Закон об искусственном интеллекте принят — но не тот, который обсуждали весной

Весной обсуждали одно, приняли другое.

18 марта 2026 года Минцифры разместило для публичного обсуждения проект федерального закона «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации» (ID 02/04/03-26/00166424). Обсуждение шло до 16 апреля. На 16 сентября 2026 года проект по-прежнему на этапе подведения итогов: заключения об оценке регулирующего воздействия на портале нет, доработанной редакции текста нет, голосование посетителей портала — 28 «за» и 198 «против». В Государственную Думу законопроект с таким названием не вносился. По тексту проекта он должен был вступить в силу 1 сентября 2027 года.

Вместо него 25 июня 2026 года Правительство внесло другой законопроект — № 1271570-8. Государственная Дума приняла его 8 июля, Совет Федерации одобрил 17 июля, Президент подписал 26 июля. От регистрации до принятия в третьем чтении прошло 13 календарных дней. Правительство сообщило, что законопроект «доработан с учётом предложений бизнеса»: основные требования касаются больших фундаментальных моделей — генеративных нейросетей, а специализированные модели, компьютерное зрение и отдельные ИИ-сервисы под действие документа не подпадают.

Кого закон касается.

Предмет закона — большие фундаментальные модели: программы, которые содержат не менее миллиарда параметров и применяются для большого количества разных задач. Компьютерное зрение, предиктивные модели на данных предприятия, отраслевые решения под одну задачу — вне предмета.

Сроки такие. Основная часть закона действует с 1 сентября 2026 года. Ключевые нормы — о суверенных и национальных моделях, обязанностях разработчиков, информационном предупреждении и правах на результат — вступают в силу 1 марта 2027 года.

Суверенные и национальные модели.

Суверенная модель: разработчик — российское юридическое лицо, которое само ведёт разработку на всех стадиях жизненного цикла; полная техническая и технологическая воспроизводимость цикла разработки, включая обучение; ответы на запросы и хранение данных — в центрах обработки данных на территории России, принадлежащих российским юридическим лицам.

Национальная модель: разработчик — российское юридическое лицо, которое само определяет существенные характеристики модели; используемые компоненты, включая чужие и иностранные модели, распространяются по открытой лицензии; центры обработки данных в России.

Правительство получит право устанавливать случаи, когда допускается применение исключительно суверенных и национальных моделей, и перечень исключений из таких случаев. Эта норма вступает в силу 1 марта 2027 года. Ни одного такого постановления на 16 сентября 2026 года нет — ни принятого, ни в виде проекта на портале. В перечне актов, который Правительство приложило к законопроекту, пять постановлений со сроком подготовки 1 ноября 2026 года.

Переходный период — до 2032 года.

Установленные Правительством случаи исключительного применения суверенных и национальных моделей до 1 сентября 2032 года не распространяются на информационные системы с моделями, созданными или эксплуатируемыми на 1 марта 2027 года, при условии обработки и хранения данных на территории России.

Маркировка: пока возможность, а не обязанность.

В законе нет обязанности маркировать созданный ИИ материал. Статья 9 говорит о том, что лицу, применяющему модель для создания аудио- и визуальных материалов, «обеспечивается возможность размещения информационного предупреждения». Площадки с суточной аудиторией больше 500 тысяч пользователей обязаны такую возможность предоставить. Норма вступает в силу 1 марта 2027 года.

Законопроект об обязательной маркировке внесён депутатами 17 августа 2026 года (№ 1317978-8) и на 16 сентября не рассмотрен: дата решения профильного комитета не определена. Похожий законопроект — об обязательной маркировке синтетических видеоматериалов — Дума отклонила 10 июня 2026 года; комитет счёл обязанность для всех площадок избыточной и нереализуемой.

Ответственность.

Новых составов и размеров штрафов в законе нет: ответственность отсылочная, «в соответствии с законодательством Российской Федерации».

Что уже действует и жёстче закона.

Для государственных информационных систем правила строже и работают с 1 марта 2026 года. Требования ФСТЭК, утверждённые приказом № 117, прямо запрещают передавать разработчику модели информацию ограниченного доступа из информационных систем, в том числе для улучшения работы модели. Там же — требования к работе сотрудников с ИИ-сервисами: шаблоны запросов и ответов с контролем соответствия, статистические критерии выявления недостоверных ответов, исключение нерегламентированного влияния ИИ на параметры модели и работу системы; в состав систем должны включаться доверенные технологии ИИ или их компоненты.

Обезличенные персональные данные: с 1 сентября 2025 года действует статья 13.1 закона № 152-ФЗ. Минцифры в случаях, определённых Правительством, вправе потребовать от оператора обезличить данные и передать их в свою государственную систему. Обрабатывать такие данные можно только внутри этой системы, извлечение и передача из неё запрещены; бизнес получает доступ через год после передачи. Обучение ИИ среди целей в законе не названо; в перечне случаев (постановление № 538) — семь ситуаций, все о данных абонентов мобильной связи.

Что это значит для компании, которая внедряет ИИ.

1. 1.Если компания использует готовые модели, а не разрабатывает большие фундаментальные, прямых обязанностей по № 243-ФЗ у неё нет. Закон обращён к разработчикам таких моделей и к тем, кто даёт к ним доступ.
2. 2.Ограничение «только российские модели» появится не раньше 1 марта 2027 года и лишь в тех случаях, которые установит Правительство. Перечня пока нет. На Восточном экономическом форуме 2 сентября 2026 года Правительство назвало первыми кандидатами госуправление и госуслуги, медицину, образование и безопасность — это заявление, а не норма.
3. 3.Обработка и хранение данных в России — условие переходного периода до 1 сентября 2032 года. Для компании, которая разворачивает ИИ в своём контуре, это уже выполнено.
4. 4.Для государственных информационных систем и значимых объектов инфраструктуры сверяться нужно не с новым законом, а с требованиями ФСТЭК: они действуют и запрещают отдавать разработчику модели информацию ограниченного доступа.
5. 5.В договоре с поставщиком ИИ-сервиса стоит заранее закрепить, кому принадлежат права на результат: с 1 марта 2027 года сервис обязан уведомлять об этом пользователя.

Что пока не решено.

Постановлений Правительства по закону нет даже в проектах, плановый срок их подготовки — 1 ноября 2026 года. Судьба весеннего проекта Минцифры неизвестна: итоги публичного обсуждения не подведены. Обязательная маркировка — на стадии нерассмотренного законопроекта. Срок московского эксперимента по закону № 123-ФЗ истёк 1 июля 2025 года, акта о продлении найти не удалось, официальной позиции о статусе эксперимента мы не нашли.

По состоянию на 16 сентября 2026 года.