Закон об ИИ 243-ФЗ: что меняется для компаний, которые уже используют ИИ-агентов

Закон вступил в силу 1 сентября 2026 года, но ключевые нормы (статус суверенных и национальных моделей, обязанности их разработчиков, маркировка, уведомление о правах) по статье 13 закона начнут действовать с 1 марта 2027 года. Он регулирует большие фундаментальные модели ИИ: программы не меньше чем с 1 миллиардом параметров, которые служат основой для другого ПО и решают много разных задач. Вводятся понятия суверенной модели (полностью под российским контролем, в российских дата-центрах) и национальной модели (может использовать открытые зарубежные компоненты, но тоже требует российского юрлица и российских дата-центров). Площадки, где пользователи ведут персональные страницы, с суточной аудиторией в России более 500 тысяч человек с 1 марта 2027 года обязаны дать пользователям возможность ставить на своих страницах пометку о применении больших моделей ИИ к материалам, созданным с их помощью. Отдельно закон дает такую возможность тем, кто создает с помощью большой модели аудио- или визуальные материалы: формат пометки определяет соглашение с сервисом, который дает доступ к модели. Те, кто предоставляет возможность применять большие модели, с той же даты уведомляют пользователей о правах на созданный результат и условиях доступа. Правительство сможет определять случаи, когда допускаются только суверенные или национальные модели (в финансовой сфере по согласованию с ЦБ). Для систем, которые уже будут работать на 1 марта 2027 года, такие ограничения не применяются до 1 сентября 2032 года, если данные в них обрабатываются и хранятся в России.

Основные обязанности закон адресует разработчикам суверенных и национальных моделей, сервисам, которые дают доступ к большим моделям, и крупным площадкам. Открытый вопрос для юриста: относится ли к «предоставляющим возможность применения» модели компания, которая дает клиентам доступ к своему агенту, и нужно ли ей с 1 марта 2027 года уведомлять о правах на результат. Направление понятно: государство поддерживает российские модели с данными в российских дата-центрах и хочет, чтобы у пользователей была возможность помечать материалы, созданные ИИ. Если агент работает на иностранном сервисе, проверьте, где хранятся данные клиентов: льгота до 2032 года для уже работающих систем действует, только если данные обрабатываются и хранятся в России.

Задайте в правилах агента, как он представляется, например «ИИ-помощник компании». Закон 243-ФЗ этого не требует, но так клиент не примет агента за человека. У нас персональные данные обрабатываются на серверах в России по 152-ФЗ. После внедрения система, лицензия, данные и доступы у клиента, поэтому смена требований не превращается в переезд.

Проверить, где физически обрабатываются переписки с клиентами. Записать в правила агента, как он представляется. Уточнить у подрядчика, какая модель и где развернута, и можно ли ее заменить. Следить за подзаконными актами: закон рамочный, детали появятся в постановлениях. Это не юридическая консультация: перед изменениями в документах проверьте их с юристом.

Что закон значит для государственных организаций, госкомпаний и НИИ, разбираем отдельно: требования к ИИ в госсекторе.