26 июля 2026 года подписан Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Документ регулирует отношения, связанные с разработкой, внедрением и применением больших фундаментальных моделей искусственного интеллекта, и вводит специальные статусы для российских разработок. Основная часть закона вступит в силу 1 сентября 2026 года, а нормы о статусах моделей, обязанностях разработчиков, маркировке и использовании охраняемых произведений — 1 марта 2027 года.
Рассмотрим ситуацию, когда энтузиаст собрал опубликованные в интернете сообщения, подготовил набор данных, дообучил открытую языковую модель и предоставил публичный доступ к работающему на её основе боту. Какие требования нового закона относятся к такому проекту, а какие обязанности следуют из ранее действовавшего законодательства?
Какие модели подпадают под действие закона
Закон распространяется не на любую нейросеть. Согласно статье 3, большой фундаментальной моделью признаётся универсальная программа, применяемая для большого количества задач, служащая основой для создания другого ПО и содержащая «не менее 1 миллиарда параметров». Обучением считается подбор параметров модели и процесса обучения, а разработкой — в том числе обучение или модификация готовой модели.
Небольшая специализированная система с числом параметров менее одного миллиарда может не относиться к большим фундаментальным моделям. Универсальная многомиллиардная модель, дополненная обученным адаптером, вероятнее всего, будет рассматриваться вместе с базовой моделью. Специальных правил для адаптеров, объединённых моделей и квантованных сборок закон пока не содержит.
Кто считается разработчиком
В окончательной редакции статьи 3 разработчиком большой фундаментальной модели признаётся только индивидуальный предприниматель или юридическое лицо, которое проектирует, обучает либо модифицирует модель.
Первоначальный правительственный проект закона включал в это определение также физическое лицо. В принятом тексте упоминание физического лица было исключено. Поэтому энтузиаст без статуса ИП формально не является «разработчиком» в специальном значении, которое этому слову придаёт 243-ФЗ.
Из этого не следует, что физическое лицо полностью исключено из регулируемых отношений. Другие статьи используют более широкие формулировки: «лицо, применяющее модель» и «лицо, предоставляющее возможность применения модели». Именно в таком качестве физическое лицо может подпадать под требования о публичном предоставлении доступа и информировании пользователей.
Суверенные модели
В законе предусмотрены два официальных статуса: суверенная и национальная большая фундаментальная модель. Все остальные модели отдельного статуса не получили.
Суверенной моделью может быть признана модель, разработчиком которой является российское юридическое лицо. Оно должно определять и изменять характеристики модели на всех стадиях жизненного цикла, а также обеспечивать полную техническую и технологическую воспроизводимость цикла разработки, включая обучение.
Ответы пользователям должны формироваться, а данные — храниться в российских центрах обработки данных, принадлежащих российским юридическим лицам. Модель также должна пройти подтверждение соответствия российскому законодательству и традиционным российским духовно-нравственным ценностям.
Доработка готовой иностранной модели, даже доступной по открытой лицензии, сама по себе не обеспечивает суверенный статус. Для него требуется контроль всего цикла разработки и возможность воспроизвести обучение.
Национальные модели
Национальная модель также должна иметь разработчика в форме российского юридического лица. Существенные характеристики, включая структуру, программное обеспечение и настраиваемые параметры, должен определять этот разработчик.
Разрешено использовать российские и иностранные компоненты, включая другие фундаментальные модели, если они распространяются по открытой лицензии. Обработка запросов и хранение данных должны выполняться в российских центрах обработки данных, а модель должна пройти государственную проверку.
Национальный статус потенциально может получить российская разработка на основе открытой иностранной модели. Для этого нужны юридическое лицо, российская инфраструктура, контроль установленных Правительством характеристик, открытые лицензии на компоненты и официальное присвоение статуса.
Российским юридическим лицом для целей этой статьи может быть не только государственная или связанная с государством организация. Статус может получить частная компания, которую контролирует гражданин России, не имеющий другого гражданства. Физическое лицо и ИП получить статус суверенной или национальной модели не могут.
Статус остальных моделей
Модели, не получившие суверенный или национальный статус, не становятся запрещёнными. При соответствии критериям статьи 3 они остаются большими фундаментальными моделями без специального статуса. К ним могут относиться иностранные сервисы, открытые модели, частные модификации и российские разработки, не проходившие государственную процедуру.
Такие модели не получают предусмотренные статьёй 7 меры поддержки, доступ к отдельным государственным наборам данных и специальный режим использования охраняемых произведений при обучении.
Обязанности по обеспечению безопасности, определению правил эксплуатации и ведению технической документации, перечисленные в статье 8, установлены только для разработчиков суверенных и национальных моделей. Для остальных проектов ведение такой документации является рекомендуемой мерой, но не прямым требованием статьи 8.
Если модель не используется публично
Если модель работает только локально, не передаётся другим лицам и не используется для предоставления общедоступного сервиса, обязанность уведомлять пользователей по статье 10 не возникает: отсутствует пользователь, которому предоставляется возможность применения модели.
Требования о предоставлении возможности разместить предупреждение на аудио- или визуальном материале также не имеют практического значения, если результаты остаются у владельца модели и не публикуются.
Непубличное использование не требует регистрации модели или получения специального разрешения по 243-ФЗ. Если модель не имеет статуса суверенной или национальной, на её владельца также не распространяются обязанности разработчиков, перечисленные в статье 8.
При этом локальный режим не отменяет действие других законов. Необходимо соблюдать лицензии базовой модели и программных компонентов, авторские права на материалы обучающего набора и требования к обработке персональных данных. Новый закон не создаёт эти обязанности, поскольку они существовали до его принятия.
Публичный доступ к модели
Публичный запуск создаёт прямую обязанность по новому закону. С 1 марта 2027 года лицо, предоставляющее доступ к большой фундаментальной модели, должно уведомлять пользователя о принадлежности прав на полученные результаты и об условиях их доступа, использования и сохранения.
Требование статьи 10 обращено ко всем лицам, предоставляющим возможность применения модели. Оно не ограничено разработчиками, коммерческими сервисами, юридическими лицами или проектами с определённым числом пользователей.
Боту понадобятся понятные правила: какая модель используется, кому принадлежат её компоненты, разрешено ли копировать и распространять ответы и какие ограничения установлены лицензиями. Пользователю также следует сообщить, что автоматически созданный результат может содержать ошибки или фрагменты охраняемых произведений.
Закон требует предоставить информацию, но не определяет окончательно, кому принадлежат авторские права на каждый сгенерированный ответ. Этот вопрос будет решаться по нормам Гражданского кодекса, условиям сервиса и с учётом творческого участия человека.
Ограничения применения и переходный период
Правительство сможет определять случаи применения только суверенных или национальных моделей и устанавливать требования по предотвращению рисков в отдельных отраслях. Полный перечень таких сфер пока не установлен.
Обычная разработка и публичное применение моделей без специального статуса законом не запрещаются. Ограничения могут появиться в государственных информационных системах, финансовом секторе и других сферах, которые позднее определит Правительство.
Для информационных систем, созданных или эксплуатируемых к 1 марта 2027 года, предусмотрен переходный период до 1 сентября 2032 года. Он касается будущих ограничений на применение моделей без специального статуса и действует при условии обработки и хранения данных в России.
Ранее обученные веса без работающей информационной системы могут не соответствовать этому условию: в переходной норме говорится именно об информационных системах, в которых применяются модели.
Авторские права и обучающий набор данных
Основные правовые вопросы связаны с набором данных. Публичная доступность текста не означает его распространение по открытой лицензии. В статье 1229 ГК РФ установлено, что «отсутствие запрета не считается согласием». Содержательные пользовательские публикации могут охраняться авторским правом независимо от того, доступны ли они без регистрации.
Новый закон предусматривает, что извлечение, сравнение, классификация и анализ опубликованных произведений, а также их краткосрочная запись для обучения при установленных условиях не считаются нарушением. Однако это специальное исключение относится только к суверенным и национальным моделям.
Для модели без такого статуса 243-ФЗ не предоставляет аналогичной гарантии. Одновременно закон прямо не объявляет любое обучение остальных моделей незаконным. Для них продолжают действовать общие нормы авторского права, условия открытых лицензий, договоры с владельцами источников и правила использования конкретных произведений.
Таким образом, закон уменьшает правовую определённость не для всех участников одинаково: модели со специальным статусом получают прямо установленное исключение, а остальные проекты должны обосновывать правомерность работы с данными по общим правилам.
Персональные данные
В наборе данных могут присутствовать персональные данные: имена, псевдонимы, сведения из профилей, контакты, место работы, город и содержание сообщений. Открытая публикация не всегда означает согласие на повторную обработку для обучения.
Федеральный закон № 152-ФЗ требует определить цель и правовое основание обработки, не собирать избыточные данные и обеспечить их защиту. Если бот сохраняет запросы, IP-адреса, имена пользователей или историю диалогов, владелец сервиса может выполнять функции оператора персональных данных.
Эти требования не введены законом № 243-ФЗ. Они действовали ранее и относятся как к публичным, так и к некоторым непубличным системам, обрабатывающим сведения о других людях.
Маркировка результатов
Обязательной маркировки каждого текстового ответа закон не вводит. Статья 9 относится к информационным материалам в аудио- и визуальной форме и предусматривает возможность разместить предупреждение о применении ИИ.
Порог в 500 тысяч российских пользователей в сутки относится только к обязанности владельцев крупных сайтов, информационных систем и программ предоставить пользователям функцию такой маркировки. Он не является минимальным числом пользователей, после которого начинает действовать весь закон, и не ограничивает обязанность информирования по статье 10.
Коммерческое использование
Закон № 243-ФЗ не вводит отдельную лицензию на разработку или дообучение моделей. Поэтому сам факт работы с моделью, содержащей более одного миллиарда параметров, не образует предпринимательскую деятельность без лицензии.
Если физическое лицо систематически получает прибыль от предоставления доступа к модели, разработки адаптеров или выполнения работ для заказчиков, применяются общие правила о предпринимательской и налоговой деятельности. Оценка зависит от регулярности, самостоятельности деятельности, направленности на получение прибыли и способа оформления платежей.
Физическое лицо может при соблюдении установленных условий использовать налог на профессиональный доход и оказывать собственные услуги без регистрации в качестве ИП. Если деятельность имеет признаки предпринимательской, но ведётся без допустимого режима и регистрации, может применяться статья 14.1 КоАП РФ.
Название работ в договоре не определяет их правовой статус. Замена слов «искусственный интеллект» или «модель» на «настройку программного обеспечения» не изменяет фактическое содержание деятельности и не освобождает от применимых требований.
Практические меры
Для публичного проекта рекомендуется документировать происхождение данных, лицензии компонентов, параметры обучения и порядок очистки набора данных. Для моделей без суверенного или национального статуса это не является обязанностью по статье 8, но позволяет подтвердить происхождение компонентов и принятые меры безопасности.
Следует исключать личную переписку и избыточные идентифицирующие сведения, определить сроки хранения журналов, предусмотреть порядок удаления данных и опубликовать правила сервиса. Отдельно необходимо выполнить обязанность статьи 10 по информированию пользователей.
Для непубличной модели также полезно сохранять сведения о происхождении данных, лицензиях и параметрах обучения. Они потребуются, если модель позднее будет опубликована, передана другому лицу или включена в общедоступный сервис.
Итоги
Физическое лицо без статуса ИП не признаётся разработчиком большой фундаментальной модели в специальном значении статьи 3. Поэтому на него не распространяются обязанности разработчиков суверенных и национальных моделей, включая обязательное ведение технической документации.
Однако при публичном предоставлении доступа физическое лицо может выступать как лицо, предоставляющее возможность применения модели. С 1 марта 2027 года оно должно будет информировать пользователей о правах на результаты и условиях их использования.
Закон не запрещает частное или некоммерческое обучение моделей и не вводит регистрацию каждого проекта. Он предоставляет суверенным и национальным моделям государственную поддержку и специальное исключение из авторского права. Остальные модели остаются в общем правовом режиме.
Для непубличного проекта непосредственные изменения ограничены. Для публичного проекта к ранее действовавшим требованиям авторского права, законодательства о персональных данных, лицензий и налогового законодательства добавляется обязанность информировать пользователей. Дополнительные ограничения будут зависеть от постановлений Правительства и дальнейшей практики применения закона.
