В 2026 году регулирование ИИ в России и ЕС перешло из обсуждений в конкретные законопроекты и методические рекомендации. Бизнесу важно понимать, какие требования начнут действовать в ближайшие месяцы и годы, чтобы встраивать комплаенс в планы развития, а не догонять регулятора.

Что происходит с регулированием ИИ в России

По данным TAdviser, в 2026 году правительство и парламент запустили несколько нормативных инициатив - для разработчиков и пользователей ИИ. Среди них сертификация высокорисковых систем, маркировка контента, попытки выделить «суверенные» модели и отраслевые рекомендации для банков. Каждая инициатива на разной стадии - от публичного обсуждения до принятого закона.

Единого кодекса по ИИ в России пока нет. Бизнесу приходится отслеживать сразу несколько документов. Это создаёт неопределённость, но и окно возможностей: компании, которые начнут выстраивать процессы под будущие требования сейчас, получат преимущество.

Маркировка контента, созданного большими моделями

8 июля 2026 года Госдума приняла закон о поддержке развития технологий ИИ. Ключевая новация для бизнеса - обязательная маркировка информационных материалов, созданных с применением больших фундаментальных моделей (БФМ ИИ). Если компания публикует тексты, изображения или видео, сгенерированные или существенно доработанные такими моделями, контент придётся маркировать.

На практике отделам маркетинга и контента нужно готовить регламенты: где и как ставится маркировка, как отличить «существенную» генерацию от косметической правки, как вести учёт сгенерированных материалов. Без этого компания рискует нарушить новый закон ещё до появления подзаконных актов.

Сертификация высокорисковых систем

В середине февраля 2026 года стало известно о правительственном законопроекте: для использования в России систем ИИ высокого и критического уровней риска потребуется получать сертификат соответствия требованиям безопасности ФСТЭК и ФСБ. Проект ориентирован на системы, где ошибка ИИ может привести к серьёзным последствиям для людей, инфраструктуры или данных.

Точные пороговые критерии отнесения системы к «высокому» или «критическому» уровню риска в открытых источниках пока не раскрыты. Направление понятно: чем сильнее ИИ влияет на безопасность, тем больше у компаний обязанностей по подтверждению соответствия. Для малого и среднего бизнеса это означает рост сроков запуска и операционных расходов на проекты с ИИ в чувствительных отраслях.

Суверенные и национальные модели ИИ

18 марта 2026 года Минцифры опубликовало для обсуждения законопроект по регулированию ИИ, который вводит определения суверенной, национальной и доверенной моделей. По данным «Эксперта» со ссылкой на «Коммерсантъ», проект предполагает, что в разработке, обучении и эксплуатации суверенных и национальных моделей могут участвовать только российские физические и юридические лица. Поправки могут вступить в силу 1 сентября 2027 года.

Если закон примут в текущем виде, бизнес, работающий с зарубежными моделями и платформами, окажется перед выбором: переходить на отечественные решения или чётко разделять инфраструктуру - российская модель для одних задач, иностранная для других. Это стратегический вопрос, который стоит поднимать уже сейчас.

Что делает ЕС: AI Act

Параллельно с Россией активное регулирование идёт в Европе. По данным Data Privacy Office, правила AI Act для моделей GPAI (General Purpose AI) вступили в силу 2 августа 2025 года, но полномочия по принудительному исполнению начинают действовать 2 августа 2026 года. У компаний есть от 1,5 до 3 лет на адаптацию до применения штрафов.

Для провайдеров моделей GPAI, классифицированных как несущие системный риск, AI Act устанавливает дополнительные требования: проведение тестирований, оценок, регистрацию инцидентов и обеспечение информационной безопасности. Это касается и зарубежных поставщиков, если их модели доступны на рынке ЕС, поэтому российскому бизнесу с европейскими клиентами или филиалами нужно учитывать европейские правила при разработке ИИ-продуктов.

Что это значит для бизнеса

Регулирование ИИ перестаёт быть абстрактной темой и превращается в конкретный набор обязанностей: маркировать сгенерированный контент, готовиться к сертификации высокорисковых систем, выполнять отраслевые рекомендации ЦБ, разделять российские и зарубежные модели, соответствовать AI Act при работе с европейским рынком.

Компаниям, которые только планируют внедрение ИИ, имеет смысл уже на старте закладывать в архитектуру решения возможность маркировки, журналирования действий модели и раздельного хранения данных - это упростит комплаенс потом. Тем, кто уже работает с ИИ, полезно провести ревизию: какие модели используются, какой контент создаётся, в каких отраслях и юрисдикциях работает компания. Чем раньше это сделано, тем меньше переделок придётся вносить, когда требования станут обязательными.