«Нужен ли нам теперь отечественный ИИ по новому закону?» — вопрос, который я слышу от владельцев интернет-магазинов регулярно, обычно сразу после очередного заголовка про «регулирование ИИ». Нет, отечественный ИИ не нужен. Проверить стоит механику согласий.
Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — разбор «на пальцах» для владельца бизнеса, юридической консультацией это не является. Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.
При чём тут «19 отраслей»
16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а e-commerce — одна из самых массово автоматизированных сфер, так что KPI по вашей отрасли тоже почти наверняка в числе первых.
Паниковать тут не из-за чего: штрафов за отсутствие ИИ и нового запрета в KPI по внедрению нет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, наказывать за него никто не собирается.
Что реально может задеть интернет-магазин
Ассистент на сайте или в мессенджере, который консультирует по товару и оформляет заказ, обрабатывает адрес доставки, телефон, а часто и данные карты через платёжный шлюз (саму оплату обычно обрабатывает платёжная система). Это классический поток персональных данных, который регулируется 152-ФЗ независимо от того, есть в диалоге ИИ или нет.
Отдельный частый пробел — брошенные корзины и незавершённые заказы: контакт клиента сохраняется для ремаркетинга, но явного согласия на это использование чаще всего никто не спрашивал.
Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует уже сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.
Что делать
Использовать GPT-4o, Claude или любую другую модель для ассистента никто не запрещает — ограничений на иностранные модели в финальной редакции закона нет. Важнее проверить механику согласий на сайте: чекбокс при оформлении заказа, срок хранения контактов из брошенных корзин, и то, кому передаются данные при интеграции с курьерской службой или платёжным провайдером.
Коротко
- → E-commerce — среди отраслей, где KPI по внедрению ИИ уже разработаны (Григоренко, 16.07.2026, government.ru)
- → Иностранные модели (GPT, Claude) не запрещены — можно использовать как и раньше
- → Реальный риск — 152-ФЗ: согласие на обработку данных при оформлении заказа и при ремаркетинге брошенных корзин
- → Что делать: проверить чекбоксы согласия на сайте и срок хранения контактов из незавершённых заказов
Настроить ассистента для магазина без рисков по 152-ФЗ?
Какие данные собирает ассистент, где риск по 152-ФЗ и как настроить один раз.
Настроить ассистента для магазина без рисков по 152-ФЗ