В России вводится отдельное правовое регулирование для больших языковых моделей. Закон разграничивает два статуса - национальная и суверенная модель ИИ - и с первых же страниц демонстрирует, что писали его люди, весьма далёкие от реального положения дел в отрасли.
Миллиард параметров - это уже смешно
Порог входа в категорию «большая фундаментальная модель» закон устанавливает в один миллиард параметров. Цифра выглядит внушительно разве что на слух. Топовые системы уже оперируют сотнями миллиардов и триллионами параметров, а отметку в миллиард пересекают даже сравнительно скромные открытые модели. Фактически под действие закона подпадает почти всё, что сегодня принято называть ИИ.
При этом обычный чат-бот, подключённый к чужому API, или RAG-сервис, подтягивающий куски из базы знаний, сам по себе большой моделью не считается. Закон метит именно в разработчиков фундаментальных систем - тех, кто создаёт и обучает модели, а не просто ими пользуется.
Два статуса с принципиально разными требованиями
Национальная модель - это российский контроль над ключевыми характеристиками продукта и его эксплуатация внутри российской инфраструктуры. Допускается использование открытых иностранных компонентов: взял зарубежную open-source модель, доработал, развернул на российских серверах - претендуй на статус.
Суверенная модель - принципиально иная история. Здесь требуется полный контроль над всем жизненным циклом разработки: архитектура, данные, код обучения, веса, контрольные точки, документация. Разработчик обязан доказать, что способен воспроизвести процесс обучения с нуля. Дистилляция из иностранных моделей не подойдёт. Дообучение чужих весов - тоже. Только разработка с чистого листа российским юридическим лицом.
Отдельным пунктом - и это, пожалуй, самое показательное - суверенная модель должна пройти проверку на соответствие традиционным российским духовно-нравственным ценностям. Порядок этой проверки ещё предстоит установить правительству. По сути, речь идёт о законодательно закреплённой идеологической фильтрации ответов модели.
Иностранные API и облака - прямой путь к несоответствию
Для компаний, которые строят сервисы поверх OpenAI, Anthropic или любого другого зарубежного провайдера, новый закон создаёт системные проблемы сразу на нескольких уровнях:
- Генерация ответов происходит за пределами российского контура - нарушение прямого требования о локализации inference.
- Пользовательские данные уходят на иностранные серверы - отдельный риск с точки зрения законодательства о персональных данных.
- Развёртывание в иностранном облаке, даже если сервер физически расположен поближе к России, не удовлетворяет условию о принадлежности ЦОД российскому юридическому лицу.
- Разработчик не контролирует модель: провайдер может в любой момент обновить версию, изменить правила - и никакой воспроизводимости цикла обучения нет в принципе.
Закон пока только складывает контуры новой регуляторной реальности. Практика правоприменения и реакция рынка покажут, насколько эти требования окажутся рабочими - или останутся декларацией о намерениях с устаревшими цифрами внутри.
