243-ФЗ от 26.07.2026 «О поддержке развития технологий искусственного интеллекта» – первый профильный закон об ИИ в России. Он вступает в силу поэтапно, и в публикациях часто путают даты и круг обязанных лиц. Разберём, что действует с 1 сентября 2026 года, что начнётся 1 марта 2027 года и что стоит сделать компаниям в оставшиеся полгода.
Что вступило в силу 1 сентября 2026 года
С 01.09.2026 действуют базовые нормы: определения, принципы, полномочия органов власти, ответственность и статусы моделей. Это рамка, на которую опираются будущие подзаконные акты и отраслевые требования. Новых обязанностей для большинства компаний, которые используют ИИ в работе, эта часть закона напрямую не создаёт.
Отдельных штрафов закон не вводит. Давление идёт через госзаказ и отраслевые требования: заказчики из госсектора, ГИС, КИИ и финансового рынка начинают спрашивать у поставщиков, какие модели они используют, на каких данных и под чьим контролем.
Что начнёт действовать 1 марта 2027 года
С 01.03.2027 вступают нормы, ради которых закон обсуждали:
- обязанности разработчиков в части безопасности;
- маркировка результатов генерации;
- права на результаты генерации и режим обучения на охраняемом контенте.
Для этих норм установлен переходный период до 01.09.2032. Маркировка по закону добровольна для авторов. Всеобщей обязательной маркировки ИИ-контента 243-ФЗ не вводит.
Кого касается закон: разработчики и пользователи моделей
Главная ошибка в обсуждении закона – применять все его нормы к любой компании, где сотрудники пользуются нейросетями. Обязанности разработчиков касаются фундаментальных моделей от 1 млрд параметров.
Компаниям-пользователям важно другое. Во-первых, требования заказчиков и отраслевых регуляторов: госкомпании, операторы ГИС и КИИ, финансовые организации будут встраивать нормы закона в закупки и договоры. Во-вторых, ограничения на выбор моделей, о которых ниже. В-третьих, режим прав на результаты генерации, который затрагивает маркетинг, медиа, разработку и любые процессы, где ИИ создаёт контент.
Поэтому план соответствия для разработчика и для пользователя выглядит по-разному. Разработчику нужны процессы безопасности модели и работы с обучающими данными. Пользователю – инвентаризация применяемых моделей и данных, политика выбора моделей и правила работы с результатами генерации.
Суверенные модели: чего ждать от подзаконных актов
С 01.03.2027 Правительство вправе устанавливать случаи, когда в ГИС, на объектах КИИ и в чувствительных отраслях допускаются только суверенные или национальные модели. Критерии таких моделей, их реестр и перечень случаев обязательного применения появятся в подзаконных актах. Их проекты ожидаются в 2026–2027 годах.
Для компаний в этих контурах вывод практический: архитектуру ИИ-сервисов стоит проектировать так, чтобы модель можно было заменить без перестройки всего решения. Решения, которые жёстко завязаны на одну зарубежную модель, рискуют уйти на переделку.
Стандарты: ГОСТ Р 72514 и ГОСТ Р 72515
С 01.05.2026 действуют национальные стандарты ГОСТ Р 72514-2026 «Оценка воздействия систем ИИ» и ГОСТ Р 72515-2026 «Таксономия прозрачности систем ИИ». С 01.04.2026 действует ПНСТ 1046-2026 об ИИ на объектах КИИ: четыре уровня критичности и периодические аудиты.
Стандарты не обязательны, но становятся методической основой для оценки воздействия ИИ-систем и подготовки к 243-ФЗ. Заказчик, который хочет проверить поставщика, скорее всего возьмёт за образец именно их. Компании, у которой оценка воздействия и описание прозрачности системы уже сделаны по этим стандартам, проще пройти такую проверку.
Отдельный контур для банков
Для финансового рынка к закону добавляются документы Банка России. Кодекс этики ИИ на финансовом рынке от 09.07.2025 носит добровольный характер, банки присоединяются к нему в 2025–2026 годах. Методические рекомендации № 3-МР от 16.06.2026 касаются информационной безопасности при применении ИИ, № 4-МР от 29.06.2026 – непрерывности деятельности. Они рекомендательные, но задают ожидания регулятора: ответственный за ИИ, модель угроз, оценка поставщиков моделей, вовлечение правления в управление ИИ-рисками.
Что ещё в работе и пока остаётся проектом
Несколько инициатив обсуждаются, но нормами пока не стали:
- законопроект Минцифры «Об основах государственного регулирования технологий ИИ» (редакция от 04.07.2026) с риск-ориентированным подходом, журналами инцидентов и реестром доверенных моделей, плановое вступление – 01.09.2027;
- законопроект об обязательной маркировке ИИ-контента, внесённый в Госдуму 17–18.08.2026, с предлагаемым сроком 01.03.2027;
- проект постановления о Минцифры как едином регуляторе в сфере ИИ.
Строить на этих проектах обязательства преждевременно, но учитывать их в планах на 2027 год стоит: на подготовку остаётся около года.
Что сделать до 1 марта 2027 года
- Определить роль компании: разработчик фундаментальной модели, разработчик прикладных решений или пользователь.
- Провести инвентаризацию ИИ-систем: какие модели используются, где, на каких данных, кто отвечает.
- Принять политику выбора моделей с учётом возможных ограничений для ГИС, КИИ и чувствительных отраслей.
- Описать правила работы с результатами генерации и их маркировки там, где это требуется заказчиками.
- Для значимых систем провести оценку воздействия по ГОСТ Р 72514-2026.
- Банкам – сопоставить процессы с Кодексом этики и рекомендациями 3-МР и 4-МР.
Центр компетенций ИИ АНО «Цифровые платформы» проводит оценку применимости 243-ФЗ и готовит план соответствия отдельно для разработчиков и пользователей моделей, с контуром для банков. Подробнее – на странице услуги «Комплаенс закона об искусственном интеллекте».