Где запускать ИИ
Главная/Закрытый ИИ-контур/Право
ПРАВО / ЧТО ДЕЙСТВУЕТ И С КАКОЙ ДАТЫ

Что закон требует от своей ИИ-системы

7 актов включаются ровно тогда, когда компания решает поставить модель у себя. Здесь они разобраны по тексту: кого касается, что требует, с какой даты действует. 32 цитаты — дословно, с указанием места в документе и ссылкой на официальную публикацию.

Это информирование, а не юридическая консультация. Мы приводим норму и дату — оценку вашей ситуации даёт ваш юрист.

Коротко

Тексты прочитаны по официальной публикации: где акт выложен сканом без текстового слоя, он распознан нами, где раздел портала закрыт для роботов — текст взят в государственной ИПС «Законодательство России». Снимок прочитанной страницы есть у 7 актов из 7. Порог закона об ИИ — 1 миллиард параметров: из 18 моделей нашего каталога с опубликованным размером 13 проходят этот порог, 5 остаются ниже. Требования ФСТЭК № 117 действуют и прямо запрещают передавать разработчику модели сведения ограниченного доступа. В каталоге задач модель видит персональные данные в 7 задачах из 11, коммерческую тайну — в 7. Правовой режим здесь вопрос входа в проект, а не его финала.

Кто вы в этом разговоре

Наборы требований разные, и путать их дорого: приказ ФСТЭК адресован госсектору, закон об ИИ — разработчикам моделей, а 152-ФЗ касается всех, кто трогает данные людей.

Частная компания

Своя модель для документов, поддержки или производства.

сейчасЛокализация данных по 152-ФЗ. Она и решает, где стоит модель.
дальшеС 1 марта 2027 — перечень случаев, где допускаются только суверенные и национальные модели. Отсрочка до 1 сентября 2032 года достаётся тем, кто к этому дню уже работает и держит данные в России.

Госорган, вуз, НИИ

Информационная система учреждения, в которой появляется модель.

сейчасТребования ФСТЭК № 117 действуют с 1 марта 2026 года и содержат отдельные пункты о применении искусственного интеллекта.
дальшеАттестаты, выданные раньше, остались действительными. Вопрос возникает при создании новой системы и при модернизации существующей.

Разработчик модели

Своя большая модель или глубокая переработка открытой.

сейчасОпределения статьи 3 действуют с 1 сентября 2026 года. Модификация модели — это разработка.
дальшеС 1 марта 2027 — статус суверенной и национальной модели, обязанности разработчика и правила обучения на чужих текстах.

Календарь

9 сроков уже наступили, 3 впереди. Статус считается на день сборки страницы, поэтому «вступит в силу» здесь не превращается в неправду молча.

  1. 1 сентября 2015 действует
    152-ФЗ требование о локализации баз данных действует
  2. 1 января 2018 действует
    187-ФЗ закон вступил в силу целиком
  3. 31 марта 2022 действует
    166 закупка иностранного ПО для значимых объектов КИИ — только по согласованию с уполномоченным органом
  4. 1 января 2025 действует
    166 использование иностранного ПО на значимых объектах КИИ запрещено
  5. 23 июля 2025 действует
    244-ФЗ закон вступил в силу, кроме статей 1–3
  6. 1 марта 2026 действует
    № 117 приказ вступил в силу; приказы № 17, 27, 106, 61 утратили силу
  7. 1 марта 2026 действует
    244-ФЗ статьи 1–3 вступили в силу: определение ЦОД и его включение в закон о связи
  8. 1 марта 2026 действует
    № 1932 постановление вступило в силу
  9. 1 сентября 2026 действует
    243-ФЗ основной текст: понятия, принципы, полномочия государства
  10. 1 марта 2027 вступит в силу
    243-ФЗ пункты 3–5 части 2 статьи 5, части 2–5 статьи 6, статьи 8–10: статус суверенных и национальных моделей, обязанности их разработчиков, маркировка, правила обучения на чужих текстах
  11. 1 марта 2032 срок истекает
    № 1932 постановление действует 6 лет со дня вступления в силу
  12. 1 сентября 2032 срок истекает
    243-ФЗ истекает отсрочка для систем, работавших с данными в России на день включения нормы
ЧАСТЫЙ ВОПРОС

Надо ли маркировать контент, созданный нейросетью?

Короткий ответ: обязанности маркировать свой материал закон на автора не возлагает, а норма о маркировке включается позже, чем сам закон вступил в силу. Разбор с цитатой и местом в документе.

Открыть разбор →

Акты

243-ФЗ федеральный закон

Закон об искусственном интеллекте

Первый в России закон, посвящённый именно моделям искусственного интеллекта. Он не про «любой ИИ»: под его определение попадают только большие фундаментальные модели, и порог назван числом.

Кого касается. Разработчиков и тех, кто применяет большие фундаментальные модели — от 1 миллиарда параметров
8 норм следующий срок — 1 марта 2027
№ 117 приказ

Требования ФСТЭК к защите информации

Требования уже действуют, и они не про саму модель, а про её применение: что защищать в системе, которая использует искусственный интеллект. Заменил приказ № 17, проработавший одиннадцать лет.

Кого касается. Госорганы, государственные унитарные предприятия, государственные учреждения — включая вузы и НИИ. Муниципальные системы — если иное не установлено законом
6 норм действует целиком
152-ФЗ федеральный закон

Персональные данные

Не про ИИ — но именно он чаще всего решает, где будет стоять модель: локализация касается любой системы, которая обрабатывает данные людей.

Кого касается. Всех, чья модель увидит данные людей: клиентов, сотрудников, пациентов, заявителей
3 нормы действует целиком
244-ФЗ федеральный закон

ЦОД в законе о связи

Закон, который ввёл центр обработки данных в правовое поле: дал ему определение, включил в закон о связи и поручил Правительству завести реестр.

Кого касается. Владельцев и операторов центров обработки данных — с этого закона ЦОД впервые становится объектом регулирования, а не просто зданием с серверами
4 нормы действует целиком
№ 1932 постановление правительства

Реестр ЦОД

Правила реестра ЦОД: что о площадке записывается, чему она должна соответствовать и в каком виде это заявляется.

Кого касается. Владельцев и операторов ЦОД, которые хотят попасть в реестр; косвенно — всех, кто выбирает площадку и хочет проверить её по официальным сведениям
5 норм следующий срок — 1 марта 2032
187-ФЗ федеральный закон

Безопасность КИИ

Закон, который вводит понятие критической информационной инфраструктуры и называет круг лиц, на кого падают обязанности по её безопасности. ⚠️ Требования использовать российское ПО в нём НЕТ — она введена отдельным указом.

Кого касается. Компании из перечисленных в законе отраслей — связи, энергетики, науки, транспорта, банковской сферы и других. Владелец дата-центра попадает под закон не потому, что у него серверы, а потому, что он оператор связи или обслуживает такую систему
4 нормы действует целиком
166 указ президента

Запрет иностранного ПО на КИИ

Тот самый акт, где живёт требование про российское ПО. Не в законе о КИИ — в указе, и круг лиц у него ýже: не все субъекты КИИ, а заказчики по 223-ФЗ и госорганы, и только на значимых объектах.

Кого касается. Органы государственной власти и заказчики по 223-ФЗ — компании с государственным участием, естественные монополии и подобные им. Обычной частной компании указ не адресован, даже если она субъект КИИ
3 нормы действует целиком

Что чаще всего понимают неверно

«С сентября весь ИИ-контент обязаны маркировать»
Статья 9 даёт возможность разместить предупреждение, а не обязывает это делать. Обязанность — у площадок с аудиторией более пятисот тысяч пользователей в сутки: дать такую возможность своим пользователям. И сама статья включается 1 марта 2027 года.
«Теперь обязательны только российские модели»
Случаи, когда допускаются исключительно суверенные и национальные модели, устанавливает Правительство отдельным актом. Норма о них включается 1 марта 2027 года, а системы, работающие к этому дню с данными в России, получают отсрочку до 1 сентября 2032 года.
«Требования ФСТЭК касаются всех»
Область действия приказа № 117 — государственные и муниципальные системы, системы госорганов, ГУП и государственных учреждений. Частная компания под него не подпадает. Поставщик решения для такого заказчика — фактически да, через договор.
«Лицензия открытых весов — вопрос разработки, не закона»
Уже нет. Для статуса национальной модели закон требует, чтобы заимствованные компоненты, включая чужие большие модели, распространялись на условиях открытой лицензии. Разбор лицензий из инженерной темы стал правовой.

Откуда взяты тексты

Первоисточник у каждого. У всех 7 актов названы адрес официальной публикации и дата, когда мы читали текст, — это видно в карточке акта.
Распознанный скан — 2 акта. На портале publication.pravo.gov.ru эти акты выложены сканами подписанных документов без текстового слоя, поэтому текст распознан нами: 243-ФЗ, приказ № 117.
Готовый текст государственной системы — 5 актов. Раздел портала, где лежат тексты, закрыт для роботов: в его robots.txt стоит Disallow на /Search, /File и /HtmlConstructor, и запрет мы соблюдаем. Тексты взяты в информационно-правовой системе «Законодательство России» на pravo.gov.ru — это та же государственная система официального опубликования, другой её раздел, а не пересказ. Так прочитаны 152-ФЗ, 244-ФЗ, постановление правительства № 1932, 187-ФЗ, указ президента 166 (29 августа 2026 и 31 августа 2026).
Снимок прочитанной страницы — у 7 из 7. Копия страницы, которую мы читали, сохранена в архиве проекта: 243-ФЗ, приказ № 117, 152-ФЗ, 244-ФЗ, постановление правительства № 1932, 187-ФЗ, указ президента 166.
Сверка по тексту — у 7 из 7. У каждого из них названо, что именно прочитано и с чем сверено; формулировка стоит в карточке акта, а не обобщается здесь.
Место указано у каждой нормы. Статья и пункт названы, чтобы цитату можно было проверить, а не поверить на слово.
Пересказы не используются. 17 августа 2026 года пересказ одного из агрегаторов выдал по закону об ИИ совершенно другой документ — про маркировку товаров, со своими выдуманными сроками. Это дата случая, а не состояния: он не устаревает.

Частые вопросы

Нет. Статья 9 закона об ИИ говорит, что лицу, применяющему модель, «обеспечивается возможность размещения» предупреждения, — это возможность, а не обязанность автора. Обязанность в статье есть, но адресована крупным площадкам: владелец сайта или сервиса с аудиторией более пятисот тысяч пользователей в сутки обязан дать своим пользователям такую возможность. Вдобавок сама статья 9 вступает в силу не 1 сентября 2026 года, а 1 марта 2027 года.
Следующий шаг
Закрытый ИИ-контурКогда данные нельзя выпускать наружу и модель живёт в периметре.Задачи ИИ в бизнесеЧто именно вы хотите получить — и во что это обходится тремя способами.Открытые модели (LLM)Что можно поставить у себя и сколько памяти это требует.