😈 В прошлом месяце мы обзавелись штрафами за несоблюдение требований к рекомендательным технологиям (до 2,8 млн). На фоне новостей про запрет иностранных форм авторизации (Google etc) это прошло незаметно - но я говорил о том, что это намного с моей точки зрения важнее и критичнее А как вообще легально оформить применение рекомендательных технологий? Давайте разберемся. Рекомендательные технологии - это любые алгоритмы, которые собирают, анализируют и используют сведения о ваших действиях на сайте или в приложении, чтобы предложить вам что-то «подходящее» . Подборка товаров «с этим товаром покупают», рекомендации похожих курсов, лента новостей, сформированная под вас - все это рекомендательные технологии. И да, даже если вы просто показываете пользователю блок «популярное» или «похожие товары» - теоретически это уже считается . Ключевой критерий - не размер бизнеса, а сам факт использования . Что должен сделать бизнес (чтобы на штраф не попасть) 1) Разместить уведомление на ресурсе. Должна быть фраза: «На информационном ресурсе применяются рекомендательные технологии» . Без вариантов, именно так. Она должна быть общедоступной, бесплатной, без регистрации и смс, и не накладываться на другие элементы 2) Сделать отдельную страницу с правилами. Под уведомлением должна быть ссылка на страницу, где указано: «На информационном ресурсе при применении информационных технологий предоставления информации осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации» . На этой же странице должны быть: - правила применения рекомендательных технологий (как собираете данные, на основании чего формируете рекомендации) ; - наименование организации и адрес электронной почты для юридически значимых сообщений . 3) Назначить ответственного (как с ПДн за обработку) Закон этого не требует прямо, но лучше определить внутри компании человека или подразделение, которые будут координировать вопросы с Роскомнадзором. Чаще всего это тот же сотрудник, что отвечает за обработку персональных данных. Если на это все забить - случиться может следующее Роскомнадзор сначала запросит информацию и доступ к техническим средствам. Потом направит требование прекратить нарушения. Потом - требование прекратить использование рекомендательных технологий. Если и это не выполнено - доступ к ресурсу заблокируют . Штрафы тоже есть. Но главный риск не в деньгах, а в том, что сайт или приложение перестанут работать для пользователей из РФ. В общем всем рекомендую проверить - а есть ли у вас на сайте или в приложении блоки типа «рекомендуем», «похожие», «с этим товаром покупают», «популярное». Если да - вы используете рекомендательные технологии. И тогда вам нужно сделать все уведомления, правила и контакты 🤝

ZeroDrift — AI цензура для AI Все, кто когда-либо работал с compliance, знают это особое ощущение: ты просто хочешь отправить письмо клиенту, текст для сайта или скрипт для звонка, а дальше начинается бюрократический квест. Показать legal, потом compliance, потом кто-то занят, кто-то просит уточнить формулировку, потом появляется новый комментарий, и всё уезжает ещё на пару дней. С людьми это напрягает, но как-то работает. Человек не генерирует тысячи сообщений в день. С AI-агентами так уже не получится. Если AI сам отвечает клиентам, пишет письма, ведёт звонки или генерирует маркетинговые тексты, то нельзя каждый раз отправлять это на ручное согласование. Иначе пропадает весь смысл автоматизации. Но и просто выпускать агента наружу в банке, страховой или медицине тоже страшно: он может пообещать лишнее, забыть дисклеймер, нарушить внутреннюю политику или сказать что-то, за что потом прилетит от регулятора. Здесь и появляется сегодняшний стартап ZeroDrift. Они ставят слой между AI-системой компании и внешним миром. Агент что-то написал, сказал или сгенерировал, ZeroDrift проверяет это до отправки. Если всё нормально, сообщение уходит. Если нет, система останавливает его, объясняет проблему и предлагает исправление. Своего рода корпоративная цензура, но в regulated industries это, возможно, единственный способ вообще дать AI право говорить от имени компании. ZeroDrift недавно подняли $10 млн seed round. Среди инвесторов a16z speedrun и ещё несколько фондов. Пишут, что с начала 2026 года у них уже есть интерес со стороны крупных банков, asset managers и страховых компаний, а traction растёт в два раза месяц к месяцу. Старые compliance-системы в основном работали постфактум: архивировали, мониторили, помогали разбираться, кто что отправил и почему это плохо. ZeroDrift хочет быть не камерой наблюдения, а турникетом. Это перекликается с тем, о чём я уже писал в другом посте: AI в бизнесе выходит из режима “ну ошибся, бывает” и попадает в мир, где за ошибку кто-то платит. Только там история была скорее про ответственность за последствия, а здесь про попытку не допустить косяк до того, как он случился. SEC с 2021 года оштрафовала больше 100 компаний на сумму более $2.2 млрд за нарушения в коммуникациях и recordkeeping. И каждый такой штраф случился уже после того, как сообщение было отправлено. Чем автономнее становится AI, тем больше вокруг него нужно скучной инфраструктуры: guardrails, audit logs, insurance, compliance firewalls, policy engines. Всё то, что не очень красиво выглядит на демо, но без чего enterprise просто не выпустит AI к реальным клиентам.