Микрофинансам и так тяжело с регуляторами — при чём тут ещё и ИИ

Микрофинансовым организациям и так хватает регуляторной нагрузки от Банка России — и очередной заголовок про «закон об ИИ» звучит как последнее, чего не хватало. Разбираю, что из этого реально касается МФО, а что нет.

Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — разбор «на пальцах» для владельца бизнеса, юридической консультацией это не является. Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.

При чём тут «19 отраслей»

16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а МФО, как часть финансового сектора, почти наверняка тоже в их числе.

Паниковать тут не из-за чего: штрафов за отсутствие ИИ и нового запрета в KPI по внедрению нет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, наказывать за него никто не собирается.

Что реально может задеть МФО

Ассистент, который принимает заявку на займ, обрабатывает данные, которые и так под пристальным вниманием: паспортные данные, доход, кредитную историю. Это самая чувствительная категория данных в вашей отрасли, и ответственность за неё регулируется отдельно от «закона об ИИ» — по 152-ФЗ и профильным нормам ЦБ.

Частая техническая уязвимость — если скоринговая модель или чат-ассистент работает через внешний API без ясности, в какой юрисдикции хранятся логи с данными заявителей.

Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует уже сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.

Что делать

Проверить, что ассистент для МФО и любая скоринговая интеграция обрабатывают данные заявителей на серверах в РФ, и что есть явное согласие на обработку данных при подаче заявки — согласие должно быть конкретным и под конкретную цель.