MCP-сервер для 1С: как дать ИИ доступ к данным без выгрузки наружу
Как подключить 1С к ИИ-агенту через MCP и запрашивать данные на человеческом языке — с локальной моделью, внутри контура компании, без передачи учётных данных во внешнее облако.
В 1С лежит то, что бизнес бережёт сильнее всего: продажи, остатки, взаиморасчёты, зарплаты. Именно к этим данным хочется задавать вопросы словами, а не собирать отчёты руками. Проблема в том, что везти такие данные во внешний ИИ-сервис нельзя — служба безопасности не согласует, и правильно сделает. Решение есть: подключить 1С к агенту через MCP и держать весь контур внутри компании.
Что это даёт
Бухгалтер или аналитик спрашивает: «покажи дебиторку по клиентам старше 60 дней» или «сравни выручку по филиалам за квартал». Агент сам обращается к данным 1С и отвечает. Не нужно ставить задачу программисту, ждать выгрузку и разбираться в отчётах.
Под капотом это работает через MCP (Model Context Protocol) — стандарт, по которому агент подключается к внешним системам. Для 1С есть готовые MCP-серверы, которые отдают агенту доступ к данным конфигурации.
Почему это безопасно для корпоративного контура
Обычный облачный чат-бот отправляет каждый запрос на чужие серверы. Для данных 1С это недопустимо. Дока устроена иначе, и это меняет расклад для ИБ:
- MCP-сервер 1С запускается внутри вашей сети, рядом с базой. Данные не выходят за периметр.
- Модель тоже может работать локально — GigaChat или YandexGPT на вашем железе, без обращения к внешним API.
- Опасные действия агент выполняет только с подтверждения, а доступы вы выдаёте ровно под задачу.
Получается замкнутый контур: и данные, и сама нейросеть остаются на инфраструктуре компании. Это тот вариант, который проходит согласование в банках, юрфирмах и госкомпаниях — подробнее на странице про безопасность.
Начните с доступа только на чтение и отдельной учётной записи с минимальными правами. Агент сможет отвечать на вопросы по данным, но ничего не изменит в базе.
Как это устроено технически
MCP-сервер для 1С — это отдельная программа-посредник между агентом и вашей базой. Она предоставляет агенту набор инструментов (получить данные по такому-то регистру, выполнить запрос), а Дока регистрирует эти инструменты и позволяет модели их вызывать. Конкретная реализация сервера зависит от вашей конфигурации и версии платформы — есть открытые проекты и коммерческие решения.
Подключение в Доке ничем не отличается от любого другого сервера: во вкладке «MCP-серверы» вы указываете команду запуска и параметры подключения. Общий принцип разобран в статье про полезные MCP-серверы.
С чего начать внедрение
Мы предлагаем модель «пилот в обмен на кейс»: разворачиваем связку на одном контуре, подключаем к тестовой базе 1С и показываем результат на реальных запросах вашей команды. Если подходит — масштабируем на боевую систему с нужными политиками доступа.
Обсудить пилот и требования вашей ИБ можно через форму для бизнеса.
Итог
Данные 1С можно доверить ИИ, не нарушая правил безопасности — если и агент, и модель работают внутри вашего контура. MCP даёт агенту доступ к базе, локальная модель убирает зависимость от внешнего облака, а вы получаете ответы на языке бизнеса вместо ручных выгрузок.