Госдума приняла закон об ИИ. Что теперь проверить российскому бизнесу

Госдума приняла во втором и третьем чтениях законопроект о поддержке развития искусственного интеллекта. В новостях его уже называют первым российским законом об ИИ. Это не совсем точно: отдельные нормы об искусственном интеллекте существовали и раньше. Но впервые появился рамочный документ, который вводит общие понятия и правила для больших ИИ-моделей.

Сразу оговорюсь: по состоянию на 15 июля документ прошел Госдуму и направлен в Совет Федерации. Поэтому говорить о вступившем в силу законе пока рано.

Документ касается прежде всего больших фундаментальных моделей искусственного интеллекта. Это программы, содержащие не менее миллиарда параметров и способные решать широкий круг интеллектуальных задач.

Иными словами, обычная система распознавания документов, скоринговый алгоритм или внутренний бот сами по себе не становятся «большой фундаментальной моделью». Но они могут использовать такую модель внутри, и тогда компании придется учитывать требования к ее поставщику, размещению и обработке данных.

Закон вводит две категории моделей.

Суверенная модель должна разрабатываться российским юридическим лицом. Весь цикл ее создания, включая обучение, должен быть технически воспроизводим без критической зависимости от зарубежных компонентов.

Национальную модель тоже разрабатывает российская компания, но при ее создании разрешается использовать иностранные компоненты и модели с открытыми лицензиями.

В обоих случаях формирование ответов пользователям и хранение данных должны происходить в российских центрах обработки данных, принадлежащих российским юридическим лицам. Также предусмотрено подтверждение соответствия моделей российскому законодательству и традиционным духовно-нравственным ценностям. Эти требования содержатся в принятой Госдумой редакции.

Правительство получит право определять случаи, когда организации смогут применять только суверенные или национальные модели. Для банков и других участников финансового рынка такие решения должны согласовываться с Банком России.

Сам перечень таких случаев еще не утвержден. Поэтому сейчас нельзя сказать, что с определенной даты весь бизнес будет обязан отказаться от зарубежных моделей.

Для уже работающих информационных систем предусмотрен переходный период: требование об использовании исключительно отечественных моделей не должно применяться до 1 сентября 2032 года при условии, что данные обрабатываются и хранятся в России.

Для бизнеса здесь важна не столько формальная классификация, сколько происхождение модели внутри конкретного сервиса. Компания может считать, что использует российское решение, хотя под его интерфейсом работает зарубежная модель или часть запросов уходит во внешний контур.

Владельцы крупных сайтов, программ и информационных систем с российской аудиторией более 500 тысяч пользователей в сутки должны будут предоставить техническую возможность отмечать аудио- и визуальные материалы, созданные с помощью ИИ.

Но решение поставить такую маркировку оставлено пользователю. Закон не вводит общего правила, по которому каждое изображение, презентацию или текст, подготовленные с помощью нейросети, придется обязательно помечать.

Отдельных новых штрафов документ тоже не устанавливает. Ответственность будет наступать по уже действующим нормам законодательства.

Закон допускает использование произведений для обучения суверенных и национальных моделей, если разработчик правомерно получил экземпляр произведения. Также речь идет о материалах, которые были доведены до всеобщего сведения и доступны для анализа без технических ограничений.

Именно эта часть вызвала основные возражения издателей, музыкальной индустрии и других правообладателей. Покупка легального экземпляра книги или другого произведения сама по себе еще не означает, что автор согласился на его использование для коммерческого обучения модели.

Для большинства компаний этот спор пока не означает, что нужно срочно менять внутренние системы. Но разработчикам собственных моделей и владельцам крупных массивов контента уже стоит проверить происхождение обучающих данных и условия лицензий.

Я бы начинал не с покупки «суверенной платформы», а с простой инвентаризации:

Основные положения документа должны вступить в силу 1 сентября 2026 года, а нормы о статусах моделей, маркировке и использовании интеллектуальной собственности — 1 марта 2027 года. Но только после завершения процедуры принятия и официального опубликования закона.

Мой вывод простой: для обычной компании пока не появилось новой кнопки, формы отчета или обязательного реестра ИИ. Появилось направление движения. Государство начинает разделять модели по происхождению, контролировать место обработки данных и оставляет за собой право ограничивать применение зарубежных решений в отдельных сферах.

Поэтому хороший первый шаг не менять модель на другую, а выяснить, какая модель уже работает внутри ваших процессов и что именно происходит с передаваемыми ей данными. В корпоративных проектах проблемы обычно начинаются не с самого алгоритма, а с отсутствия ответа на эти два вопроса.