Почему AI-агенту нельзя доверять CRM целиком. Или всё-таки можно?
AI-агенты постепенно получают доступ к CRM, почте, мессенджерам и внутренним базам компаний. Где заканчивается полезная автоматизация и начинается риск потерять контроль над продажами?
Ещё недавно искусственный интеллект в CRM был скорее помощником менеджера. Он расшифровывал звонки, составлял письма, делал краткое резюме сделки и подсказывал следующий шаг, но сейчас этого уже становится слишком мало.
AI-агент может сам найти информацию о клиенте, обратиться к истории переписки, изменить данные в CRM, поставить задачу менеджеру или отправить сообщение. То есть он становится не просто интерфейсом для работы с информацией, а участником самого бизнес-процесса. Здесь возникает неприятный вопрос: если агент умеет делать почти всё то же, что менеджер, почему бы просто не дать ему полный доступ к CRM?
На практике именно с этого места начинается самая интересная часть разговора.
CRM хранит не только информацию о клиентах
Для бизнеса CRM давно перестала быть обычной базой контактов. В ней находятся история переговоров, коммерческие предложения, цены, договорённости, внутренние комментарии менеджеров, информация о компаниях и конкретных сотрудниках. В некоторых системах через CRM можно запустить рассылку, изменить этап сделки, создать документ или передать данные в другую систему.
Поэтому ошибка AI-агента здесь отличается от обычной ошибки в тексте. Если нейросеть неправильно написала письмо, его можно переписать. Но вот если агент неверно изменил карточку клиента, отправил не тот документ или передвинул сделку по воронке, последствия уже могут быть вполне реальными.
Именно поэтому вопрос безопасности AI в CRM нельзя сводить к тому, насколько хорошо конкретная модель отвечает на вопросы. Важнее другое: что именно ей разрешено делать после получения ответа.
Главная проблема не в том, что AI ошибается
Любая современная модель может ошибиться. Это не секрет и не какая-то особенность конкретного продукта. Проблема начинается тогда, когда ошибка получает возможность самостоятельно что-то изменить.
Представим обычную ситуацию:
Менеджер ведёт крупного клиента. В CRM есть несколько похожих сделок, старая переписка, несколько коммерческих предложений и внутренний комментарий о том, какие условия можно обсуждать. AI-агент получает задачу: «Подготовь ответ клиенту и обнови карточку сделки».
Он анализирует доступную информацию и делает вывод, который кажется ему логичным. После этого меняет этап сделки, добавляет комментарий и отправляет клиенту письмо. На уровне интерфейса всё выглядит прекрасно. Работа выполнена за несколько секунд.
Но что произойдёт, если одна из записей в CRM устарела? Если комментарий менеджера относился к другой сделке? Если клиент в последнем письме изменил условия, а агент этого не учёл?
Человек в такой ситуации обычно остановится и задаст дополнительный вопрос. AI может продолжить действовать. Именно здесь появляется принцип, который, на наш взгляд, должен стать базовым при внедрении AI-агентов: чем выше цена ошибки, тем меньше автономности должно быть у системы.
Не все действия одинаково опасны
Полный запрет на доступ AI к CRM тоже выглядит странно. Есть масса задач, где агент действительно способен экономить часы работы сотрудников.
Например, он может собрать историю взаимодействия с клиентом перед встречей, найти последние письма, подготовить краткое резюме сделки, предложить следующий шаг или заполнить черновик карточки. В таких сценариях AI работает прежде всего с информацией.
Риск становится выше, когда агент получает возможность менять данные или действовать от имени сотрудника. Например, одно дело дать ему доступ на чтение CRM, другое разрешить создавать задачи, третье разрешить менять этапы сделок, и совсем другое дать возможность отправлять сообщения клиентам или удалять информацию.
Получается своеобразная лестница автономности:
- Читать данные относительно безопасно.
- Предлагать действие уже требует контроля.
- Совершать действие самостоятельно требует ещё более жёстких ограничений.
И чем ближе действие к деньгам, клиенту или критичной внутренней системе, тем важнее участие человека.
Поэтому «дать доступ к CRM» недостаточно
При внедрении AI-агента компании часто начинают с технического вопроса: с какой CRM он будет интегрирован. На самом деле первый вопрос должен звучать иначе: какие операции агент имеет право выполнять?
Это уже задача не только маркетинга или отдела продаж. Здесь пересекаются бизнес-процессы, информационная безопасность и IT-инфраструктура. Хорошо спроектированная система не должна выглядеть как «нейросеть получила логин и теперь может делать всё». Между агентом и CRM может находиться отдельный слой правил. Он определяет, какие данные можно запрашивать, какие действия разрешены, какие требуют подтверждения, а какие вообще недоступны.
Например, агент может самостоятельно собрать информацию и подготовить изменения, но перед записью критичных данных в CRM передать их сотруднику на подтверждение. Такой подход не отменяет автоматизацию. Он просто оставляет человеку право остановить ошибочное действие.
А если человек тоже ошибается?
Это, пожалуй, главный аргумент сторонников полной автоматизации. Менеджеры тоже забывают перезвонить, неправильно заполняют карточки, отправляют не тот файл и иногда двигают сделки по воронке не туда.
Значит, почему бы не доверить всё AI? Потому что человек и AI ошибаются по-разному.
Человек может устать, отвлечься или забыть правило. AI способен очень быстро обработать огромный объём данных, но при этом уверенно выбрать неправильную интерпретацию. Причём скорость здесь одновременно является преимуществом и риском.
Сотрудник может ошибиться один раз. Автоматизированный сценарий способен повторить одну и ту же ошибку сотни раз, прежде чем кто-нибудь её заметит.
Нужен не тотальный контроль, а понятные границы
На наш взгляд, спор «человек против AI» вообще не очень полезен. Для бизнеса гораздо продуктивнее разделить задачи. AI хорошо подходит для работы с большими объёмами информации, поиска закономерностей, подготовки черновиков, классификации обращений и выполнения повторяющихся операций.
Человек нужен там, где появляется ответственность за нестандартное решение, деньги, юридические последствия или отношения с конкретным клиентом. Поэтому вместо полностью автономного агента компании всё чаще будут приходить к другой модели. AI делает большую часть операционной работы самостоятельно, но система заранее определяет границы его полномочий. Для некоторых операций достаточно автоматической проверки. Для других требуется подтверждение сотрудника. Критичные действия остаются за человеком.
Это не выглядит так эффектно, как обещание «AI полностью заменит отдел продаж». Зато гораздо ближе к тому, как автоматизация действительно должна работать в корпоративной среде.
Что будет дальше
Вероятно, AI-агенты действительно получат гораздо более глубокий доступ к CRM. Иначе в их использовании просто нет большого смысла. Если агент может только посмотреть карточку клиента и написать менеджеру «обратите внимание на эту сделку», это полезный ассистент, но ещё не полноценный участник процесса.
Настоящая ценность появляется тогда, когда он способен сам пройти значительную часть цепочки: найти информацию, проанализировать её, подготовить решение и выполнить разрешённые действия. Но вместе с ростом автономности должна расти и инфраструктура контроля. Права доступа, журналирование действий, разграничение операций, проверка данных, резервные сценарии и возможность быстро отключить агента становятся такой же частью корпоративной IT-системы, как сама CRM.