Указы, федеральные законы, международные акты и стандарты, которые определяют правила игры для разработчиков и пользователей ИИ. Семь юрисдикций вместо привычных трёх — включая две страны с принципиально разной философией регулирования (Великобритания — почти без правил, Индия — полностью добровольно). Отдельно фиксируем, что в России пока НЕ решено, а не только то, что уже принято.
Не только 243-ФЗ — вся цепочка законов, на которую он опирается или с которой пересекается.
| Дата | Документ | Суть |
|---|---|---|
| 27.07.2006 | 152-ФЗ | Персональные данные. С 01.09.2025 — согласие на обработку обязано быть отдельным документом, не пунктом в пользовательском соглашении; биометрия (включая голос) требует отдельного письменного согласия и уведомления Роскомнадзора |
| 2017 | 187-ФЗ | Безопасность критической информационной инфраструктуры — база, на которую опирается Указ №166 |
| 2019 | Указ №490 | Национальная стратегия развития ИИ до 2030 года |
| 24.04.2020 | 123-ФЗ | Экспериментальный правовой режим (ЭПР) для ИИ в Москве — номинальный срок 5 лет (2020–2025). Участники: Сбербанк, Яндекс, МТС, Медси, Фонд перспективных исследований. Статус продления после 2025 года не подтверждён напрямую |
| 31.07.2020 | 258-ФЗ | Общая рамка ЭПР для цифровых инноваций — основа, на которой построен ИИ-специфичный 123-ФЗ |
| 2022 | Указ №166 | Субъекты КИИ обязаны перейти на отечественное ПО |
| 15.02.2024 | Указ №124 | Обновлённые KPI стратегии: 850 млрд ₽ затрат организаций на ИИ к 2030 году (с 123 млрд ₽ в 2022) |
| 26.07.2026 | 243-ФЗ подписан | Суверенные/национальные модели, порог 1 млрд параметров, регулятор — Минцифры |
| 01.09.2026 | 243-ФЗ, ядро закона | Определения, полномочия органов власти, меры поддержки вступают в силу |
| ~15.09.2026 | Проект статуса Минцифры | Отдельный проект постановления (не часть 243-ФЗ) — ~20 новых полномочий министерства, охватывает ~28 000 компаний |
| 01.03.2027 | 243-ФЗ, обязательные требования | Требования к профильным отраслям, добровольный инструмент пользовательской маркировки, копирайт-исключение при обучении моделей |
| 01.09.2032 | 243-ФЗ, конец переходного периода | Для систем, уже работавших на 01.03.2027 — переходное окно около 5,5 лет |
Источники: consultant.ru, ppt.ru, referent.cntd.ru, comnews.ru, anti-malware.ru, cyberleninka.ru. Часть данных по 152-ФЗ и 123-ФЗ — из вторичных юридических источников, не с прямого текста на pravo.gov.ru; относитесь к формулировкам как к пересказу, не к цитате закона.
Обе категории требуют, чтобы разработчиком было российское юридическое лицо, полностью контролирующее модель на всех этапах — плюс порог от 1 млрд параметров.
Три конкретных пробела — не потому что мы их не нашли, а потому что их реально не существует на сегодня.
Профильный комитет Госдумы отклонил законопроект №131978-8 об обязательной маркировке ИИ-контента 15.04.2026. Есть только добровольный инструмент внутри 243-ФЗ — пользователь сам может пометить контент, для платформ с 500 тыс.+ пользователей в сутки, с 01.03.2027. Для сравнения: обязательная маркировка уже действует в ЕС (с 02.08.2026), Китае (с 01.09.2025), Южной Корее и Индии.
Применяется по аналогии ст. 1079 ГК РФ (источник повышенной опасности) — судебная и доктринальная практика, а не отдельный статут. Сам 243-ФЗ прямо откладывает распределение ответственности на будущее регулирование.
123-ФЗ установил ЭПР для Москвы на 5 лет — номинально до 2025 года. Была ли она продлена, поглощена положениями 243-ФЗ о региональном доступе к данным, или просто прекратила действие — по открытым источникам подтвердить не удалось.
От почти полного отсутствия правил (Великобритания) до самой ранней обязательной системы в мире (Китай, 2023 год).
4 категории риска, поэтапное вступление в силу с 2025 по 2028 год. Подробности — в отдельном разделе ниже.
Федерального закона нет. Указ о преимуществе федеральных норм не отменяет законы штатов напрямую. Подробности — ниже.
Первые обязательные правила — уже в 2023 году. Подробности — ниже.
«Отложили на 16 месяцев» — уже не предложение, а принятый закон: голосование Европарламента 16.06.2026 (423 за / 57 против / 174 воздержались) → одобрение Совета ЕС 29.06.2026 → публикация 24.07.2026 → вступление в силу 27.07.2026.
| Дата | Что вступает в силу |
|---|---|
| 02.02.2025 | Определение ИИ-системы и запрещённые практики (ст. 5) |
| 02.08.2025 | Обязательства провайдеров GPAI-моделей для новых моделей |
| 02.08.2026 | Полномочия принуждения к исполнению для GPAI активны; правила прозрачности для чат-ботов и дипфейков (ст. 50) |
| 02.12.2026 | Запрет на не-консенсуальный интимный контент; 4 месяца на водяные знаки для уже развёрнутых систем |
| 02.08.2027 | Полное соответствие для GPAI-моделей, вышедших на рынок до 02.08.2025 |
| 02.12.2027 | Высокорисковые системы (Приложение III) — отложено с 02.08.2026 на 16 месяцев |
| 02.08.2028 | Высокорисковый ИИ, встроенный в продукты под действующим законодательством о безопасности (Приложение I) |
Ни одного реального штрафа по AI Act ещё не выписано на 30.09.2026 — полномочия принуждения заработали только 02.08.2026, а первые решения ожидаются не раньше 2027–2028 года. Источники: digital-strategy.ec.europa.eu, DLA Piper, Morgan Lewis, European Parliament Legislative Train.
То, что часто описывают одной строкой «правила для ИИ-агентов и компаньонов», — на самом деле два акта разной юридической силы.
Более широкий контекст: генеративный ИИ регулируется с 15.08.2023 (обязательная подача алгоритма на регистрацию); маркировка ИИ-контента обязательна с 01.09.2025 (видимые и встроенные в метаданные метки). С ноября 2025 года госфинансируемым дата-центрам запрещено закупать зарубежные ИИ-чипы — тот же обход санкций на NVIDIA, что и в России, только оформленный прямым регуляторным запретом, а не рыночным выбором.
Указ о добровольной проверке frontier-моделей и указ о приоритете федеральных норм — два разных документа, изданных с разницей в полгода.
Разработчики моделей могут добровольно дать государству до 30 дней доступа перед релизом для проверки на риски кибербезопасности. Не вводит лицензирования или обязательной проверки — только опция.
Создаёт рабочую группу Минюста для оспаривания законов штатов в суде. Сам по себе не отменяет ни один закон штата — законы Калифорнии, Колорадо, Нью-Йорка и Иллинойса продолжают действовать. Пункт о моратории на законы штатов исключили из итогового оборонного бюджета (NDAA) в июле 2026 после протеста 200+ законодателей штатов.
| Штат | Закон | Порог | Срок уведомления об инциденте |
|---|---|---|---|
| Калифорния | SB 53 (TFAIA) | выручка >$500М, обучение ≥10²⁶ FLOPs | 15 дней, штраф до $1 млн/нарушение |
| Нью-Йорк | RAISE Act, подписан 27.03.2026 | выручка >$500М | 72 часа |
| Иллинойс | требования к отчётности | frontier-разработчики | 72 часа (24 часа при угрозе жизни) |
| Колорадо | AI Act (SB 24-205) | без порога по вычислениям — общие «высокорисковые» системы | дважды отложен, теперь с 01.01.2027, требования сокращены |
Федеральный законопроект об обязательной отчётности об инцидентах (AI Incident Reporting Act, июнь 2026) остаётся законопроектом, не законом. Источники: WilmerHale, Hunton, Wiley Law, White & Case, CASRAI tracker.
Нет. Профильный комитет Госдумы отклонил законопроект №131978-8 об обязательной маркировке 15.04.2026. В 243-ФЗ есть только добровольный инструмент — пользователь сам может пометить контент как ИИ-сгенерированный, для крупных платформ с 500 тыс.+ пользователей в сутки, с 01.03.2027.
EU AI Act строит систему вокруг уровня риска применения ИИ-системы (4 категории). Российский 243-ФЗ вводит требования, привязанные к статусу модели («суверенная», «национальная») и её размеру (от 1 млрд параметров) — другая логика при частично похожих целях.
Нет. Регулирование строится на указах президента (Указ 14409 от 02.06.2026 о добровольной проверке frontier-моделей; Указ 14365 от 11.12.2025 о приоритете федеральных норм) и законах отдельных штатов. Указ о приоритете сам по себе не отменяет законы штатов — только даёт основание оспаривать их в суде.
Китай — «Временные меры по управлению услугами генеративного искусственного интеллекта» вступили в силу 15 августа 2023 года, раньше EU AI Act и до появления сопоставимого регулирования в США.