Anthropic закрыла Claude для компаний под российским контролем независимо от места регистрации

Anthropic с 12 ноября 2026 года применяет обновлённую политику поддерживаемых регионов. Доступ к Claude теперь закрыт не только людям, которые находятся в неподдерживаемых странах, но и сотрудникам компаний, которые зарегистрированы в этих юрисдикциях или подконтрольны их владельцам. Формально разработчик не вводил новый запрет, а уточнил и закрепил правила, которые действовали раньше.

Три категории под запретом

Политика закрывает доступ к Claude трём группам пользователей:

• физическим лицам на территории неподдерживаемой страны, в том числе сотрудникам компаний из разрешённых юрисдикций;
• организациям, зарегистрированным или имеющим штаб-квартиру в неподдерживаемом регионе, независимо от местонахождения их работников;
• организациям, которые прямо или косвенно находятся под мажоритарным владением или контролем лиц из неподдерживаемых регионов.

Если российские владельцы контролируют зарубежное юрлицо, его сотрудники подпадают под ограничения. Регистрация в Армении, Казахстане, ОАЭ или другой поддерживаемой стране доступ не гарантирует, потому что Anthropic проверяет структуру собственности и фактический контроль. Для российского бизнеса, который открывал компании за рубежом ради доступа к западным нейросетям, это закрывает основной обходной путь.

Ранее журналисты сравнили список стран с редакцией от 12 мая 2026 года и установили, что перечни совпадают, а России нет ни в одном из них. 8 октября компания сообщила, что значительная часть изменений в Usage Policy уточняет действовавшие требования. В прошлом году правила уже распространили на организации под мажоритарным владением компаний из неподдерживаемых юрисдикций, а теперь формулировка прямо охватывает любой контроль независимо от места регистрации. Поэтому говорить о внезапном отключении 12 ноября нельзя, но формулировка стала жёстче и прямее.

Не только Claude.ai

Региональная политика действует для всей линейки продуктов и каналов, через которые распространяются модели Anthropic:

• Claude.ai, то есть веб-версия чат-бота;
• Claude Code для разработки ПО;
• Cowork для рабочих задач;
• API и платформа разработчика для интеграции в сервисы и корпоративные системы;
• облачные платформы и авторизованные реселлеры.

Договор с посредником или облачной площадкой региональные требования не отменяет. Переход с веб-интерфейса на API не гарантирует, что организация сможет продолжить работу.

По данным «Ведомостей» от 3 июля 2026 года, российский рынок легального корпоративного доступа к зарубежным большим языковым моделям оценивался примерно в 3 млрд рублей в год. Агрегаторы, которые продают клиентам доступ сразу к нескольким нейросетям, получают в среднем от 10 до 20% от стоимости запросов. Если конечный заказчик не соответствует требованиям Anthropic, посредник проблему не снимает, и платформам придётся учитывать структуру владения клиента. Полностью работа этих сервисов не останавливается, потому что остаются модели других разработчиков.

26 октября 2026 года Anthropic подала в SEC регистрационные документы для IPO. В них компания описала риски экспортного контроля и санкций, а среди инструментов соблюдения требований назвала Supported Regions Policy, геоблокировку по IP и проверку клиентов по ограничительным спискам. Инвесторов предупредили, что эти механизмы не гарантируют отсутствия нарушений, за которые грозят штрафы, потеря права на контракты и репутационный ущерб. За три квартала 2026 года выручка составила 33,2 млрд долларов, а клиентов с оборотом от 100 тыс. долларов за 12 месяцев к 30 сентября набралось более 11 900. Версию о чистке выручки перед IPO компания не подтверждала, а в сообщении от 8 октября связала обновление с уточнением правил использования продуктов.

Октябрьское обновление Usage Policy затронуло и другие области, где Anthropic уточнила требования:

• единый раздел против обманных кампаний с запретом на сети фальшивых аккаунтов и накрутку охватов;
• запрет на обман избирателей и срыв избирательных процедур;
• запрет на создание оружия, в том числе ПО и компонентов для него, и на вооружение беспилотников;
• ограничения на несогласованную слежку и на решения о том, кого расследовать или привлекать к ответственности;
• проверка решений модели квалифицированным специалистом в высокорисковых областях и уведомление людей об использовании ИИ.

Для компаний, которые встроили Claude в разработку, анализ документов, поддержку клиентов и внутреннюю автоматизацию, проблема шире отключения чат-бота. Ограничения относятся к политике самой Anthropic и не закрывают российским организациям доступ ко всем зарубежным нейросетям, у каждого разработчика и облачного поставщика свои списки стран и правила проверки клиентов. Компаниям с зарубежными юрлицами нужно проверить:

• структуру владения и контроля юрлиц;
• глубину интеграции Claude в продукты и процессы;
• поставщика, через которого получен доступ;
• условия договоров с посредниками.

Эксперты CISOCLUB прокомментировали новость и отметили, что главный риск для бизнеса связан не с самим запретом, а с зависимостью процессов от одного иностранного поставщика, который может сузить доступ без переговоров. Сотрудники, которые пользуются Claude с личных аккаунтов или через сервисы-посредники, создают канал утечки корпоративных данных, потому что при блокировке быстро переходят на непроверенные аналоги.

ИБ-службам нужно провести инвентаризацию всех ИИ-инструментов в компании и выяснить, какие данные в них попадают. План перехода на модели других разработчиков или на локальные открытые модели сократит простой, если доступ оборвётся. Классификацию данных стоит привязать к конкретным сервисам, чтобы персональные данные и коммерческая тайна не уходили во внешние модели. Структура собственности становится юридическим параметром выбора ИИ-сервиса наравне с ценой и качеством.

Ранее сообщалось, что Anthropic представила две новые модели искусственного интеллекта — Claude Fable 5.2 и Claude Mythos 5.2. Согласно внутренним испытаниям компании, Mythos 5.2 обнаруживает на 14,4% больше известных уязвимостей по сравнению с предыдущей версией Mythos 5.1 и на 10,2% больше, чем Claude Opus 5.5. Доступ к расширенным возможностям модели в области кибербезопасности предоставили только организациям и специалистам, прошедшим предварительную проверку.