ИИ-агент для бизнеса в 2026: сколько стоит внедрение ИИ под ключ и как пройти пилот
- ИИ-агент это языковая модель с доступом к рабочим системам компании: он сам выбирает следующий шаг, читает данные из CRM, учёта и документов и выполняет действия в пределах выданных ему прав.
- Внедрение ИИ под ключ на одном процессе в NerdSquad идёт как пилот: 4 недели, агент встаёт в рабочий контур, цена от 500 тыс. ₽, на странице услуги вилка 500 тыс. – 1 млн ₽.
- Цену определяют интеграции и проверка качества: число систем, наличие у них API, состояние данных и требования службы безопасности.
- После запуска компания платит за вызовы модели, инфраструктуру и сопровождение; агент делает по нескольку вызовов на одну задачу, поэтому при одном и том же объёме счёт за модель может отличаться в разы.
- Главные риски агента это лишние права, действия без подтверждения человека и инструкции, спрятанные в письмах и документах; их закрывают минимальными правами, уровнями подтверждения, ограниченным выходом в сеть и журналом.
Чем ИИ-агент отличается от чат-бота, состав работ под ключ и факторы цены, сравнение готового сервиса, конструктора и разработки, расчёт вызовов модели по тарифам GigaChat и Yandex AI Studio, риски агентов и вопросы подрядчику.
Антон Тарасенко, сооснователь и CEO NerdSquad. Обновлено 29 октября 2026 года.
Внедрение ИИ под ключ это ИИ-агент, которого подрядчик сдаёт работающим в процессе компании: с подключением к CRM, учёту и документам. В NerdSquad внедрение на одном процессе идёт как пилот: 4 недели, агент встаёт в рабочий контур, цена от 500 тыс. ₽ в вилке 500 тыс. – 1 млн ₽. После запуска добавляются вызовы модели, инфраструктура и сопровождение, их считают до старта.
Чем ИИ-агент отличается от чат-бота и ИИ-ассистента?
ИИ-агент это языковая модель, которой дали инструменты: поиск в CRM, запрос в учётную систему, чтение почты, создание документа. Агент получает задачу, сам решает, какой инструмент вызвать, смотрит на результат и выбирает следующий шаг, пока задача не закрыта или не упёрлась в правило «отдай человеку».
Чат-бот идёт по написанному сценарию. ИИ-ассистент отвечает по базе знаний и выполняет одно действие по просьбе человека. Подробное сравнение всех трёх с таблицей есть в статье о том, где ИИ-ассистенты полезны бизнесу.
Пример агента: входящий счёт от поставщика. Агент читает письмо и вложение, находит контрагента в учётной системе, сверяет сумму и реквизиты с договором и заказом, готовит черновик документа на оплату. Если сумма не сходится или контрагента нет в базе, задача уходит бухгалтеру с пояснением, что именно не совпало.
Технически инструменты подключают через вызов функций модели или через протокол Model Context Protocol (MCP): по этому открытому стандарту приложение передаёт модели список доступных операций и выполняет вызовы, которые она выбрала. Всё, что агент может сделать, задаётся этим списком и правами учётной записи. Проверить список можно, если инструменты узкие: «найти счёт», «создать черновик». Инструмент «любой SQL-запрос» или «любой HTTP-запрос» делает такую проверку формальной.
Что входит во внедрение ИИ-агента под ключ?
Под ключ значит, что подрядчик сдаёт агента, который работает в процессе заказчика: с интеграциями, правами, журналом и проверкой качества. От компании нужны владелец процесса, доступы к системам и сотрудник, который проверяет действия агента в первые недели.
Состав работ в проектах NerdSquad:
- Разбор процесса и «паспорт процесса»: цель в деньгах или времени, источники данных, где агент действует сам, где только готовит черновик.
- Архитектура: какая модель, где она работает, через какой слой подключена, чтобы её можно было заменить.
- Интеграции с CRM, учётной системой, почтой, хранилищем документов: по API, а если API нет, через выгрузки или промежуточную базу.
- База знаний и поиск по ней (RAG): регламенты, шаблоны, прайс, история обращений.
- Инструменты агента и права: только нужные операции, лимиты на суммы и объёмы.
- Точки подтверждения: интерфейс, где сотрудник видит, что агент собирается сделать, и подтверждает или правит.
- Журнал: каждый шаг, вызов инструмента, ответ системы, кто подтвердил.
- Проверочный набор из реальных случаев с правильными ответами (персональные данные в нём обезличивают) и прогон агента по нему перед каждым обновлением.
- Требования по 152-ФЗ и информационной безопасности, если агент видит персональные данные.
- Запуск в рабочем контуре, обучение сотрудников, документация и передача доступов заказчику.
Пункты 6–8 часто выпадают из коммерческих предложений, потому что на демо их не видно. Без них агент в рабочем процессе превращается в чёрный ящик: когда он ошибётся, никто не сможет сказать, на каком шаге и почему.
По договору подрядчик отвечает перед заказчиком за состав работ и метрики. Перед клиентами и контрагентами за письмо или документ, которые отправил агент, отвечает сама компания. Поэтому пороги подтверждения задаёт она.
Из чего складывается цена внедрения ИИ под ключ?
Внедрение ИИ на одном процессе в NerdSquad стоит 500 тыс. – 1 млн ₽ при сроке от 4 недель; почасовая работа специалистов от 1 800 ₽ в час. Цены по странице услуги внедрение ИИ в бизнес. Пилот на 4 недели от 500 тыс. ₽ и есть такое внедрение: к концу пилота агент работает в рабочем контуре на выбранном сценарии. Состав работ, сроки и бюджет фиксируем после обсуждения задачи, до начала разработки; меняются они, только если заказчик расширит задачу.
Из опыта наших проектов: дороже всего обходятся интеграции и проверка качества. Модель и промпт это несколько дней работы. Подключение к учётной системе с доработками и разбор спорных случаев занимают недели.
| Фактор | Проект ближе к нижней границе | Проект дороже и дольше |
|---|---|---|
| Системы | одна CRM с открытым API | несколько систем, доработанная учётная система, нет API |
| Данные | регламенты и шаблоны уже собраны и актуальны | знания в головах сотрудников и в переписке |
| Действия агента | читает и готовит черновики | создаёт и меняет записи, отправляет письма клиентам |
| Персональные данные | не нужны или обезличиваются | нужны в открытом виде, требования службы безопасности |
Если модель должна работать на серверах компании, порядок внедрения и вопросы к подрядчику разобраны в статье про ИИ в закрытом контуре.
Готовый сервис, конструктор или разработка под ключ: что выбрать?
Готовый сервис подходит для типового сценария, конструктор для команды, которая соберёт агента сама, разработка под ключ для процесса, который проходит через ваши внутренние системы и закрытые данные. Конструктор агентов это платформа, где агента собирают из готовых блоков (модель, база знаний, коннекторы к системам) в визуальном редакторе с минимумом кода. Бывают облачные конструкторы и такие, что ставятся на серверы компании.
| Критерий | Готовый ИИ-сервис | Конструктор агентов | Разработка под ключ |
|---|---|---|---|
| Срок до первого результата | дни | дни или недели, если есть свой специалист | 4 недели на пилот |
| Кто собирает сценарий | поставщик, вы настраиваете | ваша команда | подрядчик вместе с владельцем процесса |
| Интеграции | только готовые коннекторы | готовые плюс то, что напишет ваша команда | под ваши системы, включая доработанные |
| Где данные | у поставщика сервиса | у платформы или в вашем контуре, если конструктор стоит у вас | где решит заказчик, включая свой контур |
| Как платите | подписка за пользователя или объём | платформа плюс вызовы модели плюс время своей команды | проект плюс вызовы модели, инфраструктура и сопровождение |
| Кто отвечает за качество | поставщик в пределах своего сценария | ваша команда | подрядчик по договору, метрики фиксируют до старта |
| Где упирается | нестандартный процесс | права, журнал и проверочный набор ваша команда делает сама | высокая цена старта для простой задачи |
Как выбрать по ситуации:
- Небольшая компания, типовые вопросы клиентов, одна распространённая CRM: готовый сервис. Разработку заказывать рано.
- Есть свой разработчик или аналитик, процесс простой: конструктор. Заложите время своей команды, оно часто дороже подписки.
- Процесс идёт через доработанную учётную систему или несколько внутренних систем, своей команды на это нет: разработка под ключ. Персональные данные клиентов в процессе только добавляют к ней доводов.
- Банк или госкомпания, где служба безопасности не выпускает данные за периметр: разработка под ключ с моделью в контуре компании, варианты в статье про ИИ в закрытом контуре. Модель сверяют с законом 243-ФЗ. С 1 марта 2027 года правительство сможет установить случаи, где допустимы только суверенные или национальные модели; для банков и финансового рынка по согласованию с Центральным банком.
- Агент внутри вашего продукта для пользователей или стартап, где агент и есть продукт: это разработка продукта, начинают с прототипа на конструкторе или с MVP.
- Процесс описывается правилами «если А, то Б», на входе поля формы: агент не нужен, хватит обычной интеграции или настройки CRM.
Когда ИИ-агент не нужен?
ИИ-агент не нужен, если порядок шагов известен заранее и не меняется от случая к случаю. Тогда дешевле и надёжнее конвейер: обычная программа ведёт шаги по порядку, модель подключают только там, где надо понять свободный текст.
Пример: заявки с сайта. Форма всегда даёт одни и те же поля, маршрут известен: создать лид в CRM, назначить менеджера по региону, отправить письмо клиенту. Нейросеть здесь нужна разве что для комментария в свободной форме, чтобы определить тему обращения. Агент с правом выбирать шаги добавит в такой процесс только цену вызовов и риск ошибки.
Ещё три случая, когда агент лишний:
- объём маленький: минуты на операцию, умноженные на число операций в месяц и стоимость часа сотрудника, не покрывают проект и месячные расходы;
- у системы нет ни API, ни выгрузок, и агенту придётся работать через экран: такая связка хрупкая и часто ломается при обновлении интерфейса;
- ошибка сразу меняет деньги или права клиента, а поставить человека на подтверждение нельзя по срокам.
Как пройти пилот ИИ-агента и что получить на выходе?
Пилот ИИ-агента в NerdSquad идёт 4 недели и стоит от 500 тыс. ₽. На выходе агент в рабочем контуре заказчика на одном сценарии, метрики за время работы и план масштабирования. Как выбрать процесс, снять базовую метрику и как пилот идёт по неделям, разобрано в статье «Внедрение ИИ в компанию: с чего начать». Здесь о том, что у пилота с агентом своё.
Права агента в пилоте уже, чем будут потом. Сначала агент только читает и готовит черновики, каждое действие подтверждает сотрудник. По журналу видно, сколько черновиков приняли без правки. Когда доля дошла до порога, записанного до старта, этот тип действий переводят в режим «агент делает сам, человек проверяет выборочно». Действия из уровней «только с подтверждением» и «не даём совсем» (о них ниже) так не переводят.
Пилот и рабочая система отличаются. Для рабочей эксплуатации нужны проверка нагрузки на реальном объёме, мониторинг, регламент обновления базы знаний и договор на сопровождение. Плюс порядок на случай недоступности модели: запасная модель через тот же слой подключения, очередь, передача человеку. Всё это входит в план масштабирования.
Итог пилота оценивают по цифрам: доля задач, закрытых агентом без правки, время на операцию, число ошибок, дошедших до клиента или в учёт. Цифра должна быть в деньгах или в доле. В сервисе цифровых визиток ИИ-агент, которого сделала NerdSquad, дал +18% конверсии в платную подписку, и до 70% профилей заполняются с первого захода.
Сколько стоит ИИ-агент после запуска?
После запуска компания платит за три вещи: вызовы модели, инфраструктуру (серверы приложения, поиск по базе знаний, журналы) и сопровождение. В NerdSquad сопровождение согласуют отдельной строкой: наблюдение за метриками, обновление базы знаний, расширение сценариев.
Счёт за модель у агента выше, чем у чат-бота. На одну задачу агент делает несколько вызовов, и в каждый уходят инструкция, описание инструментов и история шагов. Условный пример: агент разбирает 500 писем в рабочий день, на письмо 5 вызовов, в каждом 6 000 входящих и 400 исходящих токенов. Это 30 000 входящих и 2 000 исходящих токенов на письмо, 22 рабочих дня в месяце.
| Модель (синхронный режим, цены с НДС) | Цена за 1000 токенов | На одно письмо | За месяц |
|---|---|---|---|
| GigaChat Lite | 0,065 ₽ | около 2,1 ₽ | около 23 тыс. ₽ |
| GigaChat Pro | 0,5 ₽ | 16 ₽ | около 176 тыс. ₽ |
| Alice AI LLM Flash | 0,1 ₽ вход, 0,2 ₽ выход | 3,4 ₽ | около 37 тыс. ₽ |
| Alice AI LLM | 0,5 ₽ вход, 1,2 ₽ выход | 17,4 ₽ | около 191 тыс. ₽ |
Цены взяты из тарифов GigaChat API для юрлиц и тарифов Yandex AI Studio на 29 октября 2026 года. Тарифы Сбера в таблице действуют для текущих клиентов; новые с 1 сентября 2026 года подключаются через платформу cloud.ru, там свой прайс. Расчёт грубый. Модели по-разному делят текст на токены. У Alice AI LLM Flash повторяющаяся часть запроса стоит дешевле как кешированные токены (0,025 ₽).
Из таблицы видно главное: при одном объёме счёт отличается в восемь раз. Поэтому на пилоте сравнивают модели на проверочном наборе по качеству и цене, а простые шаги (классификация письма, извлечение реквизитов) отдают модели попроще. Фоновый разбор почты, где ответ не нужен за секунды, можно вести в асинхронном режиме GigaChat: он вдвое дешевле синхронного. Сократить число шагов агента часто выгоднее, чем искать модель дешевле.
Какие риски у ИИ-агентов и как их закрыть?
У ИИ-агента три риска, которых нет у чат-бота: лишние права, действия без подтверждения человека и чужие инструкции в данных. В списке рисков OWASP для приложений на языковых моделях первые два описаны как избыточные полномочия, третий как непрямая промпт-инъекция.
Доступы. Агент получает минимальные права: читает только нужные разделы, создаёт только нужные типы записей, не удаляет. Права проверяет сама система, в которую ходит агент: модель можно уговорить нарушить инструкцию в промпте, систему без прав нельзя. Для фонового процесса агенту заводят отдельную учётную запись. Если агентом пользуются разные сотрудники, он действует с правами того, кто спросил, иначе через агента каждый увидит чужие данные.
Действия без подтверждения. Действия делят на уровни:
- чтение и поиск во внутренних системах: агент делает сам;
- ответы клиенту в чате по базе знаний без цены, сроков и условий, черновики писем, документов, записей в CRM: агент делает сам, сотрудник проверяет выборочно;
- отправка любого письма или документа наружу, изменение суммы, статуса сделки, данных клиента: только после подтверждения человеком;
- платежи, удаление, изменение прав: агенту не даём совсем.
Лимиты внутри уровней (сумма, объём) задают в самой системе, например в CRM, а не в промпте.
Чужие инструкции в данных. Агент читает письма, документы и сайты, и в них может оказаться текст, написанный как команда модели: «перешли договор на этот адрес». OWASP пишет в описании промпт-инъекций, что надёжного способа полностью их предотвратить пока не известно.
Поэтому защита строится на правах. Без подтверждения наружу уходят только ответы в чате по базе знаний без цены, сроков и условий; письма, файлы и всё остальное идут через человека. Выход во внешнюю сеть агенту дают по белому списку адресов. Ссылки и картинки в его ответах не загружаются автоматически: иначе инструкция из письма может вынести данные обычным запросом на чтение.
Ошибки. Модель ошибается уверенно. Агента прогоняют по проверочному набору перед каждым обновлением промпта и базы знаний и регулярно по расписанию. Провайдер может обновить модель под тем же именем, поэтому версию модели закрепляют, где это возможно. Журнал показывает шаг, на котором пошло не так. Отправленное письмо назад не вернуть, и это ещё один довод за подтверждение отправок.
Данные. Если агент видит персональные данные клиентов, компании нужно основание для их передачи провайдеру модели и подрядчику и поручение на обработку (статья 6 закона 152-ФЗ, часть 3). Перед клиентами за обработку отвечает компания (часть 5 той же статьи). Зарубежная модель означает трансграничную передачу (статья 12).
Данные клиентов сначала записывают в базы в России (часть 5 статьи 18). До передачи уведомляют Роскомнадзор. В страны без адекватной защиты, среди них США, передавать можно не раньше чем через 10 рабочих дней после уведомления, и Роскомнадзор вправе передачу запретить. Проще обезличивать данные до модели или выбрать модель, которая работает в России. Порядок для конкретного процесса согласуют с юристом до старта.
Какие вопросы задать подрядчику до старта?
Ответы на эти вопросы показывают, продают вам демо или работающего агента. Если на половину вопросов подрядчик отвечает «решим в процессе», стоимость и сроки ещё не посчитаны.
- Какие действия агент выполняет сам, какие только с подтверждением, и где это записано в документах проекта?
- Под какой учётной записью и с какими правами агент ходит в CRM и учётную систему?
- Какая модель, где обрабатываются данные и сколько работы займёт её замена?
- Как оформлены основание и поручение на обработку персональных данных, если они попадают к модели?
- Как агент защищён от инструкций в письмах и документах и куда он может ходить во внешней сети?
- Как измеряют качество: сколько случаев в проверочном наборе, кто их размечает, какой порог успеха?
- Что видно в журнале и сколько времени он хранится?
- Что происходит, когда модель или учётная система недоступна?
- Сколько будет стоить месяц работы при нашем объёме: модель, инфраструктура и сопровождение отдельными строками?
- Кому после проекта принадлежат код, промпты, проверочный набор и база знаний?
Десятый вопрос задают реже всего, а он определяет, сможете ли вы сменить подрядчика. Промпты и проверочный набор стоят не меньше кода: без них новый подрядчик начнёт настройку агента заново. Переход прав на всё это прописывают в договоре явно, с перечнем.
Для оценки в NerdSquad достаточно описания процесса, списка систем и объёма операций в месяц. Заявку читает лично CEO, отвечаем в течение 2 рабочих часов, предложение по проекту готовим за 2 дня.
Об авторе. Антон Тарасенко, сооснователь и CEO NerdSquad, сооснователь YotaPhone и экс-CTO Yota Devices. NerdSquad (nerdsquad.ru) основана в 2015 году, сделала 70+ проектов, в команде 150+ специалистов уровня Senior и Middle+. Разрабатывает веб-сервисы, мобильные приложения и ИИ-системы. Среди ИИ-проектов: система мониторинга упоминаний для крупного банка, чат-агент первой линии для компании из сферы недвижимости, ИИ-агент для сервиса цифровых визиток. Сертификат ГОСТ Р ИСО/МЭК 27001:2021.
Услуга по теме: Внедрение ИИ в бизнес
Источники и методика
- Тарифы моделей на 29 октября 2026 года: GigaChat API для юридических лиц, раздел pay-as-you-go, синхронный и асинхронный режимы, цены с НДС для действующих клиентов; Yandex AI Studio, синхронный режим, цены с НДС.
- Расчёт стоимости вызовов модели: условный пример автора (500 писем в день, 5 вызовов на письмо, 6 000 входящих и 400 исходящих токенов на вызов, 22 рабочих дня), не данные клиента. Для GigaChat входящие и исходящие токены считаются по одной цене.
- Риски агентов: OWASP Top 10 for LLM Applications 2025, LLM06 Excessive Agency и LLM01 Prompt Injection.
- Протокол подключения инструментов: спецификация Model Context Protocol.
- Федеральный закон № 152-ФЗ «О персональных данных» по КонсультантПлюс: статья 6, статья 12, статья 18; Федеральный закон от 26.07.2026 № 243-ФЗ, статья 5, пункт 3 части 2 действует с 1 марта 2027 года.
- Цена и срок пилота NerdSquad по странице услуги внедрение ИИ в бизнес на 29 октября 2026 года; сопровождение отдельной строкой, срок ответа и предложения по проекту по данным NerdSquad; кейсы обезличены, цифры по данным NerdSquad.
- Состав работ под ключ, факторы цены, уровни подтверждения и схема выбора между сервисом, конструктором и разработкой: позиция автора по опыту проектов NerdSquad.
Частые вопросы
Сколько стоит внедрение ИИ-агента под ключ?
В NerdSquad внедрение на одном процессе идёт как пилот: 4 недели, от 500 тыс. ₽, на странице услуги вилка 500 тыс. – 1 млн ₽. Цену определяют число систем, наличие у них API, состояние данных и требования безопасности. Вызовы модели и сопровождение считают отдельно.
Чем ИИ-агент отличается от чат-бота?
Чат-бот идёт по заранее написанному сценарию и отвечает текстом. ИИ-агент получает задачу, сам выбирает шаги и инструменты, читает данные из CRM, учёта и документов и выполняет действия в пределах выданных прав. Поэтому у агента главные вопросы это права, подтверждения человеком и журнал действий.
Сколько стоит работа ИИ-агента в месяц после запуска?
Зависит от объёма, числа шагов на задачу и модели. В условном примере на 500 писем в день вызовы модели по тарифам GigaChat и Yandex AI Studio на октябрь 2026 года стоят от 23 до 191 тыс. ₽ в месяц. Тарифы GigaChat в расчёте для действующих клиентов, у новых свой прайс. Плюс инфраструктура и сопровождение.
Может ли ИИ-агент сам отправлять письма и менять данные в CRM?
Может, если ему дали такие права, поэтому права выдают по уровням. Ответы клиенту в чате по базе знаний без цены, сроков и условий и черновики агент делает сам. Любое письмо или документ наружу и изменение сумм и статусов идут после подтверждения сотрудника, платежи и удаление агенту не дают. Права и лимиты проверяет сама CRM.
Когда хватит обычной автоматизации вместо ИИ-агента?
Когда порядок шагов известен заранее и на входе поля формы. Тогда интеграция, настройка CRM или конвейер с моделью на одном шаге дешевле и ошибаются реже. Агент нужен там, где шаги зависят от содержания письма или документа.