Solaris AI ClubРазобрать задачу
Главная / Блог / ИИ-агенты в компании и 152-ФЗ: главное с…

ИИ-агенты в компании и 152-ФЗ: главное с семинара в МТПП

2026-11-06 · Антон Баранов · Solaris AI
ИИ-агенты в компании и 152-ФЗ: главное с семинара в МТПП

Ошибку видно, её исправляют. Гораздо дороже обходятся решения, которые так и не приняли: не посчитали, не перестроили, отложили. И вторая мысль, которая вызвала больше всего вопросов: поводом для проверки по персональным данным может стать одна жалоба, а не поиск.

2 ноября 2026 года я выступал на семинаре «Безопасное внедрение искусственного интеллекта» для резидентов МТПП. Встречу вёл Денис Конторер, в разговоре участвовал Артём Митин. Полная запись семинара на нашем канале: смотреть на YouTube.

Коротко:

1. Непринятое решение обходится компании дороже ошибки. Эту потерю никто не видит, поэтому она дороже.
2. ИИ-агенты в компании это управленческий слой: рутину ведут агенты, решения и ответственность остаются за людьми.
3. Вместе с нейросетями приходит риск по 152-ФЗ: штраф за утечку до 20 млн ₽, а обращение клиента, сотрудника или конкурента Роскомнадзор обязан рассмотреть.
4. Безопасное внедрение ИИ это контур, где персональные данные не покидают компанию, и старт с одного процесса.
5. Модель это расходный материал. Ценность в архитектуре и в цифровом слепке знаний компании. Свободного времени не прибавится, прибавится работа другого уровня.

Почему закрываются компании и сколько стоит непринятое решение

Главная причина закрытия чаще внутри компании, а кризис только усиливает проблемы управления. За первое полугодие 2026 года закрылись 119 тысяч компаний, в 1,8 раза больше, чем открылось. Просроченные долги клиентов перед компаниями в мае впервые дошла до 9 трлн ₽: деньги есть на бумаге, но не на счёте. Я спросил зал, в чём причина: санкции, ставка, нехватка людей или управление. Исследования указывают на управление. По одному из опросов, 61 % владельцев малого бизнеса называют главной причиной неспособность контролировать издержки. Узнать слабое управление просто: всё через собственника, обещания теряются в чатах, прибыль на бумаге и вечное «подождём».

Второй вопрос залу: что дороже, ошибка или непринятое решение? Ошибка найма стоит около 0,5 млн ₽, и её видно. «Подожду год, пока ИИ дорастёт» по нашей оценке стоит около 2,4 млн ₽ в год на одном ручном тендерном отделе, а на четырёх процессах из наших кейсов около 5,7 млн ₽. Эту потерю никто не чувствует, а конкурент за год уже перестроился.

Что делать: выпишите решение, которое откладываете дольше трёх месяцев, и посчитайте цену каждого месяца ожидания.

Агент вместо рутины: почему это управленческий слой, а не ещё один инструмент

ИИ-агент это не чат-бот, а цифровой сотрудник: он принимает заявку из почты или мессенджера, работает по вашим регламентам, помнит, кому что обещали, и выдаёт результат: КП, счёт, задачу, отчёт. Раньше ИИ был консультантом: план есть, собирать некому. По данным Bain & Company, 88 % трансформаций не достигают целей, а меньше 5 % ролей дают 90 % результата, и эти люди выгорают. Затык не в знаниях, а в руках.

Поэтому нужен исполнитель, и не один. Оргструктура остаётся прежней, но между руководителем и отделами появляется цифровой заместитель руководителя, который раздаёт задачи, следит за сроками и держит связь между людьми. В продажах первая линия отвечает клиенту за минуту, в снабжении тендерный агент ищет закупки, в бухгалтерии агент сверяет оплаты и долги. Решения остаются за вами. Есть и побочный эффект: по опросу Fierce, 86 % сотрудников и руководителей называют причиной провалов плохую связь между отделами. Когда у всех одна картина, большинство конфликтов уходит само.

Как мы работаем сами: ИИ-агенты в тендерах, контенте и на YouTube

Я управляю компанией голосом с телефона. Ядро команды четыре человека плюс подрядчики, рядом работают 58 ИИ-агентов. Неделю я был у родителей в лесу, и ни один день не встал. Наш ИИ-менеджер ведёт 35 рабочих чатов, за 83 дня поставил на контроль 1 907 договорённостей и каждое утро в 09:15 присылает сводку по незакрытым задачам.

Тендерный отдел это восемь агентов и один человек. Агент читает всю ленту площадок, отбирает закупки по профилю компании с баллом и причиной, разбирает техзадание и готовит пакет документов. В первом полном проходе ленты, с 25 по 28.09.2026, он прочитал 2 400 закупок, отобрал 648 и разобрал 160. С 25.09 по 11.10.2026 подано 11 заявок. Сумма десяти заявок с фиксированной ценой около 30,2 млн ₽, итог по ним пока неизвестен. Человеку на такой проход нужно около 190 часов, это наша оценка. Подпись остаётся за человеком: заявка это обязательство с ценой.

Контент ведут девять ролей: за 30 дней 936 публикаций в блог и пять каналов, трафик сайта вырос в 2,4 раза за три месяца. YouTube ведут десять ролей, от редактора до модератора: 174 ролика за 16 дней и около 7 000 просмотров в день через две недели после запуска. Человек смотрит и даёт добро.

Оговорка: агент одновременно сильный аналитик и трёхлетний ребёнок. Он может пообещать клиенту то, чего нет. Права мы отдаём постепенно, этап за этапом, а финансовые решения не отдаём вовсе.

152-ФЗ и нейросети: что грозит компании и откуда приходят проверки

Штрафы за персональные данные касаются любой компании с сотрудниками и клиентами, а не только медиков. Нейросети уже у вас: сотрудник вставляет в публичный сервис договоры, списки работников, чертежи. Если там есть персональные данные, они уходят на зарубежный сервер. Это передача данных за границу, и статья 12 152-ФЗ требует уведомить Роскомнадзор до её начала. Поручения на обработку нет, пользовательское соглашение сервиса его не заменяет.

Штрафы за персональные данные в 2026 году по статье 13.11 КоАП РФ:

- не уведомили Роскомнадзор об обработке: от 100 до 300 тысяч рублей;
- обработка без согласия человека: от 300 до 700 тысяч рублей;
- не сообщили об утечке за 24 часа: от 1 до 3 млн ₽;
- данные россиян в базах за рубежом, включая иностранные нейросети: до 6 млн ₽;
- утечка данных от 1 000 человек: от 3 млн ₽, данные о здоровье: до 15 млн ₽, биометрия: до 20 млн ₽;
- повторная утечка: от 1 до 3 % выручки, до 500 млн ₽.

За два года пять изменений: уголовная статья 272.1 УК с декабря 2024 года, новые штрафы с мая 2025 года, запрет собирать данные россиян в зарубежные базы с июля 2025 года, согласие только отдельным документом с сентября 2025 года, а с июля 2026 года европейские серверы не льготные сами по себе.

Главное: вас не будут искать, на вас напишут. Роскомнадзор не ходит наугад, но обязан рассмотреть обращение по конкретному случаю, это часть 2 статьи 23 152-ФЗ. Рассмотрение может закончиться проверкой. Жалобу пишет обиженный клиент, уходящий сотрудник, который отводит вопросы от себя, или конкурент: жалоба дешевле, чем выиграть тендер.

Что делать: спросите у сотрудников, какими нейросетями они пользуются и что туда вставляют.

Что я ответил на вопросы зала про персональные данные

Больше всего спрашивали про границу. Что считать персональными данными: фамилия с телефоном, должность с почтой, паспорт, фото, всё, по чему можно узнать конкретного человека. Техзадание без имён и реквизитов это не персональные данные.

Можно ли загружать персональные данные в ChatGPT и похожие сервисы: нет. Всё, что вставлено в чат, уже лежит на чужом сервере. Пользоваться самими инструментами не запрещено: код, шаблоны, обезличенные тексты, вопросы по законам. Запрещено отдавать туда персональные данные и тайны компании, и это решается инженерно.

Кто отвечает, если данные слил сотрудник: компания, которая обрабатывает персональные данные, а значит руководитель. Сотрудник, которому никто не объяснил правила, это провал управления, а не только его вина. Умышленную передачу данных это не оправдывает. На одной консультации я видел, как сотрудница клиники выгружала в публичный чат истории болезни, чтобы быстрее собрать отчёт. Руководитель узнал об этом при мне.

Как защитить руководителя: судебной практики именно по нейросетям я пока не нашёл. Моя идея, которую мы предлагаем МТПП: подойти к этому как к охране труда, с ответственным, инструктажем и аттестацией. Курс «Ответственный за безопасное применение ИИ» вместе с МТПП планируем запустить.

Безопасный контур: как внедрять ИИ, чтобы данные не уходили из компании

Безопасный контур это защищённая зона на вашем сервере, откуда данные не уходят: нейросеть, установленная у вас без выхода наружу, агенты под ваши процессы и журнал каждого действия. Внутри живут договоры, прайсы, заявки, 1С и CRM. Облачные нейросети остаются для задач без персональных данных: код, шаблоны, тексты. Система остаётся у вас, а не у подрядчика.

Ставим контур за четыре шага. Разбор за 20 минут: какими нейросетями пользуются люди и что туда уходит. Граница данных: что остаётся внутри, что можно в облако. Контур на одном процессе. Правила и люди: памятка, согласия и уведомления, порядок при утечке, обучение. Контур стоит от 149 000 ₽ разово, обучение команды и месяц сопровождения входят, сервер под локальную модель считаем отдельно под ваш объём. Максимальный штраф за утечку биометрии, 20 млн ₽, в 134 раза больше. Контур снижает риск, но не отменяет документы и разбор вашей ситуации с юристом. Маркер для выбора подрядчика: спросите, как он работает со 152-ФЗ и устанавливал ли нейросети на сервере заказчика.

Что делать: раздайте сотрудникам памятку. Можно: тексты без имён и реквизитов, открытая информация с сайта, шаблоны, вопросы по законам. Нельзя: персональные данные, договоры и цены, чертежи, бухгалтерию и выписки.

Часы и деньги: человек и агент

Один процесс на агентах может освободить до месяца работы специалиста, как в примере с тендерами. Наши оценки по журналам агентов, деньги по ставке 100 тысяч рублей с взносами:

- тендеры, проход по 2 400 закупкам и разбор 160: человеку около 190 часов и 150 тысяч рублей, агент делает фоном;
- первая линия и контроль договорённостей: около 200 часов и 160 тысяч рублей в месяц, агент отвечает круглосуточно;
- выпуск ролика с двумя короткими: около 12 часов и до 25 тысяч рублей, у агентов до часа и около 200 рублей;
- контент, 855 публикаций в каналах из 936 всего: около 350 часов и 370 тысяч рублей в месяц, у агентов до 10 минут на материал.

Что делать: выпишите по одному процессу три цифры: часов в неделю, какие данные в нём ходят, где их можно обрабатывать.

Модель это расходный материал, ценность в цифровой копии знаний компании

Модель ничего не значит, значение имеет архитектура. Сегодня лучшая одна, завтра другая. Мы даём одну задачу нескольким моделям и выбираем ту, что справляется. Не справилась, заменили, как расходник. Архитектура, связи между отделами, журнал и база знаний остаются и работают годами.

Главная ценность компании с долгой историей это два-три человека, в головах которых живут клиенты, исключения и настройки. Ушёл, заболел, попросил вдвое больше, и процесс встал. Мы выгружаем эти знания интервью и документами, обучаем агента на внутренней базе, и он отвечает новичку как сотрудник с десятилетним стажем. В одной заводской лаборатории методики за 25 лет знали три ведущих лаборанта. После оцифровки журналов цикл исследований сократился с 18 до 3 месяцев. Это и есть цифровой слепок компании: он не увольняется и не уносит базу. Со временем такой слепок может стать отдельным продуктом компании.

Миф про свободное время

Времени больше не станет. Агенты снимают рутину: сводки, карточки, КП, переписку. Но место сразу занимают задачи другого порядка: стратегия, партнёры, проекты другого калибра, семья. Отношения между людьми, доверие, доброжелательное общение с клиентом никакой агент не выстроит. Это остаётся за вами. И условие: если собственник сам не пользуется агентом, у сотрудников ничего не приживётся. Начните с себя и ставьте агенту задачи голосом: говорить в разы быстрее, чем печатать.

Как начать внедрение ИИ в компании

Начинать нужно с одного маленького процесса, а не с программы цифровизации. Пример: на почту приходит заказ, агент читает его с вложениями, заводит в CRM, ставит ответственного и сигналит в рабочий чат. Замерили, как было. Внедрили: по нашему опыту, от аудита до запуска 4 недели. Замерили, как стало. Пилот делаем на обезличенных данных, без имён и телефонов, без серверов, и только потом решаем выводить агента на настоящие рабочие данные и ставить контур. Параллельно учатся люди: это не волшебная кнопка, с цифровым сотрудником нужно уметь разговаривать. В Академии Solaris AI бесплатно учат работать с ИИ-агентами: для руководителя это пять коротких шагов и один процесс на выходе. Разбор своего процесса можно начать в нашем боте.

Один шаг до пятницы, 13 ноября: выпишите один процесс, где сотрудники работают с персональными данными клиентов, и проверьте, куда эти данные уходят, когда кто-то из команды пользуется нейросетью.

Сказанное о законах это моё мнение как спикера, а не юридическая консультация. Под вашу ситуацию нужен разбор с юристом.

Частые вопросы

Можно ли загружать персональные данные в ChatGPT и другие публичные нейросети

Нет. Всё, что вставлено в чат публичного сервиса, уходит на чужой зарубежный сервер, а это передача данных за границу, о ней нужно уведомить Роскомнадзор до начала. Хранение данных россиян в зарубежных базах отдельно наказывается штрафом до 6 млн ₽. Сами инструменты не запрещены: туда можно отдавать обезличенные тексты, шаблоны, код и вопросы по законам.

Какой штраф за утечку персональных данных в 2026 году

От 3 до 20 млн ₽ за одну утечку по статье 13.11 КоАП РФ. Размер зависит от числа людей и вида данных: от 1 000 человек это от 3 млн ₽, данные о здоровье до 15 млн ₽, биометрия до 20 млн ₽. За повторную утечку от 1 до 3 % выручки, до 500 млн ₽. Отдельно штрафуют за неуведомление Роскомнадзора и за то, что об утечке не сообщили за 24 часа.

Кто проверяет соблюдение 152-ФЗ и как начинается проверка

Проверяет Роскомнадзор, и поводом может стать жалоба. По части 2 статьи 23 152-ФЗ ведомство обязано рассмотреть обращение по конкретному случаю. Жалобу пишет обиженный клиент, уходящий сотрудник или конкурент. Поэтому риск не в том, что вас найдут, а в том, что на вас напишут.

С чего начать внедрение ИИ-агентов в компании

С одного процесса, который съедает больше всего времени. Выпишите часы в неделю, какие данные в нём ходят и где их можно обрабатывать. Сделайте пилот на обезличенных данных, замерьте до и после, и только потом выводите агента на настоящие рабочие данные. По нашему опыту, первый процесс от аудита до запуска занимает 4 недели.

Что такое безопасный контур для ИИ

Это нейросеть, установленная на сервере компании без выхода наружу, агенты под ваши процессы и журнал каждого действия. Персональные данные и тайны остаются внутри, в облако уходят только обезличенные задачи. К контуру прилагаются правила: памятка сотрудникам, согласия и уведомления, порядок действий при утечке. Контур снижает риск, но документы и разбор с юристом он не заменяет.

Заменят ли ИИ-агенты сотрудников

Нет. Агенты забирают рутину первой линии: ответы, сводки, формы, расчёты. Люди остаются на решениях, клиентах и отношениях, которые агент выстроить не может. У нас в ядре команды четыре человека, и вместе с ними работают 58 агентов, и решения всегда за человеком.

Бесплатно · в Telegram

12 вопросов, на которые стоит ответить до внедрения ИИ

Чек-лист собран из наших внедрений: если честно ответить на все двенадцать, сразу видно, окупится проект или его рано начинать. Бот пришлёт его, задаст два коротких вопроса о вашей компании и подскажет, с чего начать именно вам. Там же можно записаться на разбор задачи на 20 минут.

Забрать чек-лист и разобрать задачу

Внедрить AI в свой бизнес

Solaris проектирует и внедряет ИИ-решения: корпоративные ассистенты на данных компании, ИИ-агенты для продаж и продвижение в поиске и нейросетях. По теме статьи: защитный контур, который отражает инъекции и утечки.

Разобрать мою задачу в Telegram
Нейросети из наших статей доступны без VPN и за рубли на платформе GiG AI: Nano Banana Pro — генерация изображений, Seedance — видеогенерация, Runway — видео из картинок.