Первый блин комом: как целый рынок не смог подключиться к биометрии — и что из этого вышло

Ни одна из двадцати семи МФК не подключилась к биометрии в срок. Разбираю, почему так вышло и что из этого следует для всего рынка

Я не работаю в микрофинансовой организации и не собираюсь. Но последние полгода я слежу за тем, что происходит на этом рынке, внимательнее, чем за любым другим. Причина простая: это редкий, почти лабораторный случай, когда можно наблюдать, как регулятор одним пакетом норм создаёт спрос на разработку — с известными датами, известным объёмом работ и известным числом компаний, которые обязаны это сделать.

Началось всё довольно позорно.

С 1 марта 2026 года микрофинансовые компании обязаны идентифицировать заёмщиков через Единую биометрическую систему при выдаче онлайн-займов. Норма известна заранее, дата в календаре, готовиться можно было год.

К 26 марта «Коммерсантъ» опросил рынок. Ни одна из двадцати семи действующих МФК не была подключена к ЕБС. Ни напрямую, ни через банк. В ЦБТ, операторе системы, эту информацию подтвердили — с оговоркой, что ряд крупных компаний «завершают ввод сервиса подтверждения личности в эксплуатацию».

Дальше начались интересные вещи. Больше десятка компаний сменили статус на микрокредитную — для МКК та же обязанность наступает только 1 марта 2027 года, то есть купили себе год.

Масштаб этого бегства хорошо виден в цифрах Банка России за I квартал: число МФК в реестре сократилось с 39 до 27 компаний, а доля МКК в выдачах потребительских займов выросла с 74% до 83%. За один квартал. То есть большая часть розничного микрофинансирования сегодня формально проходит через «микрокредитные» компании — те самые, которым биометрия предстоит только через год.

Кто-то не стал менять статус, а просто остановил выдачи: МФК «Кэшдрайв» около месяца не выдавала займы, объясняя это пересмотром бизнес-модели и обновлением систем. Эта история, впрочем, закончилась радикальнее прочих: компания, принадлежавшая Экспобанку, получила банковскую лицензию и стала Резорт-банком.

5 мая Банк России выпустил информационное письмо: до 1 января 2027 года надзорные меры применяться не будут. Не отмена нормы — мораторий на санкции.

Я знаю, как это читается изнутри компании. Это читается как «выдохнули». И вот с этого момента, по-моему, начинается самая дорогая ошибка на этом рынке.

Реформа микрофинансового рынка — это не биометрия. Это девять сроков, растянутых с января 2026 по июль 2027 года. Часть введена федеральным законом от 29 декабря 2025 года, часть — актами Банка России.

С января нельзя учитывать доход заёмщика «со слов». С марта — биометрия для МФК. С апреля предельная переплата упала с 1,5х до 1,3х, а дестимулирующие резервы, которые раньше били по займам с ПСК от 250%, теперь бьют от 150%. В октябре заёмщику нельзя иметь больше двух договоров с ПСК свыше 200%. С 1 ноября — интеграция с Цифровым профилем. С 1 января 2027 кончается мораторий по биометрии. С 1 марта биометрия догоняет МКК. С 1 апреля — то самое «один заём в руки» плюс трёхдневный период охлаждения. С 1 июля ПДН считается только по официальным доходам.

Теперь посмотрите на этот список глазами человека, который будет это делать. Почти ничего из него не решается регламентом. Расчёт ПДН — переделка модуля с новыми источниками данных. Ограничение по числу займов — проверка по всему рынку, а не внутри своей компании, то есть синхронный запрос в БКИ на этапе принятия решения, а не ночной батч. Новый предел переплаты — переписанное расчётное ядро и пересчёт графиков по действующему портфелю. Дифференциация ставок — продуктовый конструктор, потому что линейка «одна максимальная ставка для всех» теперь бьёт по капиталу через резервы.

Биометрия в этом списке — одна интеграция из трёх государственных. Она самая заметная, потому что видна клиенту и про неё пишут. Она далеко не самая объёмная.

За полгода вокруг биометрии сложился отдельный рынок предложений. Разложу честно, включая то, о чём продавцы обычно молчат.

Прямая интеграция своими силами. По данным ЦБТ, обеспечение требований информационной безопасности стоит 15–30 млн рублей, срок — от полугода. Зато тариф за подтверждение личности — от 4 до 19 рублей за запрос, и он у вас свой. На большом потоке это самая дешёвая модель. Проблема в том, что около трети компаний на рынке имеют оборот меньше 50 млн рублей в год. Для них разговор окончен на первой цифре.

Делегирование банку или оператору финансовой платформы. Формата не было год назад — теперь он есть, и это, пожалуй, главная хорошая новость сезона. Т-Банк запустил сервис в июле, к нему подключились «ПСБ Финанс» и Summit Group. «Сравни» как оператор финансовой платформы обещает SaaS в августе. По оценке Т-Банка, партнёр экономит до 90 млн рублей и запускается за две-четыре недели.

Дальше та часть, которую я как подрядчик обязан проговорить. Тариф за запрос устанавливает посредник, и он в разы выше прямого — на заметном объёме экономия съедается, и посчитать точку разворота нужно до подписания, а не после. Порядок величин такой:

10 000 идентификаций в месяц — экономия на тарифе около 300 тыс. ₽ в месяц — прямая интеграция окупится примерно за 6 лет

50 000 идентификаций в месяц — экономия около 1,5 млн ₽ в месяц — окупаемость год с небольшим

100 000 идентификаций в месяц — экономия около 3 млн ₽ в месяц — окупаемость около 7 месяцев

Расчёт при капитальных затратах 20 млн ₽ и разнице в тарифе 30 ₽ за запрос. Подставьте свои цифры — вилка по капзатратам 15–30 млн, по тарифам она у каждого посредника своя.

При десяти тысячах идентификаций в месяц прямая интеграция не окупится никогда — шесть лет это дольше, чем живёт большинство решений. При пятидесяти тысячах она отбивается за год с небольшим, при ста — за семь месяцев. Никакой универсально правильной модели тут нет, есть ваш объём. Поэтому первое, что стоит сделать, — не читать презентации, а подставить в эту арифметику свои цифры.

И дальше то, что в арифметику не помещается. Критичный шаг вашей воронки встаёт в зависимость от чужого SLA. Данные о вашем клиентском потоке оказываются у банка, который конкурирует с вами за того же заёмщика. И — самое неприятное — своей компетенции у вас не появляется, а значит, отыграть это решение назад через два года будет дорого.

Готовое решение от вендора. ID.World с продуктом ID.Client даёт SDK со встроенными интеграциями с ЕСИА и ЕБС, заявленный срок — 30 дней. «Выберу.ру» собирает приложение под ключ. Решение живёт в вашем контуре, вендор уже прошёл аккредитации. Минус ровно один, зато на годы: доработки, тарифы и сроки теперь на его стороне. И обратите внимание на формулировку «30 дней с момента формирования технического задания» — ТЗ пишете вы, и именно на этом этапе проекты обычно и стоят месяцами.

Прямая интеграция силами внешней команды. Здесь у меня очевидный конфликт интересов, поэтому скажу коротко и по делу: капитальные затраты как в первой модели, срок ближе ко второй, потому что не тратится время на найм. Решение и данные остаются у вас. Дороже делегирования на старте и требует внутреннего владельца продукта, иначе внешняя команда упрётся в отсутствие решений на вашей стороне.

Отдельно — слой, который в обсуждениях почти не звучит. Под всеми четырьмя моделями лежит ваша учётная система, и часть работ может приехать обычным релизом от вендора АБС: Brainysoft, «Диасофт», R-Style Softlab, отраслевые решения на 1С. Позвонить своему вендору и спросить роадмап — самый дешёвый способ сократить объём проекта. Удивительно, как редко это делают первым действием.

И главное. Ни одна из четырёх моделей не закрывает Цифровой профиль, СМЭВ, расчёт ПДН, проверку займов через БКИ, остановку начислений и продуктовый конструктор. Компания, которая закрыла биометрию делегированием и выдохнула, упирается в следующий дедлайн через несколько недель.

Подробный разбор всех четырёх моделей — с плюсами, минусами и чек-листом из восьми вопросов для ИТ-директора — мы выложили в блоге.

Вот арифметика, из-за которой я, собственно, и слежу за этим рынком.

Между «требование понятно» и «требование работает в проде» у среднего игрока сейчас от полугода до года. Внутри этого окна — аналитика, разработка, интеграционное тестирование с внешним контуром, нагрузочное, приёмка.

Теперь наложите найм. Системный аналитик с финтех-опытом или backend, который уже работал с БКИ, — это два-четыре месяца от открытия вакансии до первого рабочего дня, плюс месяц-два на погружение в домен. Половина окна уходит на то, чтобы получить людей, которые ещё даже не начали.

И финальное: нагрузка временная. Пик — 2026–2027. В 2028 году компания, которая раздула штат под реформу, остаётся с командой, которую нечем занять, и с постоянными расходами, которые в России не режутся быстро.

Форма спроса — высокий, срочный, конечный по времени — это ровно тот профиль, под который придуман аутстаффинг. Не потому, что дешевле. Часто не дешевле. А потому что структура затрат совпадает со структурой задачи: вы платите за пик, а не за постоянную готовность к пику.

Спрашивают часто, поэтому отвечу один раз и определённо.

No-code и low-code хорошо закрывают обвязку: маршруты согласования, работу с отказами, задачи операционистам, административные интерфейсы, справочники, витрины отчётности, быстрые продуктовые гипотезы.

No-code противопоказан на ядре: скоринг и расчёт ПДН, где нужна воспроизводимость решения перед надзором и версионирование правил; синхронные интеграции с ЕБС и БКИ под нагрузкой; расчёт начислений и графиков платежей.

Компании, которые собирают на конструкторе весь кредитный конвейер, через год приходят к переписыванию — с испорченным продакшеном и потерянным временем. Компании, которые проводят границу «ядро — код, процессы — конструктор», действительно выигрывают месяцы. Разница в одном решении, принятом на старте.

Рынок МФО за три года сжался с 1014 компаний до 833, и «Эксперт РА» прогнозирует ещё вдвое к 2028 году.

Но с этой цифрой есть нюанс, который мы обнаружили, когда решили посмотреть на рынок не по обзорам, а по первоисточнику. Наш директор по маркетингу Юлия Резниченко разобрала реестр Банка России из 834 действующих записей категорий МФК и МКК.

Оказалось, что реестр — это не список конкурентов, а три довольно разные категории в одной таблице.

127 записей — региональные и муниципальные фонды поддержки предпринимательства. АНО и автономные учреждения, бюджетное финансирование, льготные займы для МСП, розничного продукта нет. Такой фонд работает практически в каждом субъекте по федеральной программе.

9 записей — дочерние структуры банков. Причём часть из них по названию не опознаётся: у «ОТП Финанс», например, единственный учредитель — OTP Holding Malta Limited, а ОТП Банк выступает сервисным агентом.

Около 700 — собственно коммерческий рынок, который проходит реформу своими силами.

Практический смысл простой: «сокращение вдвое» считается от базы примерно в 700 компаний, а не от 833. Прогноз от этого мягче не становится, но это довольно разные высказывания, и в публикациях используются обе базы без указания, какая взята.

Теперь про то, как это сжатие выглядит уже сейчас. Данные ЦБ за I квартал 2026 года:

Последняя пара цифр, на мой взгляд, и есть вся история в двух числах. Средняя по отрасли рентабельность в 21,4% — это несколько крупных технологичных компаний. Медиана в 2,2% — это все остальные.

Легко прочитать это как «отрасль умирает». Мне кажется, читать надо иначе: отрасль пересобирают, и пересобирают через ИТ. Разрыв между крупными и остальными будет расти именно потому, что у первых есть инженеры, а у вторых — дедлайн.

Дальше каждый решает сам. Но решение стоит принять до конца 2026 года, а не в марте 2027-го, когда останется только делегировать — на условиях того, кто к тому моменту будет ставить тариф.

А вы что выбрали — прямую интеграцию, делегирование или ждёте релиза от вендора? Мне правда интересно, как этот выбор делается изнутри: я вижу рынок со стороны подрядчика и знаю, что со стороны заказчика картинка всегда другая.