Интернет-магазину нужен «отечественный» ИИ по новому закону?

«Нужен ли нам теперь отечественный ИИ по новому закону?» — вопрос, который я слышу от владельцев интернет-магазинов регулярно, обычно сразу после очередного заголовка про «регулирование ИИ». Короткий ответ: нет, не нужен. А вот что реально стоит проверить — расскажу.

Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — не юридическая консультация, а разбор для владельца бизнеса «на пальцах». Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.

При чём тут «19 отраслей»

16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а e-commerce — одна из самых массово автоматизированных сфер, так что KPI по вашей отрасли тоже почти наверняка в числе первых.

Здесь легко испугаться не того. KPI по внедрению — это не про штрафы за отсутствие ИИ и не про новый запрет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, а не карает за него.

Что реально может задеть интернет-магазин

Бот на сайте или в мессенджере, который консультирует по товару и оформляет заказ, обрабатывает адрес доставки, телефон, а часто и данные карты через платёжный шлюз (хотя саму оплату обычно обрабатывает не бот, а платёжная система). Это классический поток персональных данных, который регулируется 152-ФЗ независимо от того, есть в диалоге ИИ или нет.

Отдельный частый пробел — брошенные корзины и незавершённые заказы: контакт клиента сохраняется для ремаркетинга, но явного согласия на это использование чаще всего никто не спрашивал.

Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует не «когда-нибудь», а прямо сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.

Что делать

Использовать GPT-4o, Claude или любую другую модель для бота никто не запрещает — ограничений на иностранные модели в финальной редакции закона нет. Важнее проверить механику согласий на сайте: чекбокс при оформлении заказа, срок хранения контактов из брошенных корзин, и то, кому передаются данные при интеграции с курьерской службой или платёжным провайдером.