Данные и безопасность в ИИ-проектах: что остаётся у вас, а что уходит наружу — Nadvan

Данные и безопасность в ИИ-проектах: что остаётся у вас, а что уходит наружу

Почему этот вопрос возникает первым

Почти любой разговор о внедрении ИИ начинается с вопроса: «А наши данные не утекут?» Вопрос правильный, но ответ зависит не от «ИИ вообще», а от того, какие именно данные, куда и на каких условиях попадают. Ниже порядок, в котором мы разбираем это в начале проекта.

Какие данные бывают у компании

• Открытые. Содержимое сайта, прайс, публичные материалы. Их можно передавать модели без ограничений.
• Внутренние. Регламенты, инструкции, внутренняя переписка. Обычно их можно передавать после проверки, что в них нет лишнего.
• Персональные. ФИО, телефоны, ИИН, адреса, история обращений клиентов и сотрудников. Здесь действуют отдельные правила закона и договора.
• Коммерческая тайна. Условия договоров, себестоимость, финансовая отчётность, исходный код. Эти данные чаще всего не должны покидать компанию.

На старте проекта мы собираем эти типы в три группы: что можно передавать модели, что нужно обезличить до передачи и что не покидает компанию. От этого зависят выбор модели и схема размещения. Решение по проекту мы фиксируем письменно.

Три способа запустить модель

• Облачная модель по API. Запросы уходят на серверы поставщика: ChatGPT, Claude, Gemini, Qwen и другие. Это самый быстрый и недорогой старт. Условия хранения и использования данных у каждого поставщика свои; для платного доступа через API они обычно описаны отдельно от бесплатных чатов, но точные условия мы читаем на момент старта проекта.
• Облачная модель в вашей учётной записи. Договор с поставщиком или облаком заключает ваша компания, ключи и настройки принадлежат ей, расходы видны вам. Мы настраиваем работу в этой схеме.
• Открытая модель на вашем сервере. Такую модель, например Qwen, можно развернуть на сервере заказчика: запросы не покидают ваш контур. Взамен нужны сервер, мощности и поддержка, а по качеству и скорости такая модель может уступать крупным облачным. Какие данные в какой вариант подходят

Тип данных	Облако по API	Облако в вашей учётной записи	Открытая модель на вашем сервере
Открытые	Подходит	Подходит	Подходит, но может быть избыточно
Внутренние	После проверки содержимого	Подходит	Подходит
Персональные	Только после обезличивания [проверить у юриста]	Зависит от договора и требований [проверить у юриста]	Подходит
Коммерческая тайна	Не передаём	Только по решению компании, письменно	Подходит
Таблица даёт ориентир, а не юридическое заключение: окончательное решение принимаем на старте проекта вместе с вами.