Закон об ИИ № 243-ФЗ: что он требует от бизнеса с ботом

Что принято и когда заработает

Федеральный закон от 26.07.2026 № 243-ФЗ называется «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Госдума приняла его 8 июля, Совет Федерации одобрил 17 июля, президент подписал 26 июля. Текст есть в КонсультантПлюс, 13 статей.

Про сроки часто пишут неточно. По статье 13 закон вступает в силу с 1 сентября 2026 года, то есть уже действует. Позже, с 1 марта 2027 года, начнут работать пункты 3-5 части 2 статьи 5, части 2-5 статьи 6 и статьи 8, 9 и 10. Именно в них лежат обязанности, о которых говорят чаще всего.

Закон рамочный. Он вводит понятия, принципы и полномочия президента, правительства и Банка России. Подробные требования правительство должно уточнить своими актами.

Кому адресован закон

Предмет регулирования это большие фундаментальные модели. По статье 3 это программа для решения интеллектуальных задач на уровне человека, в которой не меньше миллиарда параметров. Разработчик такой модели это юрлицо или ИП, которое её проектирует, обучает или дорабатывает.

Статья 8 обязывает разработчиков суверенных и национальных моделей принимать меры безопасности, определять правила эксплуатации и вести техническую документацию. К малому бизнесу с ботом на готовой модели это не относится, если он не обучает собственную большую модель. Статья 10 в части 2 разрешает использовать для обучения суверенных и национальных моделей произведения, полученные правомерно или доступные без технических ограничений. Это тоже тема разработчиков.

Суверенные и национальные модели отличаются тем, что разработчик российский, данные обрабатываются в российских дата-центрах, а у национальной допускаются открытые зарубежные компоненты.

Маркировка: кого она касается

Статья 9 часто превращается в слух «всё, что сделал ИИ, нужно помечать». В тексте другое.

Часть 1: лицу, которое применяет большую модель, чтобы создать информационный материал в аудио- или визуальной форме, обеспечивается возможность разместить информационное предупреждение о применении ИИ. Часть 2: формат и порядок размещения определяет соглашение между ним и тем, кто даёт доступ к модели. Часть 3 говорит о владельцах крупных сайтов и информационных систем с аудиторией 500 тысяч пользователей в сутки: они должны дать пользователям возможность разместить такое предупреждение.

Для вашего бота с текстовыми ответами в этих частях ничего не сказано. Если бот генерирует картинки или голос для клиентов, статья 9 к вам ближе, но и там речь о возможности разместить предупреждение. Обязанности ставить его на каждый файл в тексте нет. Часть 3 адресована сайтам с аудиторией от 500 тысяч в сутки, малого бизнеса она обычно не касается.

Статья 10: где граница пока размыта

Это единственная норма, которая теоретически может задеть владельца бота. Лица, предоставляющие возможность применения больших фундаментальных моделей, обязаны уведомить пользователя о двух вещах: кому принадлежат права на результаты, полученные с помощью модели, и на каких условиях пользователю обеспечивается доступ к этим результатам, их использование и сохранение (если есть техническая возможность).

Вопрос в том, кто такое «лицо, предоставляющее возможность применения». Определения в статье 3 я не нашёл. Если клиент напрямую работает с моделью (генерирует тексты, картинки, документы), вы похожи на такое лицо. Если бот отвечает по вашей базе знаний на вопросы о ценах и записи, а результатом пользуется только он сам в диалоге, трактовка не очевидна. Официальных разъяснений пока нет, поэтому разумно подготовиться, как будто норма может вас коснуться: это дёшево.

Что подготовить до 1 марта 2027

Ниже мои рекомендации, а не требования закона. Они полезны и без него.

Скажите клиенту, что отвечает ИИ. Одна фраза в приветствии бота: «Я ИИ-ассистент, сложные вопросы передам человеку». Закон такой фразы для текстового бота не требует. Но доверие это повышает, а спорные ситуации сокращает.

Опишите права на результаты. Если бот создаёт для клиента материалы (текст договора, подборку, картинку), напишите в оферте, кому они принадлежат и как долго хранятся. Шаблон условий можно взять из статьи про договор оферты.

Заведите журнал диалогов. Закон его не требует, но без него вы не докажете, что бот ответил клиенту на самом деле. Храните переписку ограниченный срок и учитывайте персональные данные: правила разобраны в материале про 152-ФЗ для чат-ботов и в чек-листе по 152-ФЗ на 2027 год.

Прочитайте договор с провайдером модели. Найдите, где обрабатываются данные, кому принадлежат результаты и можно ли выгрузить историю. Если у вас бот собран у разработчика, спросите те же вещи у него.

Ответственность и чего пока нет

Статья 11 состоит из одной фразы: за нарушение закона и принятых по нему актов участники отношений несут ответственность по законодательству России. Своей таблицы санкций в законе я не нашёл. Размеры штрафов не называю, потому что отдельные нормы КоАП под этот закон мне подтвердить не удалось.

За ответы бота перед клиентом по-прежнему отвечаете вы как продавец или исполнитель. Закон об ИИ это не меняет. Модель может ошибиться, и разобраться с этим лучше заранее: о причинах и о том, как снижать риск, я писал в статье про галлюцинации нейросетей.

Пока неясно, как будут применять часть 3 статьи 9 и статью 10 к сервисам на чужих моделях. Нет подзаконных актов, которые уточнят формат предупреждения. Правительство вправе определять случаи, когда допускается применение только суверенных или национальных моделей, но перечня я не видел. Сертификацию ИИ-сервисов в тексте закона я не нашёл. Если вы работаете в финансах, медицине или с госзаказчиком, следите за актами правительства отдельно.

Статья не замена юристу.

Частые вопросы

Нужно ли мне уведомлять клиентов, что с ними общается ИИ?

Прямой нормы для текстового бота я в законе не нашёл. Но рекомендую это делать: фраза в приветствии ничего не стоит.

Что делать, если мой бот собран на зарубежной модели?

Запрета на зарубежные модели для обычного бизнеса в тексте закона нет. Для вас на первом месте договор с провайдером и защита персональных данных.

Надо ли переделывать бота до 1 марта 2027?

Скорее всего нет. Пересмотрите оферту, договор с провайдером и приветствие бота, саму архитектуру пока трогать не нужно. После выхода актов правительства требования могут уточниться.

Коротко о главном

Закон № 243-ФЗ действует с 1 сентября 2026 года, а статьи 8-10 с 1 марта 2027 года. Основная часть обязанностей лежит на разработчиках больших моделей и крупных сайтах. Владельцу небольшого бота нужно проверить договор с провайдером, оферту и приветствие и вести журнал диалогов.

Если хотите, чтобы я посмотрел вашего бота и его документы до марта, юридическое сопровождение бизнеса описано отдельно. Напишите мне в Telegram кодовое слово «ПРАВИЛА», пришлю чек-лист и скажу, что именно стоит поправить.