Корпоративный ИИ-ассистент — это не «ChatGPT на сайте», а система, которая отвечает по документам компании, передаёт результат в 1С/CRM и работает в допустимом контуре данных. Развернуть её — значит последовательно закрыть восемь решений: от сценария до промышленной эксплуатации. Гайд проходит этот путь целиком.
Ассистент отличается от чат-бота принципиально: бот ходит по заданным веткам, ассистент понимает свободную формулировку, отвечает по базе знаний (RAG) и выполняет действия в системах. Отличия и экономика — в ответе про разницу между ассистентом и чат-ботом.
Цены сентября 2026 (прайс НЬЮ-ССТ): прототип — от 90 000 ₽, пилот (LLM+RAG, 4–6 недели) — от 480 000 ₽, MVP с интеграциями — 2–3 недели, от 690 000 ₽, полный промышленный контур — 0,9–1,2 млн ₽, сопровождение — от 50 000 ₽/мес. Рынок подтверждает: закрытые госзакупки «ассистент-класса» — 630 000 и 1 200 000 ₽, enterprise-платформы — 17–26 млн ₽.
Гайд для продакт-менеджеров и ИТ-руководителей: путь от сценария до промышленной эксплуатации разложен на решения, каждое из которых можно делегировать или принять самостоятельно. Для регулируемых отраслей отдельное внимание уделено режиму данных и комплаенсу — именно они, а не качество модели, чаще всего останавливают проекты на финише.
Пошаговый план
Определите сценарии и аудиторию
Кто пользуется ассистентом — сотрудники (внутренний помощник), клиенты (поддержка на сайте), граждане (портал)? Для каждой аудитории — свои сценарии: ответы по регламентам, заявки, статусы, консультации. Выберите 2–3 сценария для первой версии; «ассистент, который умеет всё» — путь к тому, что он не умеет ничего. Сценарии фиксируются с метриками успеха: доля автоматических ответов, точность, время ответа.
Соберите и подготовьте базу знаний
Ассистент отвечает только тем, что знает: регламенты, инструкции, FAQ, каталоги, базы 1С. Данные проходят цикл подготовки: инвентаризация, очистка от устаревшего, обезличивание при необходимости, нарезка на фрагменты, индексация. Качество базы определяет качество ответов — сильнее модели. Полный цикл подготовки описывает гайд подготовки данных для RAG; назначьте ответственного за содержание — база живёт и обновляется.
Выберите режим данных и модель
Класс данных определяет архитектуру: персональные данные, госсектор, КИИ — on-premise контур, запросы не покидают периметр; менее чувствительные сценарии — российские API (GigaChat, YandexGPT) с договором обработки. Модель выбирается под задачу и тестируется на вашем контрольном наборе — как это сделать, описывает гайд выбора LLM для задачи. Решение фиксируется в AI BOM — учёт ИИ-активов обязателен по 243-ФЗ.
Спроектируйте интеграции
Определите, с чем ассистент работает: 1С (заказы, остатки, заявки), CRM (карточки, статусы), СЭД (документы), телефония (голосовой канал), сайт (чат-виджет). Для каждой интеграции: направления данных, права доступа, лимиты действий. Ключевой принцип — минимальные полномочия: ассистент читает то, что нужно для сценария, и предлагает действия человеку там, где риск высок. Интеграции проверяются ИТ-службой на безопасность до подключения.
Настройте guardrails
Защита ассистента строится слоями: фильтрация промпт-инъекций, контроль темы (не отвечает вне базы знаний), разграничение доступа (что видит каждый пользователь), лимиты вызовов, журнал запросов и ответов. Методика — OWASP LLM Top-10; практическая настройка — в гайде настройки guardrails. Сценарий «не знаю» с эскалацией специалисту обязателен: ассистент, который не умеет признавать незнание, будет выдумывать.
Разверните прототип и пилот
Прототип (от 90 000 ₽) проверяет связку «сценарий + база + модель» за считанные дни. Далее пилот — 4–6 недель, от 480 000 ₽: ассистент работает на реальных обращениях, метрики замеряются еженедельно, guardrails испытываются атаками. Результаты пилота не пропадают: они становятся основой промышленного контура. Как организовать пилот по неделям — в гайде запуска пилота за 4 недели.
Проведите проверку безопасности до запуска
Перед открытием доступа — обязательный аудит: проверка на промпт-инъекции, попытки выманить данные, тестирование прав доступа. Аудит ИИ-систем по OWASP LLM Top-10 — от 150 000 ₽ за 1–2 недели; для внешних ассистентов с высокими рисками — red teaming от 300 000 ₽. Как пройти атакующее тестирование — в гайде red teaming своего ИИ. Найденные уязвимости закрываются до открытия доступа — иначе закрывать их придётся уже после инцидента.
Выйдите в промышленную эксплуатацию
Промышленный контур — 0,9–1,2 млн ₽: отказоустойчивость, мониторинг качества ответов, обновление базы знаний, журнал для 243-ФЗ, обучение команды. Сопровождение — от 50 000 ₽/мес: деградация качества отслеживается метриками, база знаний обновляется по регламенту, инциденты разбираются. Ассистент в эксплуатации — продукт, а не проект: ему нужны владелец, метрики и план развития.
Что определяет успех развёртывания
Успех определяют четыре фактора. Качество базы знаний — ассистент отвечает базой, и грязные документы губят любую модель. Правильный сценарий старта: узкий процесс с измеримым результатом лучше широкого «помощника по всему». Режим данных, выбранный честно: попытка провезти персональные данные через внешний API ради экономии взрывается на первом аудите. Дисциплина эксплуатации: владелец, метрики и регламент обновления базы. Команда, прошедшая пилот, знает ответы на эти вопросы; команда, начавшая сразу с контура, — узнает их из инцидентов.
Чек-лист
Перед запуском ассистента в эксплуатацию пройдите чек-лист:
- Сценарии первой версии выбраны (2–3) с метриками успеха
- База знаний собрана, очищена, проиндексирована; ответственный назначен
- Режим данных соответствует классу: ПДн/КИИ — on-premise
- Модель протестирована на контрольном наборе, выбор зафиксирован в AI BOM
- Интеграции спроектированы с минимальными правами доступа
- Guardrails настроены: инъекции, темы, доступ, лимиты, журнал
- Сценарий «не знаю» и уход к оператору работают
- Пилот 4–6 недель пройден, метрики достигнуты
- Аудит безопасности до запуска (OWASP LLM Top-10) проведён
- Маркировка ИИ-контента и информирование пользователей настроены (243-ФЗ)
- Мониторинг качества и регламент обновления базы утверждены
- Сопровождение заключено (от 50 000 ₽/мес)
- Владелец ассистента назначен (продакт, а не только ИТ)
- Регламент обновления базы знаний утверждён с периодичностью
Ошибки новичков
Пять ошибок развёртывания корпоративных ассистентов.
- Старт без базы знаний. модель запускают без подготовки документов — ассистент галлюцинирует; база важнее модели
- Ассистент без сценария «не знаю». система обязана признавать отсутствие данных в базе и передавать человеку; иначе выдумка — вопрос времени
- Избыточные права доступа. ассистенту дают админские токены «чтоб работало»; одна промпт-инъекция — и данные утекли; принцип минимальных полномочий
- Запуск без аудита безопасности. внешний ассистент без проверки на инъекции — открытая дверь; аудит от 150 000 ₽ дешевле любого инцидента
- Нет владельца после запуска. база знаний устарела, качество упало, никто не заметил; ассистент — продукт с владельцем и метриками
Инструменты и сроки
Инструменты: база знаний и RAG-индекс, шлюз интеграций, guardrails, журнал операций, контрольный набор вопросов. Сроки: прототип — дни, пилот — 4–6 недели, промышленный контур — 0,9–1,2 млн ₽ и 2–3 месяца с интеграциями.
- База знаний с RAG-индексацией
- Guardrails по OWASP LLM Top-10
- Контрольный набор и метрики качества
Что получится в итоге
Результат — работающий ассистент: отвечает по документам компании со ссылками на источник, выполняет действия в системах в рамках полномочий, передаёт сложные случаи людям и ведёт журнал для комплаенса. Он проверяем: метрики качества и безопасности замеряются, база обновляется, владельцы назначены. Такая система растёт сценариями — следующий процесс добавляется за недели, потому что контур, данные и защита уже готовы.