Госдума приняла закон об ИИ: суверенность против доверенности

7-8 июля 2026 года Госдума приняла в трёх чтениях закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации» — доработанную версию мартовского законопроекта Минцифры, сокращённую с 21 до 13 статей. Ещё до принятия документ вызвал острую критику: президент ГК InfoWatch и председатель правления АРПП «Отечественный софт» Наталья Касперская заявила, что акцент на «суверенности» ИИ по географическому признаку не гарантирует его безопасность и фактически усиливает позиции нескольких крупнейших игроков рынка.

Главное: закон вступает в силу с 1 сентября 2026 года, требование к платформам с суточной аудиторией от 500 тыс. пользователей обеспечивать маркировку ИИ-контента — с 1 марта 2027 года. На момент публикации закон ещё не подписан президентом.

Хронология: от рабочей группы до третьего чтения

По словам Натальи Касперской, в 2025 году сенатор Владимир Кожин сформировал рабочую группу при комитете Совета Федерации по конституционному законодательству и государственному строительству, где обсуждался проект, ограничивающий рисковые внедрения генеративного ИИ. Касперская входила в состав группы. Документ был представлен президенту 9 декабря 2025 года, глава государства поддержал инициативу, после чего Минцифры существенно переработало проект.

Финальная версия прошла все три чтения в Госдуме стремительно — за два дня: первое чтение 7 июля, второе и третье — 8 июля 2026 года. Фракция «Справедливая Россия» при голосовании воздержалась.

Что закрепляет принятый закон

Основная часть норм вступает в силу одновременно с законом, кроме отдельно оговорённого требования по маркировке контента:

• Базовые понятия: закреплены определения суверенной и национальной модели ИИ.
• Крупная фундаментальная модель: отдельно определена как модель с числом параметров от 1 млрд; в качестве примеров таких моделей в обсуждении фигурировали YandexGPT и GigaChat.
• Ценностные требования: соответствие модели «традиционным духовно-нравственным ценностям» закреплено как требование к разработке и применению.
• Маркировка контента: крупные онлайн-платформы с суточной аудиторией от 500 тыс. пользователей обязаны обеспечивать возможность маркировки контента, созданного ИИ; норма вступает в силу с 1 марта 2027 года.

Порог аудитории для обязательной маркировки в финальной версии закона (500 тыс.) выше, чем фигурировавший в более ранних редакциях проекта порог в 100 тыс. Смягчение порога в процессе доработки обычно означает, что под обязательные требования попадёт заметно меньше площадок, чем предполагалось изначально, что снижает административную нагрузку на средний и малый бизнес в сфере ИИ-сервисов.

Что осталось неясным в финальной редакции

Судьба понятия «доверенная модель» и реестра доверенных моделей для госсектора и критической информационной инфраструктуры (с сертификацией ФСБ и проверками ФСТЭК) в источниках расходится: по одним данным норма сохранена именно для государственных информационных систем и КИИ, по другим исключена из окончательного текста после критики со стороны бизнеса. Это прямо связано с ключевым тезисом критики Касперской.

«Суверенность» против «доверенности»: позиция АРПП

Ключевая критика со стороны АРПП касалась подмены контроля безопасного применения термином «суверенный» ИИ.

«Понятия доверенного ИИ в их законопроекте нет. Есть понятие "суверенного" ИИ, которое определяется... по географическому признаку: создано на территории РФ», — Наталья Касперская, президент ГК InfoWatch, председатель правления АРПП «Отечественный софт».

По её словам, географическое происхождение модели само по себе не говорит ни о достоверности, ни о защитных механизмах, ни о рисках утечек. Важное уточнение: понятие доверенного ИИ с проверками ФСБ и ФСТЭК присутствовало в первоначальном проекте рабочей группы Совфеда 2025 года. Критика Касперской указывает именно на то, что эта норма могла не попасть в переработанную Минцифры версию, а не на то, что её не было ни в одном из вариантов документа.

Отдельный ракурс: рыночная концентрация

Артём Карпов, операционный директор ООО «АрхиТех ИИ», отмечает: если регулирование строится вокруг национальных фундаментальных моделей, объективно усиливаются те, у кого уже есть инфраструктура, вычислительные мощности и доступ к большим данным. При этом российский рынок ИИ шире владельцев больших моделей — это разработчики прикладных продуктов, внедренцы и инфраструктурные компании.

Почему закон приняли за два дня

Прохождение всех трёх чтений за два дня — нетипичный темп даже для приоритетных законопроектов: обычно между первым и вторым чтением закладывается время на сбор поправок от профильных комитетов и отраслевых объединений. Такая скорость прохождения обычно означает, что итоговый текст был согласован с ключевыми стейкхолдерами заранее, кулуарно, а публичное обсуждение поправок в Госдуме стало формальностью — это, в частности, и вызывает вопросы у части индустрии о том, чьи именно интересы были учтены в финальной редакции.

Что это значит для бизнеса уже сейчас

1. Оценить, подпадает ли используемая или разрабатываемая модель под определение «крупной фундаментальной модели» (от 1 млрд параметров): это может повлечь дополнительные требования.
2. Платформам с потенциальной суточной аудиторией от 500 тыс. пользователей стоит заранее прорабатывать техническую возможность маркировки ИИ-контента к марту 2027 года.
3. Компаниям, планирующим поставки ИИ-решений в госсектор или на объекты КИИ, стоит отслеживать судьбу нормы о реестре доверенных моделей в подзаконных актах, которые будут приняты до старта действия закона.

Компаниям, работающим с ИИ-решениями для государственного сектора или крупных цифровых платформ, стоит получить консультацию по соответствию новым требованиям заранее, до того как закон начнёт действовать, а не после появления первых подзаконных актов и разъяснений регулятора, когда сроки на подготовку будут уже сжатыми.

Источники

• Comnews: критика Натальи Касперской, хронология рабочей группы, позиция Артёма Карпова.
• Comnews: принятие закона в трёх чтениях, итоговые нормы (пороги, даты вступления в силу).