Новость дня звучит сухо: Минцифры получает 20 новых полномочий и берёт под контроль 28 тысяч компаний, так или иначе работающих с искусственным интеллектом. За этой формулировкой скрывается простая вещь — правила игры меняются прямо сейчас, а не когда-нибудь потом. И большинство компаний, с которыми я общаюсь, готовятся к этому неправильно. Точнее, вообще не готовятся, надеясь, что регулятор доберётся до кого-то другого. Расскажу про грабли, на которые наступают почти все, и как их обойти без паники и лишних трат.
Ошибка первая: «мы же не разработчики ИИ, нас это не касается». Классика. Компания использует ChatGPT, Yandex GPT или GigaChat для переписки с клиентами, генерации контента или анализа данных — и искренне считает, что регулирование про неё не про неё, а про тех, кто пишет модели с нуля. Но 28 тысяч компаний под контролем — это не только разработчики. Это и те, кто внедряет ИИ в бизнес-процессы, обрабатывает через него данные клиентов, использует автоматизацию в найме или скоринге. Если у вас чат-бот принимает решения, которые влияют на людей — вы уже в зоне внимания. Проверьте, где именно в компании используется ИИ, составьте простой список: какие инструменты, для чего, какие данные туда попадают.
Ошибка вторая: никто не документирует, что скармливают нейросетям. Это я вижу постоянно. Менеджер по продажам загружает в ChatGPT базу клиентов, чтобы «сделать сегментацию побыстрее». HR закидывает резюме кандидатов в стороннюю нейросеть для анализа. Формально это может быть работа с персональными данными без согласия, и уже сейчас за это штрафуют по 152-ФЗ. С усилением контроля со стороны Минцифры риск не снижается, а растёт — просто проверять будут не только персданные, но и сам факт использования ИИ. Простое решение: завести внутренний регламент — какие данные можно загружать во внешние сервисы, а какие нельзя категорически. Пять строчек в корпоративном чате экономят потом миллионы рублей штрафов.
Зависимость от зарубежных сервисов без плана Б
Третья грабля — компании строят все процессы вокруг одного зарубежного сервиса и не имеют запасного варианта. Я видел кейс, когда небольшое агентство полностью перевело контент-отдел на связку с иностранной нейросетью через VPN, а когда доступ временно осложнился, работа встала на неделю. С новым регулированием вероятность подобных сюрпризов не уменьшается. Держите хотя бы один российский аналог протестированным и готовым к работе — тот же GigaChat или YandexGPT. Не обязательно переезжать на него полностью, но иметь рабочий процесс с ним в резерве — разумная страховка.
Четвёртая ошибка: путают тестирование с продакшеном. Многие команды тестируют ИИ-инструменты на реальных данных клиентов, потому что «так удобнее оценить качество». Это ровно та ситуация, которая при проверке выглядит хуже всего — нет разделения между экспериментами и рабочими процессами, нет логов, нет понимания, кто и когда что запускал. Заведите отдельную тестовую среду с обезличенными или синтетическими данными. Это не бюрократия ради бюрократии — это единственный способ доказать при проверке, что вы контролируете процесс, а не действуете наугад.
- Составьте карту всех точек использования ИИ в компании — от чат-ботов до аналитики.
- Пропишите, какие данные разрешено передавать во внешние сервисы, а какие нет.
- Держите резервный отечественный инструмент, протестированный заранее.
- Разделите тестовые эксперименты и продакшен-процессы физически, не только на словах.
- Назначьте одного ответственного за вопросы ИИ и регулирования — не размывайте это между всеми.
И пятая, самая обидная ошибка — ждать финальной версии закона, чтобы начать что-то делать. Пока идёт дискуссия (та же критика законопроекта от Натальи Касперской и Игоря Ашамова — яркий тому пример), правила будут меняться ещё не раз. Но базовая гигиена — документирование, разделение данных, резервные инструменты — нужна в любом случае, независимо от финальных формулировок. Компании, которые наводят порядок сейчас, просто быстрее адаптируются, когда правила окончательно устаканятся. Остальные будут судорожно переписывать процессы задним числом, теряя время и деньги.
Мобильный интернет, кстати, тоже обещают ускорить с помощью ИИ-технологий — забавно, что регулятор одной рукой закручивает гайки контроля, а другой продвигает внедрение тех же технологий в инфраструктуру. Это нормальная логика: не запретить ИИ, а сделать его использование прозрачным и управляемым. Для бизнеса это сигнал — не бояться нейросетей, а научиться работать с ними по правилам, которые скоро станут обязательными для всех.
А вы уже привели в порядок процессы работы с ИИ в своей компании, или тоже ждёте, пока грянет гром?
Понравился разбор? Подпишитесь на канал — впереди ещё больше практичных статей про ИИ-инструменты. А оперативные новости и короткие заметки про нейросети — в нашем Telegram-канале «Нейробудни». Своим опытом и вопросами делитесь в комментариях.
