Теневые нейросети: что делать с данными, которые сотрудники уже в них загрузили
По статистики в среднем 41% офисных сотрудников работают с ИИ, ещё 3% скрывают это от начальства. Разбираем риски и тот минимум правил, который вводится за недели и без затрат.
Сцена из любого офиса. Сотруднику прислали договор на тридцать страниц. Вместо того чтобы продираться через них, он грузит файл в первый попавшийся чат-бот и просит найти риски.
Быстро. Удобно. И почти наверняка сделано без единой мысли о том, куда именно уехал документ с реквизитами, суммами и условиями сделки.
Для ИТ-службы это не курьёз. Это симптом, в компании возник неучтённый канал, по которому уходят рабочие данные. Возник он снизу, в обход всех правил, и растёт быстрее, чем эти правила пишут.
Сколько людей это делает прямо сейчас?
В июне 2026 года SuperJob опросил тысячу кадровиков и офисных сотрудников по всей стране. Цифры такие.41% офисных сотрудников открыто берут ИИ в работу. Ещё 3% делают это тайком потому что либо не велено, либо коллеги косо смотрят. Среди тех, кто моложе 35, таких уже 58%.
Полный запрет на нейросети ввели 5% компаний, ещё 3% для части сотрудников. Итого запрет есть примерно у каждой тринадцатой фирмы. А теперь главное. О реальных запретах сообщили только 2% офисных сотрудников.Сложите два числа. Кадровики говорят, запрет есть у 8% компаний. Сотрудники знают о нём в 2% случаев. Разрыв вчетверо. Вот он, портрет беды. Правило есть на бумаге. До людей оно не дошло.
История, которую стоит помнить наизусть, потому что в ней нет ни одного злодея. В марте 2023 года Samsung Electronics разрешила сотрудникам ChatGPT. За три недели утекло трижды. Инженер из цеха чипов залил исходный код и попросил найти ошибку. Второй отправил код программы, которая грузит базу данных. Третий скинул запись встречи, чтобы получить протокол.
Задержитесь на третьем случае. Это не разработчик с тайным кодом. Это обычный человек, которому лень набирать час записи руками. 2 мая 2023 года Samsung запретила нейросети на рабочих устройствах - вплоть до увольнения. Заодно урезала объём одной загрузки в ChatGPT до 1024 байт. Логика есть в служебной записке была с такой формулировкой - данные уходят на чужие серверы, где их легко найти и трудно стереть. Злого умысла не было ни разу. Была привычка решать задачу самым удобным путём, не думая, куда уедет файл. Так теневые нейросети и выглядят в жизни.
Куда уходят данные?
Первый вопрос любой проверки это по чьим законам живёт сервис. Отправляя документ в зарубежный чат-бот, компания отдаёт его на чужие серверы. Что владелец сервиса обязан делать, кому и по какому запросу он выдаёт данные, как с ним судиться - всё это решает не российское право. С личными данными жёстче. 152-ФЗ требует хранить и обрабатывать их по своим правилам. Залить базу клиентов в иностранный сервис это уже не риск, а возможное нарушение закона. С последствиями для фирмы и лично для того, кто отвечает.
Тут надо снять частое заблуждение. Государство иностранные нейросети не запрещает. В марте 2026 года Минцифры внесло проект закона об ИИ. В итоговой версии, о которой писали в июне, запретов нет. Вице-премьер Дмитрий Григоренко прямо сказал - "частный бизнес выбирает инструменты сам".
Ограничения есть, но они про госуправление и критически важные объекты. Там зарубежным решениям, которые уже работают, дали срок до 2032 года. Условие одно - данные лежат и обрабатываются в России. Сам закон хотят ввести с 1 сентября 2027 года. То есть сверху не запретят. Разбираться с рисками придётся самим.
Второй риск понимают хуже. У части сервисов ваши диалоги могут пойти на обучение моделей. Правила у всех свои, где-то это выключается галочкой, где-то зависит от тарифа, где-то написано так, что юристу нужна лупа. Вывод один. Если правила сервиса не прочитаны, считайте худшее: всё, что залито, осталось в чужой системе навсегда.
Третий пласт — самый недооценённый. В большинстве фирм нет ни списка сервисов, которыми правда пользуются люди, ни разбора данных по важности, ни человека, который за это отвечает. Спрос при этом никуда не девается. Людям правда надо быстрее готовить бумаги и разбирать таблицы. Возникает пустота, и сотрудники заполняют её сами каждый по совету из своего телеграм-канала..
Лобовой запрет пустоту не закроет проблему. Он уводит дело глубже в тень с рабочих машин на личные телефоны, где контроля нет вовсе. Те самые 3%, что прячут свои чаты, это и есть плод запретов. Работает другое - разрешить, но с правилами. Короткий свод, список одобренных сервисов и внятный ответ на вопрос «куда идти, если нужного в списке нет».
Минимум, который внедряется за пару недель
Опыт фирм, прошедших этот путь, сводится к четырём пунктам.
Убирайте лишнее до загрузки. Имена, счета и суммы стираются везде, где они не нужны для самой задачи. Просьба «проверь структуру договора» так же сработает на тексте, где стороны зовут «Заказчик» и «Исполнитель».
Делите задачи по важности. Черновик поста для соцсетей пишите где угодно. Всё, где есть данные клиентов и тайна фирмы, живёт только в сервисах из списка и в понятной стране.
Одна страница текста. Что можно, что нельзя, и фамилия того, кто за это отвечает. Устные уговоры про данные не работают даже в фирме из десяти человек ровно это и показывает разрыв между 8% и 2%.
Сверяйтесь раз в квартал. Короткая проверка чем правда пользуются и не завелось ли новое. Теневые сервисы заводятся быстрее, чем обновляют правила. Дешевле ловить это раз в три месяца, чем через год прочесть в отчёте о взломе.
Закрыв теневой канал, ИТ-служба обязана открыть законный. Иначе всё вернётся на круги своя.Выбор есть, под обычные офисные задачи работают сервисы, живущие по российскому праву, от больших моделей вроде GigaChat и YandexGPT до узких инструментов.
Есть ли наш аналог под нужную задачу быстрее всего смотреть по каталогам. ailist.ru собирает то, что работает из России без VPN и чужих карт. galleryai.ru - только российские и прошедшие модерацию сервисы. Для ИТ-службы это рабочий инструмент посмотреть, есть ли замена, прежде чем одобрять зарубежный сервис.
Нейросети в руках сотрудников не опаснее электронной почты если фирма так же понимает, кто, что и куда шлёт. Беда не в технике. Беда в привычке грузить не глядя, помноженной на отсутствие правил. Опись того, чем пользуются. Одна страница правил. Список одобренных сервисов. Сверка раз в квартал. Всё это делается за несколько недель без денег и снимает большую часть риска. Заняться этими задачами стоит до следующего загруженного договора.