Заголовок:
Закон об ИИ в России: кто должен напрячься уже к осени, а кто может потянуть до 2032 года
Если вы думали, что про ИИ в России можно дальше «жить как жили» — плохие новости: рынок официально переводят в режим «регулируется». Хорошие новости: почти никому не нужно перестраивать бизнес за два месяца, но и расслабиться не получится — сроки растянуты от пары месяцев до шести лет.
Что вообще произошло. Президент подписал федеральный закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации» — это тот самый базовый закон об ИИ, которого все ждали и немного боялись. Он не про все нейросети подряд, а только про большие фундаментальные модели — те, у которых больше 1 млрд параметров. То есть если у вас маленький чатик на пару сотен миллионов параметров или вы юзаете open source — вы пока в «серой зоне комфорта».
Но фишка не только в том, кого закон трогает, а в том, когда именно он начнёт кусаться.
С осени запускают базу, а «мясо» откладывают на весну. Большинство ключевых норм заработает 1 сентября 2026 года. Это точка, где:
— появляется единая правовая база для больших фундаментальных моделей;
— закрепляются определения: что такое модель, обучающие данные, суверенная и национальная модель;
— включаются механизмы господдержки ИИ-разработок.
То есть с 1 сентября у нас не «хаотичный рынок нейросетей», а формально регулируемая отрасль с терминами, рамками и обещанной поддержкой. Но вот именно жесткие требования к разработчикам и платформам — документация, безопасность, маркировка — сознательно отложили.
Тяжёлая часть закона приходит 1 марта 2027 года. Это дата, которую технологический бизнес должен обвести маркером и рядом крупно подписать: «Успеть к этой черте». С неё:
— разработчиков обязывают обеспечивать безопасность моделей,
— заставляют вести техническую документацию и описывать правила эксплуатации и вывода модели из использования;
— начинают действовать нормы о суверенных и национальных моделях — классификация российских ИИ по степени «отечественности»;
— вступают требования по маркировке контента, созданного ИИ, и обязанность крупных интернет-площадок информировать пользователей, где именно у них работает ИИ.
Самое интересное тут — это «маркировочный» блок. В ранних версиях обсуждали довольно жёсткий вариант: обязательная маркировка нейроконтента и серьёзная ответственность платформ за всё, что прошло через их модели. В окончательной редакции логику смягчили: разработчики и ресурсы должны предоставить возможность маркировки, а ответственность перекладывают на тех, кто размещает контент. То есть платформа обязана сделать технику, чтобы можно было честно пометить «создано ИИ», а дальше уже начинается игра: кто будет честно ставить значки, а кто сделает вид, что это «сам художник так видит».
С этой же даты государство получает право говорить: «Вот тут — только суверенные или национальные модели». Но и это не падает на рынок в формате «завтра всё переписать». Для уже работающих систем придумали довольно мягкий переход.
Самый длинный дедлайн — почти шесть лет. Для информационных систем, где ИИ-модели уже используются на момент вступления требований о суверенных/национальных моделях в силу, вводится переходный период до 1 сентября 2032 года. Условие одно, но важное: данные должны храниться на территории РФ.
Переводя на человеческий язык:
— если вы уже используете зарубежный ИИ в чувствительной истории (банк, связь, медицина и подобные радости), вас не заставят завтра всё переучить на «патриотичный нейросетевой борщ»;
— но к 2032 году придётся либо перейти на суверенную/национальную модель, либо очень аккуратно объяснять регулятору, что именно и зачем вы делаете.
И ещё один критически важный штрих: закон не запрещает иностранные модели как класс. Он работает скорее как набор стимулов: в стратегических сферах придётся постепенно уходить в российскую инфраструктуру, но если у вас маркетинговая генерация баннеров через условный зарубежный API — вы не становитесь преступником.
У кого сроки «от месяца до нескольких лет» на практике. Картина такая:
— Крупные платформы и сервисы, у которых есть массовый пользовательский контент, получают пару сезонов на то, чтобы:
— настроить технику для маркировки ИИ-контента к 1 марта 2027 года;
— прописать правила использования моделей и их вывода из эксплуатации;
— разобраться, какие модели вообще попадают под критерий «большая фундаментальная» — это не про «всё, что у нас в проде», а про конкретные тяжёлые системы.
— Разработчики больших моделей получают ту же точку в календаре, но с чуть другим набором задач:
— привести безопасность к понятным требованиям;
— завести полноценную техническую документацию;
— решить, как позиционировать свою модель: суверенная, национальная, или «мы мелкие и вне закона (в хорошем смысле)».
— Бизнес, работающий на маленьких моделях или open source, внезапно оказывается в привилегированном положении: закон прямо говорит, что всё до 1 млрд параметров и решения с открытым исходным кодом не подпадают под его действие. Для многих это будет идеальное окно: можно строить продукты на «лёгких» моделях и смотреть со стороны, как большие игроки заполняют таблицы безопасности на десятки страниц.
— Старые системы на зарубежном ИИ получают почти шесть лет на перестройку архитектуры и перевод чувствительных штук на российские модели. Это всё равно болезненная история, но это не «завтра вырубили».
Интересный элемент — сама философия закона. В первоначальных обсуждениях была идея «доверенных моделей», жёсткая привязка к критической инфраструктуре и довольно тесная связка с ФСТЭК и ФСБ. В итоге от концепции «доверенных» моделей отказались: логика критической инфраструктуры уже прописана в другом регулировании, и ИИ решили не превращать в отдельный мини-ФСТЭК. Остались два понятных класса:
— суверенная модель — полностью разработана российским юрлицом, работает только на инфраструктуре в РФ;
— национальная модель — существенно разработана российским юрлицом, но может включать open source-компоненты.
Для бизнеса это звучит не как «новые клейма», а как новые маркетинговые ярлыки, которые придётся учитывать в тендерах и госзаказе.
И ещё один забавный момент: все самые взрывные темы — авторское право, обучение моделей на защищённых данных, ограничения трансграничных моделей — аккуратно вынесены за скобки окончательного текста. Их обсуждали громко, но в закон не включили. То есть сейчас регулирование ИИ в России — это не «мы решили все этические вопросы», это «мы стабилизировали основу под большие модели и отложили самые конфликтные темы на потом».
В итоге картинка для технологического бизнеса такая. С осени вы живёте в мире, где ваш ИИ формально попадает в правовую рамку, но реальная бюрократическая нагрузка начнёт прирастать к весне 2027 года. У кого-то запас времени — пара месяцев, у кого-то — несколько лет, но у всех появился один общий риск: «ничего не делать» — больше не стратегия, а отсроченный репутационный и регуляторный удар.
Острая мысль в конце простая: закон об ИИ в России устроен так, что никто не может сказать «мы не успели, потому что нас застали врасплох». Если к 2027–2032 годам бизнес всё равно въедет в регуляторную стену, это будет уже не «жёсткий закон», а очень мягко оформленная прокрастинация.