Как выбрать подрядчика по AI-автоматизации: 12 вопросов до договора

Коротко

• Начинайте с одного процесса и одной цифры: часы в неделю, время до первого ответа, потерянные заявки. Подрядчик, который спрашивает эту цифру раньше, чем называет модель, думает о вашем бизнесе.
• Оплатите короткий пилот на ваших прошлых обращениях, с тестовым набором и порогом, согласованными до начала работ. Демо на данных подрядчика доказывает только то, что работает демо.
• Зафиксируйте письменно, какой провайдер моделей и в каком регионе обрабатывает данные, сколько хранятся логи и каким договором это закреплено. Закон ОАЭ о персональных данных действует и для обработки за пределами страны.
• Все аккаунты оформляйте на свою компанию, а при передаче забирайте сценарии, промпты, код и тестовый набор. Условия поддержки и обновления моделей пропишите в договоре.
• Gartner прогнозирует, что к концу 2027 года отменят больше 40% проектов агентного ИИ, и предупреждает об agent washing. Спросите, какие решения агент принимает сам.

Выбирайте подрядчика по AI-автоматизации не по демо, а по ответам на 12 вопросов о вашем процессе, данных и жизни системы после запуска. Хороший подрядчик начинает с одного процесса и одной цифры, проверяет ИИ-агента на ваших прошлых обращениях в платном пилоте, оформляет все аккаунты на вашу компанию и может сказать, что автоматизировать не стоит. Ошибка обходится дорого: Gartner прогнозирует, что к концу 2027 года больше 40% проектов агентного ИИ отменят «из-за растущих затрат, неясной ценности для бизнеса или недостаточного контроля рисков» (Gartner, 2025; перевод наш).

Статья для владельцев и операционных директоров в США и ОАЭ, которые выбирают подрядчика по автоматизации бизнеса: поддержки, продаж или бэк-офиса. Внутри: 12 вопросов с хорошими ответами и красными флагами, план пилота, правила о данных на обоих рынках, передача человеку, безопасность, жизнь после запуска и agent washing. Мы сами делаем ИИ-автоматизацию бизнеса для клиентов, поэтому отвечаем на эти вопросы с другой стороны стола.

Начните с процесса и цифры, а не с ИИ-агента

До первого звонка выберите один процесс и запишите цифру, которую он должен сдвинуть, одной фразой с исходной точкой и целью: «Заявки, которые приходят после 18:00, ждут до утра; мы хотим первый ответ за пять минут». Подрядчик, который спрашивает эту цифру раньше, чем называет модель, работает на ваш бизнес. Тот, кто начинает с модели, продаёт технологию.

Цифра отличает результат от активности. В опросе McKinsey 2026 года участвовали 1 719 человек, и 37% из них связывают с ИИ хоть какое-то влияние на EBIT, то есть операционную прибыль, — примерно столько же, сколько годом раньше. Почти три четверти компаний-лидеров по отдаче от ИИ коренным образом перестроили рабочие процессы, среди остальных — только четверть (McKinsey, 2026). Лидеры меняют процесс, а не прикручивают к нему модель.

Encore, дубайское агентство PR, медиа и ивентов, начинало с процесса: договорённости с клиентами зависели от того, кто вёл заметки на звонке. Теперь звонок попадает в систему, ИИ пишет конспект и задачи с ответственным, сроком и приоритетом, один клик отправляет их на доску нужного проекта в CRM агентства, а исполнитель получает сообщение в Telegram. За три недели 70 клиентских звонков получили расшифровку и поиск.

Кейс · EncoreСайт, CRM и AI-конспекты звонков для агентства в Дубае3продукта запустила одна команда

12 вопросов подрядчику по AI-автоматизации до подписания договора

Отправьте одни и те же 12 вопросов всем кандидатам письменно и сравните ответы рядом. В хороших ответах есть имена, цифры, документы и ссылки, в слабых — прилагательные.

12 вопросов, хорошие ответы и красные флаги. Чек-лист NextGenSoft по клиентским проектам, октябрь 2026.

Как провести платный пилот на ваших данных

Пилот — короткая оплаченная разработка на одном участке процесса, которую проверяют на ваших прошлых случаях по порогу, согласованному до начала работ. Он отвечает на вопрос, на который не ответит ни одно демо: работает ли агент на ваших данных, со всеми вашими исключениями?

1. Выберите один участок: один канал, один тип обращений или одну команду, а не весь отдел.
2. Соберите тестовый набор: несколько десятков прошлых обращений с правильным результатом. В наших проектах агент проходит его до встречи с первым клиентом.
3. Запишите порог и цель до начала работ: доля тестовых случаев, которые агент решил правильно, доля переданных человеку, время ответа. Результат, который определили задним числом, всегда можно назвать успехом.
4. Задайте границы: что агент делает сам, а что — только с одобрения человека.
5. Закончите разбором: результаты тестов, сбои, измеренная стоимость одного разговора и решение, идти ли в полную разработку.

Ваши случаи важнее любого бенчмарка. В профиле NIST по генеративному ИИ сказано, что нынешние подходы к тестированию «часто сосредоточены на лабораторных условиях или ограничены эталонными тестовыми наборами» и могут не переноситься на реальную работу (NIST AI 600-1, 2024; перевод наш). Пилот — ещё и способ проверить ценность до масштабирования: Gartner рекомендует браться за агентный ИИ «только там, где он даёт явную ценность или окупаемость» (перевод наш).

Куда уходят данные: что спросить по законам США и ОАЭ

Попросите одну страницу: провайдер моделей, регион обработки данных, срок хранения промптов и логов, обучает ли провайдер на них модели и какой договор об обработке данных (DPA) всё это закрепляет. Сверьте её с правилами там, где работаете вы и ваши клиенты. Мы согласуем такую страницу до начала работ, а номера карт, документов и другие чувствительные данные не попадают в промпты и логи.

ОАЭ. Закон о защите персональных данных (PDPL), Федеральный декрет-закон № 45 от 2021 года, действует со 2 января 2022 года. Он распространяется на обработку персональных данных «внутри страны или за её пределами» и задаёт правила передачи данных за границу (портал правительства ОАЭ; перевод наш). Значит, закон касается и провайдера за рубежом, который обрабатывает данные ваших клиентов, а в договоре должно быть сказано, на каком основании данные покидают страну. В свободных зонах, например в DIFC, действуют свои законы о данных, а для медицинских данных есть отдельный федеральный закон об ИТ в здравоохранении. Статьи PDPL, важные для агента, который общается с клиентами, мы разбирали в материале об ИИ-агентах в WhatsApp для бизнеса в ОАЭ.

США. Правила зависят от штата и отрасли. Калифорнийский CCPA с поправками CPRA распространяется на коммерческие компании, которые ведут бизнес в Калифорнии и подходят хотя бы под один из трёх критериев, например валовая годовая выручка больше $25 млн (Агентство по защите приватности Калифорнии подняло этот порог до $26 625 000 с 1 января 2025 года) или покупка, продажа либо передача персональных данных 100 000 и более жителей или домохозяйств штата (генеральный прокурор Калифорнии). Потребитель вправе попросить компанию удалить его данные и «сообщить своим поставщикам услуг, чтобы они сделали то же самое» (перевод наш). Спросите подрядчика, как он удалит одного клиента из логов, памяти агента и базы знаний.

Если агент работает с данными пациентов для медицинского страхового плана или поставщика медицинских услуг, на которых распространяется HIPAA, HHS считает подрядчика business associate, то есть деловым партнёром. До передачи данных с ним нужен business associate agreement (BAA), и такой же договор нужен с его субподрядчиками, включая облачных провайдеров (HHS).

Когда ИИ-агент должен передать разговор человеку?

Когда запрос не входит в его задачу, деликатен или застрял на сбое одного из шагов. Хорошая передача отдаёт человеку всю переписку и причину, чтобы он сразу мог действовать, а клиенту не пришлось пересказывать историю. Попросите у подрядчика письменно четыре вещи:

• Поводы: случаи выше и любой клиент, который просит живого человека.
• Контекст: переписка, что агент пробовал и почему остановился.
• Место: чат, CRM или хелпдеск, за которыми команда уже следит, а не новая панель.
• Люди: кто дежурит и что происходит в нерабочие часы.

McKinsey называет проектирование с «человеком в контуре» (human-in-the-loop) среди практик, на которых держится внедрение ИИ: компания заранее определяет, «как и когда результатам модели нужен человек» (перевод наш).

Наш Instagram-агент, сделанный для клиента под NDA, управляет 100+ аккаунтами из одного чата в Telegram. Если запуск сломался или сообщение в директе требует решения, человеку приходит уведомление в Telegram с шагом, аккаунтом и причиной, поэтому тихих сбоев ноль.

AI-агент для InstagramКлиент под NDA

Кейс · Под NDAСотни Instagram-аккаунтов, один AI-агент100+аккаунтов управляются из одного чата в Telegram

Как подрядчик должен защитить ИИ-агента?

Ограничив то, что агент может делать, а не только то, что ему велено. Спросите, как агент устоит перед инструкциями, спрятанными в письмах и файлах, которые он читает, к каким системам и действиям у него есть доступ и где записано каждое его действие. Удобный общий чек-лист — OWASP Top 10 для LLM-приложений 2025, и prompt injection в нём на первом месте.

Prompt injection, или промпт-инъекция, — это текст на входе, который меняет поведение модели так, как никто не задумывал. Покупатели чаще всего упускают непрямую инъекцию: она происходит, «когда LLM принимает входные данные из внешних источников, например с сайтов или из файлов» (OWASP LLM01; перевод наш). Для агента поддержки это каждое письмо клиента и каждый загруженный PDF.

Сам OWASP пишет, что «неясно, существуют ли стопроцентно надёжные способы предотвратить prompt injection» (перевод наш), поэтому защита строится на том, чтобы ограничить ущерб. Его рекомендации против чрезмерной автономии агента (excessive agency) сводятся к четырём правилам, которые можно проверить в предложении подрядчика:

• Минимальные права. Агент получает только те инструменты и права, которые нужны для его задачи. Ключ, который создаёт сделки в CRM, не должен уметь удалять контакты или выгружать базу.
• Одобрение действий с серьёзными последствиями. Возвраты денег, массовые рассылки, изменения цен или договоров ждут человека.
• Проверки вне модели. OWASP советует проверять права в самих системах, к которым обращается агент, а не полагаться на то, что LLM сама решит, разрешено ли действие.
• Журнал и лимиты. Каждый вызов инструмента записывается и отслеживается, есть лимиты частоты, а журнал можете читать вы.

Потом спросите, как подрядчик атакует собственного агента до запуска: OWASP советует также регулярно проверять агента враждебными сценариями и симулировать атаки.

Что после запуска: расходы на содержание, владение и поддержка

После запуска вы каждый месяц платите за использование моделей, хостинг и время сотрудников, которые подхватывают разговоры после агента, а кто-то должен держать качество, пока меняются модели. До подписания попросите оценку ежемесячных расходов, список аккаунтов, в которых будет работать система, и письменные условия поддержки.

Расходы на содержание. Рыночные диапазоны стоимости разработки и содержания агента собраны в статье о том, сколько стоит ИИ-агент. Здесь спросите, во что обойдётся один разговор или месяц работы на вашем объёме и как подрядчик предупредит вас о скачке расхода. Около 20% участников опроса McKinsey 2026 года говорят, что операционные расходы на ИИ, включая оплату токенов, ограничили его использование.

Владение. Аккаунты оформляются на вашу компанию с первого дня: провайдер моделей, платформа автоматизации, база данных и каналы. При передаче вы получаете сценарии, промпты и код, тестовый набор, документацию и список доступов; как зафиксировать это ещё до того, как подрядчики назовут сроки и стоимость, показывает наш шаблон брифа на одну страницу. Привязку к подрядчику определяет то, в чьём аккаунте работает система, а не то, собрана она на n8n или написана кодом; когда что окупается, разбираем в статье n8n, Make или Zapier: когда пора переходить на своего ИИ-агента.

Поддержка. Модели меняются и после запуска, и в договоре должно быть сказано, кто за это отвечает. Профиль NIST по генеративному ИИ советует закреплять в договорах с вендорами «ответственность за инциденты и за изменения системы со временем (например, дообучение, дрейф, деградацию)», а также соглашения об уровне сервиса (SLA), которые описывают «реагирование на инциденты, время реакции и доступность критически важной поддержки» (перевод наш). На практике это названный человек на поддержке, время реакции в договоре и повторный прогон тестового набора после каждого изменения модели, промпта или инструментов.

Кто будет делать проект и можно ли увидеть систему в продакшене?

Попросите назвать людей, которые будут делать и поддерживать вашу систему, и показать одну из их систем в продакшене, вживую или в записи. Система, которой пользуются каждый день, — самое сильное доказательство, которое может дать подрядчик.

До продакшена доходят реже, чем обещают на презентациях. В опросе McKinsey 2026 года о масштабировании ИИ-агентов сообщают 40% участников из компаний с годовой выручкой больше $1 млрд, а в компаниях поменьше эта доля осталась на уровне 22%.

NDA не мешает подрядчику показать работу. Попросите показать сценарий, журнал и оповещения работающей системы со скрытыми данными клиента. Потом спросите, кто пишет промпты и интеграции, кто тестирует, кто читает оповещения и какую часть недели каждый отдаст вашему проекту. В наших проектах каждый ведёт партнёр и подключает нужных специалистов.

Красные флаги при выборе подрядчика по внедрению ИИ, включая agent washing

Уходите, если видите хотя бы один из пяти:

1. Система работает в аккаунтах подрядчика, и вы получаете доступ вместо владения.
2. Нет теста на ваших данных до большого договора.
3. Нет ответа про данные: ни провайдера, ни региона, ни срока хранения.
4. Каждая задача — «агент», и никто не может сказать, что он решает сам.
5. Нет журнала и оповещений, и о сбоях вы узнаёте от клиентов.

У четвёртого флага есть название: agent washing.

«Многие вендоры подогревают ажиотаж, занимаясь agent washing — переупаковкой существующих продуктов, таких как AI-ассистенты, роботизация процессов (RPA) и чат-боты, без существенных агентных возможностей.» — Gartner, пресс-релиз от 25 июня 2025 года (перевод наш)

По оценке Gartner, из тысяч вендоров агентного ИИ настоящих — примерно 130. Но и агент — не единственный честный ответ. Аналитик Gartner Анушри Верма советует начинать с того, чтобы «использовать AI-агентов там, где нужны решения, автоматизацию — для рутинных процессов, а ассистентов — для простого поиска информации» (перевод наш).

Честная маркировка выглядит так. Контент-фабрика, которую мы сделали для медиакомпании под NDA, превращает новые видео в опубликованные статьи, и ни одна из них не написана вручную. В ней больше 40 узлов n8n, и только два из них — ИИ-агенты: один выбирает подачу и заголовок, другой пишет. Остальное — фиксированные шаги по расписанию: от сбора расшифровок до проверки, без которой ничего не публикуется.

AI-фабрика контентаКлиент под NDA

Кейс · Под NDAИз сырого видео — в опубликованные статьи0статей, написанных вручную

Подрядчик, который проходит эти проверки и отвечает на 12 вопросов именами и цифрами, заслуживает пилота. На странице ИИ-автоматизации бизнеса показано, как мы разбираем процесс, проверяем его на реальных случаях и запускаем с передачей человеку.

Частые вопросы

Сколько длится пилот с подрядчиком по внедрению ИИ?

Ограничивайте пилот проверкой, а не календарём: один канал или один тип обращений, несколько десятков прошлых случаев с правильным результатом и порог, согласованный до начала работ. Больше всего времени уходит на интеграции и тесты, а не на сам ИИ. У Encore, агентства из Дубая, CRM, в которую попадают AI-конспекты звонков, прошла путь от первого коммита до продакшена за 9 дней. Дату окончания пилота просите письменно, вместе с объёмом работ.

Что такое agent washing?

Так Gartner называет переупаковку старых продуктов — AI-ассистентов, роботизации процессов (RPA) и чат-ботов — в «AI-агентов» без настоящих агентных возможностей. В июне 2025 года Gartner оценил, что из тысяч вендоров агентного ИИ настоящих примерно 130. Чтобы проверить предложение, спросите, что система решает сама и что делает, когда не уверена. Если она только идёт по заданным шагам, это сценарий автоматизации, и он вполне может оказаться правильным инструментом.

Что прописать в договоре с подрядчиком по AI-автоматизации?

Процесс и цифру, которую он должен сдвинуть; объём пилота и порог прохождения; провайдера моделей и регион; сроки хранения данных и логов и порядок их удаления; правила передачи человеку; действия, которые агент выполняет без одобрения; на кого оформлены аккаунты и что вы получаете при расставании; условия поддержки: время реакции, повторные тесты после обновления модели и порядок сообщений об инцидентах. Договор проверьте у юриста в своей юрисдикции.

Нужен ли BAA для ИИ-агента в американской медицине?

Да, если ваша компания подпадает под HIPAA как covered entity: медицинский страховой план или поставщик медицинских услуг, который передаёт медицинские данные в электронном виде по стандартным транзакциям, а подрядчик работает с защищёнными медицинскими данными от вашего имени. HHS считает такого подрядчика business associate, как и его субподрядчиков, включая облачных провайдеров. До передачи данных нужен business associate agreement (BAA). Спросите, какие провайдеры в стеке подрядчика его подпишут.

Как проверить ИИ-агента до запуска на клиентах?

Соберите несколько десятков прошлых обращений с правильным результатом: это тестовый набор, а порог прохождения согласуйте заранее. Агент проходит набор до встречи с первым клиентом, а после каждой смены промпта, модели или инструментов набор прогоняют снова. Добавьте враждебные входные данные, например письмо со скрытыми инструкциями: OWASP ставит prompt injection на первое место среди рисков LLM-приложений. Проверьте, что каждый сбой присылает оповещение человеку.

Что будет с ИИ-агентом, если мы расстанемся с подрядчиком?

Если аккаунты оформлены на вас, агент продолжит работать, и его сможет принять новая команда. Пропишите в договоре список передачи: сценарии, промпты и код, тестовый набор, документацию, список доступов и созвон с новой командой. Если агент живёт в аккаунтах подрядчика, уход превращается в переговоры о вашей же системе, поэтому вопрос владения задают на первой встрече.

Источники

1. Gartner Predicts Over 40% of Agentic AI Projects Will Be Canceled by End of 2027 · Gartner, 2025
2. The state of AI in 2026: On the road to ROI · McKinsey & Company, 2026
3. OWASP Top 10 for LLM Applications 2025 · OWASP, 2025
4. LLM01:2025 Prompt Injection · OWASP, 2025
5. LLM06:2025 Excessive Agency · OWASP, 2025
6. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile (NIST AI 600-1) · NIST, 2024
7. Data protection laws · Официальный портал правительства ОАЭ, 2026
8. California Consumer Privacy Act (CCPA) · Офис генерального прокурора Калифорнии, 2026
9. Updated Monetary Thresholds in CCPA · Агентство по защите приватности Калифорнии, 2024
10. Business Associates · Министерство здравоохранения и социальных служб США (HHS), 2026

Поделиться статьёй

Об авторе

Artem Zelenskii

Руководитель AI-направления

Ведёт AI и ML: 5+ лет в продакшене. Выпускник Apple Developer Academy.

Вся команда