Правовое регулирование искусственного интеллекта в России: законы, стандарты и перспективы

В России отсутствует единый федеральный закон об искусственном интеллекте, но нормативная база уже включает указы, экспериментальные правовые режимы, 136 национальных стандартов и Кодекс этики. Правовое регулирование искусственного интеллекта развивается по гибридной модели: государство стимулирует инновации через регуляторные «песочницы» и одновременно готовит системный закон с классификацией рисков, маркировкой и распределением ответственности.

Минцифры опубликовало проект федерального закона 19 марта 2026 года — публичное обсуждение завершается 15 апреля, а вступление в силу ожидается 1 сентября 2027 года.

Национальная стратегия и базовые документы

Законодательное регулирование ИИ в России опирается на два президентских указа. Они задают стратегическое направление, определяют ключевые понятия и формируют основу для всех последующих нормативных актов.

Указ Президента № 490 и определение ИИ

Указ Президента РФ от 10 октября 2019 года № 490 «О развитии искусственного интеллекта в Российской Федерации» утвердил Национальную стратегию развития ИИ на период до 2030 года. До этого документа регулирование существовало только через разрозненные нормы об информации и персональных данных — системного подхода не было.

Стратегия впервые дала официальное определение: ИИ — «комплекс технологических решений, позволяющий имитировать когнитивные функции человека, включая самообучение и поиск решений без заранее заданного алгоритма». Это определение стало отправной точкой для всех последующих нормативных актов.

Документ зафиксировал четыре стратегические цели: конкурентоспособность российской экономики, обеспечение национальной безопасности, повышение качества государственного управления и развитие науки. ИИ рассматривается как сквозная технология, затрагивающая промышленность, транспорт, здравоохранение, финансовый сектор и оборону.

Актуализация стратегии: Указ № 124

Указ Президента № 124 от 15 февраля 2024 года обновил Национальную стратегию с учётом пяти лет практики. Федеральный проект по ИИ включён в национальный проект экономики данных до 2030 года, а его финансирование составляет 7,7 млрд рублей.

Указ ввёл новый термин — «доверенные технологии ИИ» — и усилил акцент на обязательном применении таких технологий в сферах, где возможен ущерб безопасности. Всем федеральным органам исполнительной власти предписано руководствоваться стратегией при разработке госпрограмм, а регионам рекомендовано обновить собственные документы до 1 ноября 2024 года.

Экспериментальные правовые режимы (ЭПР)

Центральный инструмент регулирования ИИ в России — экспериментальные правовые режимы, которые позволяют тестировать технологии в реальных условиях без нарушения действующего законодательства.

Что такое ЭПР и как они работают

ЭПР (регуляторные «песочницы») — временные режимы, в рамках которых компании могут отступать от отдельных норм ради разработки и внедрения инноваций. Правовая основа закреплена двумя законами:

  • Федеральный закон от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций»
  • Федеральный закон от 2 июля 2021 года № 331-ФЗ о внесении изменений в связи с принятием закона об ЭПР

Первый закон, напрямую посвящённый ИИ, — ФЗ № 123-ФЗ от 24 апреля 2020 года. Он запустил экспериментальный режим в Москве на 5 лет (с 1 июля 2020 года) и разрешил обработку обезличенных персональных данных для разработки ИИ-систем. Москву выбрали из-за мощной цифровой инфраструктуры и массивов данных.

Действующие ЭПР в России

К весне 2025 года в стране функционирует 14-15 экспериментальных правовых режимов. Вот основные направления:

Направление ЭПРРегион / зонаКлючевые участники
Беспилотные авиасистемыМосква, Томская обл., ХМАО, ЯНАО, Чукотка, Татарстан (Иннополис)Различные операторы
Беспилотные логистические коридорыТрасса М-11 «Нева»Сбер, Яндекс, КамАЗ
Персональные медицинские помощникиНесколько регионовМедицинские компании
АэрологистикаНесколько регионовАвиаоператоры
С/х беспилотникиАграрные регионыАгротехкомпании

Участники ЭПР обязаны вести реестр лиц, с которыми возникли правоотношения, и страховать гражданскую ответственность за вред, причинённый в результате использования ИИ.

Национальные стандарты ИИ

Нормативно-правовое регулирование ИИ в России дополняется системой стандартов, которые устанавливают требования к качеству, безопасности и надёжности систем искусственного интеллекта.

За 2021-2024 годы разработано 136 национальных стандартов, 27 международных стандартов при участии российских специалистов, и запланировано ещё 40. Координатор — Технический комитет по стандартизации № 164 «Искусственный интеллект», куда входят более 120 компаний и государственных органов. Росстандарт открыл свободный доступ к 60+ стандартам ИИ.

Стандарты ИИ в России: разработано и в планах

Ключевые ГОСТы собраны в таблице:

ГОСТПредмет регулированияГод
ГОСТ Р 59277-2020Классификация систем искусственного интеллекта2020
ГОСТ Р 59898-2021Оценка качества систем ИИ: характеристики и метрики доверия2021
ГОСТ Р ИСО/МЭК 24668-2022Управление аналитикой больших данных2022
ПНСТ 776-2022Управление рисками в сфере ИИ2022
ГОСТ Р 71657-2024Применение ИИ в научной деятельности2024

С января 2025 года в России запущена система сертификации ИИ-решений: для систем со средним уровнем риска сертификация обязательна, для систем с низким — добровольна.

Кодекс этики искусственного интеллекта

Помимо нормативных актов, госрегулирование ИИ включает этическую составляющую. Кодекс этики в сфере ИИ разработан Альянсом в сфере ИИ и принят на I Международном форуме «Этика ИИ: начало доверия» в 2021 году. Документ ежегодно актуализируется и не носит обязательного характера — это рекомендательный инструмент саморегулирования отрасли.

Четыре ключевых принципа кодекса:

  • Приоритет защиты прав человека при развитии ИИ
  • Персональная ответственность создателя за последствия применения систем ИИ
  • Целевое использование технологий там, где они принесут пользу обществу
  • Прозрачность в отношении возможностей и рисков ИИ

На 2024 год к кодексу присоединились 44 федеральных и 19 региональных органов исполнительной власти, 42 зарубежные организации и сотни российских компаний. IV Международный форум «Этика в сфере ИИ: окно возможностей» (февраль 2024) собрал более 1500 участников и стал площадкой для обсуждения этики генеративных моделей ИИ и определения «красных линий» — границ, которые не следует пересекать при разработке.

Искусственный интеллект — комплекс технологических решений, позволяющий имитировать когнитивные функции человека, включая самообучение и поиск решений без заранее заданного алгоритма.
Указ Президента РФ от 10.10.2019 № 490

Проект федерального закона об ИИ (2026)

Минцифры разработало проект федерального закона, который впервые комплексно регулирует разработку, внедрение и использование систем искусственного интеллекта. Документ опубликован 19 марта 2026 года, публичное обсуждение продолжается до 15 апреля. Вступление в силу запланировано на 1 сентября 2027 года.

Основные положения

Закон вводит 4 категории субъектов отношений в сфере ИИ. Каждый несёт ответственность пропорционально своей роли:

  1. Разработчик ИИ-модели — проектирует, обучает и тестирует модели. Обязан гарантировать безопасность и документировать архитектуру для проверки Минцифры
  2. Оператор ИИ-системы — эксплуатирует систему. Обязан проводить тестирование, техобслуживание и вести учёт инцидентов
  3. Владелец ИИ-сервиса — владеет правами на сервис. Информирует пользователей о взаимодействии с ИИ и выполняет обязанности организатора распространения информации
  4. Пользователь ИИ-сервиса — соблюдает правила доступа и не применяет ИИ в противозаконных целях

Маркировка и классификация по рискам

Проект закона предусматривает обязательную маркировку контента, сгенерированного ИИ. Владельцы ИИ-сервисов обязаны размещать предупреждения в сгенерированных материалах. Операторы крупных соцсетей с аудиторией свыше 100 тысяч пользователей в сутки должны проверять маркировку, а при её отсутствии — помечать контент самостоятельно или удалять. Для ИИ-сервисов порог выше: 500 тысяч пользователей в сутки.

По аналогии с европейским EU AI Act российский проект вводит классификацию систем ИИ по уровню потенциального риска:

Уровень рискаРегуляторные требования
НеприемлемыйПолный запрет на разработку и эксплуатацию
СреднийОбязательная сертификация и регистрация
НизкийДобровольная сертификация

Ответственность за вред от ИИ

Каждый субъект отвечает пропорционально своей вине — предусмотрена и административная, и уголовная ответственность. Разработчики, операторы и владельцы несут ответственность за незаконный результат, если знали или должны были знать о такой возможности. Пользователи привлекаются за умышленное использование преступного результата или нарушение условий сервиса.

Сравнение с мировым опытом

Нормативная база ИИ в России формируется не в вакууме. Три крупнейшие юрисдикции — ЕС, США и Китай — выбрали разные модели регулирования, и российский подход заимствует элементы каждой из них.

EU AI Act: эталон риск-ориентированного подхода. Европейский закон об ИИ вводит 4-уровневую классификацию: запрещённые практики (биометрия в реальном времени, социальные рейтинги), высокорисковые системы (кредитование, медицина, критическая инфраструктура), ограниченный риск (чат-боты обязаны информировать пользователя) и минимальный риск без ограничений. Штрафы серьёзные: 35 млн евро или 7% глобального оборота за запрещённый ИИ, 15 млн / 3% за нарушение обязательств, 7,5 млн / 1,5% за предоставление неверной информации. При Еврокомиссии создано Управление по ИИ (AI Office).

США: децентрализованная модель. Единого федерального закона нет. Акцент на стандарты (NIST), маркировку ИИ-контента и защиту персональных данных. Указ Байдена (октябрь 2023) обязал создателей систем ИИ раскрывать результаты тестирования безопасности до вывода продуктов на рынок.

Китай: жёсткие правила для генеративного ИИ. Временные меры по управлению генеративным ИИ (лето 2023) установили ответственность разработчика за весь генерируемый контент, запрет контента, подрывающего государственный строй, обязательную маркировку и защиту несовершеннолетних.

Место России. Российский подход — гибрид: стимулирование через ЭПР и гранты плюс риск-ориентированное регулирование по модели ЕС. Классификация рисков в проекте закона Минцифры близка к европейской, но штрафные санкции пока мягче, а акцент сделан на поддержку отечественных разработок и технологический суверенитет.

Перспективы и новые инициативы

Регулирование ИИ в России переходит от точечных мер к системной архитектуре. Параллельно с подготовкой основного закона государство выстраивает управленческую вертикаль и расширяет регулирование на новые сферы.

Комиссия при Президенте по ИИ

Указ Президента № 116 от 26 февраля 2026 года учредил постоянную Комиссию при Президенте по вопросам развития технологий ИИ. Сопредседателями назначены вице-премьер Дмитрий Григоренко и заместитель руководителя Администрации Президента Максим Орешкин. Регионам рекомендовано до 1 июня 2026 года создать аналогичные межведомственные комиссии — вертикаль ИИ-политики выстраивается по всей стране.

ИИ и выборы: законопроект № 993193-8

Законопроект внесён в Госдуму 14 августа 2025 года и стал одной из первых попыток урегулировать использование ИИ в политическом процессе. Документ легализует нейросети при создании предвыборных агитационных материалов, но с условием обязательной маркировки сгенерированных изображений физических лиц. Технические детали маркировки делегируются ЦИК. На февраль 2026 года законопроект находится на стадии парламентского рассмотрения.

Генеративный ИИ в госуправлении

Проект постановления Правительства запускает эксперимент по внедрению генеративного ИИ в повседневную работу госорганов: автоматизация документооборота, подготовка текстов, обработка обращений граждан и аналитическая работа. Обязательное условие — контроль человеком каждого решения. Из эксперимента исключена обработка государственной тайны и прогнозирование социально-экономических процессов.

Как подготовиться к новому закону об ИИ уже сейчас:

  1. Определите, к какому уровню риска относятся ваши ИИ-системы (неприемлемый, средний, низкий)
  2. Проведите аудит обработки персональных данных в контексте ИИ
  3. Внедрите маркировку контента, сгенерированного вашими ИИ-сервисами
  4. Документируйте архитектуру, данные обучения и ограничения ваших моделей
  5. Назначьте ответственного за соответствие будущим требованиям закона
  6. Рассмотрите добровольную сертификацию по действующим ГОСТам

FAQ

Есть ли в России закон об искусственном интеллекте?

На апрель 2026 года единый федеральный закон об ИИ не принят. Минцифры опубликовало проект закона 19 марта 2026 года, публичное обсуждение идёт до 15 апреля. Вступление в силу ожидается 1 сентября 2027 года. Действуют отдельные ФЗ (№ 258-ФЗ, № 123-ФЗ, № 233-ФЗ), указы Президента и 136 национальных стандартов.

Что такое экспериментальный правовой режим для ИИ?

ЭПР (регуляторная «песочница») — временный режим, позволяющий компаниям тестировать ИИ-решения в реальных условиях без нарушения действующего законодательства. В России действуют 14-15 ЭПР для беспилотного транспорта, медицины, авиации и сельского хозяйства. Правовая основа — ФЗ № 258-ФЗ от 31.07.2020.

Кто несёт ответственность за вред, причинённый ИИ?

По проекту закона Минцифры выделены 4 категории субъектов: разработчик модели, оператор системы, владелец сервиса и пользователь. Каждый отвечает пропорционально своей вине — предусмотрена административная и уголовная ответственность. Участники ЭПР обязаны страховать гражданскую ответственность.

Как регулируется ИИ в мире?

ЕС принял EU AI Act с 4-уровневой классификацией рисков и штрафами до 35 млн евро. США используют децентрализованный подход через стандарты NIST. Китай ввёл жёсткие правила для генеративного ИИ. Россия выбрала гибридный подход: стимулирование через ЭПР плюс риск-ориентированный проект закона.

Какие стандарты ИИ действуют в России?

За 2021-2024 годы утверждено 136 национальных стандартов. Ключевые: ГОСТ Р 59277-2020 (классификация систем ИИ), ГОСТ Р 59898-2021 (оценка качества), ПНСТ 776-2022 (управление рисками). Координатор — Технический комитет по стандартизации № 164, включающий более 120 организаций.

Обязательна ли маркировка контента, созданного ИИ?

По проекту закона Минцифры — да, для владельцев ИИ-сервисов. Операторы крупных соцсетей с аудиторией свыше 100 тыс. пользователей в сутки обязаны проверять маркировку. Законопроект № 993193-8 дополнительно вводит маркировку ИИ-изображений в предвыборных агитационных материалах.