Расширение СОРМ на мессенджеры и финтех: изменения в 2026 году

В 2026 году система оперативно-розыскных мероприятий (СОРМ) выходит за рамки традиционного телеком-рынка. Если ранее регулирование касалось преимущественно операторов связи, теперь внимание государства всё активнее смещается на мессенджеры, банки и финтех-сервисы. Этот тренд отражает общий курс цифрового регулирования в России и странах с похожими моделями контроля трафика.

В этой статье рассмотрим, как расширяется сфера действия СОРМ, кто попадает под новые требования и какие последствия это имеет для бизнеса и пользователей.

СОРМ: что это и зачем его расширяют

СОРМ — это комплекс технических средств, позволяющих государственным органам получать доступ к:

• телефонным звонкам;
• интернет-трафику;
• сообщениям пользователей;
• метаданным активности.

Первоначально система применялась к операторам связи. Однако с ростом цифровых сервисов большая часть коммуникаций переместилась в мессенджеры и банковские приложения. Логика регулятора здесь простая: если общение пользователей переходит в новые сервисы, контроль должен следовать за ним.

Почему мессенджеры попадают под СОРМ

1. Смещение коммуникаций пользователей
   Мессенджеры заменяют традиционные средства связи: SMS, звонки, корпоративные коммуникации. Особенно это касается:
   • чатов поддержки банков;
   • внутренних коммуникаций компаний.
2. Рост закрытых экосистем
   Многие платформы создают собственные экосистемы, где пользователь одновременно общается, оплачивает услуги и хранит данные. Для государства такие сервисы становятся критически важными с точки зрения контроля.

СОРМ и финтех: новые требования для банков

Финансовый сектор привлекает внимание регуляторов из-за высокой концентрации персональных данных. Основные направления регулирования:

• контроль переписки в банковских приложениях;
• доступ к внутренним мессенджерам сотрудников;
• интеграция с инфраструктурой СОРМ;
• хранение данных пользователей.

Особое внимание уделяется чатам поддержки, встроенным мессенджерам и коммуникации между клиентами и банком. В результате банки фактически становятся частью телеком-инфраструктуры с точки зрения регулирования.

Влияние на мессенджеры

Расширение СОРМ предполагает, что мессенджеры должны:

1. Обеспечивать доступ к данным: передавать информацию по запросу и интегрироваться с оборудованием.
2. Хранить пользовательские данные: историю сообщений, метаданные, информацию об активности.
3. Менять архитектуру: внедрять точки доступа, адаптировать шифрование и контролировать трафик.

Особенно сложной задача становится для сервисов с сквозным шифрованием (end-to-end).

Последствия для пользователей

Для обычных пользователей новые правила СОРМ означают:

• снижение приватности: больше данных становится доступно государственным органам;
• возможные ограничения функциональности приложений, ослабление шифрования;
• изменение поведения: переход на альтернативные сервисы и рост интереса к privacy-решениям.

Технологический аспект: DPI и анализ данных

Современные системы СОРМ используют:

• Deep Packet Inspection (DPI);
• анализ трафика в реальном времени;
• корреляцию данных из разных источников.

Это означает переход от простого перехвата к масштабной аналитике пользовательской активности.

Перспективы рынка

Расширение СОРМ формирует новые направления:

1. Рост рынка решений: интеграторы СОРМ, специализированные платформы, модели “СОРМ как услуга”.
2. Трансформация финтеха: банки становятся частью регулируемой инфраструктуры, усиливается контроль за цифровыми сервисами.
3. Регулирование IT-экосистем: мессенджеры, маркетплейсы, супер-приложения попадают под новые требования.

Выводы

Расширение СОРМ на мессенджеры и финтех — это не просто изменение правил, а структурный сдвиг в цифровой экономике. Основные выводы:

• контроль выходит за пределы телеком-операторов;
• финтех и IT-сервисы становятся объектами регулирования;
• бизнес сталкивается с ростом затрат и рисков;
• пользователи — с усилением контроля и снижением приватности.

В ближайшие годы именно этот вопрос будет определять баланс между безопасностью, технологиями и цифровыми правами.