2026-08-20

Безопасный AI-инструмент поддержки психического здоровья от рискованного отличают четыре проверки: (1) политика конфиденциальности, в которой указан конкретный контролер данных, сертификации и перечисленные субподрядчики; (2) заявления о доказательной базе, подкрепленные рецензируемыми исследованиями, а не отзывами; (3) явные раскрытия профессиональных границ, указывающие, что инструмент не является лицензированным специалистом и не ставит диагнозы; и (4) кризисная эскалация, выводящая работающие горячие линии за одно-два касания, с учетом вашей юрисдикции. Специализированные инструменты, такие как Wysa и Woebot, публикуют больше такой документации, чем универсальные ассистенты, однако оценка 2026 года показала, что ни одно протестированное AI-приложение для психического здоровья не достигло рейтинга «Хорошо» или «Отлично» по кризисной поддержке — проверять все придется вам.
На что обратить внимание, прежде чем вводить что-либо личное в чатбот поддержки:
✅ Указанные контролер и DPO — реальная организация, контактный адрес и заявленный срок ответа на запросы о данных ✅ Независимые сертификации — ISO 27001/27701, NHS DSP Toolkit, SOC 2 или эквивалентное подтверждение третьей стороны ✅ Опубликованные данные исследований — рецензируемые работы, в которых назван конкретный продукт, а не общие заявления вроде «AI-терапия работает» ✅ Явное заявление о неклиническом статусе — инструмент письменно указывает, что он не диагностирует, не лечит и не заменяет специалиста ✅ Кризисная помощь за одно-два касания — локализованные номера экстренной помощи, доступные без перехода через три экрана
Каждый из этих пунктов можно проверить менее чем за 30 минут, используя общедоступные документы. Далее в этом руководстве объясняется, как это сделать.
Проверка здесь важнее, потому что возможный сбой означает клинический вред, а не просто неудобство. В рекомендациях по здравоохранению Американской психологической ассоциации отмечается, что генеративные AI-чатботы «уже вступали в небезопасные взаимодействия с уязвимыми группами населения, такими как дети или люди с уже имеющимися психическими расстройствами, поощряя самоповреждение, включая суицид, употребление психоактивных веществ, расстройства пищевого поведения, агрессивное поведение и бредовое мышление».
Эта категория также структурно не регулируется. Оценка рисков Common Sense Media за 2026 год заключила, что рынок AI-приложений для психического здоровья «не регулируется, нестабилен и в некоторых случаях активно вредит подросткам». Никто не выполняет эту проверку за вас до того, как приложение попадет в магазин приложений.
Проблему усугубляют два структурных риска:
Исследование Brown University в 2025 году аналогично выявило, что AI-чатботы регулярно нарушают ключевые этические стандарты в сфере психического здоровья. Проверка — не паранойя. Это единственный фильтр качества в этой цепочке.
Проверяйте политику конфиденциальности, изучая пять конкретных структурных элементов, а не бегло просматривая успокаивающие формулировки: указанного контролера данных, список сертификаций, таблицу субподрядчиков, раскрытие обработки AI и процесс реализации прав субъектов данных. Маркетинговые страницы говорят: «Ваша конфиденциальность важна». Политики либо называют организации, либо нет.
1. Указанные контролер и способ связи. Надежная политика называет юридическое лицо, управляющее сервисом, и сотрудника по защите данных. В политике Wysa указана Touchkin eServices Private Limited как контролер, приведен адрес DPO для жалоб, а также содержится обязательство отвечать на обоснованные запросы в течение месяца. Если вы не можете найти название юридического лица, остановитесь.
2. Независимые сертификации. Ищите подтверждение третьей стороны, а не самодекларацию. Wysa заявляет, что ее системы управления информационной безопасностью и конфиденциальностью сертифицированы по ISO 27001 и 27701, что она зарегистрирована в UK Information Commissioner's Office, а также соответствует стандартам NHS Digital Data Security and Protection Toolkit и стандартам клинической безопасности DCB0129.
3. Таблица субподрядчиков. Это наиболее показательный раздел, который большинство политик прячет или вовсе опускает. Wysa публикует полную таблицу с AWS, MongoDB Atlas, Firebase, Cloudflare, Zendesk, Private AI и OpenAI, указывая тип данных и место обработки для каждого. Политика без списка субподрядчиков фактически говорит вам, что не хочет, чтобы вы знали, куда попадают ваши разговоры.
4. Раскрытие обработки AI. Прочитайте, что происходит с вашими сообщениями на уровне модели. В политике Wysa указано, что сообщения беседы «никогда не хранятся в LLM», «не используются LLM как обучающие данные», а ее собственный AI «не меняется в реальном времени». Это конкретное, проверяемое на ложность заявление. Расплывчатая формулировка вроде «мы можем использовать данные для улучшения наших услуг» таким заявлением не является.
5. Права и процесс при утечке. Ищите заявленный путь подачи жалобы, возможность эскалации в надзорный орган и процедуру управления инцидентами утечки данных.
Запрос для проверки любого документа политики конфиденциальности, который вы изучаете:
«Я вставляю политику конфиденциальности приложения для психического здоровья. Определи: указанного контролера данных, всех перечисленных субподрядчиков и их местоположения, все сертификации безопасности третьих сторон, что происходит с данными моих разговоров на уровне модели, а также любые положения, разрешающие обучение на моих данных. Отметь все неоднозначные моменты.»
Оценка этой категории, проведенная Mozilla Foundation, заключила, что большинство приложений для психического здоровья и молитв «катастрофически проваливаются в вопросах конфиденциальности и безопасности», представляя собой «настоящую золотую жилу для сбора данных» — при этом Wysa была отдельно отмечена как приложение, которое «действительно, похоже, ценит конфиденциальность пользователей». Недоверие к категории в целом при наличии исключений на уровне отдельных продуктов — правильная позиция по умолчанию.
Реальные доказательства — это рецензируемые исследования, в которых назван конкретный продукт, используется контрольное условие, сообщаются стандартизированные показатели результатов и которые опубликованы там, где вы можете их прочитать. Отзывы, значки «клинически подтверждено» без ссылок и внутренние показатели вовлеченности не являются доказательствами.
В рекомендациях APA прямо говорится о нынешнем состоянии этой сферы: даже для специализированных инструментов «не хватает высококачественных крупномасштабных клинических испытаний, чтобы установить эффективность, безопасность и надлежащее применение этих технологий в охране психического здоровья». Предварительные исследования показывают, что некоторые инструменты, специально предназначенные для благополучия, связаны со снижением самооцененного стресса, одиночества, депрессии и тревожности, однако APA отмечает, что эти исследования не включают универсальные чатботы.
| Уровень | Тип доказательств | Что это доказывает | Пример |
|---|---|---|---|
| 1 | Рандомизированное контролируемое исследование с активным компаратором | Эффект относительно существующей помощи | Редкость для этой категории |
| 2 | RCT с контролем по листу ожидания | Эффект существует, но его величина неясна | Некоторые специализированные приложения |
| 3 | Реальная смешанная по методам оценка | Вовлеченность и самооцененные изменения | Исследование Wysa в JMIR mHealth |
| 4 | Рецензируемый обзор категории | Правдоподобность на уровне категории | Обзор чатботов в PMC |
| 5 | Документ поставщика / отзыв | Ничего проверяемого | Большинство маркетинговых страниц |
Рекомендованный APA стандарт для этой сферы сформулирован ясно: оценка «должна следовать процессам клинических исследований», выходить «за рамки контроля по листу ожидания, применять надежные дизайны RCT, использовать стандартизированные метрики и включать долгосрочное наблюдение». Сегодня очень немногие потребительские продукты соответствуют этой планке.
В одном обзоре категории отмечалось, что примерно у 2% приложений для психического здоровья опубликованы доказательства эффективности, — то есть отсутствие ссылок является нормой, а не аномалией. Рассматривайте опубликованные, относящиеся к конкретному продукту доказательства как существенное преимущество, когда находите их.
Инструмент с надежно определенными границами письменно сообщает — до начала использования, а не прячет в условиях, — что он является AI, а не человеком, не диагностирует и не лечит, не является лицензированным специалистом и не предназначен для экстренных случаев. Все меньшее означает провал в определении границ.

Приведенная выше инфографика четко показывает границу для клиницистов, и та же логика применима к потребителям. AI может составлять черновики, обобщать, объяснять понятия и предлагать варианты. Он не может защищать конфиденциальность в смысле HIPAA, принимать клинические решения либо проводить оценку и ставить диагноз. Заключительная фраза — AI может помогать. Клиницистом по-прежнему остаетесь вы — это правильная ментальная модель и для личного использования: AI может поддерживать. Но вы по-прежнему несете ответственность за получение реальной помощи.
Задайте инструменту вопрос напрямую в его интерфейсе:
«Вы лицензированный терапевт? Можете ли вы поставить мне диагноз? С чем вы не можете помочь и что мне следует сделать вместо этого?»
Инструмент с разумными границами отвечает «нет», «нет» и указывает направление для обращения за помощью. Инструмент, который уклоняется от прямого ответа, изображает клинициста или заявляет о квалификации, провалил проверку прямо перед вами — документация не требуется.
APA также рекомендует сообщать своему реальному специалисту, какими AI-инструментами вы пользуетесь, поскольку «обмен этой информацией помогает специалистам выявить случаи, когда рекомендации могут быть бесполезными, небезопасными или противоречить плану лечения».
Проверяйте кризисную эскалацию, находя ресурс кризисной помощи в спокойном состоянии, считая количество касаний и удостоверяясь, что номер верен для вашей страны. Эту проверку большинство людей пропускает, хотя ставки в ней наиболее высоки.
Исследование Frontiers in Digital Health 2026 года представило Mental Health App Crisis Support Assessment Framework (MHACSAF), оценивающую шесть коммерческих AI-продуктов по семи измерениям на 65 возможных баллов. Три лицензированных клинических психолога оценили Wysa, Youper, Flourish, Earkick, Replika и Ash. Средние баллы варьировались от 13,0 до 40,3 (M = 24,9, SD = 9,3), при высокой межэкспертной надежности (каппа Флейсса = 0,87).
Ни одно приложение не получило рейтинг «Хорошо» или «Отлично». Wysa набрала наибольший балл — 40,3, то есть верхнюю границу диапазона «Удовлетворительно». Несколько продуктов «создавали активные барьеры для обращения за помощью через неработающие ссылки, нефункциональные горячие линии и почти полное отсутствие мер доступности».
| Измерение | Баллы | Что проверить в приложении |
|---|---|---|
| Простота доступа | 12 | Посчитайте касания от главного экрана до кризисного ресурса |
| Охват и приоритизация | — | Отдельно ли рассматриваются суицидальные мысли, паника, побуждения к самоповреждению и тяжелая депрессия? |
| Горячие линии и экстренные службы | — | Позвоните или проверьте номер: он работает и указан верно? |
| Ясность контента | — | Однозначна ли инструкция в состоянии стресса? |
| Техническая доступность | 3 | Совместимо ли со считывателем экрана? Достаточно ли велики области касания? |
| Местоположение и язык | 4 | Учитывается ли номер экстренной помощи вашей страны? |
| Осведомленность и онбординг | 3 | Сообщили ли вам о существовании кризисной функции до того, как она понадобилась? |
Клиническое обоснование наибольшего веса простоты доступа состоит в том, что у людей в остром состоянии «может быть нарушена способность к сложной навигации и принятию решений». Как говорится в исследовании, «интерфейс, который прячет номер горячей линии за тремя экранами навигации, не работает во время острого кризиса». Функция, до которой пользователь в состоянии дистресса не может добраться, «функционально отсутствует».
В политике Wysa также прямо сказано: «В случае кризиса позвоните по номеру экстренной помощи вашей страны или на одобренные учреждением горячие линии». Такое перенаправление — правильное поведение: инструмент, который позиционирует себя как кризисный ответ, а не как мост к нему, спроектирован неверно.
Специализированные приложения для психического здоровья в целом публикуют больше проверочной документации, чем универсальные ассистенты, однако ни один из вариантов не удовлетворяет полностью всем четырем измерениям, а универсальные чатботы прямо находятся за пределами доказательной базы APA для такого использования.
| Измерение | Wysa | Woebot | Универсальные AI-ассистенты | агенты Jenova (например, Meditation Guide) |
|---|---|---|---|---|
| Документация по конфиденциальности | Сильная — указаны контролер, DPO, таблица субподрядчиков, ISO 27001/27701, регистрация ICO, NHS DSP Toolkit | В сторонних сравнениях позиционируется как релевантное HIPAA; проверьте актуальный статус напрямую | Зависит от поставщика; общие потребительские условия, а не специализированные для здоровья | На уровне платформы: данные не используются для обучения публичных моделей, шифруются при передаче и хранении; это не клинический сервис, охватываемый HIPAA |
| Опубликованные доказательства | Рецензируемая оценка реальных данных в JMIR mHealth; лидер MHACSAF (40,3/65) | Часто упоминается в сравнениях категории; проверьте актуальные опубликованные исследования напрямую | APA указывает, что исследования универсальных чатботов «не позволяют делать убедительные выводы» | Нет данных клинических испытаний — поддержка благополучия и образования, а не лечение |
| Раскрытие границ | Явное — указывает, что AI не является человеком, доступен с 18 лет и не диагностирует и не лечит | Проверьте актуальные раскрытия внутри продукта | Различается; APA предупреждает, что некоторые продукты «отвечают так, будто они терапевт» | Агенты явно являются неклиническими ассистентами; диагностические заявления отсутствуют |
| Кризисная эскалация | Наивысший балл MHACSAF среди шести протестированных, но все равно лишь «Удовлетворительно»; перенаправляет к местным экстренным номерам | Включен в обзоры категории; независимый балл MHACSAF отсутствует среди шести опубликованных | Непоследовательна; APA называет обработку кризисных ситуаций «ограниченной и непредсказуемой» | Не является кризисной службой — нет протокола клинической эскалации; обращайтесь в экстренные службы |
| Стоимость | Бесплатный уровень и доступ через учреждения; сообщается о 6M+ пользователей в 105 странах | Проверьте актуальную доступность для потребителей напрямую | Бесплатные уровни и подписки от $20+/мес. | Бесплатный уровень; Plus $20/мес., Premium $50/мес., более высокие уровни до Enterprise |
| Лучше всего подходит для | Структурированной самопомощи в стиле CBT с наиболее сильной опубликованной позицией по конфиденциальности | Структурированной разговорной самопомощи | Неструктурированных размышлений — с учетом предостережений APA | Смежной поддержки благополучия: практика медитации, осмысление отношений, анализ личности — явно вне клинической сферы |
Честное ограничение со стороны Jenova: агенты Jenova — такие как Meditation Guide для техники практики и устранения нежелательных эффектов или Personality Analyzer для структурированной саморефлексии — являются универсальными агентами для благополучия и образования. У них нет доказательств из клинических испытаний, статуса клинической службы, охватываемой HIPAA, или протокола кризисной эскалации. В рамках APA они относятся к универсальной категории, где доказательная база наиболее слаба. Они подходят для размышлений, обучения и поддержки практики; они не подходят в качестве замены помощи и не подходят во время кризиса.
Консенсус клинических и исследовательских организаций заключается в том, что бремя проверки неправомерно переложено на пользователей, а правильная позиция — структурный скептицизм в сочетании с конкретными проверяемыми критериями.
«Самая распространенная ошибка, которую мы видим: люди оценивают эти инструменты по тому, как ощущается разговор, а не по тому, что сказано в документации. Теплота — самое простое, что может создать языковая модель, и наименее информативный сигнал безопасности. С инструментом может быть исключительно приятно разговаривать, и при этом у него может не быть работающего кризисного пути, опубликованных доказательств или списка субподрядчиков, который вам никогда не показывали. Ощущение — не метод проверки».
«Проверка по четырем измерениям — конфиденциальность, доказательства, границы, кризис — работает, потому что каждое измерение можно независимо опровергнуть примерно за тридцать минут. Вы либо можете найти имя контролера, либо нет. Вы либо можете найти рецензируемое исследование конкретного продукта, либо нет. Вы либо можете посчитать касания до горячей линии, либо нет. Для этого не нужна клиническая подготовка. Нужно сделать это до того, как вы окажетесь в состоянии дистресса, потому что вся проблема дизайна состоит в том, что острый дистресс — именно то состояние, в котором тщательная оценка становится невозможной».
«Самый недооцененный вывод в текущей литературе состоит в том, что разрыв в кризисной поддержке не технический. Исследователи Frontiers точно сформулировали это: он «не является разрывом в технических возможностях — это разрыв в приоритетах дизайна». Каждый протестированный продукт мог бы в этом квартале реализовать локализованный, доступный офлайн экстренный путь за два касания. Большинство этого не сделало. Это говорит вам, чему придавать наибольший вес при выборе».
— Команда продукта Jenova, 6 лет создающая и оценивающая разговорных AI-агентов для здравоохранения, образования и профессиональных процессов
Контрольный список проверки одинаков, но требуемый порог резко меняется в зависимости от контекста: чем уязвимее пользователь, тем более обязательной должна быть документация.
Проведите все четыре проверки до первого содержательного разговора. Затем следуйте рекомендациям APA по отслеживанию чрезмерной зависимости: следите, не начинаете ли вы «предпочитать чатбота человеческим отношениям, скрывать его использование или проводить с ним чрезмерно много времени», и оцените, не начинает ли использование «мешать жизни, работе или безопасности».
Сообщите своему специалисту, если он у вас есть. APA прямо указывает, что это «помогает специалистам выявлять случаи, когда рекомендации могут быть бесполезными, небезопасными или не соответствовать плану лечения».
Возрастная политика становится жестким барьером, а не мягким сигналом. Оценка Common Sense Media посвящена именно вреду для подростков. APA рекомендует следить за «вызывающими обеспокоенность изменениями поведения, мышления или эмоционального состояния, например изменениями сна и регулярной активности, упоминаниями AI-друга или социальной изоляцией».
Поговорите об этом напрямую, а не проводите скрытую проверку. APA формулирует это так: если человек «внезапно начинает ссылаться на советы, идеи или поведение, полученные из одного источника, такого как чатбот, рекомендуется обсудить источник и характер взаимодействия».
Вторая инфографика в этой статье определяет ваши рабочие границы. AI может составлять черновики записей, предлагать формулировки, объяснять подходы, генерировать варианты вмешательств и обобщать общую информацию. Он не может защищать конфиденциальность клиентов в смысле HIPAA, принимать клинические решения, идентифицировать клиентов, давать юридические рекомендации либо проводить оценку и ставить диагноз.
Рекомендация APA для практикующих специалистов — «проактивно спрашивать пациентов об использовании ими чатботов GenAI и приложений для благополучия» и создавать «безопасную и открытую среду, в которой пациенты могут высказывать обеспокоенность или задавать вопросы о рекомендациях приложения». Этические рекомендации для профессиональной практики опубликованы непосредственно Американской психологической ассоциацией.
APA выделяет повышенный риск для нескольких групп:
Оценивайте инструмент по этической рамке AI для здравоохранения WHO и рекомендациям APA по здравоохранению — это две наиболее часто используемые основы управления, обе доступны для свободного чтения и достаточно конкретны, чтобы сверять с ними продукт.
Руководство Всемирной организации здравоохранения по этике и управлению искусственным интеллектом для здравоохранения стало результатом восемнадцати месяцев обсуждений между экспертами по этике, цифровым технологиям, праву и правам человека совместно с должностными лицами министерств здравоохранения. Оно устанавливает шесть согласованных принципов и возлагает ответственность на «все заинтересованные стороны — в государственном и частном секторе».
Рекомендации APA добавляют несколько требований к разработчикам, которые вы можете использовать как критерии при выборе:
Заключительная формулировка APA заслуживает того, чтобы учитывать ее при каждой оценке: «Бремя навигации в этих рискованных, нерегулируемых цифровых пространствах не должно» ложиться на пользователей — но пока регулирование не догнало реальность, оно ложится на них. Именно поэтому повторяемый процесс из четырех проверок важнее любой рекомендации отдельного продукта.