Know Your Agent: 33% ПО получит ИИ-агентов к 2028

Автономные ИИ-агенты перестают быть экспериментом инновационных лабораторий и начинают самостоятельно инициировать платежи, заказывать сервисы, продлевать подписки и вести переговоры с контрагентами. Forbes и ведущие аналитические агентства фиксируют формирование нового рынка — AI Agent Payments, а вместе с ним и нового защитного контура, который аналитики называют «Know Your Agent» (KYA) — по аналогии с классическим банковским протоколом «Know Your Customer» (KYC). Для российского бизнеса, который активно внедряет искусственный интеллект в операционные процессы, эта тема перестаёт быть футурологией: вопрос «кто платит от имени компании — человек или алгоритм» становится вопросом финансовой безопасности уже в 2025–2026 годах.

Что такое AI Agent Payments и зачем бизнесу слой Know Your Agent?

AI Agent Payments — это транзакции, инициированные автономным программным агентом без прямого подтверждения человека в моменте операции. Такой агент может закупать облачные ресурсы, оплачивать подписки на данные, вести переговоры с поставщиками и распределять бюджет на маркетинг — всё это без участия сотрудника на каждом шаге. Проблема в том, что традиционная финансовая инфраструктура спроектирована под предположение: платёж инициирует человек, за которого можно провести идентификацию через KYC. Когда платёж инициирует алгоритм, эта логика ломается.

Know Your Agent (KYA) — это комплаенс-слой, который верифицирует не личность конечного пользователя, а сам ИИ-агент: его владельца, зону полномочий, лимиты операций, происхождение и версию модели, а также цепочку ответственности за его действия. По сути, KYA отвечает на вопрос «кто стоит за этим алгоритмом и в каких границах он имеет право действовать», прежде чем разрешить транзакцию.

Для средних российских компаний, которые задумываются о внедрении ИИ в бизнес, это означает необходимость заранее закладывать архитектуру контроля, а не пристраивать её постфактум после первого инцидента с несанкционированным списанием средств.

Сколько компаний планируют внедрить автономных ИИ-агентов к 2028 году?

По прогнозу Gartner, к 2028 году агентный ИИ будет встроен в 33% корпоративных приложений — против менее 1% в 2024 году, при этом до 15% рутинных рабочих решений будет приниматься автономно. Это резкий скачок за короткий период, который означает, что вопрос финансового контроля над агентами станет массовым, а не нишевым.

«Agentic AI represents the next evolution in AI-driven business processes, but organizations need governance frameworks that keep pace with autonomous decision-making.»— Anushree Verma, Senior Director Analyst, Gartner

Экономический потенциал темы подтверждает и McKinsey: по оценке компании, генеративный и агентный ИИ способны создавать от 2,6 до 4,4 трлн долларов ежегодной ценности в глобальной экономике за счёт автоматизации функций, включая закупки, финансы и клиентский сервис (McKinsey). Чем выше автономность процессов, тем острее вопрос: кто несёт ответственность, если агент совершит ошибочный или мошеннический платёж.

Почему платежи ИИ-агентов создают новый класс финансового риска?

Основной риск заключается в том, что классические системы фрод-мониторинга обучены выявлять аномалии человеческого поведения, а не паттерны действий алгоритма, который может совершать сотни микротранзакций в минуту. Скомпрометированный агент, ошибка в промпте или конфликт полномочий между несколькими агентами может привести к финансовым потерям быстрее, чем успеет сработать традиционный контроль.

Deloitte в прогнозе технологических тенденций на 2025 год отмечает, что большинство организаций в 2024–2025 годах находятся на стадии пилотных проектов с агентным ИИ, а не полноценного производственного внедрения — именно потому, что вопросы управления, аудита и ответственности за автономные действия ещё не решены на уровне корпоративных политик (Deloitte).

«Governance, not the technology itself, is emerging as the biggest constraint on scaling autonomous AI agents across the enterprise.»— Jeff Loucks, Executive Director, Deloitte’s Center for Technology, Media & Telecommunications, Deloitte

Опрос PwC среди руководителей бизнеса показывает, что доверие и контроль остаются главными барьерами на пути делегирования финансовых и операционных полномочий ИИ-агентам — компании готовы автоматизировать рутину, но опасаются передавать агентам решения с финансовыми последствиями без надёжного слоя проверки (PwC).

Чем KYA отличается от классического KYC?

KYC верифицирует человека или юридическое лицо один раз при открытии счёта, а KYA верифицирует агента непрерывно — на каждой транзакции, поскольку алгоритм может обновляться, менять поведение и работать в разных контекстах одновременно. Это принципиально другая модель доверия: не «одноразовая проверка личности», а «динамический мониторинг полномочий и границ действия».

Как выстроить KYA-слой в компании: пошаговый алгоритм

Построение комплаенс-слоя для ИИ-агентов требует последовательной работы на стыке ИТ, финансов и юридической функции — большинство компаний укладываются в 5–7 базовых шагов, прежде чем допустить агента к реальным платежам.

1. Провести инвентаризацию всех точек, где ИИ-агенты уже или потенциально могут инициировать платежи и обязательства.
2. Определить владельца каждого агента и закрепить его в реестре — персонально, без анонимных «системных» аккаунтов.
3. Установить финансовые лимиты и категории операций, которые агент может совершать без дополнительного подтверждения человека.
4. Внедрить систему логирования и аудита действий агента с возможностью полного восстановления цепочки решений.
5. Настроить многоуровневую верификацию для транзакций выше установленного порога — комбинация автоматического контроля и человеческого утверждения.
6. Провести стресс-тест: смоделировать компрометацию или сбой агента и проверить скорость реакции системы контроля.
7. Закрепить регламент в корпоративной политике и синхронизировать его со стратегией цифровой трансформации компании.

На практике этот процесс редко удаётся выстроить силами одного ИТ-департамента — он требует управленческого решения на уровне совета директоров, поэтому многие компании выносят его обсуждение на отдельные стратегические сессии с участием финансового директора, юридической службы и владельцев продукта.

Что это значит для российского среднего бизнеса?

Для компаний, которые ещё не запустили автономные ИИ-агенты в финансовых процессах, окно возможностей — заложить контроль на этапе проектирования, а не переделывать архитектуру после инцидента. Российский рынок находится в благоприятной позиции: массовое внедрение agentic AI в финансовые операции ещё не произошло, а значит есть время выстроить KYA-слой параллельно с автоматизацией, а не вдогонку.

Это особенно важно для компаний, которые используют ИИ-агентов в цепочке B2B продаж — там агенты всё чаще получают доступ к согласованию условий контрактов, скидок и авансовых платежей, а значит становятся точкой финансового риска раньше, чем в других функциях.

Экспертный комментарий

Сергей Семёнов, ESSG Consulting: «В нашей практике мы уже видим первые случаи, когда компании из сферы дистрибуции внедряют ИИ-агентов для автоматического согласования закупочных заявок с поставщиками — и сталкиваются с вопросом контроля буквально на второй месяц эксплуатации. У одного клиента из производственного сектора агент, настроенный на автоматическое продление контрактов с логистическими партнёрами, превысил заложенный бюджет на 18% за квартал просто из-за отсутствия жёстких лимитов по категориям расходов — ошибка была устранена за один спринт после внедрения многоуровневой верификации, но урок обошёлся компании в реальные деньги».

«По опыту наших клиентов из ритейла и дистрибуции, главная ошибка — воспринимать контроль над ИИ-агентами как чисто техническую задачу для ИТ-отдела. Это управленческое решение, которое должно приниматься на уровне собственника или совета директоров, синхронно со стратегией масштабирования бизнеса. Мы всегда рекомендуем закладывать архитектуру ответственности за агентов до, а не после запуска автоматизации в финансовых процессах — переделка обходится в разы дороже».

«Практический вывод для руководителя: если ваша компания планирует делегировать ИИ-агентам любые операции с деньгами — от согласования счетов до автопродления подписок — начните с реестра агентов и лимитов по каждому из них уже сейчас, даже если масштаб пилотный. Через 12–18 месяцев это станет базовым требованием комплаенса, и компании, которые выстроили процесс раньше, получат конкурентное преимущество в переговорах с банками и партнёрами».

Сколько стоит внедрение слоя контроля над ИИ-агентами?

Стоимость зависит от масштаба: базовый реестр агентов и лимиты можно настроить силами внутренней команды за несколько недель, а полноценный аудируемый комплаенс-слой с многоуровневой верификацией требует привлечения внешней экспертизы и бюджета, сопоставимого с внедрением среднего ИТ-проекта. Для средних компаний разумный старт — пилот на одном процессе (например, закупках) с последующим масштабированием.

С чего начать компании, у которой уже есть ИИ-агенты в работе?

Начните с полной инвентаризации: составьте список всех агентов, которые имеют доступ к платежам, подпискам или согласованиям, и назначьте персонального владельца каждому из них. Без этого реестра невозможно двигаться дальше — ни к лимитам, ни к аудиту.

Нужен ли отдельный юрист или комплаенс-специалист для KYA?

На старте можно обойтись силами существующей юридической и финансовой команды при поддержке внешнего консультанта, который поможет спроектировать регламент. По мере роста числа агентов и объёма транзакций компании обычно выделяют отдельную роль или привлекают независимого директора по развитию для контроля за этим направлением на уровне управления.

За какой срок окупается внедрение KYA-слоя?

Прямой ROI сложно измерить в моменте, но косвенная выгода — предотвращённые инциденты и ускоренное масштабирование автоматизации — обычно окупает вложения в течение 6–12 месяцев за счёт снижения операционных потерь и ускоренного одобрения проектов автоматизации внутри компании.

Можно ли внедрить это без остановки текущих процессов?

Да, комплаенс-слой строится параллельно с работающими процессами через поэтапное подключение лимитов и мониторинга, без необходимости останавливать существующую автоматизацию.

Актуально ли это для компании, где ИИ-агенты пока используются только в маркетинге?

Да, поскольку маркетинговые агенты часто получают доступ к рекламным бюджетам и автопродлению кампаний — это уже финансовые операции, требующие контроля, даже если формально они не относятся к «платежам» в узком смысле.

CTA

Если ваша компания планирует внедрять автономных ИИ-агентов в финансовые и операционные процессы — не откладывайте вопрос контроля до первого инцидента. Команда ESSG Consulting поможет спроектировать архитектуру безопасного внедрения ИИ в бизнес с учётом рисков agentic AI и требований будущего комплаенса. Оставьте заявку на сайте essg.consulting и получите разбор текущей архитектуры ИИ-процессов вашей компании.

#ИИАгенты #KnowYourAgent #ВнедрениеИИ #МасштабированиеБизнеса #ESSGConsulting