Новый закон об ИИ: доступ к информации под надзором — плюсы и минусы

Государство открывает доступ к большим данным для российских разработчиков, но одновременно устанавливает жёсткие требования безопасности. Участники рынка опасаются дополнительных барьеров. В Минцифры подчёркивают, что документ ещё дорабатывается вместе с отраслью.



Это фрагмент из статьи «Коммерсанта» от 5 мая 2026 года, вокруг которой за сутки выросло несколько десятков пересказов и экспертных комментариев.

Для бизнеса это значит, что пора готовиться к новым правилам. Рассказываем, что уже известно, какие риски и возможности открываются, и что можно сделать уже сейчас.

Что произошло и какова хронология

События вокруг законопроекта развивались стремительно.

В середине марта 2026 года Минцифры вынесло на общественное обсуждение проект федерального закона «Об основах государственного регулирования сфер применения технологий искусственного интеллекта в Российской Федерации». Документ вызвал критику более 150 экспертов. Бизнес указывал на нехватку российских данных для обучения, отсутствие моделей, соответствующих всем критериям суверенности, и предупреждал о росте затрат на 20–40% и замедлении вывода продуктов на рынок.

23 апреля Совет по кодификации при президенте отклонил документ из-за противоречий Гражданскому кодексу и размытых формулировок. После этого законопроект отправили на доработку.

27 апреля правительство представило смягчённую версию. Из неё убрали требования к наборам данных для обучения моделей — теперь для обучения можно использовать любые доступные данные. Также исключили норму о том, что суверенные и национальные модели должны разрабатываться исключительно гражданами России. Для получения такого статуса достаточно российского юрлица и соответствия модели отечественному законодательству и традиционным ценностям. Кроме того, из новой версии убрали требование для сервисов с аудиторией более 500 тыс. пользователей регистрироваться в качестве организатора распространения информации (ОРИ), что избавляет их от необходимости устанавливать СОРМ для доступа спецслужб к переписке.

Уже 5 мая «Коммерсант» сообщил о появлении в новой редакции законопроекта положения, открывающего доступ к госданным для обучения ИИ, но только после согласования с ФСТЭК и ФСБ.

Что именно меняется для доступа к данным

По сути, разработчики ИИ получают то, о чём просили: доступ к государственным данным. Но с существенными оговорками.

Суверенные и национальные модели смогут использовать госданные только после получения разрешений от ФСБ и ФСТЭК. Параллельно вводится понятие «доверенной модели». Её статус будет присваиваться только тем ИИ, которые попадут в специальный реестр, ведением которого займётся правительство.

Вот что ещё важно:

- В банковской сфере правительство по согласованию с ЦБ сможет устанавливать случаи обязательного применения суверенных и национальных ИИ-моделей.
- В госинформсистемах и на объектах критической информационной инфраструктуры (КИИ) использование «доверенных» моделей станет обязательным. Ранее такое требование касалось только моделей, работающих на объектах КИИ и в госинформсистемах.
- Информационную безопасность модели должны обеспечивать владельцы и операторы.

В Минцифры ответили изданию, что документ сейчас дорабатывается вместе с отраслью и заинтересованными ведомствами. Критерии для включения в реестр доверенных моделей планируется определять отдельными актами уполномоченных органов.

Реакция рынка и риски для бизнеса

Участники рынка оценивают инициативу неоднозначно.

В «Т-технологиях» отмечают, что текущая версия законопроекта предлагает названия «суверенной» и «национальной» модели, но не уточняет, что под ними подразумевается, а также где и как их использовать. Директор по развитию технологий ИИ компании Алексей Шпильман считает:



В MWS AI подчеркнули, что согласование использования закрытых данных с государственными структурами не должно существенно усложнить обучение и работу ИИ.

Но главный риск обозначили в Ассоциации больших данных: регулирование не должно приводить к появлению дополнительных барьеров, особенно в части получения данных.

Пока неясно, как именно будут выглядеть процедуры согласования. Если каждая модель потребует отдельной проверки, для небольших компаний и стартапов доступ к госданным может оказаться практически невозможным. С другой стороны, крупные игроки, уже имеющие опыт взаимодействия с регуляторами, могут получить конкурентное преимущество.

Что с законопроектом сейчас и когда ждать изменений

В Минцифры говорят, что говорить о финальной версии и конкретных деталях пока рано. По плану инициаторов, закон должен вступить в силу с 1 сентября 2027 года, но уже сейчас очевидно: дискуссия будет жаркой, а финальная версия документа может ещё не раз измениться.

Пока бизнесу стоит готовиться к двум возможным сценариям.

Сценарий 1: жёсткое регулирование — доступ к госданным через сложные бюрократические процедуры, обязательная аттестация и сертификация моделей для работы в КИИ и госсекторе. В этом случае выиграют крупные компании с ресурсами на прохождение проверок. Малый и средний бизнес может либо уйти в ниши, где госданные не нужны, либо вообще свернуть разработки в России.

Сценарий 2: разумный баланс — процедуры согласования формализуют, но сделают их проходимыми. В этом случае доступ к богатейшим массивам государственных данных (медицина, транспорт, ЖКХ, образование) может дать мощный импульс для развития ИИ в России.

В любом случае компаниям, которые планируют работать в сфере ИИ, целесообразно уже сейчас: провести аудит своих моделей на предмет соответствия будущим требованиям, выстроить отношения с регуляторами (ФСБ, ФСТЭК), определить, какие данные им нужны и от кого их потенциально можно получить, и следить за хронологией принятия закона, чтобы вовремя скорректировать планы.