Кто отвечает за ИИ в компании: закон, данные и риски

Базовый закон об ИИ, 243-ФЗ, вступил в силу 1 сентября 2026 года. Его ключевые нормы начнут действовать с 1 марта 2027 года. Закон рамочный: основные обязанности в нем адресованы разработчикам моделей и крупным площадкам, а не компании, у которой агент отвечает на заявки.

Должности «ответственный за ИИ» закон не вводит. Но ответственность от этого не исчезает: она распределена по другим законам. За персональные данные компания отвечает по 152-ФЗ, за обещания клиенту по договору, за рекламу по закону о рекламе. Агент не субъект права. За все, что он сделал, отвечает компания.

Первая: данные. Переписка агента с клиентами это персональные данные. С 30 мая 2025 года штраф за утечку для компании составляет от 3 до 20 млн ₽ в зависимости от объема и категории данных, а при повторной утечке от 1 до 3% годовой выручки. Кто-то должен знать, где эти данные хранятся и у кого к ним доступ.

Вторая: права агента. Агент с полным доступом к CRM это открытая дверь. Ему нужна отдельная учетная запись с правами только на свой процесс и журнал действий. Решение о правах принимает руководитель, а не подрядчик.

Третья: обещания. Агент говорит с клиентом от имени компании. Что он может обещать по цене и срокам, а что обязан передать человеку, должно быть записано в правилах. Эти правила кто-то должен утвердить и обновлять.

Четвертая: деньги. Банк России в июне 2026 года рекомендовал финансовым организациям, чтобы операции с участием ИИ в платежах подтверждал сотрудник. Обычной компании это правило полезно перенять: агент готовит и считает, деньги отправляет человек.

Пятая: зависимость от модели. В июне 2026 года модели одного из крупных разработчиков были отключены для всех клиентов на 19 дней. Если агент привязан к одной модели, компания останавливается вместе с ней. Кто-то должен следить, чтобы модель оставалась заменяемой деталью.

Шестая: подрядчики. С тем, кто обрабатывает данные клиентов по вашему поручению, заключается поручение на обработку. Сметы, сроки и приемка работы тоже требуют хозяина.

В опросе МТС Web Services, в котором участвовали больше 700 российских компаний, решения по ИИ в 67% компаний принимает ИТ-директор. Первое лицо принимает их в 23% компаний. Стратегия развития ИИ есть у 26% компаний.

Это значит, что в большинстве компаний ИИ считают технической задачей. Исследования говорят другое. В работе RAND 84% опрошенных практиков назвали главной причиной неудач ИИ-проектов ошибки руководства: неверно поставленную задачу и внимание к технологии вместо проблемы бизнеса.

Регулятор в финансовом секторе уже называет ответственного прямо. Банк России рекомендует финансовым организациям поручить подготовку документов по безопасности ИИ заместителю руководителя. Для остальных отраслей такого требования нет, но логика та же: у вопроса должен быть хозяин на уровне руководства.

Подрядчик отвечает за свою часть работы по договору: собрал агента, сдал, получил оплату. Штраф за утечку данных клиентов получает оператор этих данных, то есть ваша компания. Перед клиентом, которому агент пообещал лишнее, тоже отвечаете вы.

Когда подрядчиков несколько, у каждого своя часть, а за целое не отвечает никто. Один настроил агента, другой подключил телефонию, третий ведет CRM. Если что-то сломалось на стыке, каждый покажет на соседа.

ИТ-специалист знает, как устроены доступы, но не решает, что агенту можно обещать клиенту. Юрист знает закон, но не знает, где на самом деле лежит переписка агента. Коммерческий директор знает клиентов, но не знает, к какой модели подключен агент.

Каждый отвечает за свою часть и прав в ней. Не хватает человека, который видит все шесть зон сразу и принимает решение, когда они противоречат друг другу. Например, когда продажам нужен агент с полным доступом к базе, а безопасность требует его ограничить.

Список агентов и их прав: кто, в какой системе, с каким доступом. Ответ на вопрос, где обрабатываются персональные данные. Правила для каждого агента: что он обещает, что передает человеку. Порядок подтверждения платежей. План на случай, если модель станет недоступна. Список подрядчиков с договорами и поручениями на обработку данных.

Это не папка документов, а работа. Агенты меняются, подрядчики приходят и уходят, законы уточняются. Список, составленный один раз, устаревает за квартал.

В небольшой компании это собственник. Пока агент один, он справляется. Когда агентов и подрядчиков становится несколько, на это уходят вечера и выходные.

В крупной компании это штатный директор по ИИ или директор по цифровой трансформации. Среднему бизнесу такая ставка редко по силам.

Третий вариант: ИИ-директор на аутсорсе. Он ведет все шесть зон как руководитель: 5 часов в неделю, от 100 000 ₽ в месяц. Юридические вопросы он решает вместе с вашим юристом, а не вместо него.