Для тех, кто занимается реальным внедрением технологий в крупном энтерпрайзе и понимает, как работают тяжелые корпоративные процессы, этот закон выглядит как манифест новой бюрократической реальности.

Вот разбор главных тезисов и того, как это ударит по бизнес-процессам.

1. Суверенный ИИ и закрытый клуб для КИИ

- Что в законе. Вводится понятие «национальной модели ИИ». Чтобы попасть в «Реестр доверенных моделей», нейросеть должна быть от и до разработана в РФ, на российских данных и российскими гражданами. Госсектор и объекты КИИ (критической информационной инфраструктуры) смогут использовать только их.

- Влияние на бизнес. Крупный ретейл, логистика и банки плотно связаны с КИИ. Это четкий сигнал: строить долгосрочные продукты на API OpenAI, Claude или даже зарубежных open-source моделях становится токсичным комплаенс-риском. Рынок корпоративного ИИ будет принудительно переведен на решения от Сбера, Яндекса и тех, кто сможет получить сертификаты ФСБ и ФСТЭК.

2. Презумпция виновности за «галлюцинации» алгоритмов

- Что в законе. Ответственность за ущерб от ИИ несут разработчик и оператор (компания, внедрившая систему). Причем они виноваты по умолчанию, если не докажут, что приняли «исчерпывающие меры» для предотвращения инцидента. Непонятно только кто будет определять, насколько "исчерпывающими" были меры.

Влияние на бизнес. Мечта службы безопасности и юридического департамента. Теперь любое внедрение ИИ-агентов (например, для управления цепочками поставок тысяч магазинов или динамического ценообразования) потребует железобетонного бумажного обоснования. Если алгоритм по ошибке уронит цены ниже закупочных или нарушит антимонопольные правила, отвечать будет компания-оператор. Скорость запуска инновационных пилотов кратно замедлится из-за согласований.

3. Удар по программам лояльности и e-commerce

Что в законе. Вводится расплывчатый запрет на ИИ, который занимается «эксплуатацией уязвимостей человека», а также вменяется обязанность алгоритмов соответствовать «традиционным ценностям».

Влияние на бизнес. Под «эксплуатацию уязвимостей» надзорные органы при желании смогут подвести любые умные рекомендательные системы, персональные скидки, алгоритмические ленты товаров или предиктивную аналитику спроса. Рискованная зона для всех программ лояльности и целевого маркетинга.

4. Обязательная маркировка всего

 Что в законе. Весь ИИ-контент должен иметь человеко- и машиночитаемую маркировку.

Влияние на бизнес. Добавит головной боли маркетингу и автоматизированным службам поддержки. Любые сгенерированные карточки товаров, рекламные креативы и ответы чат-ботов придется прогонять через отдельный контур маркировки.

Резюме

Закон вступает в силу 1 сентября 2027 года. У крупных игроков есть полтора года, чтобы полностью перетряхнуть свой ИИ-стек. Главный фокус инновационных подразделений сейчас сместится с поиска самых умных мировых LLM на развертывание защищенных локальных контуров (on-premise) и выстраивание системы управления рисками. Инновации теперь придется делать не только быстро, но и с оглядкой на уголовный кодекс.

Период «дикого AI с Запада» и быстрых тестов на коленке заканчивается, государство берет технологии под жесткий контроль.

Евгений Джамалов