В 2026 году российский регуляторный ландшафт в сфере искусственного интеллекта претерпел существенные изменения, которые напрямую затрагивают корпоративные внедрения ИИ-агентов. В марте 2026 года Минцифры представило проект закона об ИИ, детально разложивший участников цепочки на разработчика модели, оператора системы, владельца сервиса и пользователя. Документ прямо говорил об ответственности за результат «соразмерно степени вины каждого» и перечислял обязанности разных участников. Однако уже 26 июля 2026 года был подписан Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации», который существенно переработал первоначальную концепцию.

В итоговой версии закона исчезла четырёхзвенная схема распределения ответственности, а также правило о соразмерности вины. Закон сосредоточился на больших фундаментальных моделях — моделях с не менее чем одним миллиардом параметров, используемых как основа для широкого спектра задач. Статья 11 итогового документа сформулирована предельно просто: за нарушение закона и принятых по нему актов участники отношений в сфере разработки, внедрения и применения больших фундаментальных моделей несут ответственность в соответствии с законодательством Российской Федерации. Таким образом, специальной матрицы «если агент сделал X, отвечает Y» закон не предоставляет. При этом статья 13 устанавливает общую дату вступления в силу 1 сентября 2026 года, а ряд наиболее содержательных положений — обязанности разработчиков суверенных и национальных больших фундаментальных моделей, маркировка отдельных материалов и нормы об интеллектуальных правах — начнут действовать с 1 марта 2027 года.

Параллельно развивается судебный трек. В мае 2026 года председатель Верховного суда поручил впервые в масштабе страны обобщить судебную практику по делам, связанным с ИИ, отдельно упомянув возмещение вреда и вопрос надлежащего ответчика. Пленум Верховного суда уже указал, что участники гражданского дела должны сообщать суду, если представляют сведения о фактах, полученные с использованием ИИ. Эти процессуальные новации формируют дополнительный слой требований к корпоративным системам: недостаточно просто внедрить агента, необходимо обеспечить возможность доказать в суде, какие данные и как использовались. Для инженеров и архитекторов это означает, что проектирование ИИ-агента должно изначально включать механизмы восстановления цепочки решений и полномочий.

Показательный вымышленный пример демонстрирует, как на практике размывается ответственность. Оптовая компания «Северторг» автоматизировала обработку заявок с помощью ИИ-агента, собранного подрядчиком «Логика ИИ» на базе внешней языковой модели. Агент нашёл в поисковом индексе прошлогодний прайс, выставил дилеру счёт по старой цене, дилер оплатил и потребовал отгрузки — разница в несколько сотен тысяч рублей. В этой ситуации потенциально виноваты все: вендор модели не предупредил о склонности модели к галлюцинациям, подрядчик не обеспечил актуальность индекса и финальную сверку цены, «Северторг» утвердил бизнес-процесс с недостаточным контролем, менеджер мог согласовать документ не глядя. Если дилер применил джейлбрейк, появляется ещё один участник. Ни в одном звене этой цепочки не возникает самостоятельный ответственный субъект «ИИ-агент» — он остаётся частью системы, управляемой людьми и организациями.

Для российского рынка такая регуляторная неопределённость создаёт как риски, так и возможности. С одной стороны, отсутствие чёткой матрицы ответственности вынуждает компании самостоятельно выстраивать внутренние регламенты, фиксировать роли и обеспечивать доказуемость действий агента. С другой стороны, это стимулирует развитие рынка юридических и консалтинговых услуг по сопровождению ИИ-внедрений, а также повышает спрос на технические решения с расширенным аудитом и трассировкой. Отраслевые эксперты отмечают, что корпоративные заказчики всё чаще требуют от поставщиков ИИ-агентов не только функциональности, но и документально подтверждённых механизмов контроля, логирования и разграничения полномочий. В условиях, когда специальный закон не даёт готовых ответов, именно договорная и внутренняя нормативная база становится основным инструментом управления рисками.

Сравнение с альтернативными подходами показывает, что российский путь не уникален, но имеет специфику. В Европейском союзе AI Act использует риск-ориентированный подход с категориями высокого риска и обязательной оценкой соответствия, что создаёт более предсказуемую, хотя и более обременительную среду. В США регулирование фрагментировано по штатам и отраслям, а ответственность часто определяется общим правом и судебной практикой. Российский закон 243-ФЗ ближе к рамочному подходу, при котором детали переносятся на подзаконные акты и судебное толкование. Для компаний это означает необходимость мониторить не только федеральные законы, но и формирующуюся практику Верховного суда, а также отраслевые стандарты.

В перспективе до 2027 года ключевым вопросом остаётся, как суды будут применять существующие нормы к инцидентам с ИИ-агентами. Будет ли признаваться повышенная ответственность разработчика модели за дефекты, или основной фокус сместится на оператора и пользователя, которые не обеспечили должный контроль? Появится ли практика привлечения к ответственности за недостаточное тестирование агента перед запуском? Ответы на эти вопросы будут формироваться постепенно, и корпоративным командам стоит уже сейчас закладывать в архитектуру ИИ-агентов возможность восстановления полной цепочки решений: кто дал полномочия, от чьего имени действовал агент, кто должен был проверить результат и в каком состоянии находилась система в момент инцидента. Технические меры — логирование, версионирование данных, разграничение доступа и автоматическая сверка с эталонными источниками — становятся не просто лучшими практиками, а необходимым условием для минимизации юридических рисков. Ожидать появления единого специального закона об ИИ-агентах, который заранее распределит всю ответственность, не стоит: реальные последствия будут складываться из существующих норм, договоров, внутренних ролей и того, что организация сможет доказать после инцидента.