⚡️Про моду на «автоматизацию» через ИИ в 1С. — 5 сентября 2026 г. в 05:00:26.342

⚡️Про моду на «автоматизацию» через ИИ в 1С. В профессиональных сообществах, в рилсах Нельзяграма всё чаще обсуждают подключение зарубежных ИИ-роботов или ИИ-агентов прямо к 1С, где мы ведём бухсопровождение клиентов. Уже и спец кЮрсики появились. Идея понятна и справедлива в наше время - важно экономить время и деньги. Вот только по сути - это не автоматизация, а прямое нарушение российского законодательства. Бухгалтеры, налконсы и аудиторы, оказывающие услуги по ведению налогового и бухгалтерского учёта, прямо включены в перечень лиц, на которых распространяется 115-ФЗ. Юристы кстати тоже (мне кажется эта мода оттуда пошла, они пораньше начали рассказывать про помощь ИИ в юридической практике, ничего против не имею, но тут тоже есть свои подводные камни). Так вот, у нас есть обязанность защищать данные своих клиентов, полученные при идентификации и в ходе сопровождения, и не передавать их третьим лицам без законных оснований. Когда мы «подключаем» к 1С зарубежный ИИ-сервис, база клиента (контрагенты, обороты, зарплата, договоры, налоговая нагрузка и др.) фактически уходит на сервер иностранной компании - а это уже передача информации, защита которой прямо предписана законом, стороннему иностранному лицу, и с которым у нас нет ни договора поручения обработки, ни гарантий конфиденциальности. Одно еще дело, когда тебя взломали (Аэрофлот с целым отелом безопасности взламывают, что говорить о простом бухгалтере, имеющем в лучшем случае незамудренный пароль на вход в комп и базу), совсем другое - когда ты сам инициативно даешь доступ к базе стороннему ИИ-сервису. Дальше подключается 152-ФЗ. Если в данных клиента есть персональные данные (ФИО директора, сотрудников, физлиц-контрагентов), а они там есть, их отправка в ChatGPT, Claude, Gemini или любой другой зарубежный сервис - это трансграничная передача персональных данных. По закону она требует уведомления Роскомнадзора до начала передачи, отдельного согласия субъекта данных и подтверждения адекватной защиты в стране получателя. На практике при простом подключении «ИИ-помощника» к 1С этого ведь никто не делает. Многие даже в Реестр операторов персданных на учет не встали. Отдельно есть требование локализации: первичный сбор и хранение персональных данных граждан РФ должны вестись в базах на территории России. Если запрос с данными сначала летит в зарубежный ИИ-контур и только потом сохраняется в 1С, это уже нарушение и этой нормы. Помимо прочего, называть это «автоматизацией» не совсем корректно. Автоматизация должна снижать риски бизнеса, а не создавать новые. Если ради своей экономии (временной, на ЗП своим работникам и пр.) мы подставляем себя и клиента под административную ответственность за нарушение 115-ФЗ и 152-ФЗ, под репутационные и профессиональные риски, то это не автоматизация, а вредительство. Настоящая рабочая автоматизация - когда процесс ускоряется без нарушения закона: через российские сервисы, локальный контур, обезличивание данных или чётко оформленные договоры поручения обработки информации. Например: - совместно с программистом 1С создаются специальные обработки под конкретные процессы в учёте (сверка, формирование спец отчётов, контроль остатков, автозаполнение документов), которые пишутся именно под ваши процессы и базу и не имеют никаких внешних доступов; - база размещается на своём внутреннем сервере или в российском облаке (например, у аккредитованного российского хостинг-провайдера), а не «утекает» через запросы к иностранному ИИ-сервису; - если всё же хочется использовать возможности ИИ для анализа данных, это делается на предварительно обезличенных или агрегированных данных (без ФИО, ИНН, реквизитов) в самом ИИ (без внедрения его в 1С), чтобы даже при утечке не пострадали персональные данные и коммерческая тайна клиента; - для более сложных задач заключается официальный договор поручения обработки персональных данных с оператором, который гарантирует хранение и обработку на территории РФ и несёт юридическую ответственность за утечку.