🤖 Новый закон об ИИ в России: 7 правил игры, которые меняют всё (и 3 способа не нарваться на штрафы)

18 марта 2026 года Минцифры представило законопроект об ИИ — первый в России масштабный документ, который регулирует искусственный интеллект от стартапов до гигантов. Разбираем, что это значит для бизнеса, какие правила уже не работают и как не потерять миллионы на новых требованиях.

🔥 Главное за 30 секунд

Новый закон вводит:

• Реестр доверенных моделей ИИ (без него — никаких госконтрактов)
• Обязательную маркировку ИИ-контента (иначе — штрафы)
• Ответственность разработчиков за действия нейросетей (презумпция виновности!)
• Право граждан отказаться от ИИ (в определённых случаях)
• Легализацию обучения на чужом контенте (но с нюансами)

Закон на обсуждении до 15 апреля 2026. Если примут — заработает с 1 сентября 2027 года.

💡 Что вообще происходит?

Представьте: вы звоните в банк, и бот в сотый раз повторяет: «Я не понимаю ваш вопрос». Вы злитесь, хотите живого оператора — но его нет. Или другой сценарий: нейросеть создаёт дипфейк вашего лица, и через два дня видео с «вами» гуляет по Telegram. А разработчики разводят руками: «Мы не при чём, это пользователь виноват».

Вот для таких ситуаций и пишут новый закон.

18 марта 2026 года Минцифры опубликовало проект федерального закона «Об основах государственного регулирования применения технологий искусственного интеллекта». Это не косметический апдейт — это первая попытка системно описать правила игры для ИИ в России.

Документ масштабный: 25 статей, десятки терминов (от «больших фундаментальных моделей» до «эксплуатации уязвимостей человека»), и главное — конкретные требования к бизнесу, которые влияют на деньги, процессы и безопасность.

Закон затрагивает всех: от стартапа с чат-ботом до Яндекса с GigaChat. Если вы разрабатываете, используете или продаёте ИИ-решения на территории России — закон касается вас.

🛡️ Правило №1: Суверенные модели и реестр доверенных ИИ

Самый резонансный блок закона. Статья 7 вводит понятие «суверенной модели ИИ». Чтобы модель получила такой статус, нужно выполнить три условия:

1. Все стадии разработки и обучения — в России (никаких дата-центров в Ирландии или Сингапуре)
2. Разработчики — российские граждане и юрлица (иностранцы не подходят)
3. Обучение на данных, собранных в России (российскими лицами)

Для суверенных моделей государство обещает господдержку и особые льготы.

Реестр доверенных моделей: клуб для избранных

Но это ещё не всё. Статья 8 создаёт «Реестр доверенных моделей ИИ». Попасть в него сложнее: нужно пройти проверку безопасности (ФСБ, ФСТЭК), доказать качество и обрабатывать данные только в России.

Зачем это нужно?

Если вы госорган или владелец объекта критической инфраструктуры (энергетика, транспорт, банки), вы обязаны использовать только модели из этого реестра. Никаких OpenAI, Anthropic, даже обученные за рубежом российские модели — под запретом.

⚖️ Правило №2: Ответственность за действия ИИ — на разработчике

Самый страшный сон IT-бизнеса: нейросеть натворила дел, а отвечать вам. Закон в статье 11 распределяет ответственность между всеми участниками — и это справедливо. Но есть нюанс.

Презумпция виновности для разработчиков

Разработчик, оператор и владелец сервиса несут ответственность, если результат работы ИИ нарушает закон. При этом действует презумпция виновности: вы виноваты, если «знали или должны были знать» о возможности такого результата.

Звучит угрожающе? Есть способ защититься.

Как освободиться от ответственности

Закон даёт спасательный круг: если вы «предприняли исчерпывающие меры» к предотвращению нарушения и соблюдали требования законодательства — вас освободят от ответственности.

Но вот вопрос на миллион: что такое «исчерпывающие меры»? Закон не уточняет. Это будет определять суд — в каждом конкретном случае. Модерация контента? Фильтры? Логирование? Всё сразу?