В конце 2026 года в России завершилась многолетняя законотворческая работа — Президент подписал Федеральный закон «Об искусственном интеллекте», который стал первым в стране актом прямого действия, регулирующим данную сферу. Документ прошёл все стадии парламентского рассмотрения и был опубликован на официальном портале правовой информации. Закон определяет понятийный аппарат, включая такие термины, как «искусственный интеллект», «обучаемые алгоритмы», «разработчик» и «оператор ИИ», а также закрепляет базовые принципы: безопасность, прозрачность, подконтрольность человеку и недопустимость дискриминации. Ключевой новеллой становится введение обязательной классификации всех ИИ-систем по степени потенциального вреда для жизни, здоровья, прав и свобод граждан. В отличие от ранее действовавшего экспериментального правового режима, который носил временный и узконаправленный характер и позволял лишь отдельным компаниям тестировать беспилотные автомобили или рекомендательные алгоритмы, новый закон охватывает все сегменты рынка — от коммерческих сервисов до государственных информационных систем.

Согласно закону, выделяются три уровня риска: высокий, ограниченный и минимальный. К высокорисковым отнесены системы, применяемые в медицине, транспорте, кредитовании, правосудии, подборе персонала и государственном управлении. Для них вводятся обязательные процедуры сертификации, технического аудита и тестирования на предмет недискриминации и точности прогнозов. Разработчики таких систем обязаны вести подробную документацию, включая логи работы алгоритмов, и предоставлять её по требованию регулирующего органа — Роскомнадзора. За нарушение требований предусмотрены штрафы для юридических лиц до 30 млн рублей, а в случае причинения вреда здоровью или имуществу — уголовная ответственность. Отдельный блок требований касается маркировки контента, созданного или существенно изменённого с помощью генеративных моделей, которые должны сопровождаться специальной цифровой меткой или водяным знаком. Техническая сторона регулирования опирается на уже разработанные национальные стандарты — серию ГОСТ Р 70000 по тестированию алгоритмов и ГОСТ Р 70600 по безопасности систем с элементами ИИ, причём сертификация будет проводиться аккредитованными лабораториями, которые оценят корректность работы нейросетей в конкретных сценариях.

Особое внимание уделено кибербезопасности: разработчик обязан обеспечить защиту обучающих данных от несанкционированного доступа и модификации, а также предусмотреть механизмы отказоустойчивости. В случае выявления ошибок или сбоев, способных привести к нарушениям прав граждан, оператор обязан немедленно приостановить использование системы и уведомить регулятора в течение 24 часов. Закон предписывает обязательное включение в состав экспертных комиссий технических специалистов, которые будут оценивать корректность работы алгоритмов, включая проверку на предвзятость и точность прогнозов в специфических условиях эксплуатации. До принятия этого закона регулирование ИИ в России ограничивалось экспериментальным правовым режимом (ЭПР), запущенным в 2021 году в рамках национальной стратегии развития искусственного интеллекта. ЭПР позволял отдельным компаниям тестировать беспилотные автомобили, сервисы на основе компьютерного зрения и рекомендательные алгоритмы без полного соблюдения существующих норм, однако данная модель носила временный характер и была рассчитана до 2025 года. Принятие федерального закона заполняет правовой вакуум, который сохранялся в условиях стремительного роста применения генеративных моделей и автономных агентов.

В международном контексте российский закон во многом ориентируется на Европейский AI Act, но имеет ряд отличий, в первую очередь — более жёсткие требования к прозрачности алгоритмов для государственных нужд и менее детальную регламентацию для стартапов на этапе research. Сравнение с альтернативными моделями регулирования показывает, что Россия пошла по пути, близкому к европейскому, но с большим акцентом на государственный контроль и использование ИИ в оборонной и правоохранительной сферах. В отличие от США, где законодательство остаётся фрагментированным на уровне штатов и отдельных ведомств, российский закон является единым и обязательным для всех участников рынка. Китайское регулирование, напротив, более жёстко ограничивает алгоритмы в социальном рейтинге и рекомендательных системах, но при этом практически не затрагивает коммерческие разработки. Российский закон содержит отдельную главу о регулировании генеративных моделей, что делает его одним из наиболее продвинутых в части ответственности за синтезированный контент.

Реакция российского ИТ-сообщества оказалась неоднозначной: крупные игроки, такие как «Яндекс», «Сбер» и VK, в целом поддержали появление чётких правил, отметив, что это позволит снизить риски и повысить доверие потребителей к ИИ-продуктам. В то же время представители небольших компаний и академических лабораторий выразили обеспокоенность ростом административной нагрузки и затрат на сертификацию, которые могут оказаться непосильными для стартапов. По оценкам Ассоциации электронных коммуникаций (РАЭК), общие расходы на приведение ИИ-систем в соответствие с новыми требованиями могут составить до 15% бюджета разработки для средних компаний, а для малых — до 25% из-за отсутствия собственных ресурсов для прохождения аудита. В Министерстве цифрового развития пообещали разработать меры поддержки, включая субсидии на сертификацию и налоговые льготы для разработчиков открытых и некоммерческих моделей, однако конкретные параметры этих мер пока не объявлены.

Перспективы реализации закона пока остаются предметом дискуссий: потребуется формирование новых подразделений в Роскомнадзоре, аккредитация лабораторий для тестирования ИИ и создание реестра высокорисковых систем. Открытым остаётся вопрос совместимости с зарубежными технологиями — при ввозе моделей, разработанных за границей, потребуется их обязательная сертификация, что может замедлить внедрение передовых решений, особенно в условиях санкционных ограничений. Эксперты полагают, что в течение первых двух лет действия закона рынок столкнётся с неизбежной адаптацией, но в долгосрочной перспективе он обеспечит юридическую определённость и, вероятно, ускорит интеграцию ИИ в критически важные отрасли — от здравоохранения до государственного управления. Пока неясно, как будет решаться проблема двойного регулирования при использовании открытых моделей (например, на базе архитектуры трансформеров), разработанных за рубежом, — потребуется ли их полная пересертификация или признание зарубежных стандартов. В Минцифры анонсировали подготовку подзаконных актов до конца 2026 года, которые должны снять часть неопределённостей для бизнеса.