Закон об ИИ вступил в силу 1 сентября: почему 9 из 10 предпринимателей испугались не того

Первого сентября заработал первый в России закон об искусственном интеллекте. За неделю до этого мне написали четыре человека с одним вопросом: срочно ли ставить пометку «сделано нейросетью» под каждым постом и описанием товара. Ответ короткий: нет. Ни срочно, ни вообще.

Разберу, что в законе написано на самом деле, кого он касается, а кого нет, и что действительно стоит сделать малому бизнесу до марта 2027 года.

Откуда взялась паника

Федеральный закон от 26.07.2026 № 243-ФЗ называется «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Слово «поддержка» в названии стоит не случайно: закон писался как рамка для развития отрасли, а не как набор запретов для пользователей нейросетей.

Но в новостях он разошёлся под другим соусом. Заголовки собрали два самых цепких слова — «ИИ» и «маркировка» — и склеили их в идею, которой в тексте нет. Дальше сработал испорченный телефон: предприниматель прочитал заголовок, представил штраф, пошёл искать, куда лепить дисклеймер.

Проверить это можно за минуту. Официальный текст опубликован на портале правовых актов, номер опубликования 0001202607260003. Открываете, читаете статью 1 — предмет регулирования. Там написано, что закон регулирует отношения при разработке, внедрении и применении больших фундаментальных моделей искусственного интеллекта.

Ключевое слово тут — «больших».

миллиард параметров

Закон вводит определение большой фундаментальной модели: программа не менее чем с одним миллиардом параметров (пункт 2 статьи 3). Это не фигура речи и не оценочная категория, а измеримый порог.

Что под него попадает: крупные генеративные модели, которые пишут тексты, рисуют картинки, синтезируют речь. Их в стране разрабатывает несколько компаний, и вы, скорее всего, не одна из них.

Что не попадает: кредитный скоринг, антифрод-системы, распознавание изображений, сценарные чат-боты. То есть добрая половина того, что бизнес называет искусственным интеллектом, под 243-ФЗ не подпадает вообще.

Смотрите, что из этого следует. Если вы держите пекарню и генерируете описания к тортам, вы не разработчик модели. Вы пользователь. Обязанности статьи 8 адресованы разработчикам суверенных и национальных моделей, а не тем, кто открывает чат в браузере.

Что заработало сейчас, а что через полгода

Тут кроется вторая половина паники: люди прочитали про 1 сентября и решили, что заработало всё.

С 1 сентября 2026 года действует основная часть: определения, полномочия президента, правительства и федеральных органов, общие принципы. Это каркас — он описывает, кто и что регулирует, но не создаёт для бизнеса новых обязанностей.

Статьи 8, 9 и 10 — те самые, где написаны обязанности разработчиков, правила маркировки и требования к использованию результатов интеллектуальной деятельности при обучении моделей, — вступают в силу только с 1 марта 2027 года.

Полгода в запасе. Это много, если начать сейчас, и ничтожно мало, если проснуться в феврале.

И главное: штрафов в этом законе нет

Скажу прямо, потому что вокруг этого больше всего вымысла. Специальных штрафов за нарушение 243-ФЗ закон не вводит. Ни для разработчиков, ни для пользователей, ни для площадок. Отдельного состава в КоАП под него пока не появилось.

Значит ли это, что рисков нет? Нет, не значит. Просто риски лежат не там, куда все смотрят.

Где риск на самом деле

Несколько лет я работал помощником юриста и разбирал судебную практику — и вот что вижу сейчас. Деньги бизнес теряет не на новом законе об ИИ, а на трёх старых вещах.

Первая — персональные данные. Когда вы загружаете в чат клиентскую базу, переписку с покупателями или скан паспорта сотрудника, вы передаёте персональные данные третьему лицу. 152-ФЗ работает давно, проверки по нему идут, и никакой 243-ФЗ эту историю не отменил и не смягчил. Это и есть ваш главный риск, и он был вашим риском ещё в прошлом году.

Вторая — выдуманные факты. Модель уверенно сочиняет номера статей, реквизиты дел и цитаты. Юристов уже штрафовали за ссылки на несуществующие судебные акты, поданные в суд. Если ваш ИИ написал в коммерческом предложении цифру, которой нет в природе, отвечать будете вы, а не модель.

Третья — договоры с подрядчиками. Если тексты, картинки и код для вас делает агентство или фрилансер с нейросетью, вопрос прав на результат висит в воздухе. Закон авторские вопросы окончательно не закрыл, а значит закрывать их придётся вам — договором, а не надеждой.

ому закон адресован в действительности

Если открыть текст и посмотреть, к кому обращены нормы, картина становится очевидной.

Статья 7 закрепляет права разработчиков суверенных и национальных больших моделей: получать государственную поддержку, обучать модели по правилам закона, входить в отраслевые объединения, участвовать в подготовке предложений по государственной политике, вести международное сотрудничество, страховать ответственность за причинение вреда. Это язык, обращённый к компаниям, которые строят модели, а не к тем, кто ими пользуется.

Разница между суверенными и национальными моделями тоже прописана: и те и другие делают российские компании, но к суверенным требований больше. Отдельно закон оговаривает, что ограничения на международное сотрудничество не допускаются.

Статья 8 — зеркало седьмой. Там, где статья 7 даёт права, статья 8 назначает обязанности: организационные меры, требования к разработке и применению. Вступает она, повторю, с 1 марта 2027 года.

Теперь честный вопрос к себе. Вы разрабатываете большую фундаментальную модель, претендуете на государственную поддержку и статус суверенной модели? Если нет, весь этот блок закона проходит мимо вас, и перечитывать его вам незачем. Вы остаётесь пользователем, а обязанностей для пользователей нейросетей 243-ФЗ не создаёт.

Отдельно про маркировку, раз уж она всех волнует. Механизм в законе описан как возможность пользователя разместить предупреждение об использовании ИИ. Возможность, не обязанность. Хотите ставить пометку под текстами — ставьте, это вопрос вашей репутации и доверия аудитории, а не соблюдения закона. Не хотите — вас за это не накажут. Решение остаётся за вами, и в этом весь смысл нормы.

Что сделать за один час до марта 2027

Список короткий, и его хватит небольшой компании.

Первое. Составьте перечень: где в вашей работе используется ИИ. Тексты для сайта, описания товаров, ответы клиентам, обработка резюме, распознавание документов. Просто список на одном листе — это основа для всего остального.

Второе. Отметьте в этом списке места, где в модель попадают персональные данные. Это ваши болевые точки по 152-ФЗ, и заниматься надо в первую очередь ими.

Третье. Напишите внутреннее правило из трёх строк: что нельзя грузить в нейросети, кто проверяет факты перед публикацией, кто отвечает за результат. Регламент на страницу работает лучше, чем регламент на сорок страниц, который никто не открывал.

Четвёртое. Добавьте в договоры с подрядчиками пункт про использование ИИ и передачу прав на результат. Одна фраза сегодня дешевле спора через год.

Пятое. Заведите привычку проверять цифры и ссылки из ИИ-текстов перед публикацией. Две минуты на пост. Это самая дешёвая страховка из существующих.

Зачем вообще этот закон, если он ничего не запрещает

Тут стоит поднять голову от штрафов и посмотреть дальше.

243-ФЗ — рамка. Он вводит в правовое поле понятия, которых там не было: что считать искусственным интеллектом, что такое большая фундаментальная модель, кто отвечает за её разработку и применение. На эту рамку в ближайшие годы навесят подзаконные акты, отраслевые требования и, скорее всего, составы ответственности.

Так работает любое новое регулирование: сначала определения, потом обязанности, потом санкции. Мы находимся в начале цикла. Тот, кто разберётся сейчас, к моменту появления санкций будет иметь готовые процессы. Тот, кто ждёт штрафов, чтобы начать шевелиться, встретит их без единого документа на руках.

Регулирование ИИ в России только строится, и это редкий момент, когда у обычного предпринимателя есть время подготовиться заранее, а не догонять.

Итог

Закон об ИИ вступил в силу, но не для вас — если вы не разрабатываете модели на миллиард параметров и у вас нет полумиллиона посетителей в сутки. Обязанности начнут действовать с 1 марта 2027 года и коснутся в основном разработчиков. Специальных штрафов в законе нет.

Ваши настоящие риски прежние: персональные данные в чужих сервисах, выдуманные ИИ факты в ваших документах и договоры без единого слова про нейросети.

Разбираю такие вещи простым языком в канале — заходите, если хотите понимать регулирование раньше, чем оно постучится в дверь.

Улыбнитесь. До скорого. Patulcius