Агенты, которые покупают за вас: где закон не успевает

Осенью 2025 года OpenAI выкатила функцию Instant Checkout внутри ChatGPT, а платёжный протокол Agentic Commerce Protocol открыла вместе со Stripe. Google продвигает свой AP2 (Agent Payments Protocol). Обе истории про одно и то же: ИИ-агент выбирает товар, сравнивает цены и жмёт «оплатить» без вашего участия на каждом шаге. Технически это работает уже сейчас. Юридически — вопрос, кто заключил договор купли-продажи, когда кнопку нажал не человек, а модель, остаётся без внятного ответа и в российском праве, и почти везде.

Что именно изменилось

Раньше ИИ-помощник был советчиком: подбирал варианты, а решение и оплату вы делали сами. Агентная коммерция убирает последний ручной шаг. Агент¹ получает от вас задачу («закажи корм для кота, который брал в прошлый раз, до 2000 рублей»), сам обращается к магазину через API, сравнивает предложения и проводит платёж через привязанный токен карты.

Ключевое отличие от привычной автооплаты подписок: подписка списывает фиксированную сумму за заранее известную услугу. Агент же принимает решения — какой товар, у какого продавца, по какой цене, в каком количестве. Именно в этой свободе решений и прячется правовая дыра.

Кто сторона договора

Розничная купля-продажа по российскому Гражданскому кодексу — это договор между продавцом и покупателем-гражданином. Оферту делает продавец, акцепт — покупатель. Когда акцепт выполняет автономная программа, возникает вопрос: чьё это волеизъявление. Прямой нормы про «сделки, совершённые ИИ-агентом», в ГК РФ на сегодня нет. Практика исходит из того, что агент — инструмент пользователя, и последствия действий несёт владелец аккаунта. Но эта логика ломается, как только агент ошибается в пределах данного ему задания.

Пока закон считает ИИ-агента просто «продвинутой мышкой» в руках пользователя, всю цену ошибки алгоритма платит человек, который эту мышку не двигал.

Три пробела, которые касаются лично вас

1. Согласие и его границы. Вы разрешили агенту «покупать корм до 2000 рублей». Он купил три упаковки на 1900 — формально в рамках. Возврат по закону о защите прав потребителей для непродовольственного товара надлежащего качества работает 14 дней, но продукты питания надлежащего качества обмену и возврату не подлежат вовсе. Кто виноват в лишних упаковках — не урегулировано.
2. Информация перед покупкой. Закон требует, чтобы до заключения договора потребителю дали полную информацию о товаре. Когда выбор делает агент, вы этой информации не видите. Считается ли требование выполненным, если данные получил алгоритм, а не человек, — открытый вопрос.
3. Кто отвечает за сбой. Агент задвоил заказ из-за бага, купил не тот размер из-за ошибки распознавания, попал на фишинговый магазин. Продавец скажет: заказ оформлен и оплачен. Разработчик агента — сошлётся на пользовательское соглашение, где ответственность за автономные действия почти наверняка снята.

Как это регулируют аналоги

Сравнивать здесь стоит не столько модели ИИ, сколько подходы к ответственности и подтверждению покупки в разных платёжных сценариях. Точные условия каждого протокола сверяйте в его актуальной документации — они меняются с каждым релизом.

Протоколы вроде AP2 пытаются закрыть дыру технически: агент действует по «мандату» — подписанному пользователем разрешению с лимитами и правилами. Это снижает риск, но не заменяет закон: мандат — договорённость внутри платформы, а не норма, на которую вы сошлётесь в суде или в претензии продавцу.

Кому это пригодится, а кому нет

Пригодится:

• Тем, кто регулярно докупает одно и то же — бытовую химию, корм, расходники. Здесь параметры предсказуемы, цена ошибки низкая.
• Малому бизнесу для рутинных закупок канцелярии и мелкого инвентаря по заранее заданным лимитам.
• Пользователям, готовым выставлять жёсткие потолки по сумме и списку разрешённых магазинов.

Не стоит доверять агенту:

• Дорогие разовые покупки — техника, билеты, бронирования. Цена ошибки высокая, а возврат билетов и услуг часто ограничен условиями продавца.
• Товары, которые нельзя вернуть надлежащего качества: продукты, лекарства, парфюмерию, бельё.
• Ситуации, где важна проверка продавца — риск, что агент попадёт на мошеннический ресурс, вы не контролируете напрямую.

Что делать пользователю уже сейчас

1. Ставьте лимит на сумму и на список категорий или магазинов, если сервис это позволяет.
2. Включайте подтверждение вручную для покупок дороже выбранного порога.
3. Сохраняйте логи действий агента — переписку с задачей и подтверждение заказа. Это ваша доказательная база для претензии.
4. Для платежей используйте карту с невысоким лимитом или виртуальную, а не основную.
5. При спорной покупке сначала претензия продавцу по общим правилам ЗоЗПП, параллельно — заявление на оспаривание операции в банк.

Юридически ваш договор всё равно с продавцом, а не с разработчиком агента. Значит, возврат и претензии идут по обычной процедуре защиты прав потребителя — просто доказывать, что покупку вы не санкционировали в таком виде, будет сложнее.

¹ ИИ-агент — программа на основе языковой модели, которая не просто отвечает на запросы, а сама выполняет многошаговые действия: обращается к внешним сервисам, вызывает функции, проводит операции. В отличие от чат-бота, агент действует автономно в заданных рамках.