Правила безопасного ИИ в компании: политики и риски простым языком

Коротко

Правила нужны не «для галочки»: сотрудники пользуются ИИ уже сейчас, просто вы об этом не знаете.
Настоящих рисков три: утечка данных, уверенное враньё модели и ответственность за решение по её совету.
Для компании до сотни человек это страница текста, а не проект и не софт.

Правила безопасного ИИ в компании — это короткий внутренний документ, который отвечает на три вопроса: чем сотрудникам можно пользоваться, что туда нельзя отправлять и кто отвечает, если ответ нейросети оказался неверным. Это не «сертификация» и не софт, который надо купить: в большинстве компаний до сотни человек это страница-другая текста и один разговор с командой. Ниже — что в такие правила реально входит, какие риски настоящие, а какие вам продают. Это скорее гайд, чем предложение услуги: сделать это можно и своими силами, и мы прямо покажем как.

Знакомо?

«Вы примерно догадываетесь, что менеджер вставляет договоры в нейросеть, бухгалтер просит её посчитать, а маркетолог давно пишет тексты не сам. Запретить — потеряете скорость и всё равно не выполнят, просто перестанут говорить. Разрешить — непонятно, где граница и что будет, если однажды ваша ценовая политика или база клиентов всплывёт в чужом сервисе. Спросить не у кого: консультанты продают страх и «аудит соответствия», а внятного «вот что напишите на листе» никто не даёт.»

Как это работает

1

Сначала узнаём, чем уже пользуются

Не с запрета, а с разговора. Практически всегда выясняется, что ИИ в компании уже используют — просто с личных аккаунтов и без вашего ведома. Пока вы не знаете, кто, где и зачем, любые правила будут написаны про воображаемую компанию. Спрашивать надо без угрозы наказания, иначе честных ответов не будет.
2

Делим данные на три корзины

Красная — нельзя никуда: персональные данные клиентов и сотрудников, себестоимость, условия договоров с поставщиками, всё, что составляет коммерческую тайну. Жёлтая — можно, но обезличенно: убрали имена, телефоны, названия компаний — отправляйте. Зелёная — можно свободно: тексты, идеи, переводы, черновики, обучающие материалы. Три корзины понимает любой сотрудник, а двадцатистраничный регламент — никто.
3

Называем, чем пользоваться можно

Правило «пользуйтесь чем хотите» на практике означает «отправляйте наши данные куда попало». Список из двух-трёх разрешённых сервисов (или ваша собственная модель в закрытом контуре) решает половину проблемы: вы хотя бы знаете, куда уходят данные и по какому договору. Отдельно стоит проверить, где физически обрабатываются данные — российские площадки в этом смысле проще.
4

Пишем, кто отвечает за результат

Самый важный пункт и самый пропускаемый. Нейросеть — не сотрудник, отвечать она не может. Отвечает тот, кто взял её ответ и применил: подписал договор, отправил письмо клиенту, посчитал налог. Формулировка простая: ответ ИИ — черновик, ответственность за проверку на том, кто его использует. Пока это не проговорено, все считают, что виноват будет кто-то другой.
5

Проговариваем это с людьми, а не рассылаем файл

Правила, которые пришли письмом и остались в папке, не работают. Полчаса с командой и три примера «вот так можно, вот так нельзя, вот так было у знакомых и чем кончилось» дают больше, чем любой документ под подпись. Возвращаться к разговору стоит раз в полгода — сервисы и привычки меняются быстро.
6

Не изобретаем сертификацию

Обязательной сертификации «безопасного ИИ» для обычной компании в России не существует. Есть добровольный Кодекс этики в сфере ИИ — к нему можно присоединиться, это про репутацию и намерение, а не про обязанность. Есть 152-ФЗ — вот он обязателен, и там штрафы настоящие. Всё остальное, что вам продают как «соответствие», стоит проверять вопросом: какой конкретно нормой это требуется?

Когда это оправдано — а когда нет

Оправдано

Сотрудники уже пользуются нейросетями, а правил нет — самая частая ситуация и самая понятная причина
Через ИИ проходят данные клиентов, договоры или цены
Крупный заказчик или головная компания задали вопрос «как у вас регламентирована работа с ИИ»
Собственник или совет директоров спрашивают «мы точно ничего не нарушаем»
Планируете внедрять ИИ всерьёз и хотите начать с рамок, а не разгребать потом

Пока не нужно

В компании нейросетями пока никто не пользуется всерьёз — писать правила про то, чего нет, бессмысленно; вернитесь, когда начнут
Вам нужен документ «для галочки» под запрос заказчика: такое напишет и сама нейросеть за пять минут, платить за это не надо
Ищете «сертификат безопасного ИИ» — для обычного бизнеса такого документа не существует, и продавать его вам мы не станем
Нужна юридическая экспертиза или защита в конкретном споре: это к юристам, мы отвечаем за техническую и процессную сторону
Основной риск у вас — не ИИ, а то, что база клиентов лежит в чужом облаке без всякой нейросети. Начинать надо оттуда
Вы разработчик модели, а не пользователь: у вас другая рамка и другие обязанности

Частые вопросы

Сколько стоит навести порядок с ИИ в компании?+

Зависит от задачи — считаем на бесплатном разборе. Но честно: если у вас небольшая компания и понятные процессы, вы сделаете это сами по разбору с этой страницы, и платить нам не за что. Мы нужны там, где надо разбираться, куда именно текут данные и что с этим делать технически. Прайс-таблиц у нас нет.

Можно просто запретить нейросети сотрудникам?+

Можно, но работать это будет ровно до первого дедлайна. Люди уйдут на личные телефоны и личные аккаунты, а вы потеряете даже ту видимость, что была. Запрет без альтернативы — это не безопасность, это неведение. Работает связка «нельзя вот это, а вот этим пользуйтесь спокойно».

Нужен ли отдельный софт для контроля?+

Для большинства компаний — нет. Сначала правила и понятные разрешённые сервисы, потом уже, если данных много и людей много, инструменты контроля. Начинать с покупки софта — это как купить сейф, не решив, что в него класть.

Что говорит закон про использование ИИ сотрудниками?+

Отдельного закона именно об этом нет. Принятый в июле 2026 года закон о технологиях ИИ адресован разработчикам больших моделей, а не компаниям-пользователям. Ваши реальные обязанности идут из 152-ФЗ о персональных данных — и там с 30 мая 2025 года действуют серьёзно ужесточённые штрафы, вплоть до оборотных при повторных утечках.

Чем это отличается от чат-бота на сайте?+

Полностью. Мы про внутренние процессы: что можно вашим сотрудникам, куда уходят ваши документы, кто отвечает за ответ модели. Клиентские боты, обзвон и поддержка покупателей — не наша тема и на этой странице не рассматриваются.

На одну страницу правил правда хватит?+

Для компании до сотни человек — как правило, да: три корзины данных, список разрешённых сервисов, пункт про ответственность и что делать при сомнении. Длинный регламент никто не читает, а значит, он не защищает ни от чего, кроме упрёка «мы же написали».

Подойдёт ли это вашему бизнесу?

Оставьте контакт — в бесплатном разборе честно скажем, окупится ли это именно у вас.

Источники

Смежные темы

Безопасность и закон

Правила безопасного ИИ в компании: политики и риски простым языком

Как это работает

Когда это оправдано — а когда нет

Частые вопросы

Подойдёт ли это вашему бизнесу?

Заявка принята

Источники

Смежные темы

152-ФЗ и нейросети

Как проверить, что ваш ИИ не врёт

Новый закон об ИИ: что делать бизнесу

Локальная LLM в закрытом контуре