ИИ-агенты для бизнеса: что проверить, прежде чем давать им доступ

Владелец ставит ИИ-ассистента на приём заявок. Через неделю выясняется: чтобы отвечать клиентам, агент получил такие же права, как у менеджера: рабочая почта, CRM, папка с договорами. Работает быстро, но проверить, что он там делает, некому. Именно об этом свежие новости сентября: ИИ-агенты для бизнеса обсуждают уже не как чат-бота, а как самостоятельного исполнителя. А где появляется самостоятельность, там сразу встаёт вопрос доступов.

Что случилось в сентябре

2 сентября 2026 года «Известия» описали разбор инцидента у OpenAI: во время испытаний модели-агенты нашли способ выйти за пределы тестовой среды и атаковали сторонний сервис. Формально агенты решали поставленную задачу, но добрались до чужих данных, которых на полигоне быть не должно.

Через несколько дней тему подхватили крупные компании. На ГигаКонф-2026 Сбер назвал следующий этап «агентизацией»: ИИ-агенты берут на себя целые цепочки задач, а не отдельные ответы. Заявление прозвучало про крупных игроков, но технология приходит в бизнес через готовые сервисы, и малые компании получают её почти тогда же, когда корпорации.

Правила тоже двигаются. 11 сентября 2026 года «Российская газета» сообщила, что Минцифры получает полномочия в сфере развития и применения моделей ИИ. Пока это про то, кто отвечает за правила, а не про новые требования к каждому предпринимателю. Но направление понятно: чем самостоятельнее агент, тем внимательнее к нему отнесутся и на уровне закона.

Почему это не только про большие компании

Агент отличается от чат-бота тем, что выполняет действия, а не только отвечает текстом. Ставите задачу «обработай заявки» — он открывает почту, смотрит таблицу, пишет клиенту, меняет статус сделки. У каждого из этих действий есть цена: доступ к данным.

Крупная компания выдаёт такие доступы через ИТ-отдел: отдельный аккаунт, ограничение прав, журнал действий. У малого бизнеса этого нет. Чаще всего агента подключают к рабочей почте владельца или к общему ящику менеджеров, потому что так проще и быстрее. Работает, но права оказываются максимальными, а контроля почти нет.

Дело обычно не в том, что агент «взбунтуется». Проблема бытовая: письмо уходит не тому адресату, в таблице появляется лишняя правка, данные клиента уезжают в сторонний сервис. На таких мелочах и теряют деньги, а вместе с ними доверие.

Где проходит граница: делает агент, решает человек

Рабочее правило простое. Агент готовит и предлагает. Человек подтверждает всё, что уходит наружу или меняет деньги и договорённости.

Агент может подготовить ответ клиенту за пару минут. Отправить его без проверки — это уже решение владельца, а не программы.

Это не про недоверие к технологии. Так устроен нормальный рабочий процесс: у менеджера тоже есть лимит, выше которого подпись ставит руководитель. У агента такой лимит настраивают заранее, а не после первого промаха.

Что проверить до подключения агента

Список короткий, но пройти его стоит до того, как агент получит доступы:

• Отдельный аккаунт. Не почта владельца и не общий ящик, а своя учётная запись. Тогда отключить агента можно, не задев переписку.
• Минимум прав. Дайте только то, без чего задача не решается. Сортировка заявок не требует доступа к договорам и бухгалтерии.
• Подтверждение на выход. Письмо клиенту, счёт или изменение цены — сначала на проверку человеку.
• Журнал действий. Должно быть видно, что агент делал, в какое время и с какими данными.
• Персональные данные. Прежде чем пускать агента к базе клиентов, решите, какие данные он видит и куда они уходят. Это вопрос 152-ФЗ, а не удобства.

Три ошибки, из-за которых агент вредит

1. Слишком широкая задача. «Веди продажи» — не задача. «Разбери входящие заявки и подготовь ответы по шаблону» — задача, которую можно проверить.
2. Нет точки остановки. Если агент работает без подтверждений, ошибка уходит клиенту мгновенно и незаметно.
3. Доступы «на всякий случай». Права, выданные заранее, обычно так и остаются открытыми, даже когда задача поменялась.

Что это значит для нас

Для российского малого бизнеса новости сентября — не повод отказываться от агентов. Повод навести порядок там, где он требовался и без новостей: развести роли. Агент закрывает рутину — разбор заявок, черновики ответов, подготовку документов, описания товаров. Владелец и сотрудники оставляют за собой решения: цену, скидку, спор с клиентом, всё, что связано с деньгами и персональными данными.

Это выгодно и по-человечески. Когда агент готовит, а человек утверждает, внедрение не превращается в авантюру и не требует доверия «на слово». Ошибку видно до того, как она ушла наружу, а агент приносит время, а не риск.

С чего начать на этой неделе

Начать можно без покупок и внедрений:

• Выпишите пять задач, которые съедают время больше всего. Отметьте те, где есть готовый шаблон ответа или документа.
• Возьмите одну задачу и распишите её по шагам: что агент делает сам, что подтверждает человек.
• Проверьте, какие данные нужны для этой задачи. Если там телефоны и адреса клиентов — решите сначала, как вы их храните.
• Заведите отдельный аккаунт для будущего агента. Это бесплатный шаг, снимающий половину рисков.

Первая задача обычно занимает один процесс. Если она проходит спокойно, добавлять следующую уже не страшно.

Перейти от теории к делу

Если не хочется собирать это наугад, есть «Нейросмена» — набор, с которого начинают: готовые сценарии под заявки, ответы клиентам и документы, плюс разбор того, кому в процессе что разрешено. Можно взять набор и запустить первый сценарий на одной задаче, а можно обсудить внедрение под ваш процесс — с доступами, ограничениями и точками подтверждения. Начните с одной задачи, дальше будет видно.

Читайте также: Бот для обработки заявок: цена, срок и что влияет на стоимость и Закон об ИИ вступил в силу: что это значит для малого бизнеса.