Регулирование искусственного интеллекта в России: законы, маркировка ИИ-контента, что готовится

Даже с принятием базового закона № 243-ФЗ (подписан 26.07.2026, вступил в силу 01.09.2026) правовое поле ИИ в России остаётся «лоскутным»: рамочный закон задаёт принципы и понятия, но конкретика — по-прежнему в указах, региональном эксперименте в Москве, добровольном кодексе этики, серии ГОСТов и точечных отраслевых нормах. Ниже — пять блоков, которые закрывают основные вопросы читателя.

Прямой ответ на запрос «закон об ИИ в России 2026»: с 26 июля 2026 года такой закон есть — подписан Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Это рамочный закон: он задаёт понятия и принципы, но действует поэтапно (основные нормы — с 1 сентября 2026 года) и не отменяет непрямую правовую рамку — указы, экспериментальные режимы и ГОСТы.

Ниже — точный статус прохождения и вступления в силу.

↔ таблицу можно прокрутить вбок

По тексту закона № 243-ФЗ он впервые вводит в российское законодательство определение искусственного интеллекта и понятие «большой фундаментальной модели ИИ» — программы для ЭВМ с не менее 1 млрд параметров, способной выполнять широкий круг интеллектуальных задач. Отдельно закрепляются категории «суверенная модель ИИ» (полностью разработана в России, российские компоненты, хранение в российских дата-центрах, под государственным контролем) и «национальная модель ИИ» (допускает иностранные компоненты под открытой лицензией) — с мерами поддержки разработчиков вроде доступа к государственным данным для обучения.

Закон разграничивает полномочия Президента, Правительства, федеральных органов исполнительной власти, госкорпораций и Банка России в применении больших фундаментальных моделей и закрепляет принцип учёта традиционных российских духовно-нравственных ценностей как один из принципов регулирования. Отдельный спорный пункт — разрешение использовать объекты авторского права для обучения суверенных и национальных моделей при определённых условиях, против которого возражают часть правообладателей.

Норма о маркировке контента вынесена в отдельный раздел ниже. Итоговая редакция — 13 статей, заметно короче более ранних, более жёстких вариантов концепции.

Это не «внезапный» закон, а результат более чем полутора лет доработки. Концепция обсуждалась с начала 2025 года под руководством Минцифры и аппарата Правительства, первые публичные версии выкладывались на regulation.gov.ru (проект №166424). Ранние черновики были объёмнее — около 21 статьи — и включали более жёсткие нормы: сертификацию, риск-категории, ограничения по трансграничной передаче данных.

Часть этих положений исключили из финальной версии и, по некоторым данным, перенесли в отдельный законопроект о рисках и сертификации, который проходит свою стадию медленнее (раздел «Что готовится» ниже).

Независимо от того, когда и в каком виде вступит в силу №1271570-8, в России уже действует набор актов, который так или иначе касается ИИ. Ни один из них не создаёт единой системы требований к безопасности или сертификации ИИ-продуктов — это стратегические, экспериментальные или узкоотраслевые нормы, а не технический регламент.

↔ таблицу можно прокрутить вбок

Прямой ответ: обязательная маркировка ИИ-контента в России на дату проверки ещё не действует (нормы о маркировке вступают в силу 1 марта 2027 года), и даже после вступления в силу закона № 243-ФЗ она не станет обязанностью авторов. Норма закона обязывает не авторов, а владельцев крупных интернет-площадок с суточной аудиторией более 500 тысяч пользователей обеспечить пользователю техническую возможность пометить аудио- или видеоконтент, созданный с помощью большой фундаментальной модели ИИ (программы с не менее чем 1 млрд параметров — см. определение выше), а не любого ИИ-инструмента без разбора.

Сама простановка метки автором остаётся добровольной. Единого отдельного «закона о маркировке ИИ-контента» в России нет — эта норма существует как часть общего закона № 243-ФЗ, а не как самостоятельный акт.

Более жёсткий сценарий уже проверялся и был отклонён. Отдельный законопроект №1069302-8, внесённый тремя депутатами Госдумы 14.11.2025, предлагал именно обязательную маркировку видео, созданного ИИ, — для самих авторов. Госдума отклонила его 10.06.2026. То есть за месяц до принятия мягкой нормы палата уже один раз отвергла жёсткий вариант.

↔ таблицу можно прокрутить вбок

Кто именно попадает под обязанность обеспечить техвозможность маркировки: владельцы сайтов, страниц в сети интернет, информационных систем и программ с суточной аудиторией более 500 тысяч пользователей — то есть крупные соцсети, видеохостинги и мессенджеры с открытыми лентами. Конкретный реестр таких площадок в найденных источниках не назван.

Порядок самой маркировки будет определяться соглашениями между разработчиками ИИ-сервисов и пользователями, а не единым государственным стандартом метки — то есть техническое решение остаётся за площадками, а не задаётся сверху одной формой.

Ответственность за отсутствие маркировки — то, что чаще всего спрашивают в связке с этой темой. На дату проверки прямой административной ответственности автора за немаркированный ИИ-контент не установлено — потому что для автора маркировка добровольна. Теоретическая ответственность площадок за неисполнение обязанности обеспечить техвозможность существует, но конкретные санкции в найденных материалах не названы уточняется.

Разработку стандартов ведёт Технический комитет по стандартизации ТК 164 «Искусственный интеллект». Все стандарты серии — национальные, добровольного применения: обязательными они становятся только при прямой отсылке в нормативном акте или контракте. Ниже — основные ГОСТы, которые закрывают запрос «госты по искусственному интеллекту», и отдельно — предварительный стандарт ПНСТ 1046-2026 «Искусственный интеллект в критической информационной инфраструктуре», уже утверждённый и введённый в действие приказом Росстандарта от 30.01.2026 № 2-пнст.

↔ таблицу можно прокрутить вбок

По ГОСТ Р 59277-2020 искусственный интеллект — «комплекс технологических решений, позволяющий имитировать когнитивные функции человека». Это самая цитируемая формулировка по запросу «искусственный интеллект определение по ГОСТ»; точный номер пункта стандарта перед публикацией стоит свериться напрямую по тексту уточняется.

Банк России. 16.06.2026 регулятор опубликовал методические рекомендации по информационной безопасности при использовании ИИ в финансовой сфере — первый документ ЦБ, систематизирующий риски ИИ, тактики атак на ИИ-системы и меры защиты. Распространяется на кредитные организации, филиалы иностранных банков, некредитные финансовые организации, участников платёжной системы и профучастников рынка ценных бумаг.

Рекомендация, а не требование: при использовании ИИ в критичных процессах с высоким риском ИБ (прежде всего платёжные операции) — подтверждение операции сотрудником-человеком, оценка рисков сторонних сервисов и open-source компонентов. Документ рекомендательный, не нормативный акт; ЦБ придерживается декларируемого «мягкого» подхода — сначала мониторинг применения, затем рекомендации, и только при необходимости более строгие требования.

Медицина. Программное обеспечение с ИИ, заявленное как медицинское изделие, подлежит обязательной государственной регистрации в Росздравнадзоре — по общему порядку регистрации медизделий, применённому к софту с ИИ-компонентом. Требуются декларация о наличии ИИ и описание алгоритмов в документации, а для ПО с ИИ — встроенная функция передачи данных о работе программы в информационную систему Росздравнадзора.

Экспертиза досье занимает до 50 рабочих дней, регистрационное удостоверение бессрочное. На форуме «НОВАМЕД-2026» глава Росздравнадзора заявила о 57 зарегистрированных медизделиях с ИИ, из них 41 — в реестре отечественного ПО.

Персональные данные. 152-ФЗ прямых упоминаний ИИ или нейросетей не содержит, но напрямую применим к ИИ-системам, принимающим решения на основе персональных данных, — через ст. 16 «Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки». Решение, порождающее юридические последствия для субъекта, может приниматься исключительно автоматизированной обработкой только при письменном согласии либо в случаях, предусмотренных федеральными законами, с гарантиями защиты прав субъекта; оператор обязан разъяснить порядок принятия решения и рассмотреть возражение в течение 30 дней.

Практический вывод: любой ИИ-скоринг, автоматический отказ или автоматизированная модерация персональных данных физлиц в России подпадает под ст. 16 152-ФЗ уже сегодня, без всякого отдельного закона об ИИ — с этой темой подробнее разбирается хаб персональных данных на SecRadar.

Отдельного самостоятельного приказа ФСТЭК именно «о требованиях к безопасности ИИ-систем» на август 2026 года не существует. Однако методический документ ФСТЭК от 12.04.2026 к приказу №117 (требования по защите ГИС, действует с 01.03.2026, пришёл на смену приказу №17/2013) содержит раздел 3.18 «Обеспечение защиты информации при использовании искусственного интеллекта» — требования к ИИ встроены не отдельным актом, а частью общей методики защиты информационных систем.

По части источников, из финальной версии документа отдельные меры защиты ИИ-систем были скорректированы по сравнению с публичным проектом.

Регуляторный обзор описывает правовую рамку, а не технику защиты. Как именно защищать ИИ-модели, обучающие данные и инференс-инфраструктуру от специфичных для ИИ угроз — тема отдельного каталога решений класса AI Security на SecRadar, где разбираются конкретные продукты защиты ИИ-систем.

Для сравнения — коротко про EU AI Act. Регламент ЕС вступил в силу 1 августа 2024 года и применяется поэтапно: от запрещённых практик и требований к ИИ-грамотности (с февраля 2025) до систем высокого риска (перенесены на декабрь 2027) — по риск-ориентированной модели с обязательной оценкой соответствия и маркировкой CE для систем высокого риска.

Российское регулирование ИИ на август 2026 года устроено иначе: это мягкий каркас плюс точечные отраслевые нормы, без единой системы риск-категорий и обязательной сертификации по всему рынку — риск-категории и сертификация в ФСТЭК и ФСБ пока существуют только в отдельном, более раннем по стадии законопроекте (раздел «Что готовится» ниже).

Ниже — инициативы, которые обсуждаются или проходят стадии законодательного процесса на дату проверки. Каждая строка — не факт, а прогноз или стадия: в тексте это отмечено формулировками «предлагается», «планируется», «на рассмотрении», а не «действует» или «установлено».

↔ таблицу можно прокрутить вбок

Идея сертификации высокорисковых ИИ-систем в ФСТЭК и ФСБ — не новая для рынка ИБ конструкция, а расширение уже действующей модели оценки соответствия СЗИ на новый класс объектов; о том, как устроена такая сертификация сегодня для средств защиты информации, — в материале «Оценка соответствия и сертификация СЗИ ФСТЭК».