Агент подписал контракт: кто отвечает за его ошибку

Осенью 2024 года OpenAI, Anthropic и Google один за другим выпустили инструменты, которые не просто отвечают на запросы, а действуют: заполняют формы, кликают по интерфейсу, отправляют заявки и совершают покупки. Anthropic показала функцию управления компьютером (Computer Use) для Claude в октябре 2024-го, OpenAI выпустила Operator в январе 2025-го, а к 2025 году агентские сценарии встроены в ChatGPT, Gemini и десятки сторонних сервисов. Как только агент нажимает кнопку «Оформить заказ» или «Согласовать условия», возникает практический вопрос: если сделка окажется невыгодной или ошибочной, кто за неё отвечает перед второй стороной.

Что изменилось: от подсказки к действию

Классический чат-бот выдавал текст, а решение оставалось за человеком. Агент^* замыкает цикл сам: получает цель, планирует шаги и выполняет их во внешних системах — от браузера до банковского API. Между «модель посоветовала» и «модель сделала» лежит юридическая пропасть. Совет ни к чему не обязывает. Действие порождает обязательство.

^* Агент — программа на основе языковой модели, которая не только генерирует ответ, но и самостоятельно выполняет последовательность действий во внешних сервисах для достижения поставленной цели.

Проблема в том, что ни российское, ни зарубежное договорное право не рассматривает программу как субъекта, способного нести ответственность. Договор заключают лица — физические или юридические. Значит, за действия агента отвечает кто-то из людей или компаний в цепочке. Вопрос — кто именно, и это пока решается не законом, а текстом пользовательских соглашений.

Где по умолчанию лежит ответственность

Пользовательские соглашения крупных провайдеров агентов устроены похоже: риск переносится на того, кто агента запустил. Это логично для компании-разработчика, но неудобно для пользователя, который не всегда понимает, за что подписался.

• Пользователь-инициатор. Вы запустили агента с определённой целью и дали ему доступ к своим аккаунтам и платёжным данным. С точки зрения второй стороны сделки действует ваша воля — как если бы вы поручили задачу помощнику. По общему правилу гражданского права последствия действий, совершённых по вашему поручению и в вашем интересе, ложатся на вас.
• Разработчик модели. Отвечает за работоспособность инструмента в рамках, описанных в соглашении. Почти все соглашения содержат оговорку об ограничении ответственности за результат работы модели и запрет полагаться на неё в критичных сценариях без проверки человеком.
• Оператор сервиса-посредника. Если агент встроен в стороннее приложение (например, сервис бронирования), между вами и разработчиком модели появляется ещё одно звено со своими условиями.

Пока закон молчит, договор пишет тот, кто выпустил инструмент. И почти всегда он пишет так, чтобы риск ошибки агента остался на пользователе, а не на разработчике.

Три сценария, где спор реален

1. Агент купил не то

Вы поручили агенту забронировать отель до 8000 рублей за ночь, а он оформил невозвратный тариф за 15000, неверно распарсив страницу. Формально оплата прошла с вашей картой и в вашем аккаунте. Отель видит завершённую сделку. Спорить придётся с отелем по его правилам возврата, а не с разработчиком модели — тот в соглашении заранее снял с себя ответственность за конкретный результат.

2. Агент согласовал условия от имени бизнеса

ИП настроил агента отвечать на запросы клиентов и подтверждать заказы. Агент пообещал клиенту скидку, которой в прайсе нет. Здесь работает конструкция, близкая к действиям представителя: если из обстановки клиент разумно полагал, что агент уполномочен, оспорить обязательство будет сложно. Цена вопроса — исполнение обещания себе в убыток или спор с клиентом.

3. Агент нарушил чужие права

Агент спарсил и переопубликовал защищённый контент или отправил рассылку, нарушив требования к согласию на обработку данных. Здесь ответственность оператора данных или нарушителя авторских прав ложится на того, в чьих интересах и под чьим контролем действовал агент, — то есть на вас.

Как провайдеры распределяют риск

Сравнение построено по публичным пользовательским соглашениям и документации на середину 2025 года. Точные формулировки и лимиты уточняйте в актуальной версии соглашения — они меняются.

Общий знаменатель: провайдеры настойчиво выводят агента из зоны «доверенного исполнителя» в зону «инструмента, за который отвечаете вы». Юридически это укладывается в модель поручения — вы отвечаете за то, что делает нанятый вами помощник.

Кому это пригодится и кому нет

Пригодится:

• Тем, кто автоматизирует рутину с фиксированной ценой ошибки: мониторинг цен, сбор данных из открытых источников, черновики документов, где итог всё равно проверяет человек.
• Бизнесу, готовому вписать агента в процесс с жёсткими рамками — лимитами по сумме, белым списком контрагентов и обязательным подтверждением сделок оператором.

Пока не стоит:

• Для сделок, которые нельзя откатить: невозвратные брони, крупные платежи, подписание юридически значимых документов без участия человека.
• Для операций с чужими персональными данными без выстроенного согласия и контроля — здесь ошибка агента превращается в вашу ответственность как оператора данных.
• Для сценариев, где вторая сторона может разумно принять обещание агента за обязательство компании.

Что сделать до того, как запустить агента на сделки

1. Прочитайте раздел об ограничении ответственности в соглашении провайдера и в условиях сервиса-посредника, если агент встроен в чужой продукт.
2. Задайте жёсткие лимиты: максимальная сумма операции, разрешённые сайты и контрагенты, запрет на необратимые действия.
3. Включите обязательное подтверждение человеком для платежей и юридически значимых шагов, если провайдер это поддерживает.
4. Логируйте действия агента — журнал понадобится при споре как доказательство, что и на каких условиях было сделано.
5. Для бизнеса — зафиксируйте во внутреннем регламенте, кто отвечает за настройку агента и проверку его сделок.

Отдельного закона об ответственности за решения ИИ-агента в договорах на сегодня нет ни в России, ни в большинстве юрисдикций. До его появления действует старое правило: за инструмент отвечает тот, кто его применил. Это не заменяет консультацию юриста — в конкретной сделке распределение ответственности зависит от условий соглашения и обстоятельств.