Коротко

ИИ-агенту, который работает с клиентами, почти всегда достаются персональные данные: имя, телефон, номер заказа, история обращений. Значит, на него распространяется 152-ФЗ, и главный вопрос звучит так: где эти данные записываются и хранятся. Ответ должен быть один — в базах на территории России.

Для российской компании это не ограничение, а нормальная отправная точка. Есть три рабочих варианта, и все три держат данные в стране:

  • YandexGPT и Alice AI в Yandex AI Studio. Облако Яндекса, оплата в рублях, OpenAI-совместимый API.
  • GigaChat API от Сбера. Договор или оферта с российским юрлицом, своя линейка моделей и эмбеддинги.
  • Своя модель на вашем сервере. Открытые веса (Qwen, T-Pro, GigaChat с открытыми весами) в закрытом контуре, когда данные не должны выходить даже в облако.

Какой вариант выбрать, решают не рейтинги, а проверка на 30–50 реальных вопросах ваших клиентов. Ниже разберём, что требует закон, где в агенте живут персональные данные, чем отличаются три варианта и какие документы готовить. Все нормы и цены проверены по первоисточникам 29 октября 2026 года. Это обзор для бизнеса, а не юридическое заключение: документы по ПДн стоит показать своему юристу.

Что 152-ФЗ требует от ИИ-агента

Закон не упоминает нейросети, но к агенту применяются те же правила, что к CRM или колл-центру. Для ИИ важны четыре нормы.

Локализация. Часть 5 статьи 18 152-ФЗ в редакции 23-ФЗ от 28.02.2025 прямо запрещает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с помощью баз данных за пределами страны. Для агента это значит: карточки клиентов, переписка, журналы вызовов и векторный индекс базы знаний лежат в России.

Трансграничная передача. По статье 12 оператор до начала передачи данных за рубеж уведомляет Роскомнадзор. Если страны получателя нет в перечне государств с адекватной защитой, передавать нельзя, пока не пройдут десять рабочих дней на рассмотрение уведомления. Запрос к зарубежной нейросети, в котором есть имя и телефон клиента, — это трансграничная передача. А если сервис сохраняет запросы у себя, данные ещё и хранятся за рубежом, что прямо запрещено частью 5 статьи 18. Поэтому мы строим агентов для российских компаний только на моделях, которые работают в России.

Поручение обработки. Когда данные обрабатывает подрядчик или облачный провайдер, оператор оформляет поручение по части 3 статьи 6. В нём перечисляются данные, действия с ними, цели, обязанность хранить конфиденциальность и данные в России, меры защиты и обязанность сообщать оператору об инцидентах.

Отдельное согласие. С 1 сентября 2025 года согласие на обработку ПДн оформляется отдельно от других документов (часть 1 статьи 9 в редакции 156-ФЗ). Галочка внутри оферты больше не годится. Если агент собирает телефон в чате, согласие нужно получить отдельным шагом.

Цена ошибки выросла. По статье 13.11 КоАП нарушение локализации обходится юрлицу в 1–6 млн ₽, повторное — в 6–18 млн ₽. Утечка данных 1–10 тысяч человек стоит 3–5 млн ₽, а повторная утечка — от 1 до 3% выручки, но не меньше 20 млн ₽ и не больше 500 млн ₽.

Где в агенте живут персональные данные

Модель далеко не единственное место, где агент касается данных:

Где Что там лежит Что сделать
Окно чата и канал сообщения клиента, телефон, имя канал и сервер агента в России
CRM и учётная система карточки, заказы, оплаты агент читает по API, копии не хранит
Запросы к модели вопрос клиента и найденные документы модель в России, логирование у провайдера выключено
Векторный индекс и база знаний фрагменты документов, иногда с ПДн в том же российском облаке или на вашем сервере
Журналы агента весь диалог и вызовы инструментов хранить в России, задать срок хранения, ограничить доступ
Наборы для проверок реальные вопросы клиентов обезличить до того, как их увидят разработчики

Последние две строки часто забывают. Журналы нужны, чтобы разбирать ошибки и улучшать агента, но в них оседает вся переписка. Поэтому у журналов должен быть владелец, срок хранения и список людей с доступом.

Три варианта модели для ИИ-агента в России

YandexGPT и Alice AI GigaChat API Своя модель
Где работает модель облако Яндекса в российском регионе инфраструктура Сбера ваш сервер или арендованный GPU в России
Как подключить OpenAI-совместимый API, ключ в AI Studio OAuth-токен на 30 минут, сертификат НУЦ Минцифры vLLM или другой сервер с OpenAI-совместимым API
Контекст сильной модели Alice AI LLM — 131 072 токена, YandexGPT Pro 5.1 — 32 768 GigaChat 2 Max — 128 000 зависит от модели, у Qwen3.6-35B-A3B 262 144
Вызов инструментов есть, поле tools есть у моделей GigaChat 2 у большинства свежих открытых моделей
Цена от 0,1 ₽ за 1000 токенов, Alice AI LLM 0,5 ₽ вход и 1,2 ₽ выход от 0,065 ₽ за 1000 токенов, Max 0,65 ₽ аренда GPU от сотен тысяч рублей в месяц или покупка сервера
Кому подходит большинству компаний тем, кто уже работает со Сбером или выбрал GigaChat по тестам банкам, госсектору, медицине, закрытым контурам

Цены, лимиты и подключение двух API подробно сравниваем в статье GigaChat API или YandexGPT API для бизнеса. Про сервер и открытые модели — в разборе локальной LLM для компании.

YandexGPT и Alice AI в Yandex AI Studio

Для большинства проектов это вариант по умолчанию. Yandex Cloud на странице о 152-ФЗ пишет, что у платформы есть аттестат соответствия ИСПДн и она выполняет требования для первого уровня защищённости (УЗ-1). Там же сказано, что часть требований закона выполняет клиент. Аттестат провайдера не освобождает вас от собственной модели угроз, внутренних документов и уведомления Роскомнадзора.

В AI Studio есть свои модели (Alice AI LLM, YandexGPT Pro 5.1) и открытые (Qwen3.6 35B, DeepSeek V4.1 Flash). Все они вызываются через один API, поэтому дешёвую модель для разбора запроса и сильную для ответа клиенту можно сочетать в одном агенте.

Одна настройка обязательна. По документации AI Studio модели по умолчанию сохраняют все данные запросов. Чтобы этого не было, в каждом запросе передаётся заголовок x-data-logging-enabled: false. Тогда содержимое запросов не используется для улучшения сервиса. Для агента с персональными данными мы включаем этот заголовок с первого дня.

GigaChat API

GigaChat покупают у Сбера по счёту-оферте или договору. Юрлицу по умолчанию доступно 10 параллельных потоков, их число можно увеличить. У моделей GigaChat 2 контекст 128 тысяч токенов и вызов функций, а старшая, GigaChat 2 Max, разбирает изображения и аудио. На части задач GigaChat может оказаться точнее YandexGPT, на других наоборот. Заранее этого не угадать, поэтому его стоит включить в сравнение.

Технически подключение чуть сложнее: токен доступа живёт 30 минут, а для защищённого соединения нужен корневой сертификат НУЦ Минцифры. Это решается один раз на уровне кода. Хранит ли поставщик запросы и сколько, уточните в договоре.

Своя модель в закрытом контуре

Если данные не должны покидать вашу сеть, модель ставят на собственный сервер. Открытые веса лицензий Apache 2.0 и MIT разрешают коммерческое использование: Qwen3.6, T-pro 2.1 от Т-Банка, GigaChat 3.1 и 3.5 от Сбера, gpt-oss. Плата за токены исчезает, зато появляются расходы на GPU, администрирование и обновления. Для одного агента с тысячами диалогов в месяц облачный API в российском регионе обычно в разы дешевле. Собственный сервер окупается, когда этого требует регулятор или служба безопасности либо когда запросов очень много.

Как выбрать модель: проверка на ваших вопросах

Публичные рейтинги сравнивают модели на чужих задачах. Агенту же нужно правильно ответить вашему клиенту, вызвать нужный инструмент и вовремя передать диалог человеку. Это проверяется так:

  1. Соберите 30–50 реальных обращений из чатов, почты и звонков: типовые вопросы, сложные случаи, провокации, вопросы вне темы. Обезличьте их.
  2. Для каждого запишите правильный результат: ответ, ссылку на документ, вызов CRM или передачу оператору.
  3. Прогоните набор через 2–3 модели с одинаковыми промптами и инструментами.
  4. Сравните точность ответов, правильность вызовов инструментов, честные отказы, скорость и цену за диалог.

Метод подробно описан в статье что такое evals и зачем они ИИ-проекту. Обычно побеждает смешанная схема: быстрая и дешёвая модель классифицирует запрос и вытаскивает данные, сильная пишет ответ клиенту. Набор проверок остаётся у вас и пригодится при каждой смене модели. У Yandex AI Studio, например, нет автоматического перехода на новые версии: после окончания поддержки запросы к старой модели возвращают ошибку.

Как устроить агента, чтобы данные остались в России

Схема, с которой мы начинаем российские проекты:

  • Облако и модели оформлены на вашу компанию. Вы платите Яндексу или Сберу в рублях напрямую. Подрядчик получает роли в вашем каталоге и не держит ваших данных у себя. Если вы смените подрядчика, система и данные останутся у вас.
  • Всё в одном российском регионе. Агент в контейнере, база диалогов и векторный индекс в PostgreSQL, файлы в объектном хранилище, секреты в отдельном хранилище секретов.
  • Агент читает CRM и 1С по API. Он не копирует базу клиентов к себе, а запрашивает только то, что нужно для ответа.
  • Права доступа проверяются до модели. Агент не может достать документ или карточку, которые не положены этому пользователю. Как это сделать в ассистенте по документам, разобрано в статье про корпоративного ассистента по документам.
  • Каналы работают в России: виджет на сайте, открытые линии Битрикс24, amoCRM, телефон.

Если агенту нужна база знаний, её качество зависит от поиска больше, чем от модели. Об этом мы писали в статье как построить хороший RAG.

Какие документы подготовить

Технические меры закрывают половину работы. Вторая половина состоит из бумаг, и большую их часть готовит оператор, то есть ваша компания:

  • Уведомление Роскомнадзора об обработке ПДн, если его ещё нет, с указанием новых целей и места хранения.
  • Отдельное согласие клиента в чате или на сайте до того, как агент запросит телефон или другие данные.
  • Поручение обработки облачному провайдеру и подрядчику по части 3 статьи 6.
  • Уровень защищённости ИСПДн и модель угроз. Требования к уровням защищённости задаёт постановление Правительства № 1119.
  • Политика обработки ПДн на сайте, где упомянут ИИ-агент.
  • Регламент журналов: кто видит переписку, сколько она хранится, как удаляется по запросу клиента.

Мы помогаем с технической частью: схемой данных, описанием мер защиты, настройками логирования и доступа. Обещать «соответствие 152-ФЗ под ключ» не будем: часть обязанностей закон возлагает на оператора, и выполнить их может только он.

Как запустить пилот

Начните с одного сценария с понятной метрикой: ответы на типовые вопросы в чате с передачей сложных случаев оператору или разбор входящих заявок в CRM. Пилот проходит так:

  1. Описываем сценарий, данные и права доступа, готовим поручение и согласие.
  2. Разворачиваем инфраструктуру в вашем облаке в российском регионе.
  3. Сравниваем 2–3 модели на вашем наборе из 30–50 вопросов.
  4. Запускаем агента на части трафика, оператор видит каждый ответ.
  5. Через 2–4 недели смотрим цифры: долю закрытых без оператора обращений, ошибки и цену диалога.

Какие задачи берёт агент и как он подключается к CRM, описано на странице разработки ИИ-агентов. Если нужен ассистент для сотрудников по внутренним документам, смотрите ИИ-ассистента по документам.

FAQ

Можно, если данные записываются и хранятся в базах на территории России, у клиента есть отдельное согласие, а провайдеру и подрядчику выдано поручение на обработку. Модель тоже должна работать в России: YandexGPT, GigaChat или своя модель на вашем сервере.

Если модель работает в России и логирование у провайдера выключено, обезличивать каждый запрос не обязательно. Но там, где агенту не нужны имя и телефон, их лучше не передавать. Наборы для проверок и примеры для разработчиков обезличивайте всегда.

Оба работают в России и продаются российскими юрлицами в рублях. С точки зрения закона разница меньше, чем кажется. Важнее, как вы настроили хранение журналов, доступ и документы. Модель выбирайте по качеству на ваших вопросах и цене диалога.

Когда регулятор, служба безопасности или договор с клиентами запрещают передавать данные даже в российское облако: банки, госсектор, медицина, оборонные предприятия. Ещё один случай — очень большой объём запросов, при котором аренда или покупка GPU выходит дешевле токенов.

Нет. Аттестат подтверждает защиту инфраструктуры провайдера. Модель угроз, внутренние документы, согласия, поручения и уведомление Роскомнадзора остаются на вашей стороне. Это прямо сказано на странице Yandex Cloud о 152-ФЗ.

Источники