Закон об ИИ с 1 марта: что изменить в работе с данными

Закон об искусственном интеллекте в России уже действует: с 1 сентября 2026 года вступила в силу основная часть 243-ФЗ. Но конкретные практические требования, которые потребуют реальных изменений от бизнеса, начнут работать с 1 марта 2027 года. До этого момента - пять месяцев.

Если у вас есть отдел продаж, который работает с базами контактов, использует ИИ-инструменты для квалификации лидов или рассылает автоматизированные сообщения - эта статья о вас.

Что произошло с 1 сентября и что ждёт с марта 2027 года?

С 1 сентября 2026 года заработала рамочная часть 243-ФЗ: закон официально закрепил понятия «искусственный интеллект» и «большая фундаментальная модель», установил государственный реестр отечественных ИИ-систем и принципы поддержки разработчиков. С 1 марта 2027 года вступают в силу конкретные практические требования: правила раскрытия прав на результаты генерации ИИ, отдельные обязанности разработчиков российских моделей и положения о добровольной маркировке ИИ-контента.

Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» принят Государственной Думой 8 июля, одобрен Советом Федерации 17 июля и подписан президентом 26 июля 2026 года. Официальный текст опубликован на портале rg.ru [из открытого источника: rg.ru/documents/2026/07/31/fz243-dok.html].

Важно: закон работает поэтапно, и именно поэтому в паблике сейчас путаница - кто-то говорит «уже действует», кто-то «ещё не вступил». Правда посередине: рамка работает с сентября, мясо - с марта.

Кого 243-ФЗ касается в первую очередь?

Закон 243-ФЗ в первую очередь адресован разработчикам «больших фундаментальных моделей» (БФМ) - крупных обучаемых ИИ-систем вроде отечественных аналогов ChatGPT, Gigachat, YandexGPT. Разработчиков таких систем он регулирует напрямую. Тем, кто просто использует готовые инструменты, - закон касается значительно меньше [из открытого источника: darvindigital.ru].

Для B2B-бизнеса, который использует CRM, автообзвон или ИИ-помощников для написания скриптов, ситуация следующая:

• Вы пользователь готовых инструментов. Закон регулирует создателей БФМ - к их числу отдел продаж не относится.
• С 1 марта 2027 года провайдеры ИИ-сервисов обязаны указывать в пользовательских соглашениях, кому принадлежат результаты генерации и можно ли использовать их в коммерческих целях. Это требование - к ним, не к вам. Но вам нужно проверить, что ваш сервис это содержит.
• Маркировка ИИ-контента - добровольная. Никакой обязательной пометки «создано ИИ» на письмах и скриптах закон не требует [из открытого источника: business.ru].

Вы используете ИИ или просто работаете с данными - разница важна

Разработчики ИИ-продуктов получают по 243-ФЗ новые обязанности. Бизнес, который использует готовые инструменты (CRM с аналитикой, ИИ-помощников, сервисы контактов) - в основном нет. Для пользователей новые обязанности по этому закону минимальны: обновить несколько документов и проверить своих поставщиков.

Реальная ответственность возникает на стыке с 152-ФЗ. Если ваш ИИ-инструмент обрабатывает персональные данные (имена, телефоны, email клиентов), вы как оператор несёте ответственность по 152-ФЗ. Это правило не новое - 243-ФЗ его не отменяет и не смягчает.

Практически: если вы загружаете базу контактов в ChatGPT для анализа - вы передаёте персональные данные на иностранный сервис. Это сразу попадает под 152-ФЗ с его оборотными штрафами. Закон об ИИ создаёт дополнительный контекст, в котором регулятор будет внимательнее смотреть на то, как обрабатываются данные в ИИ-системах.

Как закон меняет работу с контактами и базами клиентов

243-ФЗ создаёт контекст, в котором регулятор будет внимательнее смотреть на работу с данными - это важнее его буквального текста. Регулирование ужесточается год за годом: вслед за оборотными штрафами по 152-ФЗ (до 3% от выручки) закон об ИИ добавляет ещё один слой внимания к тому, как бизнес работает с данными. Вопрос о законности источника контактов из этического становится юридическим.

По нашему замеру Вордстата 15.09.2026, запрос «закон об ии» набирает 450 точных показов в месяц - и это число появилось буквально за два месяца с момента публикации закона. Бизнес ищет ответы, потому что понимает: что-то меняется.

Если ваша команда работает с покупными базами из серых источников, со списками, которые никто не проверял на актуальность и легальность сбора - сейчас самый удобный момент разобраться с этим. Просто потому что следующая проверка по 152-ФЗ будет учитывать контекст 243-ФЗ, и аргумент «не знали» работает хуже, чем раньше.

Для компаний, которые используют данные партнёрских сетей с чёткой правовой позицией, ничего принципиально не меняется - нужна только актуализация документов.

Три вещи, которые надо сделать с документами до марта 2027

До 1 марта 2027 года бизнесу нужно сделать три вещи: проверить соглашения с ИИ-инструментами на предмет прав на генерацию, обновить политику обработки данных и зафиксировать правовое основание для каждого источника контактов. Других обязательных изменений, которые касаются рядового B2B-бизнеса, закон не вводит.

1. Проверьте соглашения с ИИ-сервисами.

С 1 марта 2027 года провайдер любого ИИ-сервиса обязан указывать в пользовательском соглашении, кому принадлежат результаты генерации и можно ли использовать их в коммерческих целях. Найдите этот раздел в соглашении вашего сервиса. Если его нет - провайдер нарушает 243-ФЗ, и вы используете инструмент без чёткого правового основания для коммерческого применения результатов [из открытого источника: ppt.ru/obzory/zakon-ob-ii-243-fz].

2. Обновите политику обработки персональных данных.

Если в вашей политике не написано, что вы используете ИИ-инструменты для анализа данных клиентов - добавьте это. 243-ФЗ этого прямо не требует, но прозрачность в работе с данными сейчас проверяют активнее. Формулировка простая: «Для обработки данных мы используем автоматизированные системы, включая инструменты на основе искусственного интеллекта».

3. Зафиксируйте правовое основание для каждого источника данных.

Для каждого источника контактов - партнёрская сеть, CRM, купленная база - должен быть документ, из которого понятно, на каком основании данные собраны и переданы вам. Нет такого документа - это риск по 152-ФЗ, и 243-ФЗ только добавляет к нему внимание регулятора.

Это работа на один-два дня с юристом, не месячный проект.

Как убедиться, что источник данных работает по закону

Если вы используете внешний сервис для получения контактов - вот быстрая проверка, которая занимает час: реестр Минцифры, договор с правовым основанием, актуальность данных, прозрачная партнёрская цепочка. По всем четырём пунктам должны быть конкретные ответы, а не «у нас всё законно».

Подробнее по каждому пункту:

Реестр отечественного ПО Минцифры. Проверьте, включён ли ваш поставщик в реестр на reestr.digital.gov.ru. Это не гарантия всего, но показывает, что сервис прошёл государственную проверку на соответствие требованиям к ПО. Нет в реестре - это не автоматически незаконно, но повод задать прямые вопросы.

Договор с чётким основанием для передачи данных. Любой легальный поставщик контактов должен объяснить: откуда данные, на каком правовом основании они собраны, что говорит его собственная оферта. Расплывчатые ответы без документов - это риск, который вы берёте на себя.

Актуальность данных. По 152-ФЗ данные должны быть актуальными. Горячие данные, которые живут 24-72 часа, по определению актуальнее любой статичной базы.

Партнёрская цепочка прозрачна. Данные берутся от конкретных партнёров с явными правами на их передачу. Откуда именно - поставщик должен объяснить без расплывчатых ссылок на «открытые источники».

DataLead работает в партнёрстве с ~37 владельцами больших данных, включён в реестр отечественного ПО Минцифры и является резидентом Сколково. Технология передаёт горячие контакты - тех, кто прямо сейчас звонит конкурентам или изучает их предложения. Данные живут 24-72 часа: по требованиям 152-ФЗ об актуальности это строже, чем любая статичная база годичной давности.

Нужно ли маркировать скрипты и письма, написанные ИИ?

Закон не вводит обязательной маркировки для писем, скриптов и любого другого контента, написанного с помощью ИИ. Маркировка добровольная: вы можете поставить пометку «создано с помощью ИИ», но никто вас к этому не обязывает. Это положение вступает в силу с 1 марта 2027 года - вы получаете право, а обязанности нет [из открытого источника: business.ru].

Что реально важно здесь: если вы используете ИИ для массовых коммерческих рассылок - маркировка рекламы по ФЗ-38 никуда не делась. Коммерческое сообщение требует пометки «Реклама» и токена ОРД независимо от того, написал его человек или нейросеть.

Для скриптов холодных звонков, внутренних шаблонов, обучающих материалов - ни обязательной маркировки ИИ, ни каких-то особых требований 243-ФЗ нет.

Три мифа о законе 243-ФЗ, которые мешают бизнесу

Закон об ИИ породил несколько устойчивых заблуждений: что зарубежный ИИ теперь запрещён, что маркировка контента обязательна и что 243-ФЗ заменяет 152-ФЗ. Всё это неверно. Разберём по очереди.

Миф 1: «ChatGPT и Claude теперь запрещены».

Закон не запрещает использование иностранных ИИ-инструментов. Он создаёт преимущества для отечественных разработчиков и регулирует работу с крупными ИИ-системами (БФМ). Использовать ChatGPT или любой другой зарубежный сервис - можно [из открытого источника: companionai.ru, 2026-09-10]. Другой вопрос: если через него обрабатываются персональные данные клиентов - это сразу 152-ФЗ с его санкциями.

Миф 2: «Теперь любой контент, написанный ИИ, надо маркировать».

Маркировка остаётся добровольной - и это прямо написано в законе. Никакой обязательной пометки «создано ИИ» закон не вводил ни с 1 сентября 2026 года, ни с 1 марта 2027 года. Обязательная маркировка - это другой возможный законопроект, которого пока нет.

Миф 3: «243-ФЗ заменяет 152-ФЗ в части данных».

243-ФЗ работает поверх 152-ФЗ, его не заменяя. Персональные данные по-прежнему регулируются 152-ФЗ, оборотные штрафы никуда не делись. Закон об ИИ добавляет требования для ИИ-специфических сценариев. Два закона действуют вместе.

Что сделать до 1 марта: план за четыре шага

До 1 марта 2027 года хватит четырёх шагов: составить список ИИ-инструментов, проверить соглашения, разобраться с источниками контактов и обновить внутренние документы. Один человек, один-два дня - без консалтинговых проектов на месяц.

Шаг 1. Список ИИ-инструментов.

Запишите все сервисы, которые использует ваша команда: CRM с ИИ-аналитикой, генераторы текста, чат-боты, аналитические платформы. Час работы.

Шаг 2. Соглашения с провайдерами.

Для каждого сервиса найдите раздел о правах на результаты генерации. До 1 марта 2027 года провайдер обязан его добавить - если не добавит, вы будете знать, что это его нарушение, и можете потребовать ясности или сменить инструмент.

Шаг 3. Источники контактов.

Для каждой базы данных в отделе продаж: есть ли договор с поставщиком, есть ли в нём правовое основание для передачи данных, как давно обновлялась база. Серые источники убираете или легализуете.

Шаг 4. Внутренние документы.

Политика обработки данных, пользовательские соглашения с клиентами - добавьте упоминание ИИ-инструментов в разделах про обработку данных. Пара часов с юристом.

Дедлайн - 1 марта 2027 года. Хорошая новость: большинству B2B-компаний реально хватит пары дней, чтобы всё это сделать.

DataLead передаёт телефоны тех, кто прямо сейчас звонит вашим конкурентам или изучает их предложения - без рекламного аукциона. Включён в реестр отечественного ПО Минцифры, резидент Сколково. Данные горячие - живут 24-72 часа, поэтому актуальны и по результату, и по требованиям 152-ФЗ. 87 брендов-клиентов в разных отраслях - от автодилеров до производства.

Источники

• Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» - https://rg.ru/documents/2026/07/31/fz243-dok.html
• Закон об ИИ 243-ФЗ: что меняется для бизнеса с 1 сентября 2026. ppt.ru - https://ppt.ru/obzory/zakon-ob-ii-243-fz
• Маркировка ИИ-контента-2026: новые правила для бизнеса. business.ru - https://www.business.ru/article/7080-markirovka-ii-kontenta
• Закон об ИИ в России 2026: что изменится для бизнеса. Сбербанк Бизнес - https://sberbusiness.live/publications/zakon-ob-ii
• Закон об ИИ в России с 1 сентября 2026: разбор 243-ФЗ. companionai.ru - https://companionai.ru/blog/zakon-ob-ii-v-rossii-243-fz/
• Обучение ИИ на данных: кому 243-ФЗ разрешил. AZONE-AI - https://azoneai.ru/blog/29-obuchenie-ii-dannye-avtorskoe-pravo/
• Новый закон об ИИ № 243-ФЗ: что изменится для бизнеса. darvindigital.ru - https://darvindigital.ru/blog/statyi/zakon-ob-ii-chto-nuzhno-znat-biznesu-v-rossii/