Закон об ИИ в России: что меняется для бизнеса в 2026

8 июля 2026 года Госдума приняла первый в России закон об ИИ - «О поддержке развития технологий искусственного интеллекта в РФ». В новостях сразу появились заголовки про маркировку нейросетей, суверенные модели и штрафы. Из-за них легко решить, что теперь каждый пост из нейросети надо помечать, а за чат-бота без предупреждения оштрафуют.

Спокойно. Большая часть требований закона об ИИ касается крупных платформ и разработчиков больших моделей, а не владельца кофейни, салона или интернет-магазина. Ниже разбираю, кого закон реально касается, нужно ли вам маркировать ИИ-контент, обязан ли ваш чат-бот раскрываться и что действительно стоит сделать до 1 сентября 2026 года.

Каждую неделю разбираю новое по нейросетям для бизнеса: инструменты, кейсы, ошибки. Подпишитесь, чтобы не пропустить.

Что за закон об ИИ приняли и что он меняет?

Сначала о статусе. Законопроект внесло Правительство РФ, он был опубликован в базе Госдумы 25 июня 2026 года, а 8 июля Госдума приняла его сразу во втором и третьем чтениях (по данным «Ведомостей» и «Коммерсанта»). Дальше по регламенту идут Совет Федерации и подпись Президента, поэтому корректно говорить «принят Госдумой», а не «уже подписан».

Куратор подготовки в правительстве - вице-премьер Дмитрий Григоренко. Он описал смысл документа так:

«Его основная задача - ввести базовое определение искусственного интеллекта в российское законодательство».

• Дмитрий Григоренко, вице-премьер РФ (Ведомости)

То есть закон об ИИ - это в первую очередь рамка: он закрепляет само понятие искусственного интеллекта в праве, вводит категории моделей и правила для крупных игроков. Многие конкретные детали ещё предстоит прописать в подзаконных актах Минцифры, которое назначено регулятором отрасли. Поэтому паниковать и что-то срочно менять в понедельник не нужно - но понимать, что вас касается, а что нет, стоит уже сейчас.

Кого регулирует закон об ИИ: разработчиков моделей или обычный бизнес?

Ключевое понятие закона - большая фундаментальная модель. Под регулирование попадают генеративные нейросети от 1 миллиарда параметров (по данным «Коммерсанта»). Параметры - это внутренние настройки нейросети; миллиард и больше - это уровень крупных генеративных моделей класса GigaChat, YandexGPT или GPT, а не типового чат-бота или скрипта в вашей CRM.

Такие модели закон делит на две категории:

• Суверенная модель ИИ - «разработана на всех этапах только российским юрлицом и работает только на инфраструктуре РФ».
• Национальная модель ИИ - «в существенной степени разработана российским юрлицом, но её компоненты могут включать решения с открытым исходным кодом».

Обе категории, по тексту закона, размещают серверы и хранят данные на территории России (детали уточняйте в тексте закона и подзаконных актах). Из ранней, более жёсткой версии проекта убрали требование разрабатывать модели силами только граждан РФ, а обучать разрешили на любых доступных данных.

Вывод для вас простой. Все эти правила - про тех, кто делает сами модели: Сбер, Яндекс и другие крупные разработчики. Малый и средний бизнес, который берёт готовую нейросеть и решает свои задачи, под требования к разработке моделей не подпадает. Если хотите разобраться, чем модели отличаются и какую выбрать, у меня есть отдельный разбор про GigaChat для бизнеса.

Нужно ли малому бизнесу маркировать ИИ-контент?

Это самый частый страх вокруг закона об ИИ, поэтому разберу подробно.

Обязанность по маркировке закон адресует владельцам крупных интернет-площадок - сайтов и сервисов «посещаемость которых превышает 500 тысяч пользователей из России в сутки» (по формулировке закона, изложенной «Интерфаксом» и РИА Новости). Причём сама площадка контент за автора не помечает - она обязана дать пользователю техническую возможность поставить пометку.

А для самого автора эта пометка - право, а не обязанность. По формулировке закона:

Лицу, применяющему модель ИИ для создания материала в аудио- или визуальной форме, обеспечивается возможность разместить предупреждение, но обязанность его размещать закон не вводит (по изложению Интерфакса).

Что это значит на практике для владельца бизнеса:

• Срочно маркировать все посты, баннеры и озвучку, сделанные нейросетью, закон не требует.
• Порог в 500 тысяч посетителей из России в сутки почти всегда выше трафика обычного сайта или страницы. Обязанность ложится на соцсети и крупные сервисы, а не на сайт вашей студии.
• Формат самой пометки определяется соглашением между тем, кто применяет модель, и тем, кто её предоставляет, и фиксируется в пользовательском соглашении. Проще говоря, инструмент маркировки появится на больших платформах, и им можно будет пользоваться как знаком добросовестности.

Одна оговорка: норма о маркировке вступает только с 1 марта 2027 года, а конкретные правила ещё уточнит Минцифры. Так что времени разобраться достаточно.

Обязан ли чат-бот предупреждать, что он ИИ?

Здесь два разных контура, и их важно не путать.

В России. Новый закон об ИИ отдельной обязанности «бот должен признаться, что он бот» для бизнеса не вводит. Но если вы используете бота в рекламе или там, где клиента легко ввести в заблуждение, честное раскрытие - разумная страховка от претензий по рекламному праву и вопрос доверия.

В Евросоюзе. Если ваш чат-бот или ИИ-сервис доступен пользователям из ЕС, вы попадаете под статью 50 Регламента ЕС об ИИ (EU AI Act). Её требования по прозрачности применяются с 2 августа 2026 года: провайдер обязан сделать так, чтобы человек был проинформирован, что он взаимодействует с системой ИИ, а вывод генеративной модели - помечен машиночитаемым способом как искусственно созданный. Причём раскрытие должно быть заметно в самом диалоге, а не спрятано в пользовательском соглашении. За нарушения регламент предусматривает штрафы до 15 миллионов евро или 3% мирового годового оборота.

Важно: EU AI Act касается вас, только если вывод вашей ИИ-системы используется в ЕС. Для бизнеса, который работает с российской аудиторией, эта статья напрямую не грозит.

Если вы только планируете бота и хотите, чтобы он с самого начала был настроен корректно - и с раскрытием, и с аккуратной обработкой данных, - это проще заложить на старте, чем переделывать потом. Мы в ClaudeLab делаем ИИ-чат-бота под ключ как раз с учётом таких требований.

Что рискованнее: закон об ИИ или штрафы за данные по 152-ФЗ?

Пока все обсуждают маркировку, реальный риск для бизнеса в другом - в работе с персональными данными. Именно здесь оказываются данные клиентов, когда бизнес подключает нейросети.

Штрафы по 152-ФЗ ужесточили ещё поправками, которые действуют с 30 мая 2025 года, а 2026-й - год их полномасштабного применения. По данным профильного сервиса data-sec.ru, для юрлица это (суммы привожу ориентировочно, точную квалификацию уточняйте у юриста):

• обработка персональных данных без согласия - 300-700 тысяч рублей;
• утечка данных более 100 тысяч субъектов - 10-15 миллионов рублей;
• нарушение правил хранения данных в России - 1-6 миллионов рублей;
• повторная утечка - оборотный штраф 1-3% годовой выручки, не менее 20 и не более 500 миллионов рублей.

Как это связано с нейросетями. Когда вы вставляете в ChatGPT переписку с клиентом, его ФИО, телефон или историю заказов, вы обрабатываете персональные данные. А отправка их в зарубежный сервис - это ещё и трансграничная передача на серверы за пределами России, для которой закон требует отдельной процедуры и уведомления Роскомнадзора. Отдельно с 1 сентября 2025 года согласие на обработку данных должно быть отдельным документом, а не строчкой в договоре.

Я подробно разбирал риски работы с данными в нейросетях в материале про безопасность ИИ-агентов. Если коротко: закон об ИИ - это про будущее и про большие платформы, а 152-ФЗ грозит штрафами уже сегодня.

Спасают ли российские модели с данными?

Переход на отечественные модели действительно закрывает часть рисков. Раз серверы GigaChat и YandexGPT находятся в России, отдельная процедура трансграничной передачи данных к ним не применяется - данные не покидают страну.

Но два требования остаются в силе и с российскими моделями:

1. Согласие клиента. Даже если данные не уходят за рубеж, обрабатывать их без согласия субъекта нельзя. Формулировку согласия стоит расширить - прямо указать, что данные могут использоваться для автоматизированной обработки, включая работу алгоритмов и моделей ИИ.
2. Договор с обработчиком. Для работы с чувствительными данными нужен сервис, который контрактно обязуется не использовать ваши данные в своих целях - ни для обучения, ни для «улучшения алгоритмов».

Хорошая практика - вообще не отправлять в любую нейросеть лишние персональные данные и обезличивать всё, что можно. Какие российские нейросети подходят бизнесу и чем они отличаются друг от друга, я сравнивал в разборе российских нейросетей для бизнеса.

Хотите собрать автоматизацию на нейросетях так, чтобы она сразу учитывала требования по данным? То, что в статье, - это карта требований, а не готовая система. ClaudeLab помогает собрать автоматизацию бизнеса с ИИ под ваши процессы и с оглядкой на закон.

Какие сроки важны бизнесу?

Чтобы не держать все даты в голове, собрал их в одну таблицу.

Отдельно держите в голове: штрафы по 152-ФЗ уже действуют в полном объёме, и в 2026 году ожидается волна проверок Роскомнадзора. Это та часть, где времени на раскачку нет: приводить данные в порядок нужно уже сейчас.

Что сделать бизнесу к осени 2026: чек-лист

Практические шаги, по возрастанию срочности:

1. Проверьте согласия на обработку данных. Согласие должно быть отдельным документом и покрывать автоматизированную обработку, включая нейросети. Это действует уже сейчас и стоит недорого.
2. Уберите персональные данные клиентов из зарубежных нейросетей. Не отправляйте ФИО, телефоны и переписку в ChatGPT или другие сервисы с серверами за рубежом без выстроенной процедуры. Проще - обезличивать данные до отправки.
3. Проверьте, нужна ли вам локализация и уведомление РКН. Данные граждан России первично собираются и хранятся в базах на территории страны, а бизнес должен быть в реестре операторов персональных данных.
4. Решите вопрос с моделями. Если работаете с чувствительными данными, рассмотрите переход на GigaChat или YandexGPT и договор, запрещающий использовать ваши данные для обучения.
5. Раскрывайте бота там, где это нужно. Для российской аудитории - как минимум в рекламе и спорных ситуациях. Если есть клиенты в ЕС - готовьтесь к статье 50 EU AI Act к 2 августа 2026 года.
6. Держите маркировку ИИ-контента на радаре. Следите за подзаконными актами Минцифры к 1 марта 2027 года, но перестраивать контент прямо сейчас не нужно.

Как видите, четыре из шести пунктов - про данные, а не про сам закон об ИИ. Вывод простой: закон задаёт рамку на будущее, а деньги бизнес теряет на данных уже сегодня.

Частые вопросы о законе об ИИ

Нужно ли маркировать посты и картинки из нейросети? Для автора это добровольно - закон не обязывает предпринимателя помечать сгенерированный контент. Обязанность дать инструмент маркировки лежит на крупных площадках от 500 тысяч посетителей в сутки, и с 1 марта 2027 года. В рекламе, где есть риск ввести аудиторию в заблуждение, раскрытие - вопрос репутации, а не штрафа.

Оштрафуют ли меня за чат-бот без предупреждения, что это ИИ? В России прямой обязанности раскрывать бота на сегодня нет. В Евросоюзе по статье 50 EU AI Act - да, с 2 августа 2026 года, но только если бот доступен пользователям из ЕС.

Касается ли меня EU AI Act, если я работаю только в России? Нет. Статья 50 применяется, если вывод вашей ИИ-системы используется в ЕС. Для чисто российской аудитории она напрямую не грозит.

Снимает ли маркировка ответственность за контент? Нет. За содержание и последствия публикации отвечает человек или компания, которая её выпустила, - пометка «сделано ИИ» этого не отменяет.

Что для малого бизнеса опаснее - закон об ИИ или 152-ФЗ? 152-ФЗ. Штрафы за персональные данные уже действуют и считаются в рублях, тогда как большинство требований закона об ИИ адресованы крупным платформам и разработчикам моделей и растянуты во времени.