Суверенный и национальный ИИ: что новый закон меняет для бизнеса и что делать
В России принят закон, который вводит понятия суверенных и национальных больших фундаментальных моделей ИИ. Он не запрещает бизнесу использовать зарубежные сервисы уже сейчас, но дает Правительству право с 1 марта 2027 года определять сферы, где разрешено применять только модели с такими статусами.
Для компаний это означает, что готовиться к возможным изменениям стоит заранее — прежде всего провести аудит используемых ИИ-инструментов и понять, насколько бизнес зависит от конкретных зарубежных моделей.
Что регулирует новый закон
Важно: речь идет не обо всех системах искусственного интеллекта, а именно о больших фундаментальных моделях. Классические алгоритмы машинного обучения, например, скоринг, антифрод, компьютерное зрение или прогнозирование, автоматически под новые требования не попадают.
Закон вводит две категории.
Суверенная модель должна разрабатываться российским юридическим лицом, которое контролирует ее создание и развитие на всех этапах. Также установлены требования к воспроизводимости обучения, инфраструктуре и размещению обработки данных в российских дата-центрах.
Национальная модель предполагает более гибкий подход. Российское юридическое лицо должно контролировать ключевые характеристики модели, а используемые сторонние компоненты должны соответствовать требованиям закона.
Главный вывод для бизнеса: недостаточно просто перенести иностранную модель на российский сервер. Однако создавать собственную LLM с нуля тоже необязательно.
Потенциально национальной может стать архитектура на базе открытой модели, которую российская компания адаптирует и развивает в соответствии с установленными требованиями.
Запретят ли зарубежный ИИ?
Нет, общего запрета в законе нет. Но с 1 марта 2027 года Правительство сможет устанавливать конкретные случаи, когда использовать можно будет только суверенные или национальные большие фундаментальные модели. Для финансового сектора такие решения должны приниматься с участием Банка России.
Пока неизвестно, какие именно отрасли или процессы попадут под будущие ограничения. Поэтому компаниям не стоит срочно отказываться от работающих инструментов. Гораздо важнее заранее понять, где использование конкретной модели критично для бизнеса и есть ли реалистичная альтернатива.
Почему бизнесу важно 1 марта 2027 года
Закон предусматривает переходный период. Для систем, которые уже созданы или эксплуатируются на момент вступления соответствующих требований в силу, предусмотрены особые условия: в определенных случаях требования об обязательном использовании суверенных или национальных моделей не будут распространяться на них до 1 сентября 2032 года, если данные обрабатываются и хранятся в России.
Именно поэтому компаниям стоит уже сейчас оценить, какие ИИ-проекты можно довести до полноценной эксплуатации до марта 2027 года.
Что делать бизнесу уже сейчас
Провести аудит ИИ-решений
Во многих компаниях генеративный ИИ уже используется не только в официальных пилотах. Сотрудники работают с внешними сервисами для подготовки документов, программирования, аналитики и других задач.
Необходимо составить карту используемых решений: какие модели применяются, какие данные в них передаются и какие бизнес-процессы зависят от конкретных поставщиков.
Разделить системы по степени критичности
Сменить модель для генерации текстов значительно проще, чем заменить ИИ, встроенный в корпоративную систему или бизнес-процесс.
Для критичных решений стоит заранее оценить стоимость и сложность миграции: придется адаптировать интеграции, промпты, сценарии работы и систему оценки качества.
Проверить архитектуру и данные
Компании важно понимать, где фактически выполняются вычисления и где хранятся данные. Также необходимо проверить используемые API, сторонние компоненты и их лицензии. Это особенно актуально для решений, которые в будущем могут попасть под новые требования.
Запустить сравнительные пилоты
Ждать момента, когда появится обязательное требование о переходе, не обязательно. Уже сейчас можно протестировать несколько сценариев: российские облачные сервисы, открытые модели в собственном контуре и существующие решения.
Сравнивать стоит по конкретным показателям: качеству выполнения задач, скорости, стоимости эксплуатации и требованиям к инфраструктуре.
Важно создавать собственные тестовые наборы на реальных задачах компании. Без этого сложно объективно оценить, насколько одна модель способна заменить другую.
Новый закон пока не требует от всего бизнеса немедленно отказаться от зарубежного ИИ. Но он меняет подход к использованию больших фундаментальных моделей: в отдельных сферах государство сможет устанавливать требования к происхождению, контролю и инфраструктуре ИИ.
Поэтому оптимальная стратегия сейчас – не авральная миграция, а подготовка к выбору.
Компаниям стоит уже сегодня понимать, какие модели используются в их системах, где находятся данные, насколько бизнес зависит от конкретного API и какие альтернативы можно развернуть в российском контуре.
Компании, которые начнут эту работу заранее, смогут адаптироваться постепенно. Тем, кто дождется появления конкретных ограничений, вероятно, придется одновременно менять технологии, перестраивать процессы и обучать сотрудников.