Что прописать в договоре на внедрение ИИ
Проекты с ИИ ссорятся не из-за технологии, а из-за разного понимания «готово». Разбираем пункты, которые снимают споры заранее.
Восемь пунктов
- Метрика и способ замера. Показатель, значение «до», целевое значение, на какой выборке и как проверяется.
- Критерии приёмки. Проверяемая формулировка, а не «агент должен корректно работать».
- Перечень моделей и место обработки. С условием, что смена модели — только по согласованию.
- Состав передаваемых данных. Поимённый перечень полей в приложении; всё, чего нет в перечне, не передаётся.
- Логи. Состав, срок хранения, круг доступа.
- Доступы. Служебные учётные записи с минимальными правами, отзыв на стороне заказчика.
- Права на результат. Кому принадлежат код, промпты, настройки и документация после завершения и после расторжения.
- Сопровождение. Состав, SLA, что происходит при отказе от него.
Разграничение ответственности по ПДн
Ключевой момент, который часто размывают. Оператором персональных данных остаётся заказчик: уведомление в Роскомнадзор, политика обработки, согласия — его зона. Подрядчик отвечает за техническую часть: где обрабатываются данные, что передаётся, что пишется в логи.
С 30 мая 2025 года штрафы по 152-ФЗ выросли примерно в десять раз, поэтому размытая формулировка здесь дорого стоит. Детали — в статье для службы безопасности.
Формулировки, которые работают
| Плохо | Хорошо |
|---|---|
| Агент корректно обрабатывает обращения | ✓ На выборке из 200 обращений тема определена верно не менее чем в 85% случаев |
| Используются современные модели | ✓ Перечень моделей в приложении, замена по согласованию сторон |
| Данные обрабатываются безопасно | ✓ Перечень передаваемых полей в приложении, прочее не передаётся |
| Подрядчик оказывает поддержку | ✓ SLA 8×5, реакция 4 часа, 8 часов доработок в месяц |
Что обсудить до подписания
- Что происходит, если метрика не достигнута — вплоть до порядка расторжения
- Кто оплачивает обращения к модели и как это считается
- Что будет с данными и доступами при завершении работ
- Можно ли передать сопровождение другому подрядчику и что для этого нужно
Последний пункт особенно важен: если после расторжения вы не можете забрать промпты и настройки, вы привязаны к подрядчику независимо от качества его работы.
Частые вопросы
Кому должны принадлежать промпты и настройки?
Заказчику — иначе вы привязаны к подрядчику навсегда. Это стоит проговорить до подписания, потому что по умолчанию бывает по-разному.
Можно ли прописать возврат денег при недостижении метрики?
Можно, если метрика сформулирована жёстко и проверяемо. При расплывчатой формулировке такой пункт превращается в источник спора для обеих сторон.
Кто отвечает за 152-ФЗ?
Оператором остаётся заказчик: уведомление, политика, согласия — его зона. Подрядчик отвечает за техническую часть обработки. Разграничение должно быть в договоре явно.
Нужно ли NDA?
Как правило да, до передачи выгрузок данных на аудит. Подписывается до того, как вы что-то отправили, а не после.
Ответим на все пункты письменно
До подписания дадим перечень моделей, схему обработки данных и условия сопровождения.
Оставить заявку