Даже юристам нужно готовиться к закону об ИИ — и вот в чём ирония

Ирония в том, что именно юрфирмам — тем, кто консультирует других по поводу этого закона, — тоже стоит проверить собственного бота на риски. Разбираю по-честному, без самоиронии в ущерб делу.

Сразу дисклеймер: я не юрист. Я технический директор, каждую неделю ставлю ИИ-ассистентов в компании и вижу это с инженерной стороны. Всё ниже — не юридическая консультация, а разбор для владельца бизнеса «на пальцах». Перед серьёзными решениями сверяйтесь со своим юристом и первоисточниками.

При чём тут «19 отраслей»

16 июля 2026 вице-премьер Дмитрий Григоренко сообщил, что правительство разработало KPI по внедрению искусственного интеллекта для 19 ключевых отраслей экономики — от финансов и госуправления до туризма и сельского хозяйства (подтверждение и на government.ru). Полного списка всех 19 нигде не публиковали, но и так понятно: речь о практически всей экономике, а юридические услуги напрямую в перечне не выделены, но затрагиваются через консалтинг и профессиональные услуги.

Здесь легко испугаться не того. KPI по внедрению — это не про штрафы за отсутствие ИИ и не про новый запрет. Это продолжение того разворота в сторону «поддержки», о котором я писал в разборе закона об ИИ 2026 и в отдельном пилларе «ИИ-ассистент по закону в 2026»: государство подталкивает бизнес к внедрению, а не карает за него.

Где здесь ирония и реальный риск

Бот, который принимает обращения клиентов юрфирмы, часто получает в первом же сообщении суть проблемы — а это может быть что угодно: от коммерческого спора до личной семейной ситуации. Такая переписка нередко подпадает под адвокатскую или профессиональную тайну, что строже стандартного 152-ФЗ.

Частый риск — бот на сайте юрфирмы хранит первичные обращения в общей CRM вместе с маркетинговыми лидами, без разделения на «просто интересовался» и «уже доверил чувствительную информацию».

Пока все следят за темой «закон об ИИ», реальный работающий сегодня риск для любого бизнеса с ИИ-ассистентом лежит в другом месте — в 152-ФЗ о персональных данных. Он действует не «когда-нибудь», а прямо сейчас: с 30 мая 2025-го за утечку персональных данных ввели оборотные штрафы, а за повторную крупную утечку — от 20 до 500 млн ₽ (1–3% годовой выручки), за утечку биометрии отдельно — 15–20 млн ₽ (цифры и механика — на КонсультантПлюс). За неуведомление Роскомнадзора об обработке данных — 100–300 тыс. ₽. Подробный разбор — в статье про ИИ и персональные данные по 152-ФЗ.

Что делать

Проверить, что бот для юрфирмы не хранит детали обращения клиента в общей маркетинговой базе, и что доступ к содержательным деталям ограничен только теми, кто ведёт дело — не всем отделом продаж.