Россия создала собственную правовую базу для искусственного интеллекта. Её основу составляет (Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»). Он вступил в силу 1 сентября 2026 года, отдельные обязанности начнут действовать только с 1 марта 2027 года. Политическую основу составляет Национальная стратегия развития искусственного интеллекта на период до 2030 года (Указ Президента № 490 от 2019 года, обновлённый в 2024 году). Она направлена на развитие собственных технологий ИИ, обеспечение технологической независимости и более широкое применение ИИ в экономике и государственном управлении.
В отличие от Европейского союза с его комплексным, основанным на оценке рисков Регламентом об искусственном интеллекте (AI Act), Россия придерживается более адресного подхода. Закон регулирует не ИИ в целом, а исключительно большие фундаментальные модели ИИ (по-русски «большие фундаментальные модели»). Ко всем остальным случаям применения продолжают применяться общие нормы, в частности законодательство о защите персональных данных и авторском праве.
Закон выделяет две категории таких моделей ИИ: суверенные и национальные. В отношении обеих категорий действует требование об обработке данных на территории Российской Федерации российскими юридическими лицами (ст. 7). Согласно (ч. 4 ст. 6 Федерального закона № 243-ФЗ), признание модели ИИ суверенной или национальной предполагает, что её разработчик не находится под иностранным контролем. При этом определяющее значение имеет прямой или косвенный контроль более чем над 50 % голосов со стороны российских государственных органов или граждан Российской Федерации, не имеющих иного гражданства. Требования вступают в силу с 1 марта 2027 года.
Государство содействует их разработке посредством мер поддержки. Правительство также вправе устанавливать, в каких сферах могут использоваться только суверенные или национальные модели, и определять исключения из этого правила.
Для компаний из этого следуют четыре ключевых положения:
- Разработчики больших моделей должны соблюдать специальные требования к месту размещения, обработке данных и контролю над процессом разработки. С 1 марта 2027 года добавляются обязанности по принятию организационных и технических мер безопасности, а также по ведению технической документации.
- Пользователям следует учитывать, что в будущем применение ИИ в отдельных сферах может быть разрешено только с использованием суверенных или национальных моделей. Будут ли требования распространяться на конкретную компанию, зависит от сферы её деятельности и постановлений, которые примет правительство.
- Создатели контента с использованием ИИ смогут его маркировать: пользователи имеют право снабжать аудио- и видеоматериалы указанием на использование ИИ. Закон не предусматривает общей обязанности маркировать каждый текст или изображение, созданные ИИ.
- Авторское право и ответственность: поставщики обязаны информировать пользователей о правах на созданные результаты (ч. 1 ст. 10). Для обучения суверенных и национальных моделей предусмотрено исключение из авторского права в отношении правомерно приобретённых или находящихся в свободном доступе произведений (ч. 2 ст. 10). Ответственность за нарушения определяется другими нормами российского законодательства (ст. 11).
Закон дополняет другие нормативные акты, которые продолжают действовать. В их числе Закон № 152-ФЗ «О персональных данных», который применяется и к системам ИИ, и Закон № 572-ФЗ о Единой биометрической системе, применяемый при биометрической идентификации. Закон № 258-ФЗ об экспериментальных правовых режимах также допускает ограниченные по времени испытания в облегчённых правовых условиях.
Сроки:
- Сентябрь 2026 года: вступление закона в силу, за исключением положений, вступающих в силу позднее,
- Март 2027 года: обязанности для разработчиков и возможность маркировки аудио- и видеоматериалов.
Компаниям, разрабатывающим или предлагающим большие модели ИИ, следует до марта 2027 года проверить, где и кем обрабатываются данные, и адаптировать свои процедуры обеспечения безопасности и ведения документации. Пользователям следует проверить, останется ли применение используемых ими сервисов ИИ разрешённым в регулируемых сферах. Договоры с поставщиками ИИ должны содержать положения о месте обработки данных и ответственности.
В каких именно сферах правительство потребует использовать суверенные или национальные модели, пока не определено.