В России отсутствует единый федеральный закон об искусственном интеллекте, но нормативная база уже включает указы, экспериментальные правовые режимы, 136 национальных стандартов и Кодекс этики. Правовое регулирование искусственного интеллекта развивается по гибридной модели: государство стимулирует инновации через регуляторные «песочницы» и одновременно готовит системный закон с классификацией рисков, маркировкой и распределением ответственности.
Минцифры опубликовало проект федерального закона 19 марта 2026 года — публичное обсуждение завершается 15 апреля, а вступление в силу ожидается 1 сентября 2027 года.
Национальная стратегия и базовые документы
Законодательное регулирование ИИ в России опирается на два президентских указа. Они задают стратегическое направление, определяют ключевые понятия и формируют основу для всех последующих нормативных актов.
Указ Президента № 490 и определение ИИ
Указ Президента РФ от 10 октября 2019 года № 490 «О развитии искусственного интеллекта в Российской Федерации» утвердил Национальную стратегию развития ИИ на период до 2030 года. До этого документа регулирование существовало только через разрозненные нормы об информации и персональных данных — системного подхода не было.
Стратегия впервые дала официальное определение: ИИ — «комплекс технологических решений, позволяющий имитировать когнитивные функции человека, включая самообучение и поиск решений без заранее заданного алгоритма». Это определение стало отправной точкой для всех последующих нормативных актов.
Документ зафиксировал четыре стратегические цели: конкурентоспособность российской экономики, обеспечение национальной безопасности, повышение качества государственного управления и развитие науки. ИИ рассматривается как сквозная технология, затрагивающая промышленность, транспорт, здравоохранение, финансовый сектор и оборону.
Актуализация стратегии: Указ № 124
Указ Президента № 124 от 15 февраля 2024 года обновил Национальную стратегию с учётом пяти лет практики. Федеральный проект по ИИ включён в национальный проект экономики данных до 2030 года, а его финансирование составляет 7,7 млрд рублей.
Указ ввёл новый термин — «доверенные технологии ИИ» — и усилил акцент на обязательном применении таких технологий в сферах, где возможен ущерб безопасности. Всем федеральным органам исполнительной власти предписано руководствоваться стратегией при разработке госпрограмм, а регионам рекомендовано обновить собственные документы до 1 ноября 2024 года.
Экспериментальные правовые режимы (ЭПР)
Центральный инструмент регулирования ИИ в России — экспериментальные правовые режимы, которые позволяют тестировать технологии в реальных условиях без нарушения действующего законодательства.
Что такое ЭПР и как они работают
ЭПР (регуляторные «песочницы») — временные режимы, в рамках которых компании могут отступать от отдельных норм ради разработки и внедрения инноваций. Правовая основа закреплена двумя законами:
- Федеральный закон от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций»
- Федеральный закон от 2 июля 2021 года № 331-ФЗ о внесении изменений в связи с принятием закона об ЭПР
Первый закон, напрямую посвящённый ИИ, — ФЗ № 123-ФЗ от 24 апреля 2020 года. Он запустил экспериментальный режим в Москве на 5 лет (с 1 июля 2020 года) и разрешил обработку обезличенных персональных данных для разработки ИИ-систем. Москву выбрали из-за мощной цифровой инфраструктуры и массивов данных.
Действующие ЭПР в России
К весне 2025 года в стране функционирует 14-15 экспериментальных правовых режимов. Вот основные направления:
| Направление ЭПР | Регион / зона | Ключевые участники |
|---|---|---|
| Беспилотные авиасистемы | Москва, Томская обл., ХМАО, ЯНАО, Чукотка, Татарстан (Иннополис) | Различные операторы |
| Беспилотные логистические коридоры | Трасса М-11 «Нева» | Сбер, Яндекс, КамАЗ |
| Персональные медицинские помощники | Несколько регионов | Медицинские компании |
| Аэрологистика | Несколько регионов | Авиаоператоры |
| С/х беспилотники | Аграрные регионы | Агротехкомпании |
Участники ЭПР обязаны вести реестр лиц, с которыми возникли правоотношения, и страховать гражданскую ответственность за вред, причинённый в результате использования ИИ.
Национальные стандарты ИИ
Нормативно-правовое регулирование ИИ в России дополняется системой стандартов, которые устанавливают требования к качеству, безопасности и надёжности систем искусственного интеллекта.
За 2021-2024 годы разработано 136 национальных стандартов, 27 международных стандартов при участии российских специалистов, и запланировано ещё 40. Координатор — Технический комитет по стандартизации № 164 «Искусственный интеллект», куда входят более 120 компаний и государственных органов. Росстандарт открыл свободный доступ к 60+ стандартам ИИ.
Стандарты ИИ в России: разработано и в планах
Ключевые ГОСТы собраны в таблице:
| ГОСТ | Предмет регулирования | Год |
|---|---|---|
| ГОСТ Р 59277-2020 | Классификация систем искусственного интеллекта | 2020 |
| ГОСТ Р 59898-2021 | Оценка качества систем ИИ: характеристики и метрики доверия | 2021 |
| ГОСТ Р ИСО/МЭК 24668-2022 | Управление аналитикой больших данных | 2022 |
| ПНСТ 776-2022 | Управление рисками в сфере ИИ | 2022 |
| ГОСТ Р 71657-2024 | Применение ИИ в научной деятельности | 2024 |
С января 2025 года в России запущена система сертификации ИИ-решений: для систем со средним уровнем риска сертификация обязательна, для систем с низким — добровольна.
Кодекс этики искусственного интеллекта
Помимо нормативных актов, госрегулирование ИИ включает этическую составляющую. Кодекс этики в сфере ИИ разработан Альянсом в сфере ИИ и принят на I Международном форуме «Этика ИИ: начало доверия» в 2021 году. Документ ежегодно актуализируется и не носит обязательного характера — это рекомендательный инструмент саморегулирования отрасли.
Четыре ключевых принципа кодекса:
- Приоритет защиты прав человека при развитии ИИ
- Персональная ответственность создателя за последствия применения систем ИИ
- Целевое использование технологий там, где они принесут пользу обществу
- Прозрачность в отношении возможностей и рисков ИИ
На 2024 год к кодексу присоединились 44 федеральных и 19 региональных органов исполнительной власти, 42 зарубежные организации и сотни российских компаний. IV Международный форум «Этика в сфере ИИ: окно возможностей» (февраль 2024) собрал более 1500 участников и стал площадкой для обсуждения этики генеративных моделей ИИ и определения «красных линий» — границ, которые не следует пересекать при разработке.
Искусственный интеллект — комплекс технологических решений, позволяющий имитировать когнитивные функции человека, включая самообучение и поиск решений без заранее заданного алгоритма.
Указ Президента РФ от 10.10.2019 № 490
Проект федерального закона об ИИ (2026)
Минцифры разработало проект федерального закона, который впервые комплексно регулирует разработку, внедрение и использование систем искусственного интеллекта. Документ опубликован 19 марта 2026 года, публичное обсуждение продолжается до 15 апреля. Вступление в силу запланировано на 1 сентября 2027 года.
Основные положения
Закон вводит 4 категории субъектов отношений в сфере ИИ. Каждый несёт ответственность пропорционально своей роли:
- Разработчик ИИ-модели — проектирует, обучает и тестирует модели. Обязан гарантировать безопасность и документировать архитектуру для проверки Минцифры
- Оператор ИИ-системы — эксплуатирует систему. Обязан проводить тестирование, техобслуживание и вести учёт инцидентов
- Владелец ИИ-сервиса — владеет правами на сервис. Информирует пользователей о взаимодействии с ИИ и выполняет обязанности организатора распространения информации
- Пользователь ИИ-сервиса — соблюдает правила доступа и не применяет ИИ в противозаконных целях
Маркировка и классификация по рискам
Проект закона предусматривает обязательную маркировку контента, сгенерированного ИИ. Владельцы ИИ-сервисов обязаны размещать предупреждения в сгенерированных материалах. Операторы крупных соцсетей с аудиторией свыше 100 тысяч пользователей в сутки должны проверять маркировку, а при её отсутствии — помечать контент самостоятельно или удалять. Для ИИ-сервисов порог выше: 500 тысяч пользователей в сутки.
По аналогии с европейским EU AI Act российский проект вводит классификацию систем ИИ по уровню потенциального риска:
| Уровень риска | Регуляторные требования |
|---|---|
| Неприемлемый | Полный запрет на разработку и эксплуатацию |
| Средний | Обязательная сертификация и регистрация |
| Низкий | Добровольная сертификация |
Ответственность за вред от ИИ
Каждый субъект отвечает пропорционально своей вине — предусмотрена и административная, и уголовная ответственность. Разработчики, операторы и владельцы несут ответственность за незаконный результат, если знали или должны были знать о такой возможности. Пользователи привлекаются за умышленное использование преступного результата или нарушение условий сервиса.
Сравнение с мировым опытом
Нормативная база ИИ в России формируется не в вакууме. Три крупнейшие юрисдикции — ЕС, США и Китай — выбрали разные модели регулирования, и российский подход заимствует элементы каждой из них.
EU AI Act: эталон риск-ориентированного подхода. Европейский закон об ИИ вводит 4-уровневую классификацию: запрещённые практики (биометрия в реальном времени, социальные рейтинги), высокорисковые системы (кредитование, медицина, критическая инфраструктура), ограниченный риск (чат-боты обязаны информировать пользователя) и минимальный риск без ограничений. Штрафы серьёзные: 35 млн евро или 7% глобального оборота за запрещённый ИИ, 15 млн / 3% за нарушение обязательств, 7,5 млн / 1,5% за предоставление неверной информации. При Еврокомиссии создано Управление по ИИ (AI Office).
США: децентрализованная модель. Единого федерального закона нет. Акцент на стандарты (NIST), маркировку ИИ-контента и защиту персональных данных. Указ Байдена (октябрь 2023) обязал создателей систем ИИ раскрывать результаты тестирования безопасности до вывода продуктов на рынок.
Китай: жёсткие правила для генеративного ИИ. Временные меры по управлению генеративным ИИ (лето 2023) установили ответственность разработчика за весь генерируемый контент, запрет контента, подрывающего государственный строй, обязательную маркировку и защиту несовершеннолетних.
Место России. Российский подход — гибрид: стимулирование через ЭПР и гранты плюс риск-ориентированное регулирование по модели ЕС. Классификация рисков в проекте закона Минцифры близка к европейской, но штрафные санкции пока мягче, а акцент сделан на поддержку отечественных разработок и технологический суверенитет.
Перспективы и новые инициативы
Регулирование ИИ в России переходит от точечных мер к системной архитектуре. Параллельно с подготовкой основного закона государство выстраивает управленческую вертикаль и расширяет регулирование на новые сферы.
Комиссия при Президенте по ИИ
Указ Президента № 116 от 26 февраля 2026 года учредил постоянную Комиссию при Президенте по вопросам развития технологий ИИ. Сопредседателями назначены вице-премьер Дмитрий Григоренко и заместитель руководителя Администрации Президента Максим Орешкин. Регионам рекомендовано до 1 июня 2026 года создать аналогичные межведомственные комиссии — вертикаль ИИ-политики выстраивается по всей стране.
ИИ и выборы: законопроект № 993193-8
Законопроект внесён в Госдуму 14 августа 2025 года и стал одной из первых попыток урегулировать использование ИИ в политическом процессе. Документ легализует нейросети при создании предвыборных агитационных материалов, но с условием обязательной маркировки сгенерированных изображений физических лиц. Технические детали маркировки делегируются ЦИК. На февраль 2026 года законопроект находится на стадии парламентского рассмотрения.
Генеративный ИИ в госуправлении
Проект постановления Правительства запускает эксперимент по внедрению генеративного ИИ в повседневную работу госорганов: автоматизация документооборота, подготовка текстов, обработка обращений граждан и аналитическая работа. Обязательное условие — контроль человеком каждого решения. Из эксперимента исключена обработка государственной тайны и прогнозирование социально-экономических процессов.
Как подготовиться к новому закону об ИИ уже сейчас:
- Определите, к какому уровню риска относятся ваши ИИ-системы (неприемлемый, средний, низкий)
- Проведите аудит обработки персональных данных в контексте ИИ
- Внедрите маркировку контента, сгенерированного вашими ИИ-сервисами
- Документируйте архитектуру, данные обучения и ограничения ваших моделей
- Назначьте ответственного за соответствие будущим требованиям закона
- Рассмотрите добровольную сертификацию по действующим ГОСТам