В ленте — «закон об ИИ с 1 сентября». А у вас уже крутится Make: письма, сводки, черновики через нейросеть. Логичный страх: завтра маркировать каждый пост, переписывать оферту, гасить сценарии. Спросите себя честно: вы строите модель на миллиард параметров или просто подключаете чужой сервис в автоматизацию? Для второго случая 243-ФЗ почти не про ваш офисный чат. Проверить нужно три зоны — и две из них были важны ещё до этого закона.
243-ФЗ — не про «любую нейросеть в компании»
Тезис: закон бьёт не по «ИИ вообще», а по большой фундаментальной модели.
Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» — рамочный: 13 статей, детали уйдут в подзаконные акты. Подписан 26.07.2026, опубликован 31.07.2026. Общее вступление в силу — 01.09.2026.
Объект обязательных норм — программа, которая одновременно:
- решает интеллектуальные задачи на уровне человека и выше;
- обучается на данных;
- служит основой для создания или доработки разного ПО;
- имеет не менее 1 млрд параметров;
- решает много разных задач, а не одну узкую.
Сценарные чат-боты, скоринг, антифрод, распознавание на парковке, классические ML-прогнозы — по разбору юристов и обзору для бизнеса — не попадают под этот объект. Подключаете чужой сервис в Make для писем, сводок или черновиков — вы пользователь, а не разработчик большой модели. Новых обязанностей по 243-ФЗ для «просто пользователя» закон не вводит.
Ошибку модели несёт организация, которая применила решение. Ст. 11 отсылает к общему законодательству; отдельных штрафов по 243-ФЗ в тексте нет, поправок в КоАП закон не содержит.
Три проверки для SMB — без паники 1 сентября
Для владельца без собственной модели и без ИИ в клиентском продукте 01.09.2026 — рамка и принципы, а не сигнал «остановить автоматизацию». Давай посмотрим три зоны — по одной.
1. Где нейросеть в процессе и что уходит наружу
Главный ограничитель для офиса — по-прежнему 152-ФЗ о персональных данных, а не 243-ФЗ. Составьте простой реестр: Make, CRM, бот в Telegram, редактор с ИИ — что именно уходит во внешний API.
- ФИО, телефоны, email клиентов и сотрудников — не в публичные сервисы без правовых оснований и договоров.
- Коммерческая тайна, внутренние финансы, кадровые документы — отдельный контур или локальные решения.
- В сценарии Make: какой модуль вызывает нейросеть, какие поля CRM попадают в промпт, кто имеет право запускать сценарий.
243-ФЗ это не отменяет и не заменяет. Не грузили персональные данные в облачную нейросеть до закона — логика та же. Грузили — закон повода не добавил, но риск остался.
2. Даёте ли клиентам генерацию в продукте
Обязанность, о которой реже пишут в заголовках: ст. 10 ч. 1 с 01.03.2027. Её выполняют лица, которые предоставляют возможность применения большой фундаментальной модели — встроили нейросеть в продукт для своих пользователей.
Примеры, когда это про вас:
- генератор текста или картинок в личном кабинете SaaS;
- ИИ-ассистент в мобильном приложении для клиентов;
- сервис расшифровки или суммаризации, где результат получает конечный пользователь.
Не про вас: сами пользуетесь чужим сервисом для внутренних задач — переписка, черновики, автоматизация без выдачи генерации клиенту.
Что требует ст. 10 ч. 1 — уведомить пользователя:
- кому принадлежат права на результаты интеллектуальной деятельности, полученные с помощью модели;
- об условиях доступа, использования и сохранения результатов (если есть техническая возможность).
Практика до марта 2027: правки пользовательского соглашения, оферты, блока в личном кабинете. Не «маркировка каждого поста», а юридически понятное уведомление о правах на сгенерированный контент.
3. Открытый контент — если живёте на публикациях
Для контент-бизнеса — блог, курсы, открытый архив статей — важна ст. 10 ч. 2. Для обучения суверенных и национальных моделей допускается анализ охраняемых произведений без нарушения авторских прав, если контент доступен для анализа без технических ограничений.
Модель opt-out: обучать можно, пока правообладатель не закрыл доступ техническими средствами. Оговорка «запрещаем использовать в соглашении» не заменяет технический барьер. Компенсация авторам в законе не предусмотрена.
Не хотите, чтобы открытый архив попадал в обучение статусных моделей — нужны реальные ограничения доступа (robots.txt и paywall сами по себе не панацея; смотрите, что именно открыто без авторизации). Для SMB без медиа-архива этот пункт можно пропустить.
Миф про «обязательную маркировку всего»
Заголовки обещали: каждый пост — с плашкой «сделано ИИ». После обсуждения более жёсткого законопроекта многие ждали именно этого. В принятой редакции 243-ФЗ картина другая.
Ст. 9 ч. 1: пользователю модели обеспечивается возможность (не обязанность) разместить предупреждение о применении ИИ в аудио- или визуальном контенте.
Ст. 9 ч. 3: обязанность у крупных площадок — персональные страницы пользователей, реклама на аудиторию в РФ, более 500 тыс. пользователей из РФ в сутки. Они должны дать кнопку для маркировки, а не заставлять каждый пост. Корпоративный сайт без пользовательских страниц под эту норму не попадает, даже при большой аудитории.
Отдельно: маркировка может стать обязательной по договору с платформой или заказчиком — это уже не 243-ФЗ, а условия контракта.
Сроки — что когда включается
| Дата | Что |
|---|---|
| 01.09.2026 | Общее вступление закона в силу — рамка, определения, принципы. |
| 01.03.2027 | Ст. 8–10 и связанные нормы: уведомление пользователей о правах на результат генерации (ст. 10 ч. 1), правила по обучению на контенте (ст. 10 ч. 2), отраслевые «рубильники» из ст. 5–6. |
| до 01.09.2032 | Переходный период: требования об обязательном применении только суверенных/национальных моделей не распространяются на системы, где такие модели уже созданы или эксплуатируются на день вступления соответствующих норм, если обработка и хранение данных — в РФ (ст. 13 ч. 3). |
Правительство ещё должно определить: случаи обязательного применения отечественных моделей, порядок учёта суверенных и национальных моделей, отраслевые требования по рискам, доступ к госк данным для обучения. Без этих актов практические отраслевые ограничения для большинства SMB не включены. Прямого запрета иностранных моделей в тексте закона нет; для банковской сферы упомянуто согласование с ЦБ — единственная отрасль, названная явно.
Чего не бояться — и где граница статьи
Не стоит:
- останавливать Make и внутренние сценарии с нейросетью «из-за 1 сентября», если вы не разработчик большой модели и не отдаёте генерацию клиентам без оферты;
- маркировать каждый пост «по закону», если вы не крупная UGC-площадка и контракт не требует иного;
- ждать отдельных штрафов по 243-ФЗ — их в законе нет.
Стоит:
- пройтись по цепочкам с персональными данными (152-ФЗ);
- если ИИ в клиентском продукте — заложить правки соглашения до 01.03.2027;
- если контент — открытый архив — решить, нужны ли технические барьеры от обучения.
Это управленческий чеклист, не юридическая консультация под ваш случай. Спорные ситуации — к профильному юристу с текстом закона.
Источники
- Официальный текст 243-ФЗ — Российская газета
- Карточка публикации — pravo.gov.ru
- КонсультантПлюс — hotdoc по 243-ФЗ
- РБК / LCH.LEGAL — разбор фокуса на фундаментальных моделях, 07.08.2026
- ppt.ru — обзор для бизнеса: ст. 10, миф маркировки, сроки, 08.08.2026
Если нужна автоматизация с границами
Разобрать, где нейросеть сидит в сценариях, что уходит во внешние API и какие поля CRM лучше не отдавать модели, можно на практике — без остановки всей автоматизации из-за заголовков про «закон об ИИ».
- NeuroNano — инструменты и материалы по ИИ для бизнеса.
- Telegram @NeuroAlexD — разбор кейсов автоматизации и процессов.
- CalmOps AI — внедрение сценариев и агентов с понятными границами данных.
243-ФЗ громко назван, а для типичного Make и переписки с нейросетью почти всё остаётся как было — кроме трёх точек: персональные данные, оферта если даёте генерацию клиентам, и открытый контент если вы на нём зарабатываете.