Правовое регулирование ИИ: что юристу знать в 2026 году

Закон 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» рамочный. Он регулирует большие фундаментальные моделибазовая модель Базовая модель (foundation model) это большая нейросеть, обученная на огромном объеме общих данных, которую потом приспосабливают к множеству конкретных задач. Подробнее в словаре: по ст. 3 это программа, которая служит основой для другого ПО, содержит не менее 1 миллиарда параметров и решает много разных задач.

Центральная конструкция закона: суверенные и национальные модели. Данные таких моделей обрабатываются в России, а случаи, когда допускается применение только этих моделей, определяет Правительство.

Сроки по ст. 13 разнесены. Закон действует с 1 сентября 2026 года, а п. 3-5 ч. 2 ст. 5, ч. 2-5 ст. 6 и ст. 8-10 (обязанности разработчиков, маркировка материалов, права на результаты) вступают в силу с 1 марта 2027 года.

Для систем, которые уже работают на день вступления в силу п. 3 ч. 2 ст. 5, ограничения по выбору модели не применяются до 1 сентября 2032 года, если данные обрабатываются и хранятся в России. Отсюда первый вопрос к клиенту: где сегодня обрабатываются данные в его ИИ-системах.

Что проверить у клиента до 1 марта 2027 года:

1. Какие модели работают в его системах и где они развернуты.

2. Где обрабатываются и хранятся данные, которые проходят через модель.

3. Можно ли заменить модель без переделки системы, если Правительство ограничит выбор для его сферы.

Что закон меняет для компаний, которые просто пользуются ИИ-сервисами, разобрано в статье «Закон об ИИ 243-ФЗ: что делать бизнесу».

Стратегический документ отрасли: Указ Президента от 10.10.2019 № 490 «О развитии искусственного интеллекта в РФ» и утвержденная им Национальная стратегия развития ИИ на период до 2030 года. Действующая редакция дана Указом от 15.02.2024 № 124.

Стратегия относится к документам стратегического планирования. Прямых обязанностей для компаний она не вводит, но на нее опираются последующие акты и отраслевые документы.

Пример такой опоры: Кодекс этики в разделе 2 (п. 1.1) называет Национальную стратегию среди своих правовых основ, рядом с Конституцией, Стратегией национальной безопасности и Концепцией регулирования ИИ и робототехники.

Тот же вектор закреплен в ст. 4 закона 243-ФЗ: технологическая независимость, поддержка российских разработчиков, обеспечение прав и законных интересов человека и риск-ориентированный подход. В споре о толковании рамочных норм эти принципы работают как аргумент о цели регулирования.

26 октября 2021 года в России принят Кодекс этики в сфере ИИ. Документ рекомендательный и распространяется на этические вопросы создания и использования ИИ, которые не урегулированы законодательством и актами технического регулирования.

Рекомендации кодекса рассчитаны только на гражданские системы ИИ. Для юриста важны два положения: за все последствия работы системы отвечает человек, физическое или юридическое лицо (п. 3.2), а надзор человека и регистрационные записи работы системы входят в п. 3.1.

Присоединение к кодексу добровольное (п. 2.1 раздела 2). Присоединившаяся организация назначает уполномоченного по этике ИИэтика ИИ Этика ИИ это принципы, по которым создают и применяют искусственный интеллект так, чтобы он не вредил людям: справедливость, прозрачность, приватность и ответственность человека. Подробнее в словаре, а реестр участников публичный: перед переговорами с поставщиком ИИ его статус можно проверить.

Санкций кодекс не содержит, но его формулировки удобно переносить в политику использования ИИ и в договор с поставщиком: стороны говорят на языке, который уже знаком рынку.

Главный действующий закон для ИИ-проектов сегодня 152-ФЗ. Сбор и хранение данных граждан РФ ведутся в базах на территории России (ч. 5 ст. 18), а с 1 марта 2023 года до трансграничной передачи оператор подает уведомление в Роскомнадзор (ч. 3 ст. 12).

За нарушение требования о базах в России юрлицо платит штраф по ч. 8 ст. 13.11 КоАП до 6 млн руб. Договор с ФИО и паспортными данными, вставленный в зарубежный чат-ботчат-бот Чат-бот это программа, которая переписывается с человеком в окне чата: на сайте, в мессенджере или в приложении. Подробнее в словаре, поднимает оба вопроса сразу: где хранятся данные и была ли трансграничная передача.

Порядок уведомления и оценка рисков разобраны на странице о трансграничной передаче данных, а общая связка закона и нейросетей в материале «ИИ и персональные данные».

В наших внедрениях персональные данные обрабатываются на серверах в России по 152-ФЗ. Текст не уходит за рубеж и в сервисы, с которыми нет договора об обработке по поручению.

Приказом Верховного Суда РФ от 03.09.2026 № 59-П утверждена Концепция внедрения технологий ИИ в судопроизводство. Направления: протоколирование заседаний, распределение дел, подготовка проектов решений.

Принцип концепции: ИИ остается инструментом судьи, решение принимает человек. Та же логика, что в п. 3.2 Кодекса этики: технология готовит материал, ответственность несет человек.

Для практикующего юриста отсюда два следствия. ИИ войдет в работу суда, а за содержание процессуальных документов по-прежнему отвечает тот, кто их подписал; как суды реагируют на выдуманные ссылки, разобрано на странице о штрафах судов за ИИ.

Подробный разбор документа на странице «Концепция внедрения ИИ в судопроизводство». Как регулируют ИИ в Европе, разобрано на странице о регламенте ЕС об ИИ.