Россия приняла законы об ИИ: модели от 1 млрд параметров делят на «суверенные» и «национальные»

Россия приняла законы об ИИ, которые впервые создают юридический статус для больших языковых моделей и делят их на два класса с разной степенью государственного контроля, причём порог входа установлен так низко, что под регулирование попадает почти любая современная нейросеть.

Законы об ИИ в России до сих пор не выделяли большие модели в отдельную категорию. Сервисы, которые подключались к чужому API (интерфейсу для обмена данными с чужой моделью) или использовали RAG (метод поиска по документам перед генерацией ответа), работали в общем правовом поле. Новый закон меняет ситуацию: он вводит понятия «суверенной» и «национальной» модели с конкретными техническими и юридическими требованиями. Источник, описывающий текст закона, прямо указывает: речь не о маркетинговых ярлыках, а о юридико-техническом статусе.

Два статуса модели: в чём разница?

• Национальная модель допускает использование иностранных компонентов, если они распространяются по открытой лицензии (опенсорс). Российская компания может взять открытую модель (open-source), доработать её, развернуть на серверах в России и получить статус «национальной».
• Суверенная модель требует полного контроля российского юридического лица над всем циклом разработки. Компания обязана доказать, что может воспроизвести процесс создания модели: показать архитектуру, код, обучающие данные (training data), настройки, версии библиотек, веса (открытые веса, то есть те самые миллиарды числовых параметров) и контрольные точки.
• Для суверенной модели ответы пользователям и хранение данных должны обеспечиваться в центрах обработки данных (ЦОД) на территории России, принадлежащих российским юрлицам.
• Суверенная модель обязана пройти подтверждение соответствия российскому законодательству и «традиционным российским духовно-нравственным ценностям». Порядок такого подтверждения должно установить Правительство, но на момент публикации источника конкретный регламент не утверждён.

Важная деталь: просто взять иностранную модель, провести дистилляцию (сжатие большой модели в маленькую) и добавить фильтры не получится. Закон прямо требует, чтобы разработка суверенной модели, включая определение характеристик на всех стадиях, выполнялась российским юрлицом. Нужна полная воспроизводимость цикла, то есть модель должна быть создана с нуля в России.

Почему иностранные API не вписываются в закон?

Источник разбирает конкретный сценарий: российский сервис принимает запрос пользователя, ищет фрагменты в своей базе, отправляет запрос в OpenAI или Claude, получает ответ и показывает его.

С точки зрения продукта всё работает. С точки зрения закона возникает проблема: инференс (inference, то есть сам процесс генерации ответа) происходит на серверах иностранного провайдера. Для суверенной и национальной модели закон требует, чтобы подготовка ответов шла в российском контуре. Сервис, который перенаправляет запросы за рубеж, этому требованию не соответствует.

Для разработчиков, которые строили продукты на API зарубежных моделей, это означает необходимость пересмотра архитектуры, если они хотят получить один из двух статусов.

Что означает «воспроизводимость»?

На практике «полная техническая и технологическая воспроизводимость» означает: разработчик должен показать весь путь создания модели. Не просто файл с весами, а архитектуру, код, данные или порядок работы с данными, параметры обучения, инфраструктуру, контрольные точки, документацию и процедуры тестирования.

Государство хочет видеть не только конечный продукт, но и «матрицу исходных коэффициентов», то есть веса модели. Упрощённо: модель это не магия, а гигантская таблица чисел плюс архитектура и код, которые с этими числами работают.

Что делать с этим прямо сейчас, по ролям

Автору на Дзене. Законы об ИИ пока не регулируют ваши тексты, написанные с помощью нейросети. Закон касается разработчиков самих моделей, а не пользователей. Но если вы используете сервис, который завтра потеряет доступ к зарубежному API, ваш рабочий инструмент может измениться. Проверьте, на какой модели работает ваш любимый инструмент.

Маркетологу. Если ваш продукт или клиент использует зарубежную модель через API и позиционирует себя как «российский ИИ», новый закон ставит вопрос о корректности такого позиционирования. Статус «национальной» модели теперь юридический термин, а не рекламный.

Предпринимателю в РФ. Из доступных в России моделей, которые потенциально могут претендовать на статус по новому закону: YandexGPT (Яндекс) и GigaChat (Сбер). Обе разрабатываются российскими компаниями и работают на российских серверах. Если ваш бизнес строится на встроенном ИИ, уточните у поставщика, планирует ли он получать один из двух статусов.

Частые вопросы

Касается ли закон обычных пользователей ChatGPT или YandexGPT?

Нет. Закон регулирует разработчиков больших моделей, а не тех, кто пишет промпты (prompt, текстовые запросы к нейросети). Если вы пользуетесь готовым сервисом, закон на вас напрямую не распространяется. Но он может повлиять на то, какие сервисы и модели будут доступны на российском рынке.

Может ли компания взять Llama или Mistral и получить статус суверенной модели?

Нет. Суверенная модель должна быть создана с нуля российским юрлицом с полной воспроизводимостью цикла разработки. Взять чужую модель с открытыми весами (open weights), даже доработать и развернуть в России, можно только для статуса «национальной» модели. Для «суверенной» этого недостаточно.

Когда закон начнёт действовать?

Конкретная дата вступления в силу в источнике не названа. Также не утверждён порядок подтверждения соответствия «духовно-нравственным ценностям», который должно разработать Правительство. До появления подзаконных актов практическое применение закона остаётся неясным.

Законы об ИИ в России переходят от общих деклараций к конкретным техническим требованиям. Разработчикам стоит оценить свою архитектуру уже сейчас: когда подзаконные акты появятся, времени на перестройку может оказаться меньше, чем кажется.