Как принимать платежи за AI-сервисы в 2026 году: чат-боты, AI-SaaS, генерация изображений и текста

AI-сервисы стали одной из самых сложных категорий для международного процессинга платежей. Причина не в самом использовании нейросетей, а в том, какой контент продукт выдает на выходе – именно это решает, подключитесь вы за один день или будете полгода объяснять комплаенс-офицеру, чем текстовый ассистент отличается от генератора контента для взрослых.

Если вы при этом основатель из России или СНГ, к этому добавляется вторая задача – получить сам доступ к моделям, на которых работает продукт. Разберем по порядку.

Если коротко

• Текстовые AI-инструменты – копирайтинг, код, чат-боты поддержки – процессинг видит как обычный SaaS. Генераторы изображений, видео и голоса – отдельная, более рискованная история, и решение здесь принимается по типу выходного контента, а не по факту использования нейросети.
• Stripe не вводит специальных ограничений для AI как категории, но всю налоговую логистику по продажам – регистрацию, подачу деклараций, уплату – несете вы сами, даже если используете платный модуль Stripe Tax.
• У Paddle в правилах допустимого использования прямо названы дипфейки, имперсонация и клонирование голоса без согласия – это не равно запрету на любую генерацию изображений вообще, но именно эти три категории чаще всего становятся причиной отказа.
• На рынке MoR для AI-SaaS заметно прибавилось игроков: рядом со старыми Paddle, Lemon Squeezy и FastSpring появились Polar.sh, Creem и Dodo Payments – у каждого свой порог по комиссии, охвату стран и зрелости документации.
• Главная новая угроза для AI-SaaS – не классический чарджбек, а злоупотребление бесплатными лимитами: боты массово регистрируются на free trial, выжигают API-токены и пропадают.
• У основателя из России и СНГ две независимые задачи: получить легальный доступ к самим моделям (OpenAI, Anthropic, Google официально не работают с РФ) и выстроить прием платежей (Stripe тоже не работает с российскими юрлицами и картами). Решение одной задачи не закрывает вторую.

Это не юридическая и не налоговая консультация, а обзор практик по состоянию на середину 2026 года – для конкретных решений идите к профильному юристу или CPA, работающему с нерезидентами.

Три сценария, по которым риск-офицер смотрит на AI-продукт

Готовой классификации с тремя официальными категориями ни у Stripe, ни у Paddle, ни у FastSpring нет – это авторское обобщение, основанное на том, как реально устроены их правила. Но если разложить десятки отказов и одобрений по полочкам, всплывает один и тот же критерий: тип выходного контента, а не факт использования нейросети.

Сценарий 1. AI как функция, а не как продукт

Копирайтинг, код-ассистенты, аналитика, чат-боты поддержки, no-code конструкторы, обертки над GPT и Claude для бизнес-задач. Для процессинга это обычный SaaS. Один из разборов политики Stripe формулирует это прямо: компания не выделяет AI-инструменты для кода, продуктивности и текстовой генерации в отдельный список и не требует предварительного одобрения – ограничения касаются категорий, запрещенных правилами карточных сетей: финансового мошенничества, нарушения интеллектуальной собственности.

Сценарий 2. AI генерирует видимый контент – картинки, видео, голос

Здесь риск-профиль резко меняется, но не для любого визуального продукта подряд. У Paddle в правилах допустимого использования прямо названы дипфейки, имперсонация и клонирование голоса без согласия владельца – именно эти три категории, а не генерация изображений как класс. У Lemon Squeezy формального запрета на AI нет, но упоминание AI в карточке продукта или на лендинге нередко приводит к ручной модерации – по разным свидетельствам это занимает от пары часов до пары недель, и общего правила здесь нет.

Риск не теоретический. В 2025 году одна из крупнейших платформ для AI-генерации изображений пересмотрела политику модерации именно под давлением Visa и Mastercard – представитель компании на прямом эфире признал, что изменения навязаны платежными провайдерами и что это, вероятно, не последний раунд требований. Параллельно коалиция генеральных прокуроров почти всех штатов США направила письма Visa, Mastercard, PayPal, Google Pay и Apple Pay с требованием активнее выявлять и блокировать платежи, связанные с дипфейк-инструментами и контентом без согласия изображенных людей. Даже если ваш продукт не нарушает закон сам по себе, репутационное давление на карточные сети транслируется вниз – на MoR и эквайеров, а оттуда на конкретный аккаунт.

Сценарий 3. AI-компаньоны и чат-боты на грани NSFW

Romance-чат-боты и любые продукты, где ценность – эмоциональная или романтическая вовлеченность пользователя, формально выглядят как текстовый продукт из сценария 1. Решение здесь принимается после ревью, а не автоматически: при первых признаках сексуализированного контента аккаунт рискует получить статус adult content со всеми ограничениями Stripe на этот счет – правила прямо закрывают контент, созданный с целью сексуального возбуждения, независимо от того, сделан он человеком или нейросетью.

Двойная инфраструктурная задача для основателя из России и СНГ

Для обычного e-commerce или SaaS-бизнеса из СНГ задача одна – выстроить прием платежей (этому был посвящен материал про Stripe для бизнеса из России и СНГ). Для AI-продукта она распадается на две независимые части, и решать их нужно параллельно, а не одну за другой.

Доступ к моделям. OpenAI, Anthropic и Google официально не работают с российскими IP, номерами телефонов и банковскими картами – Россия не входит в список поддерживаемых стран ни у одного из трех провайдеров. В начале 2026 года ограничения только выросли: в январе Anthropic закрыла на серверном уровне использование OAuth-токенов подписки Claude вне собственных интерфейсов, а в конце февраля – начале марта массово заблокировала аккаунты российских пользователей, независимо от того, были они платными или бесплатными. Один из крупных агрегаторов доступа к моделям с мая 2026 года прямо запрещает в пользовательском соглашении обход региональных ограничений для затронутых санкциями моделей, в том числе через VPN и проксирование. Если ваш продукт – обертка над GPT или Claude, а не собственная модель, потеря доступа к апстриму убивает бизнес быстрее, чем любая блокировка платежей.

Ремарка без претензии на полноценное решение. С осени 2025 года российские операторы связи – МТС, МегаФон, «Билайн» и Т2 – продают доступ к GPT, Claude и Gemini пакетом в тарифах и через собственные приложения, без VPN и иностранной карты. У МТС это выросло в отдельную B2B-платформу с API, которая помимо чужих моделей дает доступ к собственным разработкам компании. У этого решения есть потолок: это доступ для личного использования или внутреннего прототипа на инфраструктуре конкретного оператора, и контракт с OpenAI или Anthropic он не заменяет. Прежде чем строить на нем коммерческий продукт для внешних клиентов, нужно отдельно проверять условия именно коммерческого использования, лимиты и то, что происходит с данными.

Если ваш продукт работает поверх API напрямую, а не через готовую обертку оператора, оплата самого API из России – отдельная задача. Платформа OpenAI технически блокирует российские IP уже на уровне доступа к документации, а на этапе оплаты карты российских банков отклоняются независимо от платежной системы. Рабочие варианты здесь те же, что и для прочих зарубежных сервисов: карта зарубежной эмиссии – желательно с совпадением страны BIN и IP, хотя жестким правилом это не является, OpenAI оценивает риск по совокупности факторов, включая историю аккаунта; агрегаторы вроде OpenRouter, которые в разные периоды могут принимать карты другой эмиссии и криптовалюту; либо корпоративный доступ через Azure OpenAI Service. Последний вариант рабочий для компании с зарубежным присутствием, но для небольшого SaaS на старте – это, как правило, дорогой enterprise-маршрут, а не быстрое решение на коленке.

Прием платежей. Здесь логика та же, что у любого бизнеса из СНГ, который продает за рубеж: Stripe не обслуживает компании и карты российской эмиссии. Как правило, у бизнеса есть два рабочих варианта. Первый – принимать платежи через Merchant of Record и вовсе не открывать свою зарубежную компанию, если название юрлица не критично для клиента. Второй – открыть LLC или C-Corp, завести под нее счет и собственный аккаунт в Stripe или другом PSP, если важно, чтобы платеж шел от имени именно вашей компании. Для AI-продукта добавляется частность из разделов выше: при сценарии 2 и 3 даже собственная компания не гарантирует одобрение у конкретного MoR или эквайера – решение все равно зависит от того, что именно генерирует продукт.

Кража токенов: фрод, который бьет по бесплатным лимитам, а не по карте

У классического чарджбека есть спор по карте. У бесплатных лимитов AI-продукта спора может не быть вообще – карту никто и не привязывал. В материалах к своей конференции 2026 года Stripe описала это явление термином token theft: воровство не денег, а вычислительных ресурсов. Масштаб по собственным данным компании выглядит так: по сервисам на платформе одна из шести попыток регистрации совершается недобросовестным актором, а злоупотребление бесплатными пробными периодами выросло более чем вдвое за последние полгода. Для восьми крупных AI-компаний на платформе антифрод-система заблокировала свыше 3,3 миллиона рискованных регистраций только за один месяц. CEO Stripe Патрик Коллисон публично предупредил, что волна кражи токенов настолько серьезна, что многим AI-стартапам придется вовсе отказаться от бесплатных пробных периодов.

Механика похожа на DDoS, только бьет не по серверу, а по биллингу: боты массово регистрируют аккаунты, выжигают API-лимиты или облачные квоты и пропадают. Похожий по механике, хотя и не из AI-сферы, случай описывали разработчики небольшой платформы для хостинга игр: одна атака с одного IP-адреса оставила им счет на 98 тысяч долларов за сутки – автоскейлинг хранилища честно делал то, для чего был настроен. Меры защиты, по возрастанию строгости: верификация по email, верификация по телефону, платный триал на символическую сумму с возвратом при конвертации в платную подписку и встроенный в Stripe API предиктор вероятности фрода еще на этапе регистрации. По данным отдельных команд, платный триал заметно сокращает долю ботов среди новых регистраций – но универсальной цифры, применимой к любому продукту, здесь нет, и эффект сильно зависит от того, насколько дорог для вас один скомпрометированный аккаунт.

Чарджбеки у AI-подписок и порог VAMP

Кроме кражи токенов остается обычный риск спорных платежей, и у подписочных продуктов он структурно выше, чем у разовых покупок: доля так называемого friendly fraud – когда клиент оспаривает легитимный платеж вместо отмены подписки – выросла с примерно 15% от всего объема мошенничества в 2023 году до порядка 36% в 2024–2025. Самый частый паттерн для подписок прост: клиент забыл, что подписался, увидел списание через несколько месяцев и оспорил его вместо того, чтобы отменить подписку.

Ориентир по порогу, который нельзя превышать: программа мониторинга эквайеров Visa (VAMP) с 1 апреля 2026 года снижает порог excessive merchant для США, Канады и ЕС до 1,5%. Важная деталь: VAMP считается иначе, чем привычный chargeback ratio, который многие мерчанты уже отслеживают сами по себе. Формула суммирует фрод и споры одновременно – (Fraud + Disputes) ÷ Settled Transactions, – и порог считается по этой общей сумме. Хорошая новость для digital-продуктов: в спорах по подпискам есть преимущество, которого нет у физического товара – журнал использования. Если клиент входил в систему десятки раз и только потом оспорил платеж, эти логи становятся доказательством при возражении. Именно на этом построено правило Compelling Evidence 3.0 от Visa: одним из ключевых элементов доказательной базы там являются минимум две предыдущие неоспоренные транзакции с совпадающими идентификаторами – устройством, IP, логином, хотя одного этого может быть недостаточно, критериев у правила больше.

Кто из провайдеров подходит под какой тип AI-продукта

Помимо привычной тройки – Stripe, Paddle, Lemon Squeezy – на рынке MoR для AI-SaaS заметно прибавилось игроков: Polar.sh, Creem и Dodo Payments конкурируют именно за индихакеров и AI-стартапы, причем каждый со своими ограничениями.

Комиссии в таблице приведены по состоянию на июнь 2026 года и меняются у MoR-провайдеров чаще, чем хотелось бы – перед запуском проверяйте актуальные тарифы напрямую на сайте провайдера.

Что делать на практике

Определите категорию риска продукта до выбора провайдера. Текстовый инструмент, генератор изображений или видео и AI-компаньон – это три разных разговора с провайдером, и заявку нужно формулировать соответственно с самого начала, а не подгонять под шаблон после первого отказа.

Для генераторов видимого контента закладывайте риск отказа в план Б заранее. Не стоит ставить весь бизнес на один MoR – нужен резервный провайдер, внятная политика модерации и, если речь о компаньон-приложениях, возрастная верификация до того, как объемы начнут расти.

Закройте кражу токенов до роста, а не после. Базовая верификация при регистрации, лимит на бесплатное использование в вычислительных единицах, а не только по времени, и символическая плата за триал обходятся дешевле, чем разбор внезапного счета от облачного провайдера.

Держите долю споров под порогом VAMP, не дожидаясь писем от эквайера. Прозрачный оффер, понятная политика возврата, видимая поддержка и сохраненные логи использования продукта – это конкретный актив на случай чарджбека, а не бюрократия для галочки.

Если бизнес идет из России или СНГ, проверьте доступ к моделям раньше, чем начнете собирать платежную инфраструктуру. Потеря апстрима обнуляет смысл любой платежной схемы – а строить вторую часть, не убедившись в первой, обычно дороже, чем кажется на старте.

Вопросы и ответы

Можно ли просто не упоминать AI в описании продукта, чтобы избежать ручной проверки?

Можно, но риск-офицер смотрит не на текст лендинга, а на то, что реально происходит на платформе. Несовпадение между декларацией и фактической функцией продукта – более серьезный сигнал риска, чем честное упоминание AI.

Stripe вообще подходит AI-стартапу?

Для текстовых инструментов и кода – да, без специальных ограничений сверх обычных правил карточных сетей. Для генераторов изображений, видео и голоса все зависит от конкретного контента и оценки риск-офицера при онбординге.

Чем риск AI-SaaS отличается от риска обычного SaaS для провайдера?

Дополнительным слоем фрода, нацеленным на бесплатные лимиты и API-токены вместо платежа, и более высокой долей friendly fraud в подписочной модели. Оба фактора нужно закрывать отдельно от стандартной защиты от чарджбеков.

Почему комплексное решение работает лучше точечного

Большинство AI-стартапов из СНГ на старте решают одну задачу – найти, кто подключит платежи, – и узнают про вторую уже постфактум, когда аккаунт встал на проверку или провайдер модели заблокировал доступ. Дешевле один раз разобрать продукт по категории риска, выбрать провайдера под нее и предусмотреть резервный маршрут, чем тушить два пожара одновременно после первого роста объемов.

Если вы запускаете AI-продукт и не уверены, в какую категорию риска он попадает и какая платежная архитектура ему нужна, мы в MikomPay можем разобрать вашу модель и предложить связку из приема платежей, банковской инфраструктуры и резервных маршрутов под конкретный тип AI-продукта.

Это не юридическая и не налоговая консультация. Политики платежных провайдеров и карточных сетей в отношении AI-контента меняются быстро – актуальные условия уточняйте напрямую у выбранного провайдера перед запуском.