Аудит компании на соответствие законам об ИИ
26 июля 2026 года в России подписан первый рамочный закон об искусственном интеллекте. Вместе с законодательством о персональных данных он формирует набор требований, под которые попадает практически любая компания, использующая нейросети. Мы разбираем эти требования по первоисточникам и бесплатно проверяем, какие из них касаются вашего бизнеса.
Что изменилось в 2026 году
Появился профильный закон
Федеральный закон № 243-ФЗ регулирует большие фундаментальные модели — от 1 миллиарда параметров. Основная часть действует с 1 сентября 2026 года, обязанности из статей 8–10 — с 1 марта 2027 года.
Требования разошлись по датам
Разные положения вступают в силу в разное время, вплоть до 2032 года. Компании, которые читают только заголовки о «законе с 1 сентября», рискуют либо перестраховаться раньше срока, либо пропустить реальную дату.
Основной риск остался в персональных данных
Своих санкций закон об ИИ не вводит. Практическая ответственность возникает по законодательству о персональных данных: оператором остаётся ваша компания, а не разработчик модели.
Мифов больше, чем требований
Обязательной маркировки всего ИИ-контента в законодательстве нет, хотя это утверждение разошлось по публикациям. Разбираться приходится по тексту нормы, а не по пересказам.
Экспресс-проверка за две минуты
Шесть вопросов о том, как ИИ используется в вашей компании. Результат появляется сразу на экране — оставлять контакты, чтобы его увидеть, не нужно.
Используете ли вы искусственный интеллект в бизнесе?
Законы и требования
Разбор каждого документа: кого касается, что требует, к какому сроку и что грозит за нарушение. На каждой странице — прямая ссылка на официальный текст и дата, на которую он сверялся.
243-ФЗ об ИИ
Закон регулирует не искусственный интеллект вообще, а большие фундаментальные модели — программы не менее чем с 1 миллиардом параметров (п. 2 ст. 3). Кредитный скоринг, антифрод, распознавание изображений и сценарные чат-боты под него не подпадают.
Что это значит для компании →152-ФЗ и персданные в ИИ
Основной регуляторный риск при работе с ИИ лежит не в законе об ИИ, а здесь: 243-ФЗ собственных санкций не вводит, а 152-ФЗ вводит, и они применяются уже сейчас.
Что это значит для компании →Маркировка ИИ-контента
Обязанности маркировать каждый сгенерированный материал в законодательстве нет. Статья 9 закона 243-ФЗ говорит о возможности разместить предупреждение, а не о требовании его размещать.
Что это значит для компании →Обезличивание данных
Обезличивание перестало быть вопросом здравого смысла: Правительство утвердило требования к нему, перечень допустимых методов и правила процедуры отдельным постановлением.
Что это значит для компании →ИИ и авторское право
Впервые появилась прямая обязанность: тот, кто даёт пользователям доступ к большой фундаментальной модели, должен сообщить им, кому принадлежат права на результат генерации и на каких условиях к нему есть доступ.
Что это значит для компании →Дипфейки и ответственность
Отдельного «закона о дипфейках» в России нет, и это главное заблуждение по теме. Ответственность наступает по действующим нормам, которые написаны безотносительно к тому, чем создан материал.
Что это значит для компании →ИИ в здравоохранении
Ключевой вопрос не «есть ли у нас ИИ», а «влияет ли программа на медицинское решение». Если влияет — это медицинское изделие, и его нельзя применять в клинической практике без государственной регистрации.
Что это значит для компании →ЭПР для ИИ (258-ФЗ)
ЭПР — это легальный способ запустить технологию там, где общие требования её не пропускают: для участников режима на срок эксперимента действует специальное регулирование.
Что это значит для компании →ИИ в найме и HR
Отдельных правил про ИИ в найме нет. Работают две действующие нормы: запрет дискриминации в Трудовом кодексе и запрет решений на основании исключительно автоматизированной обработки в законе о персональных данных.
Что это значит для компании →ИИ и КИИ (187-ФЗ)
Если компания относится к субъектам КИИ, требования к её ИИ-системам определяются не законом об ИИ, а законодательством о безопасности критической информационной инфраструктуры — оно жёстче и действует давно.
Что это значит для компании →ГОСТы и сертификация ИИ
Национальные стандарты в России применяются добровольно — это прямо следует из закона о стандартизации. ГОСТ по искусственному интеллекту сам по себе ни к чему не обязывает.
Что это значит для компании →Кодекс этики в сфере ИИ
Кодекс — не нормативный акт. Это система рекомендательных принципов, присоединение к которой добровольное, а распространяется она только на гражданские разработки.
Что это значит для компании →Свежие изменения в законодательстве
Распоряжение Главы Донецкой Народной Республики от 23.07.2026 № 275 "Об образовании межведомственной комиссии по вопросам создания, развития и внедрения технологий искусственного интеллекта в Донецкой Народной Республике"
Документ учреждает межведомственную комиссию, которая будет заниматься созданием, развитием и внедрением технологий искусственного интеллекта в Донецкой Народной Республике.
Федеральный закон от 26.07.2026 № 243-ФЗ "О поддержке развития технологий искусственного интеллекта в Российской Федерации"
Первый рамочный закон об ИИ в России. Регулирует большие фундаментальные модели — от 1 миллиарда параметров. Основная часть вступает в силу 1 сентября 2026 года, обязанности по статьям 8-10 — с 1 марта 2027 года.
Постановление Правительства Липецкой области от 23.07.2026 № 367 "О внесении изменения в постановление Правительства Липецкой области от 21 октября 2024 года № 585 "Об утверждении Положения о министерстве цифрового развития и искусственного интеллекта Липецкой области"
Документ вносит изменение в постановление Правительства Липецкой области, утверждающее Положение о министерстве цифрового развития и искусственного интеллекта Липецкой области.
Указ Губернатора Кировской области от 15.07.2026 № 101 "О внесении изменений в Указ Губернатора Кировской области от 30.03.2026 № 34 "О межведомственной комиссии по вопросам создания, развития и внедрения технологий искусственного интеллекта в Кировской области"
Документ вносит изменения в указ губернатора Кировской области о межведомственной комиссии по вопросам создания, развития и внедрения технологий искусственного интеллекта в Кировской области.
Как проходит бесплатный аудит
Экспресс-проверка на сайте
Шесть вопросов о том, как ИИ используется в компании. Результат появляется сразу: применимые требования и ближайшие даты. Ничего оставлять не нужно.
Разговор на 30 минут
Уточняем детали, которых не даёт анкета: какие сервисы реально используются, что уходит в промпты, кто принимает решения по данным.
Поверхностный аудит
Проходим по вашему контуру: перечень ИИ-сервисов, потоки данных, договоры с поставщиками моделей, пользовательские документы. Занимает 3–5 рабочих дней.
Отчёт и приоритеты
Отдаём короткий документ: что применимо, где расхождения, что закрыть в первую очередь и к какому сроку. Дальше вы решаете, делать это самостоятельно или с нами.
Что вы получите
- Перечень ИИ-сервисов и моделей, которые фактически используются в компании, — обычно он оказывается длиннее ожидаемого
- Карту требований: какие нормы применимы именно к вашим сценариям, а какие нет
- Календарь дат вступления в силу под ваш случай
- Список расхождений с приоритетами: что закрывать сейчас, а что можно планировать
- Формулировки для пользовательского соглашения и внутреннего регламента, если они нужны
Частые вопросы
Оставить заявку на аудит
Если проходить тест некогда — напишите напрямую. Свяжемся в течение рабочего дня, разберём ситуацию и скажем, что применимо именно к вам.
