм, который разработчик назвал искусственным интеллектом.
Из такого определения не следует, что к маленьким моделям и обычному программному обеспечению вообще не применяются законы. Для них сохраняются относящиеся к ситуации требования, например о персональных данных, авторских правах и безопасности. Просто положения именно этого закона нужно применять с учётом его предмета регулирования.
Суверенная и национальная модель не одно и то же
В законе выделены суверенные и национальные большие фундаментальные модели. Для обеих категорий предусмотрены российский разработчик-юридическое лицо, определённые условия работы с данными и подтверждение соответствия. Эти требования нельзя сводить к наличию русского интерфейса или русскоязычных ответов.
Для суверенной модели отдельно требуется полная техническая и технологическая воспроизводимость цикла разработки, включая обучение. Для национальной предусмотрена возможность использования компонентов, созданных за пределами России, в том числе других моделей, при условии распространения таких компонентов по открытой лицензии. Это существенное отличие от тезиса, что всякая иностранная основа автоматически исключается.
В обеих категориях подготовка ответов и хранение данных должны обеспечиваться в российских центрах обработки данных, принадлежащих российским юридическим лицам. Определение российского юридического лица включает условия контроля. Поэтому выбор категории является вопросом всей схемы разработки и эксплуатации, а не одной географической настройки в панели провайдера.
Где возможно исключительное применение определённых моделей
Пункт 3 части 2 статьи 5 даёт правительству полномочие устанавливать случаи, когда допускаются исключительно суверенные и (или) национальные модели, и исключения из таких случаев. Для банковской сферы и других областей финансового рынка предусмотрено согласование с Банком России.
Это не формулировка о немедленном отключении всех зарубежных чат-ботов. Практические обязанности зависят от предусмотренных законом сроков, принятых актов и того, относится ли конкретная система к установленному случаю. Для организации с отраслевым регулированием такой анализ важнее общего ответа «разрешён ли иностранный ИИ».
Какие сроки нужно различать
Основная дата вступления закона в силу: 1 сентября 2026 года. Однако пункты 3-5 части 2 статьи 5, части 2-5 статьи 6 и статьи 8-10 начинают действовать с 1 марта 2027 года. К ним относятся существенные положения о категориях моделей, обязанностях разработчиков, маркировке и использовании результатов интеллектуальной деятельности.
Кроме того, закон содержит переходное условие до 1 сентября 2032 года для определённых уже созданных или эксплуатируемых информационных систем при обработке и хранении данных в России. Это не безусловная отсрочка для любой новой системы. Нужно смотреть точную конструкцию статьи 13, а не только последнюю дату в календаре.
Маркировка не означает обязанность помечать любой текст одинаково
Статья 9 говорит об обеспечении возможности разместить информационное предупреждение при создании аудио- и визуального материала с применением модели. Отдельно установлены обязанности определённых крупных площадок предоставлять пользователям возможность такого предупреждения. Формат, содержание и порядок размещения связываются с соглашением сторон.
Поэтому пересказ «каждый текст нейросети уже сейчас обязательно получает одинаковый государственный ярлык» неточно описывает этот закон. Нужно учитывать форму материала, роль участника и дату вступления нормы в силу. Для собственного сайта практический порядок публикации лучше определять по применимым требованиям и условиям сервиса, а не по ранним заголовкам о проекте.
Что полезно сделать владельцу сервиса
Сначала опишите, какую модель и через какого провайдера использует приложение, какие данные отправляет и какие действия выполняет. Затем проверьте договоры, основания обработки данных и отраслевые ограничения. Передача конфиденциального документа во внешний чат требует отдельного решения независимо от маркетингового названия модели.
Для интеграций важны и технические границы доверия. Примеры ИИ-уязвимостей из отчёта Google показывают, почему внешний текст не должен превращаться в разрешение на действия. А при использовании помощника в браузере нужно понимать, какой контекст страницы он получает.
Главный вывод из перехода от мартовского проекта к закону № 243-ФЗ: общий запрет иностранного ИИ и специальные условия для отдельных моделей являются разными вещами. Оценивать нужно окончательную норму, её срок и свою сферу применения. Для юридически значимого внедрения это работа с документами и архитектурой, а не только выбор знакомого чат-бота.
