Бухгалтер загрузил в публичный чат-бот требование ФНС, сканы договоров и банковские выписки. Через минуту система выдала убедительный проект ответа со ссылками на НК РФ. Проблема обнаружилась позже: одна статья кодекса была отменена, письмо Минфина нейросеть «придумала» (так называемая галлюцинация ИИ – уверенно сформулированный, но фактически выдуманный ответ), а конфиденциальные документы клиента ушли на сервер стороннего сервиса.
26 июля 2026 года был принят Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в РФ». Многие издания уже написали о «тотальном контроле». Как аудитор и налоговый консультант, спешу успокоить: этот рамочный закон регулирует прежде всего разработчиков больших фундаментальных моделей, лиц, предоставляющих доступ к таким моделям (провайдеров), а также владельцев крупных информационных ресурсов (сайтов, информационных систем или программ), подпадающих под специальные критерии: суточная аудитория свыше 500 тыс. пользователей в РФ, наличие функционала персональных страниц и возможность распространения рекламы. Обычным бухгалтерам и юристам он пока почти не устанавливает прямых обязанностей.
Давайте разберем без паники: что закон действительно изменил для бизнеса, а что ему ошибочно приписывают.
1. Что регулирует № 243-ФЗ (и почему не каждый бот попадает под закон)
Закон касается не всех программ с ИИ. Он устанавливает правила только для больших фундаментальных моделей (БФМ).
БФМ за 20 секунд:
Это не просто умный калькулятор или простой чат-бот. По закону (ст. 3), БФМ – это программа, которая одновременно:
содержит не менее 1 миллиарда параметров;
обучается на данных для выявления закономерностей и прогнозирования;
служит основой для создания другого ПО;
применяется для выполнения большого количества разных задач.
Многие разработчики не раскрывают количество параметров, поэтому автоматически записывать любой ИИ-сервис в «регулируемые законом БФМ» юридически некорректно.
2. Кого закон касается напрямую
Чтобы снять абстрактную тревогу, посмотрите на эту таблицу. Она возвращает нас с уровня «нейросетевой паники» на уровень рабочего стола.
Участник | Что реально меняется по № 243-ФЗ |
|---|---|
Обычный сотрудник | Новых прямых массовых обязанностей закон не вводит. |
Работодатель | Прямой обязанности принимать отдельное положение об ИИ закон не содержит. Однако компаниям настоятельно целесообразно закрепить внутренние правила использования нейросетей и проверки результатов. |
Разработчик суверенной или национальной БФМ | Обязан принимать меры безопасности, устанавливать правила эксплуатации и вести техническую документацию (ст. 8). |
Провайдер модели | Обязан информировать пользователя о правах на результат и условиях его использования. |
Крупные пользовательские платформы | Владельцы соцсетей и платформ (с суточной аудиторией >500 тыс. пользователей в РФ, где есть реклама и персональные страницы пользователей) должны обеспечить техническую возможность разместить предупреждение об ИИ. |
Банки и фин. организации | Возможны будущие специальные ограничения по использованию ИИ. |
3. Кто отвечает за документ, подготовленный нейросетью?
Это главный вопрос, который часто упускают. Искусственный интеллект не является сотрудником, представителем налогоплательщика или самостоятельным субъектом ответственности.
Если организация направила в ФНС ответ, подписала отчетность, выпустила рекламу или передала документ клиенту, сам факт применения ИИ не переносит ответственность на нейросеть. Перед государственным органом или контрагентом отвечает лицо, которое утвердило, подписало или использовало документ.
Возможность предъявить требования провайдеру зависит от пользовательского соглашения и доказанности причинной связи. Ответственность сотрудника перед работодателем рассматривается отдельно по нормам трудового законодательства и не возникает автоматически только потому, что он «просто нажал кнопку в ИИ».
4. Нужно ли маркировать ИИ-контент?
Сейчас создается впечатление, что с 1 марта 2027 года каждый пользователь обязан ставить надпись «Создано с применением ИИ» на любом документе. Такой всеобщей обязанности в законе нет.
Статья 9 предусматривает иное:
Пользователю должна быть обеспечена техническая возможность разместить предупреждение (формат и содержание определяются соглашением с провайдером).
Обязанность обеспечить эту возможность лежит на владельцах крупных ресурсов (сайтов/программ с аудиторией >500 тыс. пользователей в сутки в РФ, где есть реклама и пользовательские страницы).
Закон говорит об информационном материале в аудио- и (или) визуальной форме. Применение нормы к обычному тексту без изображений пока не столь очевидно.
Практический совет: Используйте маркировку, если она предусмотрена правилами платформы или договором с заказчиком. Но сам № 243-ФЗ не вводит универсальный штраф за отсутствие такой пометки у рядового пользователя.
5. Кому принадлежат тексты и изображения?
Закон № 243-ФЗ не устанавливает, что все результаты работы ИИ являются бесхозными. Он лишь обязывает провайдера сообщить вам, кому принадлежат права и на каких условиях можно использовать результат (ст. 10).
По ГК РФ автором признается только гражданин, творческим трудом которого создан результат. Следовательно:
Контент, полностью созданный ИИ без участия человека, авторским правом не охраняется.
Если человек выбрал структуру, существенно переработал текст, добавил собственные выводы и оригинальные элементы, охраняться может именно созданный человеком итоговый материал.
Важные оговорки для практика:
Простое нажатие кнопки, выбор одного из вариантов или косметическая правка текста еще не гарантируют признания творческого вклада. В случае спора придется доказывать оригинальность человеческой работы.
Режим коммерческой тайны (98-ФЗ) не создает авторского права. Он лишь позволяет защищать конфиденциальность документа, если компания действительно ввела такой режим.
Сообщение провайдера о том, что вы вправе коммерчески применять результат, не гарантирует отсутствия в нем элементов, нарушающих права третьих лиц (например, если ИИ скопировал чужую защищенную фотографию).
6. Что нельзя загружать в публичный сервис
Закон № 243-ФЗ не вводит общего запрета загружать документы в иностранные нейросети. Опасность передачи данных обосновывается другими нормами: 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне» и условиями конкретного ИИ-сервиса (которые часто разрешают провайдеру использовать ваши запросы для дообучения модели).
Нужно ли удалять ИНН?
ИНН организации сам по себе обычно является открытым реквизитом. Но вместе с ФИО, суммами, назначениями платежей и другими сведениями он может позволить идентифицировать конкретную операцию или клиента, превращаясь в защищаемые данные.
Практическое правило: Не загружайте в общедоступные ИИ-сервисы ФИО и контакты клиентов, паспортные данные, сведения о сотрудниках, банковские реквизиты, неопубликованную отчетность, договоры, акты, налоговые требования, логины, пароли и другую конфиденциальную информацию.
7. Суверенная и национальная БФМ: в чем разница?
Закон вводит эти понятия для поддержки технологической независимости. Разница между ними существенна:
Критерий | Суверенная БФМ | Национальная БФМ |
|---|---|---|
Разработчик | Российское юрлицо | Российское юрлицо |
Контроль разработки | Весь жизненный цикл контролирует российский разработчик | Российский разработчик определяет существенные характеристики |
Воспроизводимость | Требуется полная техническая воспроизводимость цикла | Прямого аналогичного требования нет |
Иностранные компоненты | Закон отдельно не предусматривает их использование как основу статуса | Допускаются компоненты, распространяемые по открытым лицензиям |
Обработка и хранение | В российских ЦОД, принадлежащих российским юрлицам | То же |
Подтверждение соответствия | Требуется (законодательству и традиционным ценностям) | Требуется |
Важная деталь: Для целей этого закона «российское юридическое лицо» – это не просто ООО, зарегистрированное в РФ. Компания должна находиться под контролем государства, региона, муниципалитета либо гражданина России, не имеющего другого гражданства (контроль определяется, в частности, через возможность распоряжаться более чем 50% голосов). Иностранный собственник не сможет просто зарегистрировать российскую «дочку» и автоматически назвать свою модель суверенной.
8. Обучение на чужих произведениях
Статья 10 содержит важное исключение. Не является нарушением авторских прав обращение к объектам авторского права (извлечение, сравнение, анализ закономерностей) и их краткосрочное копирование в память ЭВМ исключительно для обучения суверенной или национальной БФМ, при условии, что экземпляр получен правомерно или объект открыто опубликован и доступен без технических ограничений. Это не разрешение на свободную перепубликацию чужих книг, а специальная лазейка именно для машинного анализа в интересах российских разработчиков.
9. Когда вступят в силу новые правила и кому дали отсрочку
Основные «боевые» нормы (ст. 8–10, требования к суверенным моделям) вступают в силу с 1 марта 2027 года.
До 1 сентября 2032 года действующие информационные системы получают защиту только от одного будущего ограничения: обязанности использовать исключительно суверенную или национальную БФМ. Эта «отсрочка» работает только при одновременном соблюдении двух условий:
БФМ уже применялась в системе на 1 марта 2027 года.
Данные обрабатываются и хранятся на территории России.
Все остальные общие нормы законодательства продолжают действовать. При этом Правительству РФ еще предстоит определить: случаи обязательного использования суверенных/национальных моделей, отраслевые требования по предотвращению рисков, порядок доступа к государственным данным и порядок присвоения моделям статуса.
10. Чего закон пока не решил
Закон не устанавливает специальную модель распределения ответственности между пользователем, работодателем, разработчиком и провайдером. Поэтому споры пока будут разрешаться по общим нормам ГК РФ, трудового, информационного и налогового законодательства, исходя из обстоятельств использования системы, наличия вины и причинной связи.
Закон не вводит отдельного состава административного правонарушения и специального штрафа именно за «галлюцинацию» нейросети или отсутствие добровольной маркировки (ст. 11 содержит только общую отсылку к действующему законодательству).
11. Чек-лист компании до 1 марта 2027 года
Вместо абстрактных советов, внедрите в компании следующие шаги:
Реестр используемых ИИ-сервисов: зафиксируйте владельца, страну, тариф, место хранения данных, а также: используется ли содержание запросов для обучения, можно ли это отключить, срок хранения истории и возможность полного удаления данных.
Правило корпоративного аккаунта: для рабочих задач используйте только корпоративные учетные записи. Личные бесплатные аккаунты сотрудников — это идеальный способ потерять контроль над историей запросов и доступом после увольнения.
Перечень запрещенных данных: персональные данные, коммерческая тайна, банковские документы, пароли, неопубликованная отчетность.
Правило первоисточника: ни одна ссылка на закон, письмо ФНС, разъяснение Минфина или судебное дело, предложенная нейросетью, не должна попадать в итоговый документ без проверки по официальному источнику или правовой системе. Проверяйте не только существование документа, но и его редакцию и дату вступления в силу.
Порядок фиксации творческого вклада: сохраняйте черновики, правки, собственные расчеты и выводы сотрудника, чтобы при необходимости доказать авторство итогового документа.
Журнал ИИ-инцидентов: фиксируйте случаи выдуманных ссылок, раскрытия данных, неправомерного заимствования изображений или ошибочных расчетов. Это позволит определить запрещенные сценарии и скорректировать внутренние правила.
План замены иностранного сервиса: на случай введения отраслевых ограничений (особенно актуально для финансового сектора).
Резюме :
Закон № 243-ФЗ принят, но он пока не решил главные проблемы пользователей. Разбираясь в нем, важно отделить реальные правовые рамки от домыслов. Для рядового специалиста главный риск исходит не от новых штрафов по этому закону, а от базовых ошибок: слепого доверия к «галлюцинациям» нейросети и беспечной передачи конфиденциальных данных. Подходите к ИИ так же, как к работе с внешним консультантом: проверяйте факты, защищайте данные и фиксируйте свой интеллектуальный вклад.
Евгений Сивков
Кандидат экономических наук, налоговый консультант.
Начать дискуссию