Законопроект закрепляет семь базовых принципов регулирования сферы ИИ. В основе - верховенство прав и свобод человека, включая защиту персональных данных и неприкосновенность частной жизни, а также уважение автономии и свободы воли: регулирование не должно ограничивать интеллектуальные способности и право выбора гражданина. Центральным инструментом является риск-ориентированный подход: объем требований к субъекту определяется вероятностью и масштабом потенциального вреда. Параллельно закреплен принцип технологической независимости, предполагающий приоритетную поддержку суверенных и национальных ИИ-моделей. Принцип безопасности направлен на предотвращение угроз конституционному строю, жизни и здоровью граждан, имуществу и интересам государства. Отдельно выделен принцип учета традиционных российских духовно-нравственных ценностей при разработке и применении ИИ-технологий. Наконец, законопроект декларирует создание благоприятных условий для развития отрасли, тем самым обозначая, что регулирование задумано не как ограничительное, а как рамочное. Риск-ориентированный подход соотносится с логикой Регламента Европейского Союза «Об установлении единых правил в области искусственного интеллекта»: это «мягкое» регулирование, наиболее логичное для быстро меняющейся технологической среды. При оценке конкретной ИИ-системы учитываются назначение, вероятность и масштаб риска, степень автономности, влияние на юридически значимые решения и категория обрабатываемой информации (закрытая/публичная).