Законопроект об ИИ: новые статусы моделей и требования РФ

Суть: два статуса, одно требование

Законопроект разделяет все крупные ИИ-модели на две категории.

Суверенная модель — разработана российским юрлицом на всех стадиях, включая обучение и матрицу коэффициентов. Полная техническая воспроизводимость цикла.

Национальная модель — допускается использование зарубежных компонентов, в том числе других БФМ на открытой лицензии.

Для обеих категорий обязательны:

• обработка и хранение данных в российских ЦОД, принадлежащих российским юрлицам;
• подтверждение соответствия законодательству РФ;
• соответствие «традиционным духовно-нравственным ценностям».

Порядок присвоения статусов определит правительство. Банк России получит согласительную функцию для финансового сектора. Для государственных информационных систем правительство сможет предписать использование исключительно суверенных или национальных моделей.

Переходный период и маркировка

Для систем, уже использующих БФМ, установлен переходный период до 1 сентября 2032 года. До этой даты требование применения только суверенных или национальных моделей не действует при условии хранения данных на территории России.

Отдельная норма — добровольная маркировка контента, созданного с помощью ИИ. Лицо, применяющее БФМ для генерации аудио- или визуальных материалов, получает обязанность обеспечить возможность размещения информационного предупреждения. Принудительная маркировка пока не вводится.

Что проверить на практике

Пользователям ИИ-сервисов. Если выуетесь на генеративных моделях в рабочих процессах — от написания текстов до обработки данных — уточните, где именно обрабатываются ваши запросы. С 2032 года для чувствительных объектов госсектора допуск к сервису может потребовать подтверждения статуса модели.

Разработчикам и интеграторам. Суверенный статус потребует полного контроля над циклом обучения — от датасетов до весовых матриц. Национальный статус мягче, но тоже предполагает российское юрлицо и локальные ЦОД.

Бизнесу, использующему ИИ-функции в продуктах. Уже сейчас стоит провести аудит: какие модели задействованы, где размещён inference, какие данные передаются за рубеж. Речь не только о софте — например, в выборе домашнего тренажёра с функцией ИИ-тренера тоже придётся учитывать, где обрабатываются персональные данные.

Рассмотрение во втором чтении запланировано на среду. Вердикт: законопроект рамочный, детали разнесены в подзаконные акты. Но направление задано однозначно — рынок ИИ-сервисов в РФ движется к обязательной локализации и классификации моделей по степени «суверенности». Практическое действие — инвентаризация текущих зависимостей от зарубежных БФМ.