06.11.2026 · Новости · чтение 7 мин
Владелец сервисной компании поставил на сайт ИИ-бота: тот отвечает на вопросы, собирает имена и телефоны, отправляет заявки в CRM. Через месяц владелец читает новости про регулирование ИИ и данные — и понимает, что не знает ответа на два простых вопроса. Кто отвечает, если бот наврал клиенту? И что происходит с телефонами, которые бот собрал и куда-то отправил?
Осенью 2026 года эти вопросы перестали быть теоретическими. Рамка вокруг ИИ и персональных данных стала плотнее: часть норм уже действует, часть вступает в силу позже. Ниже — что именно поменялось, без юридического тумана и без паники.
Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта» подписан 26 июля 2026 года и действует с 1 сентября 2026-го. Его предмет очерчен узко: создание, запуск и применение больших фундаментальных моделей — БФМ. Разбор закона со статьями и датами опубликовало издание RB.ru 12 октября 2026 года (rb.ru).
Ключевые даты разнесены по статье 13: базовые нормы работают с сентября 2026-го, а статусы суверенной и национальной модели (статья 6) и исключение для обучения моделей на правомерно полученных произведениях (статья 10) включаются с 1 марта 2027 года.
Отдельно стоит запомнить: закон не вводит общего запрета на иностранные модели, на доступ к ним через API или на зарубежные облака — об этом прямо говорит разбор RB.ru. То есть сам факт, что ваш бот работает на зарубежной модели, нарушением не является.
Если вы не обучаете свою фундаментальную модель на тысячах ускорителей, требования к разработчику БФМ к вам не применяются. Вы — пользователь. Но из этого не следует, что закон вам безразличен.
Насколько это практично, показывает случай из того же материала RB.ru. В мае 2026 года Арбитражный суд Западно-Сибирского округа оштрафовал компанию на 50 тысяч рублей по части 5 статьи 119 АПК — за ссылки на судебные акты с несуществующими реквизитами, которые подготовил ИИ. Заплатил не разработчик модели, а тот, кто подал документ.
Регулятор пока не спрашивает, какая у вас модель. Он спрашивает, что вы отдали клиенту и на каком основании взяли его данные.
Вторая половина истории — 152-ФЗ и КоАП. Штрафы за ошибки в работе с персональными данными за последние годы выросли, появились отдельные составы за утечки и за молчание о них. Свежий обзор новых штрафов вышел 22 октября 2026 года на портале «1С-Битрикс24» (1cbit.ru): там разобрана в том числе часть 11 статьи 13.11 КоАП — неоповещение Роскомнадзора о произошедшей утечке.
Для малого бизнеса это означает простую вещь. Бот на сайте, который спрашивает «как к вам обращаться» и «оставьте телефон», занимается обработкой персональных данных. Не важно, что в компании нет отдела данных и штатного юриста: обязанности те же — правовое основание, уведомление в реестр операторов, политика обработки, сроки хранения, защита доступа.
Отдельная зона риска — чат-виджет, который отправляет переписку во внешний сервис. Если в диалоге всплывают паспортные данные, адрес или медицинские подробности, они уходят третьей стороне. Такой сценарий не запрещён, но должен быть описан: что передаём, зачем и на каком основании.
Требование к маркировке материалов, созданных с помощью больших моделей, в законе уже прописано, а порядок реализации зависит от условий использования конкретного сервиса. Если вы публикуете озвученные ролики, синтезированные голоса или изображения, посмотрите, что сервис пишет о маркировке и водяных знаках, и перенесите это в регламент для сотрудников. Пять минут чтения документации экономят месяц споров.
AI Act продолжает обрастать сроками: требования прозрачности для чат-ботов и дипфейков действуют с 2 августа 2026 года, с 2 декабря 2026 года вводится запрет приложений для генерации интимных изображений без согласия и ИИ-материалов с сексуализированным изображением детей, маркировка распространяется на уже работающие инструменты, а сроки для систем высокого риска перенесены (пресс-релиз Европарламента от 16 июня 2026 года). Для российского малого бизнеса это не обязанность, но при клиентах или партнёрах в ЕС требования придётся учитывать.
Пока нормы донастраиваются, бизнес внедряет. По обзору рынка ИИ в России, который TAdviser обновил 29 октября 2026 года (tadviser.ru), расходы компаний и госучреждений на внедрение и использование ИИ за 2025 год выросли почти вдвое. Ждать 1 марта 2027-го, чтобы «начать по правилам», — значит отстать на год от тех, кто уже набил шишки на малом масштабе.
Порядок в данных и в ответах бота начинается с нескольких решений, и денег они почти не требуют:
Этого хватает, чтобы ИИ не создавал новых юридических дыр, а закрывал старые операционные. Сценарии, обучение сотрудников и масштабирование — следующий шаг, и он требует уже не документов, а практики.
«Нейросмена» — как раз про этот второй шаг: разбираем ваши процессы, собираем рабочие сценарии с ИИ, готовим инструкции для сотрудников и передаём так, чтобы этим пользовались каждый день. Напишите в Telegram @sakovtunov или позвоните по номеру +7 909 805-96-31 — обсудим вашу ситуацию и скажем честно, где ИИ даст эффект, а где пока нет.
Читайте также: ИИ в маркетинге и производстве контента: разбор для малого бизнеса и ИИ в поддержке клиентов: новости и разбор для малого бизнеса.
Если хотите посмотреть, как это работает на ваших задачах — напишите, разберём без презентаций.
Обсудить задачу