Перевёз ИИ-агентов на российский сервер, а зарубежные API ответили 403

Зарубежные API языковых моделей часто закрыты для российских IP-адресов, поэтому ИИ-агент после переезда на сервер в РФ получает ошибку 403 или молчит до тайм-аута. Выходов три: российская модель по API, открытая модель на своём сервере или зарубежная только для обезличенных данных. Доступ проверяют до переезда, не после.

🛠 Пятница вечером: три агента переезжают к базе

Возьмём собирательный пример, не историю конкретного клиента. Московская оптовая компания, база 1С на арендованном сервере. При базе работают три ИИ-агента. Первый разносит входящие УПД и сверяет их с заказами. Второй отвечает менеджерам на вопросы по остаткам и ценам. Третий пишет черновики писем по просроченным отгрузкам.

Агенты жили на зарубежном VPS и ходили в 1С через HTTP-сервисы. Переезжали по двум причинам. Первая: каждый обмен с базой шёл через границу туда и обратно, и агент по остаткам отвечал медленнее, чем менеджер находил цифру сам. Вторая: в промптах оказывались ФИО и телефоны контактных лиц, то есть персональные данные. 152-ФЗ требует записывать персональные данные граждан РФ в базы на территории России (статья 18), а передача их за границу требует уведомления Роскомнадзора (статья 12). Текст закона лежит здесь. Проще оказалось убрать зарубежный контур целиком.

В пятницу вечером администратор развернул агентов на виртуальном сервере в Москве рядом с 1С. Проверки зелёные: сервис поднялся, база отвечает на HTTP-запросы, права пользователей на месте. Проверяли только связку с 1С. Вызов модели не проверил никто, потому что он «и так работал».

🚫 Понедельник, 9:00: бухгалтерия открывает месяц, агент молчит

К девяти утра за выходные набралась стопка входящих УПД. Бухгалтерия открывает закрытие месяца и ждёт, что агент разнесёт документы. В очереди тихо. В логе одна строка: HTTP 403 и текст про неподдерживаемый регион.

Агентов переносили, чтобы они оказались ближе к базе, поэтому их адрес стал российским, но провайдер модели российские адреса не обслуживает. Ключ валидный, код не менялся. Изменился только IP, с которого уходит запрос. Агент по остаткам и агент по письмам встали по той же причине.

Как выглядит отказ

Явный 403 ещё удобен: он хотя бы называет причину. Чаще отказ выглядит иначе:

• ✓Явный отказ: код 403 или 401 с текстом про регион. Провайдер видит российский адрес и отклоняет запрос сразу.
• ✓Тихий обрыв: соединение висит до тайм-аута. Агент без жёсткого лимита ожидания держит очередь и со стороны выглядит живым.
• ✓Отказ на уровне аккаунта: ключ работает, но пополнить баланс российской картой нельзя, а аккаунт с российским платёжным профилем провайдер может закрыть.
• ✓Нестабильный доступ: сегодня запросы проходят, завтра нет, потому что условия провайдер меняет без согласования с клиентами.

Но у агентов в этом сценарии не было запасного пути. Агент по УПД не умел ни сопоставить позиции без модели, ни передать документ человеку. Поэтому недоступность модели превратилась в остановку процесса, а не в замедление.

💸 Во что обходится остановка на закрытии месяца

Документы, которые разносил агент, достаются бухгалтерам. Закрытие месяца и без того плотное по срокам, поэтому каждый час ручной разноски сдвигает сверки и отчётность. Это главная статья потерь, но честно её не посчитать: она зависит от числа документов и от того, кто их заберёт.

Прямую часть посчитать проще. Час сопровождения и сисадмина у нас стоит 3800 ₽. Если диагностика, переключение на другую модель и тесты заняли рабочий день, это 8 часов, то есть 30 400 ₽ только за работу администратора. Часы бухгалтеров сюда не входят.

Для сравнения: распознавание УПД как готовая услуга начинается от 3900 ₽/мес, то есть стоит примерно как один час администратора. Если вся задача агента сводилась к разноске одинаковых документов, ей нужен распознаватель, а не языковая модель.

⚖️ Четыре варианта после 403: сравнение

Обходить блокировку зарубежного провайдера через чужие адреса мы не советуем. Это нарушает его условия, аккаунт могут закрыть, а персональные данные всё равно уходят за границу. Остаются четыре законных пути.

Как выбрать за пять минут

Начните с вопроса, что именно уходит в промпт. Если там персональные данные или коммерческая тайна, берите второй вариант или российскую модель с договором, где прописано место обработки. Если задача повторяется из документа в документ, начните с четвёртого. Зарубежную модель оставляйте только там, где без неё заметно хуже, и только для данных, которые не страшно показать посторонним.

Российскую модель сначала прогоните на выборке реальных документов вашей базы. Качество у разных моделей зависит от задачи, и по общему рейтингу его не угадать. Узнать это лучше до переключения, чем по жалобам менеджеров.

🧩 Как это собирается на арендованном сервере

Схема простая. 1С и агентский слой стоят на одном сервере или в одной внутренней сети: оркестратор, очередь задач, коннектор к HTTP-сервисам базы. Наружу уходит только вызов модели. Он идёт либо к российскому провайдеру, либо во внутренний контур, если модель работает на отдельной машине. Задержка обмена с базой сокращается, потому что агенту не нужно пересекать границу ради каждого запроса.

Сервер подбирают под размер задачи:

• ✓Небольшая команда и один-два агента. Хватает виртуального сервера для 1С, агентский слой ставится рядом с базой.
• ✓База нагружена на закрытии месяца, агенты ходят в неё параллельно с людьми. Здесь лучше выделенный сервер в аренду: ресурсы не делятся с соседями, и агент не спорит с бухгалтерией за диск.
• ✓Работа идёт в 1С:ERP. Конфигурацию считают отдельно: сервер под 1С:ERP.

Базовая точка входа: аренда сервера 1С стоит от 1 100 ₽/мес за пользователя. Требования к самому серверу 1С публикует вендор (системные требования), а агентский слой считается поверх них отдельным запасом по процессору и памяти.

Публикацию HTTP-сервисов, учётную запись агента с нужными правами и исходящие правила сети делает настройка сервера 1С. Если агентов переносит наш администратор, доступ к нужным API с нового адреса проверяется до переключения, а не в понедельник утром. Время работы считается по тарифу 3800 ₽/час. Для собственной модели на видеокартах конфигурацию подбираем под задачу, цену называем после расчёта.

✅ Чек-лист до переезда агентов

1. ✓С нового сервера, а не с ноутбука и не со старого VPS, отправьте тестовый запрос в каждый API, которым пользуются агенты.
2. ✓Выпишите, какие поля 1С попадают в промпты. ФИО, телефоны, паспортные и банковские данные физических лиц относятся к персональным данным.
3. ✓Вынесите вызов модели в один модуль. Смена провайдера должна занимать правку одного файла и одного ключа.
4. ✓Задайте тайм-аут и число повторов. Агент без лимита ожидания держит очередь.
5. ✓Заведите ручную очередь: при ошибке модели документ уходит человеку, а не пропадает.
6. ✓Пишите в лог код ответа и имя провайдера. По логам видно, когда именно появился 403.
7. ✓Прочитайте договор с провайдером модели: где обрабатываются данные и можно ли использовать их для обучения.

Если агенты уже переехали и стоят, начните с пунктов 1 и 5. Первый покажет причину, второй вернёт документы бухгалтерам. Остальное можно доделать без пожара.

❓ Частые вопросы

Почему ИИ-агент перестал работать после переноса на российский сервер?

Скорее всего, провайдер модели блокирует запросы с российских IP-адресов. Признаки: HTTP 403 с текстом про неподдерживаемый регион, зависание до тайм-аута или отказ пополнить баланс. Проверьте тестовым запросом с нового сервера, приходит ли отказ от провайдера, и только потом ищите ошибку в коде агента.

Можно ли отправлять данные из 1С в зарубежную языковую модель?

Персональные данные граждан РФ при сборе записываются в базы на территории России (статья 18 152-ФЗ), а их передача за границу требует уведомления Роскомнадзора (статья 12). Поэтому в зарубежную модель отправляют только обезличенные данные. Конкретный случай согласуйте с юристом.

Какую модель выбрать, если зарубежные API недоступны?

Российскую модель по API: она подходит для классификации документов, ответов по регламентам и черновиков писем. Открытую модель на своём GPU-сервере берут, если в запросах есть персональные данные или коммерческая тайна. Перед выбором прогоните модель на выборке реальных документов вашей базы, качество зависит от задачи.

Сколько стоит аренда сервера под 1С и ИИ-агентов?

Аренда сервера 1С начинается от 1 100 ₽/мес за пользователя. Агентский слой ставится на тот же сервер или в ту же сеть, а нагрузку считают под вашу базу и число агентов. Работа администратора по настройке стоит 3800 ₽/час. Сервер с видеокартами под собственную модель считается отдельно, по запросу.

Нужно ли держать ИИ-агентов на одном сервере с 1С?

Не обязательно, но так проще: обмен с базой идёт внутри одной сети, не пересекает границу и не зависит от внешнего канала. Отдельный сервер нужен, если агенты сильно нагружают процессор или память и мешают пользователям на закрытии месяца. Тогда их выносят на соседнюю машину в той же сети.