ИИ-агенты и автоматизация процессов,которые освобождают время команды
ИИ-агенты
Шаг 7 из 8 · Внедрение ИИ-агента

ИИ-агент и CRM: что разрешить, что запретить, что подтверждать

Кирилл РиччиОпубликовано Обновлено 10 мин чтенияСредний

ИИ-агента подключают к CRM, сайту и документам по принципу наименьших полномочий. Читать и готовить черновики можно. Менять этап сделки допустимо по правилу и с журналом. Обещать цену, срок или скидку — только после подтверждения человеком. Начинать стоит с одного источника и одного действия.

Таблица полномочий для ИИ-агента: читать, готовить, менять, отправлять. И живой пример: как у нас ничего не публикуется без подтверждения.

Для кого: собственник, который хочет подключить ИИ-агента к заявкам, CRM или сайту и не потерять контроль над тем, что видит клиент.

Что нужно до начала: роль и регламент: доступы выдаются под них, а не наоборот.

Таблица из 8 действийЖивой пример AI OfficeЖурнал и откатПроверка за 1 минуту

Чтение — 9–11 минут, таблицу можно взять сразу

Принцип

Наименьшие полномочия: только то, что нужно роли

ИИ-агента подключают к CRM, сайту и документам по принципу наименьших полномочий. Читать и готовить черновики можно. Менять этап сделки допустимо по правилу и с журналом. Обещать цену, срок или скидку, отправлять сообщения и публиковать страницы можно только после подтверждения человеком. Начинать стоит с одного источника и одного действия.

Агент ошибается не чаще и не реже, чем любой новый сотрудник, но делает это быстрее и в большем объёме. Поэтому доступ выдаёт не «агенту вообще», а конкретной роли и конкретному действию, как в паспорте роли.

Права в самой системе настраиваются отдельно: у amoCRM и Битрикс24 есть собственные разделы про права доступа. Выдавайте агенту отдельного пользователя с минимальной ролью, а не доступ владельца.

Что внутри
  1. Что агенту можно, нельзя и что подтверждать
  2. Что делать с персональными данными
  3. Как это устроено у нас: AI Office
  4. Где теряются договорённости с агентом
  5. Частые вопросы

Что агенту можно, нельзя и что подтверждать

Скопируйте таблицу в свой регламент и поменяйте строки под свою CRM.

ДействиеПримерСтатусПочему так
ЧитатьЗаявки, карточки сделок, страницы сайта, документы из утверждённой базыРазрешеноЧитающий доступ даёт агенту материал, но ничего не меняет. Начинайте с одного источника.
Готовить черновикиРазбор заявки, ответ клиенту, текст страницы, правки для сайтаРазрешеноЧерновик лежит отдельно и не уходит наружу сам. Его видит проверяющий.
Записывать заметку в карточкуКраткое резюме заявки, список вопросов клиентуПо правилу и с журналомТолько в заранее заданное поле, с пометкой «подготовил ИИ». Каждая запись попадает в журнал.
Менять этап сделкиПеревод из «Новая» в «Квалифицирована» по чётким признакамПо правилу и с журналомПравило записано в регламенте. Спорные случаи уходят человеку.
Отправлять сообщение клиентуОтвет в мессенджере или письмоТолько с подтверждением человекаЭто внешнее действие: его видит клиент, и отозвать его нельзя.
Называть цену, срок, скидкуЛюбое обещание по деньгам и времениТолько с подтверждением человекаАгент берёт цену только из утверждённой справки и не придумывает условия.
Публиковать на сайтеИзменение страницы, новая статьяТолько с подтверждением человекаПубликация ждёт отдельного «да» ответственного человека.
Удалять данные, менять права доступаУдаление сделок, контактов, пользователейЗапрещеноЭто действие не входит ни в одну роль агента.

← Таблицу можно листать вбок →

Это ориентир, не стандарт: статусы зависят от цены ошибки в вашем процессе. Чем дороже ошибка, тем ближе действие к «только с подтверждением».
Данные клиентов

Что делать с персональными данными

В CRM лежат имена, телефоны и переписки клиентов. Обработка персональных данных регулируется Федеральным законом № 152-ФЗ. Практическое правило: начинайте с обезличенных данных, давайте агенту только поля, нужные роли, и согласуйте схему с юристом. Это не юридическая консультация.

Журнал действий

Каждое действие агента должно оставлять запись: что сделал, над какой карточкой, на основании каких данных и кто подтвердил. По журналу видно, где агент ошибся, и можно добавить правило в регламент. Без журнала спорную ситуацию нечем разбирать.

Из практики

Как это устроено у нас: AI Office

Пример из нашей работы · на октябрь 2026

Наш сайт обновляют ИИ-помощники через контролируемый шлюз AI Office. Он работает так:

1. ГотовитПомощник собирает новую страницу и загружает файл. Загрузка проверяет, что файл на сайте не изменился с момента чтения.
2. ЖдётПубликация не выполняется сама: создаётся операция, которая ждёт подтверждения.
3. Подтверждаю яЯ получаю запрос в Telegram и подтверждаю или нет. Без моего «да» страница на сайте не меняется.
4. ЖурналОперация записывается с номером, есть предпросмотр и возможность откатить публикацию.

Это та же таблица полномочий: читать и готовить можно, публиковать только после подтверждения человеком, каждое действие записывается. Именно так опубликована и эта серия статей. Мы описываем наш процесс, а не гарантируем такие же показатели вам: конкретная схема зависит от ваших систем.

Где теряются договорённости с агентом

Отметьте, что про ваш процесс верно. Чем больше пунктов, тем важнее сначала настроить границы.

У агента (или сотрудника) один общий пароль, а не отдельный пользователь
Нет списка, что ему можно, а что нельзя
Ответы клиентам или публикации могут уйти без проверки человеком
Нет журнала, по которому видно, что и когда сделано
Мы не знаем, кто отвечает, если агент ошибся
Отмечено: 0 из 5
Ориентир
Отметьте пункты выше, чтобы увидеть рекомендацию.

Хотите разобрать свой процесс? Напишите, что отметили, — подскажем, с каких границ начать.

Частые вопросы

Частые вопросы про доступы ИИ-агента

Можно ли дать ИИ-агенту доступ к CRM?

Можно, если начать с чтения одного источника и отдельного пользователя с минимальной ролью. Дальше права расширяют по одному действию: заметка в карточку, смена этапа по правилу. Права владельца агенту не выдают.

Какие действия агенту нельзя выполнять самостоятельно?

Отправлять сообщения клиентам, называть цену, срок или скидку, публиковать контент на сайте, удалять данные и менять права доступа. Всё, что видит клиент или меняет деньги, выполняется после подтверждения человеком.

Как хранить журнал действий агента?

Записывайте каждое действие: что сделано, над какой карточкой, на основании каких данных, кто подтвердил и когда. Журнал должен быть доступен проверяющему и не редактироваться самим агентом.

С чего начать подключение ИИ-агента к CRM?

С одного источника и одного действия. Например, читать новые заявки и готовить карточку-черновик. Расширять доступы стоит после того, как результат несколько недель проверяется без серьёзных ошибок.

Как защитить персональные данные клиентов при работе с ИИ?

Передавайте агенту только поля, нужные роли, по возможности в обезличенном виде, и согласуйте схему обработки с юристом. Требования определяет Федеральный закон № 152-ФЗ. Это не юридическая консультация.

Можно ли отозвать действие агента?

Не всякое. Отправленное клиенту сообщение вернуть нельзя, поэтому такие действия идут только через подтверждение. Для публикаций на сайте полезно иметь предпросмотр и возможность отката, как в нашем AI Office.

Как безопасно подключить ИИ-агента к CRM?

Выдайте агенту отдельного пользователя с минимальной ролью, а не доступ владельца. Начните с чтения одного источника и одного действия, например подготовки карточки-черновика. Менять этап сделки допустимо по правилу и с журналом, а отправлять сообщения и называть цену, срок или скидку можно только после подтверждения человеком.

Источники
  1. Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
Материал был полезен?
Ссылка скопирована

Доступ выдаёт
человек, а не удобство

ИИ-агент полезен, пока его границы известны заранее. Таблица полномочий, журнал и подтверждение внешних действий делают его предсказуемым.

Начните с одного источника и одного действия. Расширяйте права только после нескольких недель работы без серьёзных ошибок.

Следующий шаг
Подскажем, что подключить
первым

Напишите, какая у вас CRM и откуда приходят заявки. Подскажем, какой источник и какое действие подключать первыми и что оставить за человеком.

🔑 Что подключить первым🛑 Что подтверждать📒 Что писать в журнал

Ещё нет регламента роли? Сначала прочитайте регламент ИИ-агента.

Кирилл Риччи — руководитель направления ИИ-маркетинга, Риччи Рич Промоушен
Кирилл Риччи · Риччи Рич Промоушен
Построение международного маркетинга и продаж через ИИ
Bachelor of Science in Marketing Management
Внедряю ИИ-агентов продаж и сервиса, собираю маркетинговую ИИ-команду под задачи бизнеса, делаю сайты на ИИ в связке с лид-магнитами и CRM.