Обзор Bot API 10: что изменилось в Telegram для бизнеса за 2026

С мая по август 2026 года Telegram выпустил четыре версии Bot API — от 10.0 до 10.3. Последнее обновление вышло 24 августа, и с тех пор, по состоянию на конец октября, новых версий не было. Это хороший момент, чтобы собрать изменения за полгода и разобраться, какие из них важны компаниям с ботами, мини-приложениями и бизнес-аккаунтами.

Что вышло: четыре версии

Бизнес-боты без Premium (10.0)

До версии 10.0 подключить бота к бизнес-аккаунту можно было только при подписке Telegram Premium у владельца. Теперь бизнес-боты могут управлять аккаунтом без неё. Для небольшой компании, которая хочет, чтобы бот отвечал клиентам в личных сообщениях от имени аккаунта, это снимает лишнюю статью расходов. В той же версии бизнес-бот может отвечать другим ботам, если включена передача сообщений между ботами, — это полезно для связки с ботом записи или оплаты.

Подписки и безопасность мини-приложений (10.2)

Подписки. Появился тип BotSubscriptionUpdated: бот получает уведомление, когда у пользователя меняется платёжная подписка. Раньше статус приходилось проверять отдельно, теперь продление и отмену можно сразу отражать в CRM и открывать или закрывать доступ.

Защита мини-приложений. Методы Mini App больше нельзя вызывать с доменов, отличных от исходного. Защита включилась автоматически 20 июля 2026 года. Отключить её можно через BotFather, но тогда ответственность за отсутствие ссылок на недоверенные сайты лежит на владельце бота.

Если ваше мини-приложение открывает внешние страницы (оплату, документы, авторизацию) и после 20 июля что-то перестало работать, вероятная причина — именно эта защита. Правильное решение — перенести нужные функции на основной домен или открывать внешние страницы как обычные ссылки, а не отключать защиту.

Эфемерные сообщения (10.2–10.3)

Это сообщения в группе, которые видит только выбранный пользователь и бот. Для бизнеса это способ отвечать на вопрос клиента в общей группе, не засоряя её и не раскрывая данные заказа остальным участникам. В 10.3 параметры эфемерных сообщений переделаны: если вы начали их использовать в июле, проверьте код после обновления библиотеки.

Что ещё

• Rich Messages (10.1) — бот может отправлять форматированный текст и стримить его по мере генерации. Полезно для ИИ-ассистентов: клиент видит ответ сразу, а не ждёт десять секунд.
• Гостевой режим (10.0) — бот получает сообщения и отвечает в чатах, где он не состоит. Сценарий для ИИ-помощников, которых вызывают из любого чата.
• Приветственные сообщения (10.3) — администратор может дать боту право отправлять приветствие новым участникам группы.

Что сделать владельцу бота

1. Проверьте, на какой версии Bot API работает библиотека вашего бота, и обновите её.
2. Если вы платили Premium только ради бизнес-бота, пересмотрите эту подписку.
3. Если у вас платные подписки, подключите обработку BotSubscriptionUpdated и синхронизацию с CRM.
4. Проверьте, что мини-приложение не обращается к методам с чужих доменов.
5. Для групп поддержки рассмотрите эфемерные сообщения вместо ответов в общий чат.

Как обновлять бота без простоя

Обновление библиотеки Bot API — небольшое изменение, но бот в это время не должен терять сообщения. Telegram хранит необработанные обновления какое-то время, поэтому короткий перезапуск не страшен. Хуже, если новая версия библиотеки меняет формат данных и бот падает на первом же сообщении. Проверяйте обновление на тестовом боте с копией настроек, а на рабочий выкатывайте в часы минимальной нагрузки.

Если бот принимает оплату, после любого обновления проведите тестовый платёж и возврат: ошибки в платёжных сценариях дороже всего.

Telegram в России: о чём помнить

Обновления Bot API не отменяют российского контекста. Если бот собирает имена, телефоны или адреса, на него распространяются требования к обработке персональных данных: политика, согласие, уведомление Роскомнадзора. Мы советуем хранить данные клиентов в своей CRM на российском сервере, а в Telegram передавать только то, что нужно для диалога. И держать запасной канал связи с клиентами — сайт, почту или другой мессенджер.

Наше мнение

За полгода Telegram сделал ботов дешевле для малого бизнеса и безопаснее для мини-приложений. Самое практичное — бизнес-боты без Premium и уведомления о подписках. Самое рискованное для существующих проектов — защита доменов в Mini App: если вы её ещё не проверили, начните с неё.