Зарубежные нейросети в России 2024: запрет отменён, миграция до 2032 — что делать бизнесу
В июне 2024 года российские власти официально отказались от введения полного запрета на использование зарубежных нейросетей. Вице-премьер Дмитрий Григоренко заявил, что законопроект об искусственном интеллекте не будет содержать норм, запрещающих применение иностранных ИИ-решений в частном секторе. Это решение кардинально меняет траекторию регулирования: вместо жёсткого барьера — переходный период до 2032 года с поэтапным внедрением требований. Для компаний, уже использующих ChatGPT, Midjourney, Claude или другие зарубежные модели, это означает не немедленную блокировку, а необходимость выстроить стратегию миграции на российские аналоги в течение ближайших восьми лет. В статье — практический разбор того, что изменилось, какие риски остаются и как подготовиться к новым правилам.
Что изменилось в регулировании: от запрета к переходному периоду
Первоначальная версия законопроекта об искусственном интеллекте, разработанная Минэкономразвития, предполагала полный запрет на использование зарубежных нейросетей в России. Однако после общественного обсуждения и анализа последствий для экономики правительство пересмотрело подход. Как сообщил вице-премьер Дмитрий Григоренко, в частном секторе запрет вводиться не будет — вместо этого устанавливается переходный период до 2032 года.
Ключевые изменения:
- Частный сектор: зарубежные нейросети остаются разрешёнными без ограничений на время переходного периода.
- Государственный сектор: использование иностранных ИИ-решений будет поэтапно ограничиваться, но не немедленно.
- Критическая информационная инфраструктура (КИИ): для объектов КИИ вводятся особые требования, включая обязательное хранение и обработку данных на территории России.
- Малые ИИ-системы и машинное зрение: выведены из-под регулирования, но критерии отнесения систем к «малым» пока не определены.
Это решение — не отмена регулирования, а его реструктуризация. Вместо одномоментного запрета бизнесу даётся время на адаптацию, но требования к локализации данных и постепенному переходу на отечественные решения остаются в силе.
Почему это важно сейчас: три фактора, которые меняют стратегию
Отказ от немедленного запрета создаёт иллюзию, что можно продолжать работать как прежде. Однако три обстоятельства требуют пересмотра текущей стратегии использования зарубежных нейросетей.
Первый фактор — неопределённость критериев. Законопроект выводит из-под регулирования «малые ИИ-системы», но не определяет, что это такое. Компания, использующая GPT-4 для обработки персональных данных клиентов, может оказаться под регулированием, а конкурент с аналогичным решением на базе открытой модели — нет. Пока критерии не утверждены, любое использование зарубежных нейросетей несёт регуляторный риск.
Второй фактор — требование локализации данных. Даже если зарубежная нейросеть разрешена, обработка данных должна происходить на территории России. Это означает, что компании не могут использовать облачные API зарубежных провайдеров без организации промежуточного хранения и обработки в российских дата-центрах. Для многих это потребует изменения архитектуры ИИ-решений.
Третий фактор — отсутствие зрелых отечественных аналогов. Несмотря на заявления о разработке российских нейросетей (например, фотонный вычислитель Сбера), ни одно из решений пока не имеет широкого внедрения и сопоставимой функциональности. Переходный период до 2032 года — это не гарантия, а окно возможностей, которое может закрыться раньше при появлении новых ограничений.
Как построить стратегию миграции: практический чек-лист
Для компаний, которые уже используют зарубежные нейросети в бизнес-процессах, отказ от запрета — не повод расслабиться, а сигнал к планомерной подготовке. Ниже — чек-лист действий на ближайшие 12 месяцев.
Шаг 1. Аудит текущих ИИ-решений - Составьте полный перечень всех зарубежных нейросетей, используемых в компании. - Определите, какие из них обрабатывают персональные данные или данные, подпадающие под регулирование КИИ. - Оцените, какие функции выполняют эти решения и насколько критичны они для бизнеса.
Шаг 2. Оценка рисков по категориям - Для каждого решения определите категорию: частный сектор, госсектор, КИИ. - Проверьте, соответствует ли текущая архитектура требованиям локализации данных. - Оцените, попадает ли решение под критерии «малых систем» (пока не определены, но можно ориентироваться на объём обрабатываемых данных и количество пользователей).
Шаг 3. План поэтапной замены - Определите, какие зарубежные решения можно заменить в первую очередь (например, некритичные инструменты для генерации контента). - Для критических решений начните тестирование российских аналогов и открытых моделей. - Установите контрольные точки: 2026 год — замена 30% решений, 2028 год — 60%, 2030 год — 90%.
Шаг 4. Архитектурная подготовка - Переведите обработку данных на российские серверы, даже если сама нейросеть остаётся зарубежной. - Разработайте контейнерные решения, которые позволят быстро переключаться между моделями. - Создайте резервные каналы для доступа к зарубежным API через российских провайдеров.
Где находятся риски и ограничения: что не сказано в законопроекте
Даже при отказе от полного запрета остаются зоны неопределённости, которые могут существенно повлиять на бизнес.
Неопределённость критериев «малых систем». Законопроект выводит из-под регулирования малые ИИ-системы и машинное зрение, но не даёт количественных или качественных критериев. Это создаёт риск того, что после утверждения подзаконных актов многие решения, которые сейчас считаются «малыми», попадут под регулирование. Компаниям стоит ориентироваться на максимально консервативный сценарий и готовить все ИИ-решения к соответствию требованиям.
Отсутствие гарантий на переходный период. Переходный период до 2032 года — это не мораторий на новые ограничения. Правительство может вводить дополнительные требования поэтапно, без ожидания 2032 года. Например, требования к локализации данных могут быть ужесточены раньше, чем требования к замене самих нейросетей.
Неготовность отечественных аналогов. Фотонный вычислитель Сбера и другие российские разработки пока находятся на стадии прототипов или ограниченного внедрения. Нет гарантии, что к 2032 году появится полноценная замена для всех зарубежных моделей. Бизнесу стоит рассматривать не только российские, но и открытые международные модели (например, Llama, Mistral) как промежуточное решение.
Риск вторичных санкций. Использование зарубежных нейросетей, особенно через прямые API, может создать риск для компаний, работающих с международными партнёрами или имеющих зарубежные активы. Даже если российское законодательство разрешает использование, иностранные провайдеры могут ограничить доступ.
Что делать прямо сейчас: три приоритетных действия
На основе анализа текущей ситуации можно выделить три действия, которые стоит выполнить в ближайшие 30 дней.
Первое — провести аудит данных. Определите, какие данные передаются зарубежным нейросетям и где они обрабатываются. Если данные содержат персональную информацию, коммерческую тайну или относятся к КИИ, необходимо немедленно организовать их обработку на территории России.
Второе — создать резервный план. Для каждого критического ИИ-решения определите альтернативу: российский аналог, открытая модель или ручной процесс. Протестируйте хотя бы одну альтернативу в пилотном режиме.
Третье — мониторить регуляторные изменения. Подпишитесь на обновления законопроекта и следите за публикацией подзаконных актов. Особое внимание — определению критериев «малых систем» и требованиям к локализации данных.