Перейти к основному содержанию

Консалтинговые услуги

Казань:+7(843)528-22-18, +7(8552) 25-01-99
+7 (917) 272-13-90

Как будет проходить государственная процедура проверки моделей на соответствие традиционным ценностям и какие риски это несет для разработчиков ИИ? Закон от 26 июля 2026 года № 243-ФЗ по ФЗ № 243-ФЗ

 

Хотите, чтобы мы составили для вас проект раздела договора (Liability & Risk Allocation) между ИТ-разработчиком и корпоративным клиентом, который защитит вас от претензий в случае непредвиденных сбоев ИИ?

 

 

 

Достижения ИИ

 

Мы можем помочь Вам законно снизить налоги.

Путем применения законных налоговых льгот и преференций (по НК РФ и региональным законам - субъектов РФ):

  • проверка (подходят ли Ваши компании под какие-либо)
  • подготовка компании для применения налоговых льгот
  • иногда - реструктуризация компании
  • иногда выделение раздельного учета операций внутри компании

Мы можем помочь Вам получить льготные деньги:

Путем участия в программах и конкурсных отборах (по ППРФ и региональным НПА):

  • субсидии
  • гранты
  • целевые бюджетные средства
  • льготные займы фондов
  • льготные кредиты банков
  • земельные участки без торгов
  • льготные ставки аренды земли и имущества

При необходимости - обращайтесь к нам!

 

Подробные консультации (платные) по этим вопросам можно получить по электронным каналам связи (Skype, Zoom, телефон и т.п.) или в офисе компании в Казани (по предварительной записи) - оставьте заявку и напишите нам свой вопрос

При необходимости - обращайтесь к нам!

Оплатить консультацию по вопросу можно здесь

Заказать консультацию или сделать заявку на обучение можно:

Как будет проходить государственная процедура проверки моделей на соответствие традиционным ценностям и какие риски это несет для разработчиков ИИ?

В доступных для текущего анализа материалах нет подробных сведений о конкретной процедуре проведения ценностного аудита искусственного интеллекта.

Из текста Федерального закона № 243-ФЗ известно лишь то, что суверенные и национальные большие фундаментальные модели обязаны проходить подтверждение соответствия традиционным российским духовно-нравственным ценностям «в порядке, установленном Правительством РФ». Сам закон носит рамочный характер, поэтому детальные регламенты, технические методики тестирования (например, через контрольные промпты) и перечень уполномоченных экспертных организаций должны быть разработаны и утверждены Правительством отдельно.

Активные на данный момент источники полностью посвящены другим видам аудита и защиты ИТ-активов бизнеса:

  • Технологический аудит: проведение самооценки уровня технологической готовности (УТГ) продуктов и технологий по ГОСТ Р 58048-2017.
  • Информационный аудит: обследование ИТ-инфраструктуры предприятия, выявление уязвимостей в информационных системах и потенциальных каналов утечки данных.
  • Финансово-юридический аудит: определение коммерческой ценности информации для последующего учета ноу-хау на балансе предприятия и изменения учетной политики.

 

 

 

 

Как именно планируется технически реализовать проверку нейросетей на соответствие традиционным ценностям?

В ходе анализа подзаконных НПА актов, разрабатываемых к Федеральному закону № 243-ФЗ, выяснилось, что правительство и ИТ-отрасль договорились о децентрализованной схеме ценностного аудита ИИ. Проверку будут осуществлять независимые аккредитованные испытательные лаборатории при методическом руководстве Минцифры, ФСБ и ФСТЭК.

Ключевые темы, которые я заметил:

  1. Децентрализация экспертизы: Вместо создания единого государственного монополиста проверкой займутся несколько уполномоченных независимых лабораторий (в качестве ключевого экспертного центра рассматривается Институт системного программирования РАН), а окончательное решение о присвоении статуса суверенной или национальной БФМ останется за Минцифры.
  2. Методология двойных бенчмарков: Чтобы исключить риск «переобучения» нейросетей (когда разработчики просто настраивают модель под известные тесты), на площадке АНО «Цифровая экономика» обсуждается комбинированная схема. В ней открытые бенчмарки используются для свободной подготовки ИИ, а закрытые эталонные наборы данных (с идентичными темами, но измененными формулировками) — для финального государственного экзамена.
  3. Тестирование на устойчивость (Red Teaming): Проверка ИИ-моделей в лабораториях будет включать не только сверку ответов по бенчмаркам, но и активное тестирование на уязвимость к промпт-инъекциям — целенаправленным попыткам обойти встроенные контент-фильтры.
  4. Указ № 809 как этический стандарт: Отдельного правового акта со списком традиционных духовно-нравственных ценностей писать не планируется — бенчмарки будут напрямую опираться на перечень, уже зафиксированный в указе Президента РФ № 809.
  5. Добровольный характер для госпреференций: Ценностный аудит не затрагивает малые модели и открытые системы; он является добровольным и предназначен только для крупных БФМ (от 1 млрд параметров), разработчики которых претендуют на государственную поддержку, налоговые льготы или доступ к государственным информационным системам (ГИС).

 

 

 

Понятия «суверенная большая фундаментальная модель искусственного интеллекта» и «национальная большая фундаментальная модель искусственного интеллекта» законодательно закреплены в Федеральном законе от 26 июля 2026 года № 243-ФЗ. Введение этих категорий направлено на обеспечение технологической независимости страны и сохранение традиционных духовно-нравственных ценностей при использовании ИИ-технологий высшего уровня.

Разработчики моделей обеих категорий наделяются специальными мерами государственной поддержки, правами на легальное обучение на базе исключений из авторского права, а также правом страховать риски своей гражданской ответственности за ошибки ИИ.

Ниже подробно описаны требования к каждой из этих категорий и правила их применения.

1. Суверенные большие фундаментальные модели ИИ

Для признания модели суверенной она должна строго соответствовать пяти ключевым критериям:

  1. Отечественный разработчик: Создателем модели может выступать исключительно российское юридическое лицо.
  2. Полный внутренний контроль: Процесс проектирования, обучения и изменения любых характеристик модели на всех стадиях её жизненного цикла полностью контролируется и осуществляется этим российским юридическим лицом.
  3. Технологическая автономность: Обеспечивается стопроцентная техническая и технологическая воспроизводимость цикла разработки и обучения силами самого разработчика.
  4. Локализация инфраструктуры: Обработка пользовательских запросов (подготовка ответов) и хранение данных осуществляются исключительно в центрах обработки данных (ЦОД), расположенных на территории Российской Федерации и принадлежащих российским юридическим лицам.
  5. Ценностное соответствие: Модель должна успешно пройти процедуру подтверждения соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям в порядке, установленном Правительством РФ.

2. Национальные большие фундаментальные модели ИИ

Национальные модели представляют собой более гибкую категорию. Они позволяют легально использовать международные наработки с открытым кодом, сохраняя при этом базовый отечественный контроль:

  • Отечественный разработчик: Разработчиком также обязано выступать российское юридическое лицо.
  • Контроль ключевых параметров: Именно российский разработчик определяет и изменяет существенные характеристики модели (её структуру, программное обеспечение, настраиваемые параметры), перечень которых устанавливается Правительством РФ.
  • Использование Open Source: Главное отличие от суверенных моделей состоит в том, что при разработке национальной БФМ допускается использовать компоненты, созданные за пределами РФ (включая сторонние ИИ-модели), если они распространяются на условиях открытой лицензии.
  • Локализация и ценности: Как и в случае с суверенными моделями, подготовка ответов на запросы пользователей должна осуществляться в отечественных ЦОД, принадлежащих российским юрлицам, а сама модель обязана пройти государственную проверку на соответствие традиционным ценностям.

3. Критерии «российского юридического лица»

Согласно закону (ч. 4 ст. 6), российским признается юридическое лицо, находящееся под контролем Российской Федерации, её субъектов, муниципальных образований или граждан РФ, не имеющих двойного гражданства (а также контролируемых ими лиц). Под контролем понимается прямое или косвенное распоряжение более чем 50% голосующих акций или долей в уставном капитале компании.

4. Государственные преференции при обучении моделей

Разработчики суверенных и национальных моделей получают существенные привилегии для формирования качественных обучающих выборок:

  • Доступ к ГИС: Правительство РФ по согласованию с ФСБ определяет порядок предоставления разработчикам доступа к государственным информационным системам, базам данных федеральных ведомств, ГУПов и госучреждений для обучения моделей. На региональном уровне аналогичный доступ к базам данных субъекта могут открывать региональные власти по согласованию с органами безопасности.
  • Исключение из авторского права (Статья 10): Компьютерный анализ, извлечение данных, сравнение и краткосрочная запись произведений в память ЭВМ для обучения суверенных или национальных БФМ не признаются нарушением авторских или смежных прав, если исходный экземпляр получен законно либо находился в открытом доступе без технических средств ограничения доступа.

5. Обязательность применения и переходный период

С 1 марта 2027 года Правительство РФ (в финансовом секторе — по согласованию с Банком России) наделено полномочиями устанавливать сферы деятельности, в которых допускается использование исключительно суверенных и (или) национальных ИИ-моделей.

Однако для защиты уже развернутых систем предусмотрен длительный переходный период: требования об обязательном использовании исключительно суверенных/национальных моделей не будут распространяться до 1 сентября 2032 года на информационные системы с ИИ, которые были созданы и эксплуатировались на 1 марта 2027 года, при условии, что обработка и хранение данных в них локализованы в РФ.

 

 

 

 

 

 

 

 

 

 

 

 

Ответственность в сфере больших фундаментальных моделей (БФМ) по ФЗ № 243-ФЗ

Вопрос об ответственности нейросетей и систем искусственного интеллекта активно обсуждается в юридическом и научном сообществах, особенно в связи с их стремительным внедрением в повседневную жизнь. На основе предоставленных источников этот вопрос делится на три ключевых аспекта: правовой статус ИИ, ответственность участников ИТ-рынка и распределение рисков при физическом использовании технологий.

1. Может ли нейросеть быть субъектом ответственности?

Согласно российским правовым исследованиям и судебной практике, искусственный интеллект не признается субъектом правонарушения в его классическом понимании. Это обусловлено фундаментальными юридическими нормами:

  • ИИ как инструмент и объект: На данном этапе развития технологии ИИ классифицируется исключительно как объект правоотношений и сложный инструмент, имитирующий когнитивные функции человека, а не как самостоятельный субъект.
  • Отсутствие морально-этической оценки: Применение классических мер наказания к самому ИИ невозможно, поскольку наказание для программы лишено морально-этического содержания и не может выполнять воспитательную или сдерживающую функцию.
  • Концепция «электронного лица»: Эксперты обсуждают возможность введения концепции «электронного лица» для применения гражданско-правовой ответственности. Однако такая модель неприменима в рамках уголовной или административной ответственности. Внедрение этого механизма в будущем возможно лишь после детальной проработки законодательной базы и глубокого понимания принципов работы ИИ и методов контроля над ним.

Кроме того, на практике ИИ не признается автором произведений в сфере авторского права, однако алгоритмы способны значительно масштабировать проблему ошибок.

2. Ответственность в сфере больших фундаментальных моделей (БФМ) по ФЗ № 243-ФЗ

Новый Федеральный закон № 243-ФЗ переносит фокус ответственности с самой технологии на людей и компании, которые её создают и используют.

  • Ответственность участников отношений: За нарушение требований закона и сопутствующих нормативных актов участники отношений в сфере разработки, внедрения и применения БФМ ИИ несут ответственность в соответствии с законодательством РФ.
  • Обязанности разработчиков: Разработчики суверенных и национальных моделей обязаны самостоятельно минимизировать риски и обеспечивать безопасность применения систем. В частности, они должны принимать технические меры защиты, разрабатывать правила эксплуатации (устанавливающие ограничения и условия вывода из эксплуатации) и вести техническую документацию для оценки рисков.
  • Риск-ориентированный подход: Государственное регулирование применения БФМ строится на оценке вероятности и масштаба вреда жизни, здоровью, деловой репутации или имуществу граждан и компаний, а также технологической независимости страны.
  • Страхование ответственности: Закон предоставляет разработчикам право страховать свою ответственность за причинение вреда третьим лицам при применении их БФМ ИИ.

3. Распределение ответственности при физическом ущербе (на примере беспилотников)

Когда ИИ управляет физическими объектами, концепция «ответственности алгоритма» полностью заменяется четким распределением ответственности между людьми и организациями. Согласно законопроекту «О высокоавтоматизированных транспортных средствах», при ДТП с беспилотником виновными могут быть признаны:

  • Производитель: если авария произошла из-за сбоя или дефекта автоматизированной системы вождения.
  • Владелец: если были нарушены правила эксплуатации (например, машина использовалась в непредусмотренных условиях или владелец самостоятельно изменил ПО/конструкцию).
  • Сервисный центр: за последствия некачественного технического обслуживания или ремонта.
  • Оператор дистанционной поддержки: за неисполнение своих обязанностей по реагированию на нештатные ситуации.

Таким образом, юридическая наука и новое законодательство РФ солидарны в том, что сама нейросеть не может нести ответственность. Вся полнота юридических последствий за ошибки ИИ возлагается на его создателей, владельцев и операторов.

 

 

Как именно распределяется юридическая ответственность между разработчиком ИИ и конечным пользователем при совершении моделью критических ошибок?

На основе предоставленных источников вопрос распределения ответственности за ошибки и ущерб, причиненный системами искусственного интеллекта (ИИ), делится на три ключевых аспекта: базовый правовой статус ИИ, отраслевое регулирование физических объектов (на примере беспилотного транспорта) и ответственность в сфере больших фундаментальных моделей (БФМ).

1. Правовой статус ИИ: Субъект или Объект?

В рамках общей теории права и российской юридической практики ИИ рассматривается исключительно как инструмент:

  • ИИ как объект: Искусственный интеллект не признается субъектом правоотношений, а определяется как объект (технологический инструмент, имитирующий когнитивные функции человека).
  • Исключение уголовной и административной ответственности: ИИ не может быть признан субъектом правонарушения в его классическом понимании. К нему невозможно применить наказание, поскольку оно лишено для программы морально-этической оценки.
  • Концепция «электронного лица»: В экспертном сообществе обсуждается возможность введения юридической фикции «электронного лица» для привлечения к гражданско-правовой ответственности. Однако это вопрос долгосрочной перспективы, требующий детальной проработки законодательства и механизмов контроля над действиями алгоритмов.
  • Масштабирование ошибок: Юристы подчеркивают, что ключевая опасность ИИ заключается в его способности многократно масштабировать проблему ошибок.

2. Ответственность при эксплуатации физических систем (Беспилотный транспорт)

В законопроекте Минтранса «О высокоавтоматизированных транспортных средствах» реализован принцип детального разделения ответственности за ДТП между всеми участниками процесса:

  • Производитель: несет ответственность, если авария произошла непосредственно из-за технического или программного сбоя автоматизированной системы вождения.
  • Владелец беспилотника: признается виновным, если нарушил установленные правила эксплуатации (например, использовал машину вне допустимых условий либо самостоятельно внес критические изменения в ее конструкцию или программную систему).
  • Сервисный центр: отвечает за последствия аварии, если она была вызвана некачественным ремонтом или халатным техническим обслуживанием транспортного средства.
  • Оператор дистанционной поддержки: несет ответственность за неисполнение своих обязанностей по контролю движения и реагированию на нештатные ситуации. При этом закон прямо запрещает движение беспилотных машин без постоянного подключения к такому удаленному сервису поддержки.

3. Ответственность в сфере Больших Фундаментальных Моделей (БФМ) по ФЗ № 243-ФЗ

Новый Федеральный закон от 26 июля 2026 года № 243-ФЗ регулирует ответственность участников ИТ-рынка, разрабатывающих и внедряющих модели с объемом параметров более 1 миллиарда:

  • Ответственность участников отношений: Согласно статье 11 закона, за любые нарушения правил разработки, внедрения и применения БФМ ответственность несут участники этих отношений (разработчики, провайдеры, эксплуатирующие организации) в рамках действующего законодательства РФ.
  • Обязательные превентивные меры: Чтобы минимизировать риски ошибок, разработчики суверенных и национальных БФМ обязаны принимать технические меры безопасности, вести детальную техническую документацию для оценки рисков, а также составлять четкие правила и ограничения эксплуатации своих моделей.
  • Страхование ответственности: Закон предоставляет разработчикам официальное право страховать свою гражданскую ответственность за причинение вреда третьим лицам при применении их ИИ-моделей.

 

Как работает механизм страхования ответственности разработчиков ИИ, предусмотренный новым законом № 243-ФЗ?

Механизм страхования ответственности разработчиков искусственного интеллекта в России регулируется в рамках поддержки ИТ-отрасли и направлен на минимизацию финансовых и юридических рисков компаний при создании и внедрении сложных алгоритмов.

На основе Федерального закона от 26 июля 2026 года № 243-ФЗ и сопутствующих материалов, данный механизм работает следующим образом:

1. Законодательное закрепление права на страхование

Согласно пункту 5 статьи 7 закона № 243-ФЗ, страхование признано официальной мерой поддержки для создателей суверенных и национальных больших фундаментальных моделей (БФМ). Разработчики наделены законодательным правом страховать:

  • Имущественные интересы, непосредственно связанные с процессами проектирования, обучения, внедрения и последующего применения моделей.
  • Гражданскую ответственность за непреднамеренное причинение вреда жизни, здоровью, деловой репутации или имуществу третьих лиц, возникшее в процессе работы и использования ИИ-систем.

2. Юридические рамки и регулирование

  • Действие в рамках общего права: Страхование рисков и ответственности осуществляется в строгом соответствии с действующим законодательством Российской Федерации (ГК РФ и профильными законами о страховой деятельности).
  • Защита субъектов ИТ-рынка: Поскольку сам искусственный интеллект законодательно признается исключительно объектом (инструментом), а не субъектом права, он не может нести деликтоспособность. Вся полнота юридической ответственности за его ошибки и сбои ложится на участников правоотношений (разработчиков, провайдеров, эксплуатантов). Страхование позволяет переложить эти финансовые обязательства перед пострадавшими лицами на страховую компанию.
  • Защита от масштабирования ошибок: Эксперты подчеркивают, что ключевое свойство ИИ — способность мгновенно масштабировать проблему ошибок на миллионы пользователей. Наличие страхового полиса защищает ИТ-бизнес от банкротства в случае массового сбоя алгоритма.

3. Тестирование в «регуляторных песочницах»

Отдельные виды рисков, возникающие непосредственно в процессе создания и апробации экспериментального программного обеспечения на базе ИИ, могут страховаться по особым правилам. Для этого используются механизмы экспериментальных правовых режимов (ЭПР). Это позволяет страховым компаниям и разработчикам гибко тестировать страховые продукты в изолированных условиях («песочницах») до их массового вывода на коммерческий рынок.

 

 

Как именно распределяются риски между разработчиком БФМ и конечным корпоративным клиентом в случае, если ошибка модели привела к прямым финансовым убыткам клиента?

1. Распределение рисков между разработчиком БФМ и корпоративным клиентом при финансовых убытках

В предоставленных законодательных материалах нет детально прописанных обязательных схем или формул для распределения чисто коммерческих рисков (таких как упущенная выгода или недополученная прибыль) между разработчиком большой фундаментальной модели (БФМ) и его корпоративным заказчиком. Этот вопрос относится к сфере договорного права.

Тем не менее законодательство и правоприменительная практика устанавливают жесткие рамки для таких договоров:

  • ИИ как инструмент (объект): В российской практике искусственный интеллект однозначно квалифицируется как объект правоотношений (инструмент), а не субъект. Программу невозможно привлечь к ответственности, так как к ней неприменимо наказание в его классическом, морально-этическом понимании. Вся ответственность распределяется исключительно между людьми и компаниями.
  • Базовый принцип ответственности: Согласно статье 11 Федерального закона № 243-ФЗ, за любые нарушения правил разработки и применения БФМ участники этих отношений несут ответственность в соответствии с законодательством РФ.
  • Разделение через правила эксплуатации: Чтобы обезопасить себя от исков корпоративных клиентов, разработчик БФМ обязан определить правила эксплуатации модели, зафиксировать ограничения, условия применения, обновления и вывода из эксплуатации. Если клиент нарушит эти установленные ограничения, ответственность за любые финансовые убытки будет полностью возложена на него.
  • Механизм страхования: В качестве меры защиты бизнеса закон прямо разрешает разработчикам суверенных и национальных БФМ страховать гражданскую ответственность за причинение вреда третьим лицам при применении их моделей.

2. Распределение ответственности между разработчиком и пользователем при критических ошибках

Если критическая ошибка ИИ приводит к физическому ущербу или нарушению безопасности, закон уходит от абстрактной ответственности и вводит четкие разграничения.

А. В сфере беспилотного транспорта (Законопроект «О ВАТС»)

Наиболее детально механизм распределения ответственности прописан для высокоавтоматизированных транспортных средств:

  1. Производитель (разработчик ИИ) несет полную ответственность, если критическая ошибка (ДТП) произошла непосредственно по вине автоматизированной системы вождения (программный сбой, некорректный алгоритм).
  2. Владелец (конечный пользователь) признается виновным, если авария случилась из-за нарушения правил эксплуатации. К таким нарушениям относятся:
    • использование беспилотника вне предусмотренных для него условий;
    • самостоятельное внесение изменений в конструкцию автомобиля;
    • самостоятельное изменение программной системы управления.
  3. Сервисный центр отвечает за последствия ошибок ИИ, если они были спровоцированы некачественным ремонтом или обслуживанием.
  4. Оператор дистанционной поддержки несет ответственность, если ущерб возник из-за неисполнения им обязанностей по удаленному контролю и реагированию на нештатные ситуации. При этом беспилотникам запрещено двигаться без подключения к такому удаленному сервису.

Б. В сфере больших фундаментальных моделей (Закон № 243-ФЗ)

Для ИИ-моделей общего назначения распределение ответственности строится на соблюдении баланса обязанностей:

  • Обязанности разработчика: Создатель БФМ обязан принять все организационные и технические меры по обеспечению безопасности модели, а также предоставить клиенту полную техническую документацию, описывающую её параметры и ограничения. Если разработчик скрыл критические ограничения модели, приведшие к ошибке, вина возлагается на него.
  • Обязанности пользователя: Пользователь обязан строго следовать правилам эксплуатации, заданным разработчиком. Любое использование ИИ за рамками задокументированных ограничений снимает ответственность с разработчика и перекладывает её на пользователя.

 

 

Согласно законопроекту «О высокоавтоматизированных транспортных средствах» (ВАТС), ответственность за вред, причиненный в результате дорожно-транспортного происшествия (ДТП) с участием беспилотника, распределяется по четким юридическим критериям в зависимости от непосредственной причины аварии:

  1. Изготовитель беспилотника и (или) разработчик автоматизированной системы вождения: Они несут ответственность за ущерб, если причиной ДТП стало нарушение правил дорожного движения (ПДД) автоматизированной системой вождения при условии, что человек в её работу не вмешивался. Также на них возлагается ответственность, если авария произошла из-за выполнения работ по разработке или обновлению программного обеспечения, не отвечающего требованиям безопасности.

  2. Владелец ВАТС: В соответствии с гражданским законодательством РФ, владелец обязан возместить вред, причиненный жизни, здоровью или имуществу граждан либо имуществу юрлиц, независимо от того, кто именно управлял машиной — он сам или сторонний эксплуатант. Однако владелец, возместивший вред, имеет право обратного требования (регресса) к лицу, которое непосредственно виновно в возникновении обстоятельств аварии.

  3. Владелец и (или) эксплуатант ВАТС (дополнительно): Привлекаются к ответственности за ДТП, если оно произошло вследствие:

    • Нарушения ими требований руководства по эксплуатации;
    • Внесения изменений в конструкцию беспилотника без разрешения изготовителя;
    • Несанкционированного вмешательства в работу автоматизированной системы вождения;
    • Эксплуатации транспортного средства за пределами среды его штатной эксплуатации.
  4. Авторизованный сервисный центр: Отвечает за последствия ДТП, если к нему привело некачественное техническое обслуживание, некачественный ремонт или невыполнение обязательных работ по установке обновлений программного обеспечения в период нахождения машины на обслуживании.

  5. Оператор дистанционной поддержки: Несет установленную ответственность за неисполнение своих обязанностей по удаленному контролю, мониторингу и реагированию на нештатные ситуации в реальном времени.

  6. Водитель (находящийся в салоне) или оператор поддержки (в случае прямого вмешательства): Отвечают за ущерб, возникший из-за неисполнения их прямых обязанностей. Например, водитель обязан незамедлительно взять управление на себя в случае подачи системой 3-го уровня автоматизации соответствующего запроса на вмешательство.

  7. Владелец (оператор) вспомогательной инфраструктуры: Несет ответственность, если ДТП напрямую произошло из-за предоставления им некорректной или недостоверной дорожной и навигационной информации высокоавтоматизированному транспортному средству.

Для детального разбора инцидентов и установления виновника все беспилотники в обязательном порядке оснащаются устройством регистрации данных (бортовым самописцем).

Страховщики имеют законное право запрашивать сведения с этого устройства у владельца ВАТС для подтверждения обстоятельств аварии, а владелец обязан их предоставить.

 

В каких случаях страховая компания может предъявить владельцу беспилотника регрессное требование по договору ОСАГО после выплаты компенсации пострадавшим?

 

 

Вопрос об ответственности нейросетей и систем искусственного интеллекта активно обсуждается в юридическом и научном сообществах, особенно в связи с их стремительным внедрением в повседневную жизнь.

Этот вопрос делится на три ключевых аспекта:

  • правовой статус ИИ,
  • ответственность участников ИТ-рынка
  • и распределение рисков при физическом использовании технологий.

1. Может ли нейросеть быть субъектом ответственности?

Согласно российским правовым исследованиям и судебной практике, искусственный интеллект не признается субъектом правонарушения в его классическом понимании.

Это обусловлено фундаментальными юридическими нормами:

  • ИИ как инструмент и объект: На данном этапе развития технологии ИИ классифицируется исключительно как объект правоотношений и сложный инструмент, имитирующий когнитивные функции человека, а не как самостоятельный субъект.
  • Отсутствие морально-этической оценки: Применение классических мер наказания к самому ИИ невозможно, поскольку наказание для программы лишено морально-этического содержания и не может выполнять воспитательную или сдерживающую функцию.
  • Концепция «электронного лица»: Эксперты обсуждают возможность введения концепции «электронного лица» для применения гражданско-правовой ответственности. Однако такая модель неприменима в рамках уголовной или административной ответственности. Внедрение этого механизма в будущем возможно лишь после детальной проработки законодательной базы и глубокого понимания принципов работы ИИ и методов контроля над ним.

Кроме того, на практике ИИ не признается автором произведений в сфере авторского права, однако алгоритмы способны значительно масштабировать проблему ошибок.

2. Ответственность в сфере больших фундаментальных моделей (БФМ) по ФЗ № 243-ФЗ

Новый Федеральный закон № 243-ФЗ переносит фокус ответственности с самой технологии на людей и компании, которые её создают и используют.

  • Ответственность участников отношений: За нарушение требований закона и сопутствующих нормативных актов участники отношений в сфере разработки, внедрения и применения БФМ ИИ несут ответственность в соответствии с законодательством РФ.
  • Обязанности разработчиков: Разработчики суверенных и национальных моделей обязаны самостоятельно минимизировать риски и обеспечивать безопасность применения систем. В частности, они должны принимать технические меры защиты, разрабатывать правила эксплуатации (устанавливающие ограничения и условия вывода из эксплуатации) и вести техническую документацию для оценки рисков.
  • Риск-ориентированный подход: Государственное регулирование применения БФМ строится на оценке вероятности и масштаба вреда жизни, здоровью, деловой репутации или имуществу граждан и компаний, а также технологической независимости страны.
  • Страхование ответственности: Закон предоставляет разработчикам право страховать свою ответственность за причинение вреда третьим лицам при применении их БФМ ИИ.

3. Распределение ответственности при физическом ущербе (на примере беспилотников)

Когда ИИ управляет физическими объектами, концепция «ответственности алгоритма» полностью заменяется четким распределением ответственности между людьми и организациями. Согласно законопроекту «О высокоавтоматизированных транспортных средствах», при ДТП с беспилотником виновными могут быть признаны:

  • Производитель: если авария произошла из-за сбоя или дефекта автоматизированной системы вождения.
  • Владелец: если были нарушены правила эксплуатации (например, машина использовалась в непредусмотренных условиях или владелец самостоятельно изменил ПО/конструкцию).
  • Сервисный центр: за последствия некачественного технического обслуживания или ремонта.
  • Оператор дистанционной поддержки: за неисполнение своих обязанностей по реагированию на нештатные ситуации.

Таким образом, юридическая наука и новое законодательство РФ солидарны в том, что сама нейросеть не может нести ответственность. Вся полнота юридических последствий за ошибки ИИ возлагается на его создателей, владельцев и операторов.

 

 

 

Как именно распределяется юридическая ответственность между разработчиком ИИ и конечным пользователем при совершении моделью критических ошибок?

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» закладывает правовую основу для регулирования и государственной поддержки ИТ-индустрии в новую технологическую эпоху. Этот документ напрямую связан с темами информационной безопасности, защиты ноу-хау и использования ИИ, которые мы детально рассматривали ранее.

Ниже приведен разбор ключевых нововведений закона, их значение для бизнеса и их связь с защитой интеллектуальной собственности:

1. Что такое Большая фундаментальная модель (БФМ)?

Закон впервые вводит четкие количественные и качественные критерии для ИИ-систем высшего уровня.

Под БФМ понимается программа для ЭВМ, которая:

  • Выполняет интеллектуальные задачи на уровне, сопоставимом с человеком или превосходящем его.
  • Содержит не менее 1 миллиарда параметров.
  • Служит основой для создания и доработки другого программного обеспечения и применяется для широкого спектра задач (примерами являются YandexGPT, GigaChat, ChatGPT, DeepSeek и др.).

2. Суверенные и национальные модели: курс на локализацию

Законодатель разделяет отечественные модели на две ключевые категории, для которых предусмотрены особые меры государственной поддержки:

Суверенные БФМ:

  • Разработчиком является только российское юрлицо (находящееся под контролем РФ или граждан РФ без двойного гражданства).
  • Обеспечивается полная техническая воспроизводимость цикла разработки и обучения.
  • Обработка запросов и хранение данных осуществляются исключительно в дата-центрах на территории РФ, принадлежащих российским компаниям.
  • Модель должна пройти проверку на соответствие традиционным духовно-нравственным ценностям.

Национальные БФМ:

  • Требования к юрлицу, ЦОД и ценностям аналогичны суверенным, однако допускается использование компонентов (включая сторонние ИИ-модели), распространяемых на условиях открытых лицензий (Open Source).

Правительство РФ получает полномочия устанавливать случаи (например, в банковской и финансовой сферах), когда допускается использование исключительно суверенных или национальных моделей.

3. Обучение ИИ и интеллектуальная собственность (Важнейшая норма!)

Статья 10 закона вводит революционное изменение в правила использования чужого контента для обучения ИИ.

  • Не является нарушением авторских или смежных прав сбор, декомпозиция, классификация, анализ закономерностей и краткосрочная запись произведений в память ЭВМ исключительно для обучения суверенных или национальных БФМ.
  • Условие: Разработчик должен использовать правомерно полученный экземпляр произведения либо объект должен быть общедоступен в сети без технических средств ограничения доступа.

Контекст безопасности:

Эта норма подтверждает, что любой контент, выложенный в открытый доступ или загруженный в системы без надлежащей технической защиты, может быть легально использован российскими ИТ-гигантами для обучения своих систем.

Это многократно повышает важность соблюдения жесткого режима коммерческой тайны и отказа от публикации исходных кодов или закрытых технических регламентов в открытых источниках.

Если данные вашего ноу-хау попали в открытый доступ, они не только теряют статус тайны, но и могут легально стать частью обучающей выборки БФМ.

4. Маркировка контента

Для защиты прав граждан вводится механизм маркировки информационных материалов, созданных с помощью ИИ.

Лицам, использующим БФМ для генерации визуального или аудиоконтента, должна быть предоставлена техническая возможность разместить предупреждение о том, что материал создан искусственным разумом.

Крупные площадки (с аудиторией более 500 тыс. пользователей в сутки) обязаны обеспечить эту возможность.

5. Сроки вступления в силу

  • Закон вступает в силу с 1 сентября 2026 года.
  • Ряд ключевых статей (включая требования к суверенным/национальным моделям, полномочия Правительства по их внедрению, правила предоставления госданных для обучения и нормы об использовании авторских прав) вступят в силу с 1 марта 2027 года.

 

 

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» впервые вводит в правовое поле детальное регулирование отношений в сфере разработки, внедрения и применения больших фундаментальных моделей (БФМ) искусственного интеллекта.

Анализ правового статуса, классификации, обязанностей разработчиков и правил использования БФМ ИИ согласно новому законодательству.

1. Законодательное определение БФМ ИИ

Под большой фундаментальной моделью искусственного интеллекта закон понимает программу для ЭВМ, которая отвечает следующим критериям:

  • Масштабность: содержит в своей структуре не менее 1 миллиарда параметров.
  • Универсальность: применяется для выполнения большого количества различных интеллектуальных задач на уровне, сопоставимом с результатами интеллектуальной деятельности человека или превосходящем их.
  • Функциональность: способна выводить закономерности, предоставлять информацию, принимать решения или прогнозировать результаты по целям, которые определяет человек.
  • Платформенность: служит основой для создания и доработки других видов программного обеспечения.

2. Две категории БФМ: Суверенные и Национальные

Для обеспечения технологической независимости и контроля над критическими технологиями закон разделяет отечественные модели на две группы:

А. Суверенные БФМ ИИ

Это модели самого высокого уровня доверия, к которым предъявляются максимально жесткие требования:

  1. Российский разработчик: создателем должно выступать исключительно российское юридическое лицо (находящееся под контролем РФ, субъектов РФ или граждан РФ без двойного гражданства).
  2. Полный внутренний контроль: процесс разработки и изменение любых характеристик модели на всех стадиях её жизненного цикла осуществляются строго этим российским юрлицом.
  3. Технологическая воспроизводимость: обеспечивается полная независимость и воспроизводимость цикла разработки, включая весь процесс обучения.
  4. Локализация инфраструктуры: подготовка ответов на запросы пользователей и хранение данных должны осуществляться исключительно в центрах обработки данных (ЦОД) на территории РФ, принадлежащих российским компаниям.
  5. Ценностный аудит: модель обязана пройти процедуру подтверждения соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям (таким как патриотизм, приоритет духовного над материальным, семейные устои и историческая преемственность).

Б. Национальные БФМ ИИ

Данная категория имеет более мягкие технологические требования, позволяющие использовать международный опыт:

  • Они также должны разрабатываться российским юрлицом и размещаться в ЦОД на территории РФ, а также проходить аудит на соответствие традиционным ценностям.
  • Главное отличие: разрешается использовать компоненты, разработанные за пределами РФ (в том числе другие БФМ), если они распространяются на условиях открытой лицензии (Open Source). При этом существенные характеристики (структура, ПО, настраиваемые параметры) всё равно должны определяться российским разработчиком.

3. Революция в обучении ИИ и защите интеллектуальной собственности (Статья 10)

Закон решает один из самых спорных мировых вопросов — использование чужого контента (текстов, кода, изображений) для обучения нейросетей.

  • Легальное использование: компьютерная обработка (извлечение, сравнение, анализ закономерностей) и краткосрочная запись произведений в память ЭВМ исключительно для обучения суверенных или национальных БФМ не признается нарушением авторских или смежных прав.
  • Ключевые условия: разработчик должен использовать правомерно полученный экземпляр произведения, либо этот объект должен находиться в сети в открытом доступе, не ограниченном техническими средствами защиты.
  • Обязанность уведомления: лица, предоставляющие доступ к БФМ, обязаны информировать пользователей о принадлежности прав на результаты, созданные с помощью ИИ, а также об условиях сохранения этих результатов.

4. Обязанности разработчиков БФМ (Статья 8)

Разработчики суверенных и национальных моделей несут ответственность за безопасность применения своих систем и обязаны:

  1. Принимать организационные и технические меры по обеспечению безопасности модели.
  2. Разрабатывать четкие правила эксплуатации, содержащие ограничения, условия применения, обновления и вывода модели из эксплуатации.
  3. Вести и предоставлять техническую документацию с описанием параметров и ограничений БФМ в объеме, достаточном для оценки рисков.

5. Обязательная маркировка контента (Статья 9)

Для защиты граждан от дезинформации закон регулирует маркировку ИИ-контента:

  • Пользователям, генерирующим аудио- или визуальные материалы с помощью БФМ, должна предоставляться возможность разместить информационное предупреждение (маркировку) о применении ИИ.
  • Требование к крупным площадкам: владельцы интернет-ресурсов и соцсетей с суточной аудиторией более 500 тысяч пользователей в РФ обязаны технически обеспечить авторам возможность помечать контент, созданный с помощью БФМ.

6. Ограничение иностранных ИИ-сервисов и сроки внедрения

  • Вступление в силу: Закон вступает в силу 1 сентября 2026 года, однако нормы о требованиях к суверенным/национальным моделям, правах и обязанностях разработчиков, маркировке и правилах обучения на авторских правах начнут действовать с 1 марта 2027 года.
  • Исключительное использование: с 1 марта 2027 года Правительство РФ (в банковской сфере — по согласованию с ЦБ) сможет устанавливать перечни отраслей, где допускается использование исключительно суверенных или национальных моделей.
  • Переходный период: для систем, которые уже созданы и эксплуатируются на 1 марта 2027 года, сделано исключение: требования об обязательном переходе на суверенные/национальные модели не будут распространяться на них до 1 сентября 2032 года при условии, что обработка и хранение данных осуществляются на территории РФ.

 

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» действительно вводит норму, которая позволяет разработчикам суверенных и национальных больших фундаментальных моделей (БФМ) использовать чужие произведения для обучения ИИ без признания этого нарушением авторских или смежных прав.

Однако закон четко очерчивает границы этого разрешения, что дает компаниям и авторам конкретные правовые и технические инструменты для защиты своих данных.

Чтобы ваши данные не могли легально использоваться для обучения российских суверенных и национальных моделей ИИ, необходимо заблокировать два ключевых пути, предусмотренных частью 2 статьи 10 закона № 243-ФЗ:

1. Внедрение технических средств ограничения доступа

Закон прямо указывает, что использование произведения для обучения БФМ ИИ не является нарушением только при условии, если этот объект «был доведен до всеобщего сведения и доступен для анализа без ограничения техническими средствами».

  • Что это значит на практике: Если ваши данные (тексты, программный код, базы данных, графический контент) выложены в сеть, но защищены техническими барьерами, их автоматический сбор и обработка для обучения ИИ будут признаны нарушением авторских прав.
  • Как защититься:
    • Устанавливайте технические ограничения на анализ контента (paywalls, обязательную авторизацию для доступа к материалам, защиту капчей).
    • Используйте технические средства блокировки парсеров и веб-краулеров ИИ-компаний (на уровне настроек сервера, блокировки определенных User-Agent и IP-адресов).
    • Шифруйте или закрывайте от индексации критически важные разделы сайтов и репозиториев.

2. Контроль правомерности получения экземпляров данных

Вторым условием легальности обучения ИИ является использование разработчиком «экземпляра такого произведения, полученного им правомерно».

  • Что это значит на практике: Если разработчик получил доступ к вашей интеллектуальной собственности в обход ваших правил или соглашений, он не имеет права обучать на ней ИИ.
  • Как защититься:
    • Отказ от открытых лицензий: Не публикуйте ценные данные и исходный код под свободными лицензиями (типа MIT, Apache, Creative Commons Zero), так как они делают получение экземпляра абсолютно правомерным для любого лица. Изучите возможность использования закрытых, коммерческих лицензий.
    • Договорные ограничения (NDA и EULA): При передаче данных клиентам, подрядчикам или партнерам явно прописывайте в соглашениях (включая пользовательские соглашения на сайтах) прямой запрет на извлечение данных, анализ закономерностей (Data Mining) и использование материалов для обучения любых моделей ИИ. Если партнер нарушит это правило и передаст данные разработчикам ИИ, получение экземпляра последними может быть оспорено как неправомерное.

3. Закрытие периметра для конфиденциальной информации (ноу-хау)

Закон № 243-ФЗ легализует «компьютерную обработку, извлечение, сравнение, классификацию и анализ закономерностей» для общедоступных данных.

  • Как защититься: Категорически не публикуйте информацию, составляющую коммерческую тайну или ноу-хау, на открытых ресурсах. Помните, что любая информация, попавшая в открытый доступ без технических средств защиты, теперь может быть легально использована отечественными БФМ ИИ (такими как YandexGPT или GigaChat) в процессе их обучения.

Таким образом, наиболее надежным щитом в рамках нового законодательства является сочетание жестких технических средств ограничения доступа к вашим онлайн-ресурсам и юридический запрет на использование данных для обучения ИИ в договорах и лицензиях.

 

Практический чек-лист технических мер защиты веб-ресурса (блокировки парсеров и ИИ-ботов), чтобы ваши материалы гарантированно не попали под действие этой статьи закона?

Как ИТ-компании защитить свой исходный код от попадания в обучающие выборки БФМ по правилам статьи 10 нового закона?

 

 

Защита интеллектуальной собственности ИТ-компании в эпоху ФЗ № 243: Практическое руководство по нейтрализации рисков обучения БФМ

1. Правовой контекст и фундаментальные риски статьи 10 ФЗ № 243

Принятие Федерального закона от 26 июля 2026 г. № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» радикально трансформирует ландшафт защиты авторских прав. Ключевым вызовом для ИТ-сектора становится вступление в силу части 2 статьи 10 с 1 марта 2027 года, которая фактически легализует бесконтрольный парсинг и анализ данных для обучения определенных категорий ИИ.

Важно понимать: данная преференция не является «свободной лицензией» для любого игрока рынка. Она вводится исключительно в интересах разработчиков моделей со статусом «суверенная» или «национальная» (согласно критериям ст. 6).

Точная формулировка ч. 2 ст. 10 ФЗ № 243-ФЗ:

«Не является нарушением авторских и (или) смежных прав обращение к информации, содержащейся в объектах авторского и (или) смежного права... в том числе в рамках компьютерной обработки извлечение, сравнение, классификацию и анализ закономерностей, тенденций и корреляций... а также воспроизведение посредством краткосрочной записи в память электронных вычислительных машин исключительно для обучения суверенной и (или) национальной больших фундаментальных моделей искусственного интеллекта, при условии, если разработчиком используется экземпляр такого произведения, полученный им правомерно, либо если этот объект... был доведен до всеобщего сведения и доступен для анализа без ограничения техническими средствами».

Декомпозиция состава правомерного использования: Закон устанавливает два альтернативных условия, при которых ваш код или база данных могут быть поглощены нейросетью без выплаты вознаграждения:

  1. Правомерность получения экземпляра: Разработчик ИИ владеет копией (например, купил лицензию или получил доступ через API), и договор прямо не блокирует AI-анализ.
  2. Техническая доступность: Объект опубликован в открытом доступе (web) и не защищен программными барьерами, что создает презумпцию согласия на «извлечение закономерностей».

Пассивность правообладателя до 2027 года приведет к легальной потере исключительности проприетарных разработок. Наша стратегия — блокировка обоих условий через юридическую обвязку и техническую «эскалацию».

2. Юридическая стратегия: Нейтрализация «правомерного владения» и аудит по ст. 6

Первый эшелон обороны — договорная деструкция «правомерности». Мы должны исключить ситуацию, при которой наличие доступа к коду приравнивается к праву на его использование в составе данных для обучения БФМ.

Ревизия внешних соглашений и лицензий:

  • Таргетированные запреты в EULA: Интегрировать явный запрет на «извлечение и анализ закономерностей, тенденций и корреляций в смысле ст. 10 ФЗ № 243». Использование продукта должно быть ограничено исключительно функциональным назначением, исключая Data Mining и AI Training.
  • Контрагентский аудит (Рычаг ст. 6): Статус «суверенной/национальной БФМ» может получить только российское юридическое лицо, находящееся под полным контролем граждан РФ без двойного гражданства или государства (ч. 4 ст. 6). Если ваш контент скрейпит структура с офшорными корнями или иностранными бенефициарами, она не вправе ссылаться на ст. 10. Любое нарушение NDA или условий доступа такими лицами должно пресекаться как классическое нарушение авторских прав.

Статус коммерческой тайны: Внедрение режима ноу-хау для критических алгоритмов юридически выводит их из категории объектов, «доведенных до всеобщего сведения». Это лишает разработчиков БФМ возможности использовать второе условие ст. 10, так как доступ к коммерческой тайне по определению требует преодоления правовых и технических ограничений.

3. Управление репозиториями: Использование «лицензионного яда» (Art. 6, Part 3)

Статья 6 содержит уязвимость для разработчиков «национальных БФМ». Согласно ч. 3 ст. 6, такие модели обязаны использовать компоненты, распространяемые на условиях открытой лицензии.

Стратегия «Poison Pill»:

  1. Отказ от либеральных лицензий: Использование MIT или Apache 2.0 для корпоративных Open Source проектов делает их «бесплатным топливом». Рекомендуется переход на Source-Available лицензии (например, BSL или Polyform). Они позволяют использовать код, но прямо запрещают его включение в «составы данных» (ст. 3) для обучения моделей с параметрами > 1 млрд. Это лишает разработчика ИИ возможности сохранить статус «национальной БФМ» при использовании вашего кода.
  2. Изоляция в частных контурах: Перенос всех проприетарных «составов данных» в закрытые репозитории.
  3. Внутренняя AI Policy: Запрет сотрудникам на ввод проприетарного кода в глобальные LLM (Copilot, ChatGPT). Факт отправки кода в облако провайдера может быть трактован как «правомерное получение экземпляра» этим провайдером для дообучения своих моделей.

4. Технический чек-лист: Создание юридически значимого барьера

С точки зрения ст. 10, если бот-краулер беспрепятственно считывает данные, технические ограничения отсутствуют. Наша цель — внедрить меры, которые в суде станут доказательством преодоления защиты.

Чек-лист защиты веб-ресурсов:

  • [ ] Robots.txt & X-Robots-Tag: Блокировка GPTBot, ClaudeBot, YandexBot. Настройка заголовка X-Robots-Tag: noai, noindex, nofollow. Это формальное уведомление о запрете доступа.
  • [ ] Специализированная маркировка: Внедрение метатегов noai и noimageai. Хотя их юридический статус в РФ уточняется, они являются «техническим выражением воли правообладателя».
  • [ ] Dual Protection (Auth + TOS): Внедрение обязательной авторизации и Paywall. Если доступ к данным требует логина и принятия условий (Terms of Service) с запретом AI-анализа, любой обход этой защиты ботом делает получение экземпляра неправомерным.
  • [ ] Активная защита (WAF & Rate Limiting): Настройка Web Application Firewall на выявление паттернов Data Mining. Идентификация и блокировка IP-адресов дата-центров, не принадлежащих поисковым индексаторам.
  • [ ] Мониторинг логов: Сбор доказательной базы о попытках массового извлечения данных для будущих исков.

5. Предупреждение: Риски государственных информационных систем (Art. 5)

Особое внимание следует уделить ч. 5 ст. 5 закона. Правительство РФ получает право устанавливать порядок доступа к данным, содержащимся в федеральных и государственных информационных системах (ГИС), для обучения суверенных БФМ.

G2B Риск-менеджмент: Если ваша компания хранит данные в государственных облаках или является оператором ГИС, существует риск, что ваши данные будут «легализованы» для обучения ИИ государственным актом, минуя ваши EULA. Рекомендуется провести аудит размещения данных и, по возможности, диверсифицировать хранение критических активов вне регулируемых ст. 5 контуров.

6. Итоговый протокол готовности к 1 марта 2027 года

Срок выполнения

Мера защиты

Ответственное подразделение

Ссылка на ФЗ № 243

Эффект

До 01.01.2025

Внедрение запретов на AI Training в EULA/NDA

Legal

ст. 10, ч. 2

Блокировка «правомерности»

До 01.06.2025

Аудит контрагентов на предмет контроля со стороны РФ

Legal / Security

ст. 6, ч. 4

Отсечение нерезидентов

До 01.01.2026

Переход на Source-Available лицензии (BSL/Polyform)

IT / Legal

ст. 6, ч. 3

«Отравление» нац. БФМ

До 01.03.2027

Развертывание WAF, Auth-walls и noai маркировки

IT / Security

ст. 10, ч. 2

Технический барьер

Ежегодно

Аудит данных в ГИС и ведомственных системах

Legal / DPO

ст. 5, ч. 5

Минимизация G2B рисков

Заключение: Защита технологического суверенитета компании требует синергии Legal и IT. С 1 марта 2027 года отсутствие технического барьера или дыра в лицензионном соглашении будут трактоваться судом как законное право разработчиков национальных БФМ на использование вашего интеллектуального капитала. Начинать «окапывание» необходимо уже сегодня.

 

 

Регулирование безопасности искусственного интеллекта в Российской Федерации в 2026 году вышло на государственный уровень и теперь строится на двух ключевых законодательных инициативах: рамочном Федеральном законе № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в РФ» (принят в июле 2026 года) и профильном законопроекте «О высокоавтоматизированных транспортных средствах».

Эти документы формируют комплексную систему контроля рисков — от виртуальной среды больших языковых моделей до физической безопасности беспилотного транспорта на дорогах.

 

1. Безопасность больших фундаментальных моделей (БФМ) по 243-ФЗ

Принятый закон № 243-ФЗ ставит одной из главных целей «обеспечение безопасности личности, общества и государства» при использовании ИИ-моделей объемом более 1 млрд параметров. Безопасность регулируется через несколько уровней контроля:

Риск-ориентированный подход

В основу законодательства заложен риск-ориентированный принцип. Требования к внедрению ИИ устанавливаются исходя из вероятности и масштаба потенциального вреда (ущерба):

  • жизни и здоровью людей;
  • имуществу и деловой репутации граждан и юридических лиц;
  • технологической независимости государства и окружающей среде.

Обязанности разработчиков по защите систем (Статья 8)

Создатели суверенных и национальных моделей несут прямую ответственность за безопасность своих решений и обязаны:

  1. Принимать организационные и технические меры для защиты БФМ от угроз.
  2. Определять жесткие правила эксплуатации, включая условия применения, обновления и вывода ИИ-систем из эксплуатации.
  3. Вести подробную техническую документацию с описанием ключевых параметров и ограничений модели, достаточную для оценки ее безопасности регулирующими органами.

Суверенная инфраструктура как барьер для утечек

Важным элементом безопасности является разделение моделей на суверенные и национальные. Для обеих категорий установлены жесткие требования к инфраструктуре:

  • Обработка запросов пользователей и хранение данных должны обеспечиваться исключительно в дата-центрах на территории РФ, принадлежащих российским юридическим лицам.
  • Разработчик должен находиться под полным контролем российских граждан без двойного гражданства или государственных структур.
  • Модели должны проходить проверку на соответствие законодательству РФ и традиционным духовно-нравственным ценностям.

С 1 марта 2027 года Правительство РФ получит право устанавливать перечень отраслей (например, в финансовом и банковском секторах), где использование зарубежных моделей будет запрещено, а допускаться будет только применение суверенных или национальных ИИ.

Обучение моделей и доступ к государственным данным

Для минимизации рисков при обучении ИИ правительство (по согласованию с ФСБ) будет утверждать специальный порядок предоставления доступа к данным федеральных информационных систем (ФИС). При этом сбор и анализ данных для обучения суверенных моделей признаются законными и не нарушающими авторские права, если данные получены легально или находятся в открытом доступе.

Маркировка ИИ-контента

Для предотвращения дезинформации и защиты пользователей вводится механизм маркировки. Крупные интернет-площадки (с аудиторией более 500 тысяч пользователей в сутки) обязаны технически обеспечить пользователям возможность маркировать материалы, созданные с помощью ИИ.

 

2. Физическая безопасность: Беспилотный транспорт

Безопасность ИИ, управляющего физическими объектами, регулируется законопроектом Минтранса «О высокоавтоматизированных транспортных средствах». Здесь безопасность обеспечивается через жесткое разделение ответственности при нештатных ситуациях:

  • Распределение ответственности при ДТП:
    • Производитель беспилотника отвечает за аварии, произошедшие по вине автоматической системы вождения.
    • Владелец несет ответственность, если нарушил правила эксплуатации (например, вмешался в систему или использовал авто в ненадлежащих условиях).
    • Сервисный центр отвечает за последствия некачественного обслуживания или ремонта.
    • Оператор дистанционной поддержки наказывается за невыполнение своих обязанностей в нештатной ситуации.
  • Запрет на автономность без связи: Законопроект запрещает движение беспилотных машин без постоянного подключения к сервису дистанционной поддержки и реагирования.
  • Территориальные ограничения: Региональные власти, а также спецслужбы (ФСО и ФСБ) получают право вводить зоны полного ограничения движения беспилотников в автоматическом режиме.

 

Сравнительный анализ обязанностей ИТ-компаний по защите данных до и после вступления в силу нового закона № 243-ФЗ?

 

 

 

Пока нет детального описания конкретных технических процедур, которые будут применять сотрудники ГИБДД непосредственно на месте аварии (например, порядка считывания данных бортовых самописцев или проведения оперативной экспертизы).

Однако в ППРФ четко зафиксированы правовые критерии распределения ответственности, на основании которых будет юридически определяться виновник ДТП.

Согласно законопроекту Минтранса «О высокоавтоматизированных транспортных средствах», вина за происшествие распределяется между четырьмя ключевыми субъектами в зависимости от технической причины аварии:

Производитель беспилотника

Будет признан виновным, если ДТП произошло по вине автоматизированной системы вождения (из-за сбоя алгоритмов или конструктивного дефекта).

Владелец транспортного средства

Понесет ответственность, если им были нарушены правила эксплуатации. К таким нарушениям законопроект относит:

  • Использование беспилотного автомобиля вне предусмотренных для него условий.
  • Самостоятельное внесение изменений в конструкцию автомобиля.
  • Самостоятельное изменение программной системы управления.

Сервисный центр

Будет отвечать за последствия аварии, если она была вызвана некачественным техническим обслуживанием или ремонтом машины.

Оператор дистанционной поддержки

Несет ответственность, если авария случилась из-за неисполнения им своих обязанностей в нештатной ситуации. Законопроект отдельно запрещает движение автономного транспорта без постоянного подключения к такому сервису дистанционной поддержки и реагирования.

Таким образом, разбор ДТП с участием беспилотника будет строиться на установлении технической первопричины инцидента — будь то системный сбой программного обеспечения, халатность при обслуживании, некорректные действия удаленного оператора или нарушение правил со стороны владельца.

 

 

Форма
Действующее положение доступно по ссылке Положение

Сотрудники компании "Верное решение" оказывают услуги консультационного сопровождения для предпринимателей, консультируют по финансово-экономическим, правовым вопросам, маркетингу, иным вопросам развития бизнеса.

Мы предлагаем Вам воспользоваться комплексом услуг Компании:

  • консультационная и информационная поддержка и сопровождение участников федеральных и региональных мер государственной поддержки в том числе налоговых льгот, грантов и субсидий (мы помогли нашим клиентам привлечь более 19 миллиардов рублей государственных средств)
  • разработка бизнес-плана, технико-экономического обоснования (ТЭО), меморандума, презентации, паспорта проекта, концепции развития (стратегии), подготовка пакета документации по проекту (мы оказали уже 1 300 комплексов таких услуг),
  • проведение исследований рынков (маркетинговых) продукта, работ, услуг, поиск рыночных ниш, анализ конкурентной среды и перспектив развития,
  • помощь финансиста, экономиста, юриста, маркетолога - для использования льготных налоговых режимов, льготных ресурсов, привлечения льготных государственных инвестиций в проект, бизнес (мы провели более 13 200 консультаций для малого и среднего бизнеса),

Мы будем рады помочь Вам в решении Ваших задач. По любым возникающим вопросам, пожалуйста, обращайтесь.