## Зачем эта статья, если уже есть «что отдавать» и «когда ошибается» В посте про делегирование (ИИ-агент в 2026: что самозанятый отдаёт скрипту, а что оставляет себе) я разобрала положительный список — что отдавать ИИ-агенту безопасно. В посте про ошибки (Когда ИИ-агент ошибается: точка ручного возврата) — реактивный протокол, когда агент уже промахнулся. Эта статья закрывает трилогию: превентивная граница, через которую агент не должен переходить в принципе. Без этой границы вы будете тушить пожары, которые можно было предотвратить на этапе настройки. ## Пять запретных зон для ИИ-агента в 2026 ### 1. Финансовые транзакции свыше 1000 ₽ и любые возвраты Агент в телеграм-магазине Salebot или BotHelp может списать оплату, но не должен её возвращать клиенту самостоятельно. Сценарий-катастрофа: клиент пишет «верните деньги, услуга не оказана», агент распознаёт шаблон и без вопросов делает refund — а у вас уже договорённость о повторной попытке или клиент в чёрном списке за срыв дедлайна. Жёсткое правило: всё, что движется по карте в обе стороны, проходит через вас. Агент может сформировать ссылку на оплату (ЮKassa, Prodamus, Robokassa), может отправить реквизиты, может прислать вам уведомление «клиент хочет возврат». Решение принимает человек. Почему именно 1000 ₽: ниже этой суммы возврат редко оспаривается, выше — клиент уже пишет претензию, и сумма спора может вырасти в 5–10 раз за счёт неустойки. ### 2. Юридически значимые документы: договоры, оферты, акты ИИ-агенты в 2026 году неплохо генерируют шаблонные договоры, но опираются на выборки до 2024 года и путаются в обновлениях ГК РФ. По данным сервиса КонсультантПлюс за 2026 год, в статьи 702, 779, 781 ГК РФ было внесено 12 уточнений, связанных с цифровой формой оказания услуг, — большинство ИИ-агентов их не знают. Что агент может: собрать черновик договора по вашему шаблону, подставить реквизиты клиента, проверить наличие существенных условий. Чего агент не может: финальная редакция, проверка на соответствие текущей редакции закона, согласование с клиентом нестандартных условий (отсрочка, рассрочка, неустойка). Оферта на сайте — отдельная история. Один раз составленная человеком-юристом оферта живёт длительное время, но если вы правите её текст через ChatGPT или YandexGPT каждый сезон — рано или поздно получите уведомление от Роспотребнадзора или клиента, что оферта противоречит закону о защите прав потребителей. ### 3. Переговоры с конфликтным клиентом и работа с претензиями Агент отлично работает на входе — приветствие, квалификация, запись на созвон. На этапе конфликта он либо сольётся в извинения («понимаю ваше возмущение»), либо выдаст шаблон, который разозлит клиента ещё больше. Исследование Harvard Business Review (март 2026) показало: клиенты, чью претензию обработал полностью автоматизированный ИИ, требуют компенсацию в 3,2 раза чаще, чем клиенты, хотя бы один раз пообщавшиеся с живым человеком. Средняя сумма требований при этом выше на 41%. Практический вывод: как только клиент пишет слова «верните деньги», «написать отзыв», «пожаловаться», «Роспотребнадзор» — скрипт передаёт управление вам. До этого момента агент справляется сам. ### 4. Ценообразование на новый продукт и индивидуальные скидки Агент может показать клиенту ваш прайс-лист, ответить на вопрос «сколько стоит», но не должен: - давать скидку больше той, что заложена в ваших правилах (агент не знает маржинальность конкретного заказа и не понимает, как 20% скидка на разработку лендинга убьёт вашу неделю работы), - называть цену на новый продукт, которого ещё нет в прайсе (агент выдумает число, и вы окажетесь в ловушке собственных обещаний), - обещать фиксированную цену на услугу, которая сильно зависит от объёма (текст на 5000 знаков vs 25 000 знаков — разница в трудозатратах в 5 раз, агент не оценит). В посте про ошибки я уже упоминала, что ИИ выдумывает 3–5% цифр при работе с ценами. Здесь добавлю: выдуманная цена ≠ ошибка округления, выдуманная цена = нарушение закона о защите прав потребителей (публикация недостоверной информации о товаре) и репутационный ущерб. ### 5. Персональные данные клиентов и любая работа с 152-ФЗ Самая опасная зона, потому что незаметная. ИИ-агент запоминает имя клиента, его почту, иногда номер телефона и суть запроса. По 152-ФЗ в редакции 2024 года оператор персональных данных обязан: - получать согласие на обработку (форма согласия должна быть конкретной, не «политика конфиденциальности на сайте»), - хранить данные на территории РФ, - обеспечить логирование всех операций с данными, - удалить данные по первому требованию клиента. YandexGPT, ChatGPT, Salebot, BotHelp — ни один из них по умолчанию не соответствует этим требованиям. Если агент «обучился» на диалогах с клиентами или логи диалогов уходят на сервера за пределами РФ — вы нарушаете закон, даже не зная об этом. Что агент может: работать с обезличенными данными (называть клиента «гость» или «запрос №247»). Чего агент не может: хранить персональные данные клиентов в своей памяти, передавать их в логи для обучения, отправлять на имейл в CRM без явного согласия клиента. ## Как определить свою границу: три вопроса перед каждым новым действием агента Перед тем как подключить ИИ-агента к новому каналу или процессу, ответьте себе на три вопроса: 1. **Может ли ошибка стоить мне больше, чем я заработаю на этой задаче?** Если да — граница закрыта. Пример: подключить агента к возвратам, чтобы сэкономить 3 часа в месяц, но получить риск спора на 50 000 ₽ — невыгодная сделка. 2. **Есть ли в этой задаче юридически значимое действие?** Возврат денег, подпись документа, отправка данных в налоговую — всё это зона человека. Уведомить клиента о готовности акта — может агент. 3. **Видел бы я, если бы агент сделал что-то незаметное?** Если ошибка проявится не сразу (утечка персданных, неправильная оферта), а через месяц — граница закрыта. Если ошибка проявится сразу (клиент не получил ответ) — агент справится, вы увидите. ## Что делать, если агент уже пересёк границу Чек-лист экстренного реагирования: - Остановите агента немедленно. В Salebot/BotHelp — переведите диалог в ручной режим. В самописном агенте — выключите интеграцию с CRM. - Зафиксируйте, что именно произошло. Сохраните лог диалога, скриншот, дату и время. Это понадобится и для разбора полётов, и если придётся писать претензию клиенту. - Свяжитесь с клиентом лично. Не через агента. Извинитесь коротко и по делу, предложите решение. Исследование HBR 2026 показало, что 78% клиентов прощают ошибку, если человек извинился в первые 6 часов. - Если затронуты персональные данные — уведомите Роскомнадзор в течение 24 часов (требование 152-ФЗ с 2024 года). Сам факт уведомления снижает штраф в 2–3 раза. - Пересмотрите настройки агента. Добавьте блокирующие фразы («верните деньги», «написать отзыв»), ограничьте API-доступы, отключите обучение на диалогах. ## Контрольный список на неделю для самозанятого с ИИ-агентом Раз в неделю (пятница, 30 минут) проходите по этим пунктам: - [ ] Агент не делал возвраты и не менял цены без моего подтверждения - [ ] Агент не подписывал документы от моего имени - [ ] Логи диалогов хранятся на территории РФ (проверьте в настройках сервиса) - [ ] В диалогах нет персональных данных клиентов, которые клиент не давал - [ ] Клиенты, писавшие про претензии, переданы мне лично - [ ] Все ответы агента на претензии содержат фразу «передаю вопрос специалисту» (а не решение) - [ ] Я проверил 3 случайных диалога на адекватность ответов Если хотя бы два пункта не выполнены — у вас проблема, которую вы ещё не заметили. ## Что запомнить ИИ-агент в 2026 году берёт на себя 70–80% рутины, но оставшиеся 20% — это та зона, где цена ошибки выше цены автоматизации. Граница ответственности — не про недоверие к агенту, а про понимание, что некоторые вещи дешевле делать руками, чем разгребать последствия. Трилогия закрыта: что отдавать (пост про делегирование), когда ошибается (пост про точку ручного возврата), что не отдавать никогда (этот пост). Дальше — кейсы из практики и разборы, как конкретные самозанятые настраивали свои границы. Если у вас есть кейс, которым готовы поделиться, напишите в Telegram @kreativit_channel — соберу в отдельный пост.