Закон об ИИ 243-ФЗ: требования к БФМ, данным и ЦОД

Что меняется для разработчиков суверенных и национальных моделей с 2026–2027 годов

Информация актуальна на 10 августа 2026 года. Материал носит информационный характер и не является юридической консультацией. Требования могут уточняться подзаконными актами Правительства РФ.

26 июля 2026 года подписан Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации», который системно регулирует разработку, внедрение и применение больших фундаментальных моделей (БФМ).

Закон вступает в силу 1 сентября 2026 года, однако наиболее прикладные положения – критерии суверенных и национальных моделей, обязанности их разработчиков, нормы о предупреждении об ИИ-контенте и работе с результатами интеллектуальной деятельности – начнут применяться с 1 марта 2027 года.

Для компаний, которые разрабатывают собственные БФМ и рассчитывают на статус суверенной или национальной модели, один из ключевых инфраструктурных вопросов – где будут готовиться ответы пользователям и храниться данные. Разбираем, что именно требует закон и какие инженерные задачи возникают при размещении таких систем.

Что именно регулирует закон

Определение БФМ в статье 3 достаточно узкое, поэтому под него попадает не всякая нейросеть или ИИ-сервис.

Модель должна одновременно соответствовать нескольким признакам:

• содержать не менее 1 млрд параметров;
• применяться для выполнения большого количества различных задач;
• являться основой для создания и доработки различных видов программного обеспечения.

При этом предмет регулирования шире самой разработки: закон охватывает разработку, внедрение и применение БФМ.

Разработчиком признается индивидуальный предприниматель или юридическое лицо, которое осуществляет разработку модели, включая ее проектирование и обучение, либо модификацию.

Само использование готового ИИ-сервиса не делает компанию разработчиком БФМ. Поэтому критерии статьи 6, установленные для суверенных и национальных моделей, непосредственно на обычного пользователя такого сервиса не возлагаются.

Суверенная и национальная модель: где возникает требование к ЦОД

Логика закона следующая: размещение в определенных центрах обработки данных является одним из условий соответствия модели статусу суверенной или национальной БФМ.

Критерии суверенных и национальных БФМ начинают применяться с 1 марта 2027 года.

Требование к инфраструктуре у обоих статусов одинаковое: подготовка ответов на запросы пользователей и хранение данных должны обеспечиваться центрами обработки данных, расположенными на территории Российской Федерации и принадлежащими российским юридическим лицам.

Причем значение имеет не только место расположения площадки, но и ее принадлежность.

Для целей статьи 6 закон отдельно определяет российское юридическое лицо через российский контроль. Под контролем понимается возможность прямо или косвенно распоряжаться более чем 50% голосов. Закон также устанавливает требования к лицам, осуществляющим такой контроль.

Что из этого следует для инфраструктуры

Здесь важно отделять прямые требования 243-ФЗ от инженерных решений, которые необходимы для эксплуатации высокоплотных ИИ-нагрузок.

Локализуются подготовка ответов и хранение, а не обучение

Статья 6 прямо говорит о подготовке ответов на запросы пользователей и хранении данных.

В технических терминах первая задача относится к пользовательскому контуру инференса.

При этом общего требования проводить обучение БФМ исключительно на территории России статья 6 не содержит. Поэтому нельзя утверждать, что 243-ФЗ требует размещать в России весь цикл вычислений.

Для получения соответствующего статуса инфраструктура, обеспечивающая подготовку ответов пользователям, и хранение данных должны быть размещены в ЦОД, удовлетворяющем требованиям статьи 6.

Принадлежность площадки становится юридически значимой

Недостаточно проверить только физический адрес дата-центра.

Если инфраструктура предназначена для модели со статусом суверенной или национальной БФМ, необходимо учитывать и собственника площадки. Это важно при выборе между собственным ЦОД, выделенной инфраструктурой и размещением оборудования у коммерческого оператора.

Соответствие этому условию стоит проверять еще до заключения договора на размещение.

Высокоплотные ИИ-нагрузки предъявляют повышенные требования к площадке

Это уже не требование 243-ФЗ, а следствие архитектуры современных вычислительных систем.

Обучение крупных моделей и высоконагруженный инференс обычно используют GPU и другие вычислительные ускорители. Плотность мощности таких систем может достигать десятков киловатт на стойку, а отдельные современные rack-scale решения – порядка 100 кВт и более.

При такой плотности меняются требования к:

• подведенной электрической мощности;
• распределению питания внутри машинного зала;
• охлаждению;
• размещению стоек;
• гидравлической и тепловой инфраструктуре;
• мониторингу параметров оборудования.

По мере роста плотности возможности традиционного воздушного охлаждения становятся одним из ограничений проекта. Для высокоплотных AI-систем применяются изоляция воздушных потоков, rear-door теплообменники, прямое жидкостное охлаждение и гибридные схемы.

Выбор конкретного решения определяется характеристиками оборудования и расчетной тепловой нагрузкой.

Отказоустойчивость питания критична экономически

Продолжительное обучение модели требует значительных вычислительных ресурсов. Сбой электропитания может привести к потере части вычислений после последней контрольной точки, повторному запуску задач и простою дорогостоящих ускорителей.

Поэтому архитектура электроснабжения должна соответствовать допустимому времени простоя и требованиям конкретного вычислительного комплекса.

В проекте могут предусматриваться резервирование ИБП, резервные источники генерации и необходимый запас автономии. Конкретная схема резервирования определяется требованиями к доступности площадки, а не устанавливается 243-ФЗ.

Что означает срок до 1 сентября 2032 года

В законе предусмотрено переходное положение, но это не общий переходный период для всей ИИ-инфраструктуры.

Правительство получит право определять случаи, когда в информационных системах должны применяться исключительно суверенные или национальные БФМ.

До 1 сентября 2032 года такие будущие требования не распространяются на определенные информационные системы, в которых БФМ уже созданы или эксплуатируются на момент вступления соответствующих правил в силу, при условии обработки и хранения данных на территории России.

То есть срок до 2032 года нельзя трактовать как возможность для всех разработчиков отложить выполнение требований к инфраструктуре.

Обязанности разработчиков с 1 марта 2027 года

Статья 8 устанавливает для разработчиков суверенных и национальных БФМ три основные обязанности:

• Принимать организационные и технические меры по обеспечению безопасности модели.
• Определять правила эксплуатации, включая ограничения, условия применения, обновления и вывода модели из эксплуатации.
• Вести техническую документацию с описанием ключевых параметров и ограничений модели в объеме, необходимом для оценки безопасности ее применения.

Важно: речь идет о безопасности и документации самой БФМ.

243-ФЗ не устанавливает на основании этой статьи обязательных требований к физической защите ЦОД, СКУД, DCIM, резервированию электроснабжения или конкретным системам мониторинга инженерной инфраструктуры.

Такие требования могут следовать из других нормативных документов, требований конкретного объекта или принятой архитектуры ЦОД, но приписывать их непосредственно 243-ФЗ некорректно.

Чего в законе нет

Обязательной маркировки любого ИИ-контента

243-ФЗ не вводит универсального требования маркировать весь контент, созданный с помощью ИИ.

Статья 9 предусматривает возможность размещения информационного предупреждения для аудио- и визуальных материалов, а определенные крупные информационные ресурсы должны предоставить пользователям соответствующий технический инструмент.

В законе используется порог доступа более 500 тыс. пользователей на территории России за сутки, однако полное определение таких площадок шире одного показателя аудитории.

Эти положения начнут применяться с 1 марта 2027 года.

Отдельной системы штрафов

Собственных составов правонарушений и штрафов 243-ФЗ не устанавливает.

Статья 11 предусматривает ответственность в соответствии с действующим законодательством Российской Федерации.

При этом значительная часть практического регулирования еще должна быть конкретизирована подзаконными актами.

Правительству предстоит определить, в частности:

• порядок учета БФМ;
• порядок подтверждения соответствия суверенных и национальных моделей;
• дополнительные существенные характеристики моделей;
• случаи обязательного применения российских БФМ.

Поэтому компаниям необходимо отслеживать не только сам 243-ФЗ, но и последующие постановления Правительства.

Экспериментальные правовые режимы

Закон допускает установление особенностей регулирования в рамках экспериментальных правовых режимов в сфере цифровых инноваций.

Для этого применяется механизм Федерального закона № 258-ФЗ об экспериментальных правовых режимах. В рамках таких режимов могут устанавливаться особенности применения отдельных положений 243-ФЗ.

Как подходить к подготовке площадки

Компаниям, которые рассматривают создание собственной БФМ, полезно разделить юридическую и инженерную часть проекта.

1. Определить целевой статус модели.

Нужно понять, планируется ли подтверждать соответствие критериям суверенной или национальной БФМ.

2. Проверить будущую площадку.

Если требуется соответствующий статус, необходимо учитывать сразу два критерия: расположение ЦОД на территории России и его принадлежность российскому юридическому лицу.

3. Разделить вычислительные контуры.

Следует определить, где будет выполняться обучение, а где – подготовка ответов пользователям и хранение данных. 243-ФЗ напрямую устанавливает требования именно ко второму контуру.

4. Рассчитать профиль нагрузки.

Количество и тип ускорителей, плотность мощности стоек и режим их эксплуатации определяют требования к электроснабжению и охлаждению.

5. Заложить необходимую отказоустойчивость на этапе проекта.

Модернизация уже построенной площадки под высокоплотные GPU-стойки обычно сложнее, чем первоначальное проектирование инфраструктуры под известный профиль нагрузки.

6. Проверить возможность масштабирования.

Следует заранее предусмотреть запас электрической мощности, охлаждения, места под оборудование и инженерные коммуникации.

7. Отслеживать подзаконные акты.

До вступления части требований в силу должны быть определены механизмы подтверждения статусов и ряд других практических процедур.

Проектирование площадки под высокоплотные ИИ-нагрузки – с расчетом электропитания, охлаждения и отказоустойчивости под конкретный профиль вычислений – отдельная инженерная задача.

СИНТО выполняет ее в рамках направления строительства ЦОД для ИИ: от обследования и расчета нагрузок до пусконаладки и сервисной поддержки.

Частые вопросы

1. С какого числа действует закон об ИИ?

Федеральный закон № 243-ФЗ вступает в силу 1 сентября 2026 года. Критерии суверенных и национальных БФМ, обязанности разработчиков и ряд других прикладных положений начинают применяться с 1 марта 2027 года.

2. Обязательно ли размещать ИИ-инфраструктуру в России?

Не для любой ИИ-системы.

Для модели, претендующей на статус суверенной или национальной БФМ, подготовка ответов пользователям и хранение данных должны обеспечиваться в ЦОД на территории Российской Федерации, принадлежащем российскому юридическому лицу.

243-ФЗ не содержит общего требования размещать в России абсолютно всю вычислительную инфраструктуру любой компании, использующей ИИ.

3. Нужно ли обучать модель в России?

Прямого общего требования проводить обучение БФМ на территории России статья 6 не содержит.

Требование локализации в рассматриваемой норме относится к подготовке ответов пользователям и хранению данных.

4. Касается ли закон компании, которая использует готовые ИИ-сервисы?

Закон регулирует разработку, внедрение и применение БФМ, однако обязанности статьи 8 и критерии статусов суверенной и национальной модели относятся прежде всего к разработчикам и самим моделям.

Само использование готового сервиса не делает компанию разработчиком БФМ.

5. Обязательно ли строить собственный ЦОД?

Нет.

Из закона не следует требование обязательно владеть собственным ЦОД. Для соответствующих статусов необходимо, чтобы используемый центр обработки данных располагался в России и принадлежал российскому юридическому лицу, отвечающему критериям закона.

Поэтому возможны как собственная площадка, так и размещение в подходящем коммерческом ЦОД.

6. Какие штрафы предусмотрены 243-ФЗ?

Собственных штрафов закон не устанавливает. Статья 11 предусматривает ответственность в соответствии с действующим законодательством Российской Федерации.

Источники

• Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации».
• Федеральный закон от 31 июля 2020 года № 258-ФЗ «Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации».