На каждом демо наступает момент, когда слово берёт служба безопасности. Вопрос всегда один, формулировки разные: «Куда уходят наши данные?» И это правильный вопрос – потому что между «сотрудники сами вставляют договоры в публичный чат-бот» и «AI работает с данными под контролем компании» лежит пропасть, которую стоит разобрать по частям.
Начнём с неудобного факта: AI в вашей компании уже используется. На разборах мы спрашиваем об этом прямо, и картина везде похожа: 30–50% офисных сотрудников регулярно обращаются к публичным ботам – переписать письмо, свести таблицу, «глянь этот договор». Без регламента, с личных аккаунтов, с реальными данными клиентов. Запреты не работают: инструмент экономит людям часы, и они будут им пользоваться. Работает другое – дать тот же инструмент внутри контролируемого контура.
Публичный сервис и корпоративная платформа – разные вещи
Публичный AI-сервис устроен просто: вы отправляете текст на чужой сервер на чужих условиях. Бесплатные тарифы почти всегда оставляют за сервисом право использовать переписку для обучения моделей; ваш договор с контрагентом становится частью чьих-то обучающих данных. Никакого разграничения прав: стажёр может отправить туда то, к чему у него в учётной системе нет доступа. Никакого журнала: вы не узнаете, что именно ушло наружу и когда.
| Вопрос СБ | Публичный бот | Платформа AISOL |
|---|---|---|
| Где обрабатываются данные | Сервер сервиса, юрисдикция сервиса | Изолированный контур под договором с компанией |
| Учат ли данные модели | Часто да, по умолчанию | Нет, закреплено договором |
| Права доступа | Отсутствуют | Наследуются из ваших систем, по ролям |
| Журнал действий | Нет | Каждый запрос и каждое действие агента |
| Кто отвечает по договору | Никто | Поставщик платформы, с SLA и ответственностью |
Изолированный контур: как это устроено
Базовая модель платформы – выделенный, изолированный контур для каждого клиента. Ваши данные не смешиваются с данными других компаний, не попадают в общие индексы и не используются для обучения моделей – ни наших, ни чьих-либо ещё. Это не жест доброй воли, а пункт договора с ответственностью.
Агенты подключаются к вашим системам через интеграции и работают с данными по месту: чтобы ответить на вопрос по договору, агенту не нужно выгружать весь архив договоров наружу – он читает конкретный документ, формирует ответ и не оставляет копий там, где их быть не должно. Для организаций с повышенными требованиями – банков, квазигоссектора, компаний с гостайной в периметре – есть следующая ступень: локальное развёртывание платформы целиком в контуре компании, на вашей инфраструктуре, вплоть до полной работы без доступа в интернет. Такая конфигурация начинается от 100 млн тенге в год против стандартной подписки от 12 млн – и нужна она далеко не всем: для большинства задач изолированного контура достаточно.
Права: агент знает не больше, чем спрашивающий
Самая недооценённая угроза – не внешняя утечка, а внутренняя: AI-ассистент, который любому сотруднику отвечает по любым данным компании, – это дыра размером с всю компанию. Менеджер спрашивает «какие зарплаты в отделе продаж» – и вежливый ассистент отвечает.
Поэтому на платформе права не настраиваются заново, а наследуются из ваших систем. Если у сотрудника нет доступа к зарплатной ведомости в учётной системе – агент не ответит ему на вопрос о зарплатах, даже если технически «знает» ответ. Каждый запрос исполняется от имени конкретного человека с его ролью и его границами. То же касается самих агентов: агент, который обрабатывает первичку, живёт под отдельной учётной записью с правами ровно на эту операцию – этот принцип мы подробно разбирали в статье про работу агентов через интерфейс.
Журнал: вопрос «кто это сделал» решается за минуту
Каждое действие в платформе записывается: кто спросил, что спросил, из каких источников собран ответ, какие действия агент выполнил в системах и на каком основании. Для критических операций – изменения данных, отправки документов, всего, что касается денег, – заранее определяются контрольные точки: агент готовит операцию, человек подтверждает.
Принцип платформы: агент может ошибиться в черновике, но не может молча совершить необратимое действие. Всё необратимое проходит через подтверждение человека и остаётся в журнале.
Короткий сценарий с одного из разборов. Служба безопасности промышленной компании потребовала показать, что происходит с файлом коммерческого предложения после того, как агент его проанализировал. Мы открыли журнал: файл прочитан из корпоративного хранилища по правам конкретного менеджера, обработан внутри контура, результат отдан этому же менеджеру, временные данные удалены по расписанию через 24 часа. Проверка, которая для публичного сервиса невозможна в принципе, заняла десять минут.
Что спросить у любого поставщика AI
Эти вопросы стоит задавать всем, включая нас. Где физически обрабатываются данные и что записано об этом в договоре? Используются ли наши данные для обучения моделей – и где пункт, который это запрещает? Как разграничиваются права между сотрудниками? Есть ли журнал действий и можем ли мы его выгрузить сами? Что происходит с данными при расторжении договора? Поставщик, который отвечает уклончиво хотя бы на один из пяти, экономит на архитектуре – и эта экономия станет вашей проблемой.
Наши ответы собраны на странице безопасности, а проверить их на практике можно на прототипе: примерно за неделю мы бесплатно настраиваем сценарий на ваших данных – внутри изолированного контура, с теми же правами и журналом, что и в продуктиве. Продуктив – от 8 недель, включая аудит доступов вместе с вашей СБ. Привозите на демо своего безопасника: разговор получается предметнее.
Частые вопросы
Наши данные точно не будут учить ваши модели?
Точно. Данные клиентов не используются для обучения моделей – это зафиксировано в договоре, а не в маркетинговых материалах. Модели дообучаются на ваших данных только по вашему явному запросу, и результат такого дообучения принадлежит вашему контуру и не переносится другим клиентам.
Чем изолированный контур отличается от развёртывания в периметре компании?
Изолированный контур – выделенная среда под вашу компанию с договорными гарантиями: данные не смешиваются и не уходят третьим лицам. Развёртывание в периметре – платформа физически работает на вашей инфраструктуре, при необходимости без доступа в интернет; это конфигурация от 100 млн тенге в год для организаций с регуляторными требованиями. Для большинства компаний достаточно первого варианта.
Что будет с данными, если мы расторгнем договор?
Ваш контур со всеми данными, индексами и настройками удаляется в оговорённый срок, а перед удалением вы получаете выгрузку в открытых форматах. Условия и сроки прописаны в договоре заранее – этот вопрос стоит закрывать на этапе подписания, а не на этапе расставания, с любым поставщиком.