Закон об ИИ № 243-ФЗ: постатейный разбор. Часть 1 — предмет, понятия и сроки: кого на самом деле касается закон

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» называют первым российским законом об ИИ. Однако искусственный интеллект в целом он не регулирует. Его предмет намного уже: только большие фундаментальные модели, а большинство конкретных правил вступает в силу 1 марта 2027 года. Мы начинаем постатейный разбор закона. В первой части речь пойдёт о предмете регулирования, понятийном аппарате, принципах и сроках вступления в силу (ст. 1–4 и 13): от этих норм зависит, касается ли закон вашего клиента вообще.

Серия «Закон об ИИ № 243-ФЗ: постатейный разбор»

1. Часть 1. Предмет, понятия и сроки — вы здесь
2. Часть 2. Суверенные и национальные модели и ограничения на применение иностранных
3. Часть 3. Разработчики: обязанности, меры поддержки и доступ к государственным данным
4. Часть 4. Обучение на чужих произведениях и права на результаты генерации
5. Часть 5. Маркировка, ответственность и первая практика

Коротко о законе

Как принимали закон: 13 дней от внесения до третьего чтения

Скорость прохождения законопроекта объясняет многие недостатки текста. Правительство внесло его 25 июня 2026 года. Комитет Госдумы по информационной политике, информационным технологиям и связи дал на отзывы срок до 3 июля, первое чтение прошло 7 июля, а поправки принимали до 8 июля. В тот же день, 8 июля, законопроект приняли во втором и третьем чтениях. Вся работа над текстом во втором чтении уложилась в одни сутки.

При этом в первом чтении замечаний было много. Правовое управление Аппарата Госдумы указало, что определения «искусственного интеллекта» и «большой фундаментальной модели» нужно согласовать между собой. Также нужно уточнить, как признак «не менее 1 миллиарда параметров» соотносится с «числовыми значениями (параметрами)» и «параметрами процесса обучения». Отдельно управление написало, что статью 10 о результатах интеллектуальной деятельности нужно соотнести с ГК РФ, включая правило п. 5 ст. 1229 ГК об ограничениях исключительных прав.

Профильный комитет поддержал концепцию, но перечислил десяток недоработок. Среди них:

• название закона говорит о технологиях ИИ, а предмет ограничен большими фундаментальными моделями;
• перечень особых сфер не включает предварительное расследование, правосудие и исполнение наказаний;
• определение ИИ не совпадает с определением в Федеральном законе от 24.04.2020 № 123-ФЗ об экспериментальном режиме в Москве;
• признак «принятие решений» в определении модели может означать юридически значимые действия;
• ряд терминов («ключевые отрасли экономики», «технологическая воспроизводимость», «автономия и свобода воли человека») нигде не раскрыт.

Часть замечаний учли поправками председателя комитета С. М. Боярского, часть так и осталась в законе. Что изменилось между первым и вторым чтением:

Значительная часть депутатских поправок отклонена. Среди них обязательная маркировка ИИ-контента силами провайдера (депутаты Н. А. Останина, А. В. Корниенко, С. П. Обухов, А. А. Ющенко, О. Н. Алимова) и право правообладателя запретить анализ своих произведений сообщением на сайте (М. С. Шеремет). Отклонены и упрощённый статус национальной модели для МСП, исключения для образования и науки из ограничений на иностранные модели (тоже М. С. Шеремет). Эти поправки полезно знать: они показывают, какие варианты законодатель рассмотрел и сознательно отверг. Довод «законодатель этого не хотел» здесь опирается на документы, а не на догадки.

Предмет: только большие фундаментальные модели (ст. 1)

По ч. 1 ст. 1 закон регулирует отношения в сфере разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта (дальше — БФМ). Про системы ИИ вообще, нейросети вообще или автоматизированные решения закон не говорит. Классификатор кредитных заявок, система распознавания номеров или скоринговая модель на несколько миллионов параметров находятся вне его предмета.

Из ч. 1 ст. 1 при втором чтении исключили слова о предоставлении моделей «пользователям, находящимся на территории Российской Федерации». В первоначальной редакции этот оборот выполнял роль экстерриториальной оговорки: под закон явно попадали и иностранные сервисы, работающие на российскую аудиторию. Теперь такой оговорки нет. Для иностранного провайдера вопрос о применимости закона сводится к общим коллизионным правилам и к конкретным нормам. Например, ч. 3 ст. 9 адресована владельцу социальной сети, критерий которого — аудитория в России, а не место регистрации.

Ч. 2 ст. 1 строит иерархию источников: международные договоры, сам закон, иные федеральные законы, акты Президента, нормативные акты Правительства, федеральных органов исполнительной власти, госкорпораций и Банка России. Госкорпорации в этом перечне появились не случайно: закон рассчитывает, что внедрение моделей в отраслях будут регулировать в том числе их нормативные акты.

Ч. 3 ст. 1 допускает особенности разработки и применения БФМ для обороны, безопасности, ОРД, охраны общественного порядка, безопасности дорожного движения, ПОД/ФТ, предупреждения ЧС, дипломатической службы и государственного управления. Это не изъятие из сферы действия закона, а разрешение установить особые правила федеральным законом или актом Президента. Комитет предлагал дополнить перечень правосудием, предварительным расследованием и исполнением наказаний — этого не сделали. Применение БФМ в судах, например по Концепции внедрения ИИ в судопроизводство, утверждённой приказом ВС РФ от 03.09.2026 № 59-П, специальной оговоркой ст. 1 не охвачено.

Понятия: где проходят границы закона (ст. 3)

Искусственный интеллект

Определение ИИ (п. 1 ст. 3) почти дословно воспроизводит формулировку Национальной стратегии развития ИИ (Указ Президента от 10.10.2019 № 490 в ред. Указа от 15.02.2024 № 124). Это «комплекс технологических решений», который имитирует когнитивные функции человека и получает результаты, сопоставимые с результатами интеллектуальной деятельности человека или превосходящие их. Слово «самообучение» заменено на «способность самостоятельно совершенствовать свои функции, повышать точность решений за счёт анализа новых данных» — так учли замечание Правового управления.

Практическое значение этого определения невелико: все операционные нормы закона завязаны не на «ИИ», а на БФМ. Но формулировку будут цитировать в договорах, политиках и судебных актах, поэтому полезно помнить, что в законодательстве теперь несколько определений ИИ: в 243-ФЗ, в Стратегии и в 123-ФЗ. Они не тождественны.

Большая фундаментальная модель

Ключевое понятие (п. 2 ст. 3). Модель является БФМ, только если одновременно выполнены все признаки:

1. это программа для ЭВМ (их составных частей);
2. она предназначена для выполнения интеллектуальных задач на уровне, сопоставимом с человеческим или выше;
3. она использует алгоритмы и обучается (ранее обучена) на составах данных, чтобы выводить закономерности, предоставлять информацию, принимать решения или прогнозировать результаты по определённым человеком целям;
4. она одновременно является основой для создания и доработки различных видов программного обеспечения;
5. она содержит не менее 1 миллиарда параметров;
6. она применяется для выполнения большого количества различных задач.

Порог в 1 миллиард параметров взят из Национальной стратегии: Указ № 124 ввёл в неё понятие БФМ с тем же количественным признаком. Но ни Стратегия, ни закон не отвечают на вопросы, которые неизбежно возникнут на практике:

• Какие параметры считать. Правовое управление прямо указывало на неясность соотношения «параметров» в п. 2 ст. 3 с «числовыми значениями (параметрами)» и «параметрами процесса обучения» в п. 4 ст. 3. Ответа текст не дал. Для архитектур со смесью экспертов (mixture of experts) общее число параметров и число параметров, активных при одном запросе, отличаются на порядок. Закон не говорит, какое из них имеет значение.
• Дистиллированные и квантованные модели. Компактная версия модели на 700 млн параметров формально перестаёт быть БФМ, даже если создана из большой модели и решает те же задачи.
• Узкоспециализированные модели. Признаки 4 и 6 («основа для создания различного ПО» и «большое количество различных задач») отсекают крупные, но узкие модели. Например, модель распознавания речи на 2 млрд параметров, которая выполняет одну задачу, под определение, скорее всего, не подпадает.
• Программа или данные. Определение относит модель к программам для ЭВМ, то есть к объектам авторского права (ст. 1261 ГК). Депутат М. С. Шеремет предлагал описать модель как «совокупность данных и программу(ы) для ЭВМ»: веса модели — это прежде всего данные, а не код. Поправку отклонили. Вопрос о правовом режиме весов как объекта прав законом не решён.

Комитет Госдумы рекомендовал либо раскрыть понятие параметров в законе, либо урегулировать его подзаконным актом. Пока такого акта нет. Перечень актов, приложенный к законопроекту, связывает с «существенными характеристиками» модели только постановление для целей статуса национальной модели (п. 2 ч. 3 ст. 6). Пока методика подсчёта не утверждена, квалификация модели как БФМ — вопрос доказывания: технической документации разработчика и, в споре, экспертизы.

Состав данных и обучение

«Состав данных» (п. 3 ст. 3) — совокупность данных с машиночитаемым описанием, структурированных или сгруппированных по определённым признакам и необходимых для разработки моделей. Во втором чтении «набор данных» заменили на «состав данных», выровняв терминологию со ст. 13.1 Закона о персональных данных (введена Федеральным законом от 08.08.2024 № 233-ФЗ, действует с 01.09.2025). По ней Минцифры формирует составы обезличенных персональных данных. Связь прямая: такие составы — один из источников данных для обучения моделей.

«Обучение» (п. 4 ст. 3) — подбор числовых значений (параметров) модели и параметров процесса обучения для формирования либо совершенствования её способности выполнять функции. Под это определение подпадает не только обучение модели с нуля, но и дообучение (fine-tuning) готовой модели.

Разработчик

Разработчиком БФМ (п. 5 ст. 3) признаётся ИП или юридическое лицо, которое осуществляет разработку, в том числе проектирование и обучение, или модификацию модели. Из этой конструкции следуют два вывода.

Первый: физическое лицо разработчиком не является. В проекте граждане были в перечне, во втором чтении их исключили. Исследователь или энтузиаст, который дообучает открытую модель на своём компьютере, не становится субъектом этого закона, и меры поддержки и исключение ч. 2 ст. 10 на него не распространяются.

Второй: модификация делает компанию разработчиком. Организация, которая дообучила на своих данных открытую модель от 1 млрд параметров, формально становится разработчиком БФМ. Сейчас из этого почти ничего не следует. Но с 1 марта 2027 года от этого зависит возможность претендовать на статус национальной модели: её компоненты, «в том числе иные большие фундаментальные модели», могут быть иностранными, если распространяются по открытой лицензии (п. 3 ч. 3 ст. 6). Подробно об этом во второй части.

Чего в законе нет

Закон оперирует понятиями «пользователь», «лицо, применяющее большую фундаментальную модель», «лицо, предоставляющее возможность её применения» (ст. 9, 10), но не определяет их. Нет и понятий «оператор» или «провайдер». В спорах о том, кто обязан уведомлять пользователя о правах на результаты (ч. 1 ст. 10) или обеспечивать возможность маркировки (ч. 1 ст. 9), это придётся устанавливать по фактическим обстоятельствам и по договору. Например, сложно сказать, кто «предоставляет возможность применения» в цепочке «разработчик модели → облачная платформа → SaaS-сервис на её основе → корпоративный клиент».

Принципы: декларация с юридическими последствиями (ст. 4)

Статья 4 содержит девять принципов. Большинство из них декларативны, но три стоит знать.

Риск-ориентированный подход (п. 5) означает установление требований к применению моделей исходя из вероятности и масштаба вреда. При этом классов риска, перечня высокорисковых применений или процедуры оценки риска в законе нет. Принцип служит ориентиром для будущих актов Правительства, которое по п. 4 ч. 2 ст. 5 вправе устанавливать отраслевые требования по предотвращению рисков с 1 марта 2027 года.

Учёт и уважение традиционных российских духовно-нравственных ценностей (п. 6). Перечень ценностей в законе совпадает с перечнем из Основ государственной политики по сохранению и укреплению традиционных российских духовно-нравственных ценностей (Указ Президента от 09.11.2022 № 809). Принцип не остаётся декларацией: соответствие этим ценностям — обязательное условие статуса суверенной и национальной модели (п. 5 ч. 2 и п. 5 ч. 3 ст. 6), а порядок такого подтверждения установит Правительство.

Безопасность (п. 9). Комитет Госдумы указывал на расхождение с понятием безопасности в Федеральном законе от 28.12.2010 № 390-ФЗ «О безопасности». Расхождение сохранилось. На принципы ст. 4 прямо ссылается ч. 2 ст. 12: ограничения международного сотрудничества допустимы по направлениям, которые Правительство определит «в соответствии с принципами, предусмотренными статьей 4». Значит, принципы могут стать критерием проверки законности подзаконных ограничений.

Сроки: что действует уже сейчас (ст. 13)

В этой схеме есть очевидная несостыковка. Ст. 7 о мерах поддержки разработчиков суверенных и национальных моделей действует с 1 сентября 2026 года. Но признаки таких моделей (ч. 2 и 3 ст. 6) и само понятие российского юридического лица (ч. 4 ст. 6) вступают в силу только 1 марта 2027 года. До этой даты ни одна модель не может отвечать законодательному определению суверенной или национальной, поэтому права по ст. 7 пока реализовать невозможно. Похожая ситуация с п. 2 ст. 7: право обучать модели «с учётом положений статьи 10» отсылает к норме, которая ещё не действует.

Переходный период до 2032 года сформулирован через дату вступления в силу п. 3 ч. 2 ст. 5, то есть 1 марта 2027 года. На его льготу могут претендовать информационные системы, в которых модели «созданы и (или) эксплуатируются» на эту дату. Условие одно: обработка и хранение данных в России. Для заказчиков это прямой стимул: если система на базе несуверенной модели нужна в периметре будущих ограничений, её выгоднее ввести в эксплуатацию до 1 марта 2027 года, локализовав данные. Это стоит зафиксировать документально: актом ввода в эксплуатацию, приказом, записью в реестре систем.

Подзаконные акты. В перечне актов, приложенном к законопроекту, Правительство назвало пять постановлений со сроком подготовки 1 ноября 2026 года. Ответственный исполнитель — Минцифры, соисполнители — ФСБ, ФСТЭК, Минкультуры и Росфинмониторинг:

1. о случаях, когда допускается применение исключительно суверенных и (или) национальных моделей, и исключениях из них;
2. о правилах доступа к данным федеральных информационных систем для обучения таких моделей;
3. о правилах подтверждения соответствия моделей законодательству и традиционным ценностям;
4. о существенных характеристиках модели для статуса национальной;
5. о правилах учёта и присвоения статуса суверенных и национальных моделей.

На дату подготовки статьи срок их подготовки ещё не истёк. Пока постановления не приняты, ключевые механизмы закона не работают, поэтому появление проектов на regulation.gov.ru и опубликование актов на pravo.gov.ru стоит отслеживать.

Кого закон касается уже сейчас

Юристу, которого клиент спрашивает «что нам делать с законом об ИИ», полезно разделить клиентов на группы:

Ни в одной группе 243-ФЗ сейчас не заменяет действующих правил о персональных данных, рекламе, интеллектуальной собственности и защите изображения гражданина. Для обычного бизнеса основные риски по-прежнему лежат именно там. Мы разбирали их в статье «ИИ в бизнесе: маркировка контента, персональные данные и реклама». А о том, как работать с нейросетями самому юристу, — в статье «ИИ в работе юриста в 2026 году».

Что ясно, что неясно, что спорно

Ясно:

• закон регулирует только БФМ, и количественный порог в 1 млрд параметров обязателен;
• разработчиком может быть только ИП или юридическое лицо;
• обязанности по маркировке, уведомлению о правах и обязанности разработчиков возникнут не раньше 1 марта 2027 года;
• для уже работающих систем с локализованными данными есть переходный период до 1 сентября 2032 года.

Неясно:

• как считать параметры (все или активные, до или после квантования);
• как понимать признаки «основа для создания различного ПО» и «большое количество различных задач»;
• кто в цепочке поставки является «лицом, предоставляющим возможность применения»;
• как закон применяется к иностранным провайдерам после исключения экстерриториальной оговорки.

Спорно:

• можно ли считать модель, созданную дистилляцией из БФМ и имеющую меньше 1 млрд параметров, выведенной из-под регулирования. По букве закона — да. Но если Правительство при установлении ограничений по п. 3 ч. 2 ст. 5 опишет их через системы, а не через модели, обход порога может не сработать;
• распространяется ли п. 3 ч. 2 ст. 5 на применение модели в суде и следствии, раз эти сферы не включены в ч. 3 ст. 1;
• допустимо ли устанавливать ограничение исключительных прав (ч. 2 ст. 10) не в ГК, учитывая п. 5 ст. 1229 ГК. Об этом подробно в четвёртой части.

Как проверить, касается ли закон клиента

1. Установите, какая модель используется. Наименование, версия, разработчик, число параметров. Если сервис скрывает модель — запросите сведения у поставщика. Для этого и нужен образец к этой статье.
2. Проверьте признаки БФМ. От 1 млрд параметров, универсальность, использование как основы для другого ПО. Если хоть один признак не выполнен, закон к этой модели не применяется.
3. Определите роль клиента. Пользователь, лицо, предоставляющее возможность применения, разработчик (в том числе через дообучение), владелец социальной сети.
4. Проверьте отраслевой контекст. Государственные информационные системы, финансовый рынок, КИИ — кандидаты на ограничения по п. 3 ч. 2 ст. 5.
5. Зафиксируйте дату ввода систем в эксплуатацию и место обработки данных — это условие переходного периода до 2032 года.
6. Поставьте контроль на подзаконные акты. Пять постановлений Правительства определят реальный объём обязанностей.

Образец запроса поставщику: что в нём

Образец составлен от имени организации-заказчика, которая уже пользуется ИИ-сервисом по договору. Он основан на п. 3 ст. 307 ГК РФ — обязанности сторон обязательства сотрудничать и предоставлять друг другу необходимую информацию.

• Девять вопросов привязаны к конкретным нормам: признаки БФМ (п. 2 ст. 3), разработчик и модификация (п. 5 ст. 3), критерий российского юрлица (ч. 4 ст. 6), место обработки данных и владелец ЦОД (п. 4 ч. 2 и 3 ст. 6), статус модели, права на результаты (ч. 1 ст. 10), использование данных заказчика для обучения, трансграничная передача персональных данных (ст. 12 Закона № 152-ФЗ), возможность маркировки (ст. 9).
• Срок ответа — 10 рабочих дней. Конкретный срок дисциплинирует контрагента и даёт точку отсчёта для последующих действий.
• Оговорка о коммерческой тайне снимает самый частый повод для отказа: вендор может ответить, пометив сведения как конфиденциальные.
• Последствие молчания сформулировано мягко: отсутствие ответа учитывается при решении о дальнейшем использовании сервиса. Санкций, которых нет в договоре, запрос не устанавливает.

Совет: если договор с поставщиком заключается заново, перенесите эти вопросы в договор как заверения об обстоятельствах по ст. 431.2 ГК. Как это сделать, разберём во второй части.

Чек-лист

• Модель клиента идентифицирована: наименование, версия, разработчик, число параметров.
• Проверены все шесть признаков БФМ из п. 2 ст. 3, а не только порог параметров.
• Определена роль клиента: пользователь, провайдер, разработчик (в том числе через дообучение), владелец социальной сети.
• Даты 01.09.2026, 01.03.2027 и 01.09.2032 внесены в календарь комплаенса.
• Зафиксированы дата ввода ИИ-систем в эксплуатацию и место обработки и хранения данных.
• Поставщику направлен запрос о характеристиках модели, ответ сохранён.
• Отслеживается принятие пяти постановлений Правительства по 243-ФЗ.

Отмечено 0 из 7

Во второй части разберём центральную конструкцию закона: требования к суверенным и национальным моделям, критерий российского юридического лица с порогом контроля 50%, полномочие Правительства ограничить применение иностранных моделей и то, как к этому готовиться в договорах с вендорами.

Часть 2. Суверенные и национальные модели и ограничения на применение иностранных →

Статья отражает законодательство на 18 октября 2026 года. Источники: текст Федерального закона № 243-ФЗ, материалы законопроекта № 1271570-8 в СОЗД Госдумы (текст при внесении, пояснительная записка, заключения комитета и Правового управления, таблицы поправок), заключения Совета Федерации.