Совет Федерации одобрил законопроект об искусственном интеллекте. Что важно знать компаниям, использующим ИИ

Совет Федерации одобрил законопроект № 1271570-8 «О поддержке развития технологий искусственного интеллекта в Российской Федерации» («Законопроект»). Законопроект предусматривает вступление основных положений в силу с 1 сентября 2026 года, при этом отдельные нормы, включая полномочия Правительства РФ по установлению случаев обязательного применения суверенных и национальных БФМ, вступят в силу с 1 марта 2027 года.

Законопроект существенно отличается от более ранней концепции регулирования ИИ, которая обсуждалась весной 2026 года. Первоначально предполагалось сформировать более широкий рамочный режим, охватывающий высокорисковые сценарии применения ИИ, обязанности разработчиков, операторов и пользователей, права граждан при принятии решений с использованием ИИ, а также специальные требования к использованию ИИ на значимых объектах критической информационной инфраструктуры.

В принятой редакции от модели комплексного регулирования ИИ на текущем этапе отказались. Законопроект сосредоточен прежде всего на поддержке развития больших фундаментальных моделей, технологическом суверенитете и создании специальных условий для российских разработчиков.

Законопроект касается не любых ИИ-решений, а больших фундаментальных моделей («БФМ»). К ним относятся программы для ЭВМ, которые содержат не менее 1 млрд параметров, способны выполнять большое количество интеллектуальных задач, предоставлять информацию, принимать решения или прогнозировать результаты по заданным человеком целям и служат основой для создания или доработки различных видов программного обеспечения. Соответственно, узкоспециализированные ИИ-модели, отдельные локальные решения и иные прикладные инструменты, не соответствующие признакам БФМ, останутся за пределами специального регулирования, предусмотренного Законопроектом.

Центральное место в Законопроекте занимают две специальные категории БФМ:

• Суверенная БФМ – модель, разработчиком которой является российское юридическое лицо, соответствующее установленным требованиям к российскому контролю. Для такой модели требуется, чтобы ее создание, включая определение и изменение характеристик модели на всех стадиях жизненного цикла, осуществлялась российским разработчиком, а также обеспечивалась техническая и технологическая воспроизводимость цикла разработки, включая обучение.
• Национальная БФМ – модель, которая также должна иметь российского разработчика, но может включать компоненты, созданные в России или за рубежом, в том числе иные БФМ, если такие компоненты распространяются на условиях открытой лицензии.

Для обеих категорий предусматриваются обработка запросов пользователей и хранение данных в центрах обработки данных, расположенных на территории России, а также подтверждение соответствия установленным требованиям. Законопроект, помимо прочего, предусматривает меры государственной поддержки для разработчиков суверенных и национальных БФМ.

Законопроект имеет не только ограничительный, но и стимулирующий характер. Для разработчиков суверенных и национальных БФМ предусматриваются меры поддержки, включая доступ к мерам государственной поддержки, возможность обучения БФМ с учетом специальных положений Законопроекта, участие в профильных отраслевых организациях, международное сотрудничество, а также страхование имущественных интересов и ответственности, связанных с применением таких моделей.

Особое значение имеет положение об обучении суверенных и национальных БФМ. Законопроект позволяет разработчику использовать ОИС без получения отдельного согласия правообладателя, если такое использование сводится к временному техническому копированию в память компьютера и необходимо именно для обучения БФМ. При этом речь идет не о свободном использовании любых материалов: разработчик должен иметь правомерный доступ к соответствующему произведению либо использовать материал, правомерно размещенный в публичном доступе и открытый для анализа без обхода технических ограничений.

Это может стать одной из ключевых норм, влияющих на формирование обучающих наборов данных. Вместе с тем, если к ОИС применяются иные режимы ограниченного доступа, использование таких объектов необходимо анализировать отдельно.

Для компаний, которые используют готовые ИИ-сервисы и не являются разработчиками БФМ, Законопроект пока не устанавливает обязанность регистрировать ИИ-систему, классифицировать ее риски, проводить оценку воздействия или регулярно отчитываться о ее работе. При этом использование ИИ по-прежнему должно соответствовать действующим требованиям о персональных данных, интеллектуальной собственности, рекламе, защите прав потребителей, трудовых отношениях, а также требованиям иных применимых сфер регулирования.

Основная зона неопределенности связана с будущими решениями Правительства РФ. Законопроект предусматривает, что Правительство сможет определить случаи, когда допускается применение исключительно суверенных и (или) национальных БФМ, установить исключения из таких случаев, а также ввести требования по предотвращению рисков в отдельных отраслях. В банковской сфере и иных сферах финансового рынка такие решения должны приниматься по согласованию с Банком России.

Упомянутые ограничения до 1 сентября 2032 года не будут распространяться на информационные системы, в которых используются БФМ, созданные и (или) эксплуатируемые на дату вступления в силу соответствующего положения, при условии обработки и хранения данных на территории России.

Важно, что Законопроект не запрещает иностранные БФМ как таковые и не вводит общей обязанности маркировать любой контент, созданный с использованием ИИ. При создании с применением БФМ информационных материалов в аудио- или визуальной форме пользователю должна быть предоставлена возможность разместить предупреждение об использовании ИИ.

Кроме того, лицо, предоставляющее возможность применения БФМ, должно уведомить пользователя о принадлежности прав на полученные результаты, а также об условиях доступа к таким результатам, их использования и выгрузки при наличии технической возможности.

Законопроект не определяет конкретные сферы и ситуации, в которых использование суверенных или национальных БФМ станет обязательным. Также пока не раскрыты будущие отраслевые ограничения и не установлены специальные составы ответственности за нарушение новых требований.

Дополнительно предстоит утвердить порядок присвоения моделям статуса суверенной или национальной БФМ, порядок подтверждения соответствия установленным требованиям и практические критерии применения новых правил в отдельных отраслях.

Таким образом, фактический объем требований для бизнеса будет зависеть не только от текста Законопроекта, но и от последующих подзаконных актов Правительства РФ, а также разъяснений и практики регуляторов.

Хотя Законопроект в принятой редакции стал значительно уже по сравнению с первоначально обсуждавшейся моделью, использование ИИ в компаниях все равно требует юридической оценки.

Даже если компания не разрабатывает собственные модели и использует готовые ИИ-инструменты, она регулярно сталкивается с юридическими вопросами, которые необходимо анализировать: какие данные можно загружать в сторонние сервисы, можно ли использовать результат генерации в коммерческой деятельности, кому принадлежат права на созданный контент, допустимо ли применять ИИ в кадровых или клиентских процессах, как фиксировать процедуру создания значимых результатов и прочие вопросы.

Иными словами, ключевые риски для большинства компаний сегодня возникают не столько из специального законодательства об ИИ, сколько из применения уже действующих режимов к новым технологическим сценариям. При отсутствии должного комплаенса бизнес может столкнуться со значительными штрафами, утратой прав на ценные ОИС и другими неблагоприятными последствиями.

Мы регулярно консультируем российские и международные компании по широкому спектру вопросов, связанных с использованием информационных технологий, регулированием обработки персональных данных, созданием и защитой объектов интеллектуальной собственности, в том числе через призму использования искусственного интеллекта. Мы будем рады проконсультировать вас по требованиям Законопроекта, а также оказать поддержку по следующим направлениям:

• Разработать или обновить применимые локальные акты, включая документы по персональным данным, служебным результатам интеллектуальной деятельности, конфиденциальности и правилам работы сотрудников с ИИ-инструментами;
• Проанализировать юридические риски в текущей модели использования ИИ-инструментов с точки зрения персональных данных, интеллектуальной собственности и иных связанных ограничений и разработать меры по их минимизации;
• Провести для работников компании тренинги по юридически безопасному использованию ИИ-инструментов.