Закон об ИИ с 1 сентября 2026: 6 шагов владельцу МСП
Госдума 8 июля 2026 приняла первый федеральный закон об искусственном интеллекте; после подписи он заработает с 1 сентября. У вас Telegram-бот, нейросеть для постов или CRM с подсказками — и это нормально: для обычного ИП и ООО не появилось новых реестров и запретов. Ниже шесть шагов, чтобы за пару часов проверить все ИИ-инструменты, поправить бота и документы, не выключая автоматизацию.
Я, Константин Горбунов, основатель Monster Context. Мы подключаем рекламу и воронки с чат-ботами для малого бизнеса. Здесь без юридического тумана: что реально приняли в июле 2026, что касается вашего бота, а что осталось разработчикам крупных моделей.
Кратко: 08.07.2026 — Госдума, 17.07.2026 — Совфед одобрили проект № 1271570-8 на 13 статей; в силу с 01.09.2026. Жёсткие нормы для БФМ от 1 млрд параметров — с 01.03.2027. Владельцу МСП с чат-ботом важны прозрачность для клиентов, защита ПДн по 152-ФЗ и ответственность за ответы бота. Иностранные нейросети закон не запрещает.
На 20 июля 2026 документ прошёл Совфед и ждёт подписи. Его путают с EU AI Act и мартовским проектом на 21 статью — приняли облегчённый текст из 13 статей. Григоренко подтвердил: прямых запретов нет, закон задаёт термины и базу для поддержки разработчиков.
БФМ (большая фундаментальная модель) — нейросеть от 1 млрд параметров, «мозг» вроде ChatGPT или ЯндексGPT. Если вы не обучаете модель с нуля, а берёте готовый SaaS-бот или конструктор, жёсткое регулирование с сентября вас не касается. API (программный интерфейс) — канал, через который бот отправляет запрос в облако нейросети и получает ответ.
Разберите, что меняется с 1 сентября 2026 для малого бизнеса
Из мартовского проекта убрали реестр доверенных моделей, обязательную маркировку всех ИИ-текстов, право гражданина отказаться от ИИ-решения и чёткое разделение ответственности разработчик / оператор / пользователь. Статья 11 отсылает к общему законодательству — спорный ответ бота ложится на вас через Закон о защите прав потребителей и 152-ФЗ о персональных данных.
Закон рамочный: президент утверждает национальную стратегию ИИ, правительство координирует ведомства и меры господдержки. Регулируется только разработка, внедрение и применение БФМ. Скоринг, антифрод, компьютерное зрение и классическое машинное обучение без гигантских моделей в текст не попали.
Мини-сценарий: салон красоты с ботом в Telegram на ~800 клиентов. После новостей про «запрет ИИ» отключают онлайн-запись и теряют заявки. Закон бьёт по разработчикам БФМ, а боту нужны уведомление клиента и защита телефонов в CRM.
Делать: зафиксируйте даты — 01.09.2026 общие нормы, 01.03.2027 статусы суверенных моделей. Не делать: не отключайте бота «на всякий случай».
Сравните сценарии: применим ли закон к вашему бизнесу
| Сценарий МСП | Касается ФЗ с 01.09 | Действие до дедлайна |
|---|---|---|
| Чат-бот в Telegram или на сайте | Косвенно (ЗоЗПП, 152-ФЗ) | Уведомить об автомате, кнопка «оператор» |
| Генерация постов и картинок | Нет прямых норм | Проверить лицензии, фактчекинг |
| CRM-ассистент с нейросетью | Нет, если не своя БФМ | Не грузить ПДн в зарубежное облако |
| Собственная БФМ от 1 млрд параметров | Да, с 01.03.2027 | Следить за актами Минцифры |
| Финтех, банковские сервисы | Да, отрасль в законе | Готовиться к согласованию с ЦБ |
| Платформа 500 000+ пользователей в сутки | Да, техмаркировка | Заложить функцию маркировки ИИ-контента |
Вердикт: магазин или онлайн-школа с ботом на конструкторе попадают в зону «прозрачность + ПДн», а не «реестр ИИ». Своя гигантская модель или финтех — готовьтесь к марту 2027.
Делать: найдите свою строку и запишите одно действие на неделю. Не делать: не тащите чек-листы IT-корпораций.
Составьте инвентаризацию ИИ-инструментов: шаг 1
Заведите таблицу: инструмент, задача, данные, API (российский или зарубежный), ответственный. Пройдите чат-боты, автогенерацию, CRM-ассистентов, скоринг. Отдельной строкой — своя БФМ от 1 млрд параметров: у большинства МСП ответ «нет», и это снимает половину тревоги.
Схема: сервисы → тип данных → страна обработки → ответственный → пересмотр раз в квартал
Делать: выделите 45-60 минут на честную таблицу, включая личные аккаунты ChatGPT сотрудников. Не делать: не пропускайте мессенджеры, где обсуждают договоры.
Настройте прозрачность чат-бота: шаг 2
В первом сообщении напишите, что диалог ведёт автоматизированная система. Добавьте кнопку «Оператор» или фразу «Напишите ‘оператор'». Обновите оферту и политику ПДн — штрафы за утечки разобраны в гайде по ПДн для МСП.
Отдельного штрафа за «немаркированного бота» в новом ФЗ нет, но клиент оспорит сделку, если бот наврал про цену или срок доставки. Отвечает продавец услуги, а не разработчик нейросети за рубежом.
Мини-сценарий: интернет-магазин одежды, бот в мессенджере обещает скидку 30% без проверки остатков. Покупатель оформляет заказ, склад отказывает — спор идёт по ЗоЗПП, а не по «закону об ИИ». Кнопка «оператор» и лимиты в скрипте снимают риск.
Делать: прогоните сценарий с тестового аккаунта. Не делать: не выдавайте бота за «менеджера Анну» без дисклеймера.
Защитите ПДн и коммерческую тайну: шаг 3
Не отправляйте в зарубежные API имена, телефоны, адреса, тексты договоров, финансовые модели и выгрузки CRM. Для чувствительного — российский хостинг, сервер в офисе (on-premise) или отечественный SaaS с договором поручения на обработку ПДн по 152-ФЗ.
ChatGPT и аналоги для черновиков постов без персональных данных закон не запрещает. Риск в привычке «скинуть боту всю переписку с клиентом». Обезличьте: вместо «Иванов, +7…» пишите «клиент, вопрос по доставке».
Мини-сценарий: онлайн-школа копирует переписку с учениками в ChatGPT — в тексте имена и телефоны. Владелец вводит правило «только обезличенные черновики» и переносит чувствительные задачи на российский SaaS. Риск по 152-ФЗ снижается без отказа от нейросети.
Делать: пометьте красным сервисы, куда уходят ПДн за рубеж. Не делать: не храните токены API в общем чате команды.
Зафиксируйте ответственность за ответы ИИ: шаг 4
Назначьте сотрудника за сценарии бота и эскалацию. Регламент «ИИ предлагает — человек утверждает» — для цен, сроков, гарантий, медицины и права. Подрядчику пропишите в договоре, кто отвечает клиенту. См. ошибки при работе с самозанятыми. Делать: одностраничный регламент с именами. Не делать: не публикуйте автоответы про скидки без лимитов.
Подготовьтесь к 1 марта 2027: шаг 5
С 01.03.2027 вступают статусы суверенной и национальной модели, право правительства требовать только такие модели в отдельных сферах, обязанности разработчиков и нормы маркировки ИИ-контента. Переходный период до 2032 касается крупных систем, введённых до марта 2027 с хранением данных в РФ — не типичного Telegram-бота на конструкторе.
Банковская сфера — единственная отрасль, прямо названная в законе: ЦБ согласует случаи обязательности отечественных моделей. Если вы финтех-МСП, заведите отдельный трек compliance.
Делать: поставьте напоминание на 15.02.2027. Не делать: не откладывайте прозрачность бота на 2027 год.
Проверьте генерацию контента: шаг 6
Обучение на защищённом контенте — для разработчиков моделей, не для пользователя ChatGPT. Маркировка на платформах 500k+ — техническая возможность, не обязанность МСП. Не путайте с маркировкой рекламы через ОРД. Делать: фактчекинг перед публикацией. Не делать: не публикуйте сгенерированные «отзывы».
Пройдите шесть шагов за один блок
- Час 1: таблица инвентаризации — сервисы, данные, API, ответственные.
- Час 1: первое сообщение бота и кнопка «оператор».
- Час 2: политика ПДн, убрать ПДн из зарубежных запросов.
- Час 2: регламент ответственности за ответы ИИ.
- Час 3: напоминание на февраль 2027, риски (финтех, своя БФМ).
- Час 3: контент-план — лицензии и фактчекинг.
Сверьте воронку с гайдом по продажам. Нужна проверка — оставьте заявку в Monster Context.
Что дальше
Раз в квартал повторяйте инвентаризацию: сотрудники подключают новые нейросервисы без спроса. При удалённой работе добавьте правила из гайда по дистанционке. При росте до сотен тысяч пользователей в сутки вернитесь к нормам маркировки. Подписывайтесь на Telegram-канал Monster Context.
Частые вопросы
Нужно ли ИП или ООО вносить чат-бот в реестр ИИ?
Нет. Реестр был в мартовском проекте и не вошёл в закон. ПДн регистрируйте в реестре РКН по 152-ФЗ, если вы оператор.
Обязана ли компания маркировать посты нейросети с 1 сентября 2026?
Для типичного МСП — нет. С марта 2027 платформы от 500 000 пользователей в сутки обязаны дать техническую возможность маркировки ИИ-контента; сама маркировка не обязательна. Маркировка интернет-рекламы через ОРД — другой закон, см. отдельный гайд по рекламе.
Можно ли малому бизнесу пользоваться ChatGPT и зарубежными сервисами?
Да, запрета нет. Не передавайте ПДн, договоры и тайну в зарубежные облака. Черновики без персональных данных — ниже риск.
Чем итоговый закон отличается от мартовского проекта?
13 статей вместо 21. Убрали реестр, обязательную маркировку всех текстов, статус «оператора ИИ» для SaaS. Фокус на БФМ от 1 млрд параметров.
С какой даты начнут действовать жёсткие правила для больших моделей?
01.03.2027 — статусы моделей, полномочия правительства, обязанности разработчиков. Общий закон — с 01.09.2026.
Кто отвечает перед клиентом, если бот ошибся в цене?
Ваша компания по ЗоЗПП. Закон не разделил ответственность с разработчиком нейросети. Эскалируйте спорные ответы человеку.