ИИ в бизнесе без утечки персональных данных: с чего начать по-честному

ИИ сейчас обсуждают на летучках примерно так же, как пять лет назад «надо бы в облако»: все согласны, что важно, мало кто может сказать, что именно завтра изменится в работе менеджера или бухгалтера. Параллельно растёт страх: «а если сотрудники уже кидают договоры в ChatGPT?» Страх здравый. Нельзя «внедрить нейросеть» и делать вид, что персональные данные сами себя защитят.

Хорошая новость: полезные сценарии ИИ часто не требуют выгружать всю клиентскую базу наружу. Плохая: без правил и архитектуры люди всё равно начнут копировать чувствительное «для скорости». Ниже — как подойти к внедрению ИИ, не превратив эксперимент в инцидент.

Сначала задача, потом модель

Самый частый провал — выбрать модель (или подписку) и потом искать, куда её пристроить. Рабочий порядок обратный.

Спросите: какой процесс съедает время и допускает черновик под контролем человека? Типичные кандидаты:

• черновики ответов клиентам по шаблону (без медицинских/юридических гарантий «от нейросети»);
• разбор однотипных писем и заявок: категория, срочность, куда маршрутизировать;
• сводки созвонов и встреч для внутренней команды;
• помощь в подготовке регламентов и чек-листов (человек утверждает);
• анализ обезличенных продаж и остатков для BI.

Если задача звучит как «пусть ИИ сам принимает решение по скидке клиенту X» — вы уже в зоне, где ошибка стоит денег и репутации. Там либо жёсткие ограничения, либо человек в контуре, либо не это пилот.

Где проходит граница с персональными данными

Грубо и по делу: ФИО, телефон, email, история покупок, документ, переписка с жалобами — это данные, с которыми нельзя «просто поиграть в чате». Даже если «все так делают».

Перед пилотом ответьте на три вопроса:

1. Что уходит из контура компании? Только обезличенный текст? Или целиком карточка клиента?
2. Куда уходит? Корпоративный контур с договором и настройками хранения или публичный сервис «на личном аккаунте менеджера»?
3. Кто отвечает за ошибку? Если модель предложит неверный факт клиенту — кто это ловит до отправки?

Если на первый вопрос «карточка клиента», а на второй «личный ChatGPT» — пилот надо остановить и пересобрать. Это уже не инновации, а риск по информационной безопасности и теме 152‑ФЗ (логика та же для любого бизнеса с клиентской базой).

Практичные схемы, которые обычно безопаснее

Обезличивание. В промпт уходят роли и факты без идентификаторов: «клиент сегмента B, жалоба на срок доставки, тон раздражённый» вместо ФИО и телефона. Ответ модели правит менеджер и уже сам подставляет имя.

Корпоративный контур. Лицензии на организацию, запрет обучения на ваших данных (где это реально настраивается), единый вход, журнал кто чем пользовался. Дороже «бесплатного чата», но вы хотя бы понимаете, с кем разговариваете юридически.

Локальные или закрытые контуры для документов, которые нельзя выпускать: черновики внутренних регламентов, фрагменты договоров без реквизитов. Не всё нужно «в самый умный облачный мозг».

ИИ рядом с системами, а не вместо них. Подсказка в CRM при входящем звонке — полезна. Автоматическая запись в карточку «что клиент имел в виду» без проверки — уже русская рулетка.

Политика для сотрудников: короче, чем кажется

Длинный PDF никто не читает. Работает одна страница:

• что можно отправлять во внешние ИИ-сервисы (общие формулировки, публичные тексты);
• что нельзя (клиенты, пароли, договоры, сканы паспортов, выгрузки из 1С);
• куда писать, если нужен «умный черновик» по чувствительной теме — внутренний канал или согласованный инструмент;
• что пилот длится N недель, потом разбор: сэкономили время или только поиграли.

Параллельно имеет смысл технически усложнить глупость: DLP на почте и мессенджерах, ограничение личных аккаунтов на рабочих ПК, обучение на реальных примерах «как не надо», а не на лозунгах.

Как понять, что пилот удался

Не по количеству сгенерированных абзацев. По метрикам процесса: время на первичный ответ, доля заявок, которые правильно ушли в нужный отдел, число правок человеком (если править приходится всё — модель мешает). И отдельно — ноль инцидентов «отправили базу».

Если через месяц единственный эффект — подписка и мемы в чате, пилот честно закрывают. Это нормально. Хуже — масштабировать хаос.

С чего начать у нас

Мы обычно начинаем не с «подключим нейросеть», а с одного процесса и карты данных: что можно обезличить, что остаётся внутри, кто утверждает результат. Дальше — выбор инструмента и аккуратный пилот в связке с аутсорсингом и безопасностью.

Если хотите разобрать ваш контур без маркетингового тумана — напишите. Принесём на встречу не слайд «AI transformation», а схему: вот здесь можно ускориться, вот здесь нельзя, вот что сделать на следующей неделе.