Закон об ИИ в России: что меняет 243-ФЗ для пользователей

Обновлено: 17 октября 2026

243-ФЗ не вводит общего запрета на использование ChatGPT, Claude или других зарубежных моделей. Но вывод «для пользователя и малого бизнеса ничего не меняется» был бы слишком широким. Закон предусматривает специальные требования к выбору моделей, маркировке материалов и уведомлению пользователей о правах на результаты. Применимость этих норм зависит от вашей задачи и роли: пользуетесь ли вы готовым чатом, предоставляете доступ другим людям или разрабатываете модель.

Речь о Федеральном законе от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Его основная часть действует с 1 сентября 2026 года, а ряд требований вступит в силу 1 марта 2027 года. Ниже — разбор самого закона со ссылками на конкретные статьи. Он поможет определить, что проверить для своего проекта; правовую оценку конкретного сервиса или договора он не заменяет. Текст закона.

Можно ли продолжать пользоваться зарубежными моделями

В тексте 243-ФЗ нет общего запрета на зарубежные модели и отдельного запрета для клиентов API-прокси — сервисов, через которые приложение обращается к модели. Однако это ещё не подтверждает законность любого способа их использования: нужно учитывать другие применимые нормы, данные, которые вы передаёте, и условия сервиса.

С 1 марта 2027 года Правительство получает полномочие определять случаи, когда можно применять исключительно суверенные или национальные модели, и исключения из этих случаев. Закон не ограничивает это полномочие только государственными системами или критической инфраструктурой.

Для банковской сферы и других частей финансового рынка предусмотрено согласование с Банком России. Поэтому заранее освобождать весь частный бизнес от будущих требований нельзя. Основание — пункт 3 части 2 статьи 5.

Если вы выбираете чат для личных задач, в самом 243-ФЗ нет требования отказаться от зарубежной модели только из-за её происхождения. Если внедряете ИИ в рабочую систему, проверьте, какие правила относятся к её назначению и вашей отрасли. Например, для финансового приложения одного вывода «мы частная компания» недостаточно.

Отдельный вопрос — персональные данные. Перед загрузкой клиентских документов выясните, кто получит данные и в какой стране их будут обрабатывать. Российский посредник сам по себе не означает, что весь маршрут останется в России. Если данные передаются за рубеж иностранному получателю, нужно проверить требования к трансграничной передаче по статьям 3 и 12 закона № 152-ФЗ.

Когда начинают действовать нормы

Сроки установлены в статье 13. Не все положения закона вступают в силу одновременно.

Последняя строка требует пояснения. Исключение относится к информационным системам, в которых применяются модели, созданные и/или эксплуатируемые на 1 марта 2027 года, при условии обработки и хранения данных в России. Оно не откладывает до 2032 года маркировку, уведомления о правах и все остальные обязанности.

Даты вступления норм в силу и принятие подзаконных актов — разные вещи. Отдельные процедуры должно определить Правительство. Но, например, формат предупреждения о применении ИИ статья 9 поручает установить соглашением между пользователем и поставщиком доступа к модели.

Что означают «суверенная» и «национальная» модели

Закон регулирует большие фундаментальные модели ИИ. Один из их признаков — не менее миллиарда параметров. Учитываются и другие признаки: модель решает множество разных задач и служит основой для создания или доработки программ. Одного числа параметров для полного определения недостаточно. Статья 3, пункт 2.

Критерии двух статусов описаны в статье 6 и вступают в силу 1 марта 2027 года:

• Суверенная модель. Российский разработчик определяет и меняет её характеристики на всех стадиях жизненного цикла и обеспечивает полную техническую и технологическую воспроизводимость разработки, включая обучение.
• Национальная модель. Российский разработчик определяет и меняет существенные характеристики, перечень которых устанавливает Правительство. Компоненты, созданные в России или за рубежом, должны распространяться на условиях открытой лицензии.

Для обеих категорий предусмотрены дополнительные условия: подготовка ответов и хранение данных в российских центрах обработки данных, принадлежащих российским юридическим лицам, и подтверждение соответствия законодательству и традиционным российским духовно-нравственным ценностям. Для российского юридического лица закон также устанавливает особые требования к контролю над ним. Это не просто наличие российской регистрации.

Статусы связаны с господдержкой и случаями, когда требуется определённая категория модели. Они не показывают, насколько хорошо модель пишет тексты или решает вашу задачу. Такие возможности нужно оценивать отдельно — см. гайд по выбору модели.

Нужно ли маркировать созданные с ИИ материалы

Статья 9 начинает действовать 1 марта 2027 года и разделяет несколько ситуаций.

При создании материала в аудио- или визуальной форме закон предусматривает для пользователя возможность разместить предупреждение о применении ИИ. «Визуальная форма» шире видео: сводить норму только к роликам и звуку неправильно. Формат, содержание и порядок размещения предупреждения определяются соглашением пользователя с тем, кто предоставляет возможность применять модель.

Отдельное требование есть для владельцев крупных ресурсов. Оно применяется при совокупности признаков из части 3 статьи 9:

• пользователи распространяют информацию через персональные страницы на указанных в законе языках;
• на ресурсе может размещаться реклама для потребителей в России;
• суточная аудитория превышает 500 тысяч пользователей, находящихся в России.

Владелец должен дать пользователям возможность разместить предупреждение об использовании ИИ. Эта часть говорит об информации в целом, поэтому переносить в неё ограничение только аудио и видео нельзя.

Сама статья 9 не устанавливает всеобщей обязанности автора помечать каждый текст, изображение или ролик. При публикации всё равно проверьте правила площадки и договор с заказчиком: они могут содержать собственные требования к раскрытию использования ИИ.

Что сказано об авторских правах

С 1 марта 2027 года лица, предоставляющие возможность применять модели, должны уведомлять пользователя о принадлежности прав на полученные результаты, условиях доступа к ним, использования и сохранения при наличии технической возможности. Закон допускает исключения, предусмотренные законодательством. Это положение относится к поставщикам доступа, а не только к разработчикам суверенных и национальных моделей. Часть 1 статьи 10.

Перед использованием результата в работе найдите в условиях сервиса раздел о правах на результаты. Если вы делаете изображение для клиента или продаёте материал, проверьте, какое использование допускается и какие ограничения остаются. Уведомление о правах само по себе не гарантирует, что любая генерация свободна от чужих прав.

Часть 2 той же статьи содержит специальное исключение для работы с охраняемыми произведениями при обучении суверенной или национальной модели. В ней перечислены определённые виды анализа и воспроизведение посредством краткосрочной записи в память компьютера. Должен использоваться правомерно полученный экземпляр либо произведение, доведённое до всеобщего сведения и доступное для анализа без технических ограничений. Читать это как разрешение копировать любые произведения для обучения любой модели нельзя.

Что проверить для своей задачи

Пример. Небольшое агентство хочет делать черновики писем клиентам через российский API-прокси. Само по себе использование зарубежной модели не запрещено 243-ФЗ. Но перед отправкой реальной клиентской переписки нужно выяснить маршрут данных и основания их передачи. Для первоначальной проверки функции можно подготовить вымышленные письма без данных клиентов. Если агентство затем предложит этот инструмент заказчикам как собственный сервис, потребуется отдельно проверить обязанности поставщика доступа к модели. Это учебный пример, не правовое заключение о конкретном агентстве.

Технические различия способов доступа разобраны в сравнении агрегаторов и гайде по выбору API-прокси. Их условия можно сопоставить в каталоге сервисов.

Какие документы искать при внедрении

Для конкретного проекта проверьте три группы документов:

1. Случаи обязательного применения суверенных или национальных моделей и исключения из них — по пункту 3 части 2 статьи 5.
2. Отраслевые требования по предотвращению рисков — по пункту 4 части 2 статьи 5, с учётом правил вашего регулятора.
3. Порядок учёта, присвоения статуса и подтверждения соответствия модели — по статье 6, если вам нужна модель с таким статусом.

Начните с портала официального опубликования: ищите по названию закона и нужной норме. У найденного документа проверьте дату вступления в силу, круг адресатов и исключения. Документ на портале проектов НПА ещё не означает, что соответствующее требование принято.

На 17 октября 2026 года мы сверили текст 243-ФЗ, но не подтвердили полный перечень принятых подзаконных актов к нему. Поэтому в этом гайде нет утверждения «все необходимые акты отсутствуют» и исчерпывающего списка отраслевых ограничений. Перед рабочим внедрением проверьте актуальные документы для своей системы; если от вывода зависит запуск сервиса или работа с данными клиентов, передайте эту проверку юристу.

Вопросы и ответы