Эксперт дал советы по внедрению ИИ в компании без риска утечки данных

Эксперт дал советы по внедрению ИИ в компании без риска утечки данных

Искусственный интеллект (ИИ) становится частью рабочих процессов компаний, помогая готовить документы, анализировать данные и автоматизировать рутинные задачи. Однако использование нейросетей может привести к утечке конфиденциальной информации, если сотрудники передают во внешние сервисы договоры, клиентские базы или внутренние документы. Об этом «Известиям» рассказал 10 сентября управляющий директор LANSOFT Сергей Таран.

По словам эксперта, главный риск связан не с самим использованием ИИ, а с отсутствием понятных правил работы с данными. Сотрудник может загрузить в нейросеть фрагмент договора, техническую документацию или финансовую отчетность, после чего компания теряет контроль над тем, где эта информация хранится и кто может получить к ней доступ.

«Первым этапом внедрения ИИ должна стать инвентаризация данных. Компании необходимо разделить информацию на категории: общедоступную, внутреннюю и сведения ограниченного доступа, включая персональные данные и коммерческую тайну. Для каждой группы должны действовать свои правила. Открытые материалы можно использовать для подготовки черновиков, поиска идей и обработки информации, тогда как внутренние документы должны работать только в защищенной корпоративной среде», — сказал Таран.

Персональные данные клиентов и сотрудников, сведения о сделках и критически важная информация, по словам эксперта, не должны передаваться в открытые внешние сервисы без соответствующих правовых и технических оснований.

При этом простой запрет на использование нейросетей не решает проблему. По словам Тарана, сотрудники всё равно могут обращаться к публичным инструментам с личных устройств. Более эффективным подходом является создание корпоративного ИИ-сервиса с разграничением прав доступа, журналом действий и настройками, которые исключают использование внутренних данных для обучения сторонних моделей.

Эксперт отметил, что компании также могут использовать открытые модели искусственного интеллекта, которые устанавливаются внутри собственной инфраструктуры. Такие решения позволяют сохранить контроль над информацией, однако требуют дополнительных технических ресурсов.

Еще одним важным принципом безопасной работы с ИИ является минимизация данных. По словам Тарана, алгоритму не всегда нужен полный документ или база информации для выполнения задачи. Например, при анализе обращения клиента можно удалить фамилию, телефон, адрес и другие персональные сведения. В документах можно заменить реальные данные условными обозначениями, чтобы получить необходимый результат без риска раскрытия конфиденциальной информации.

Отдельное внимание эксперт уделил настройке прав доступа. По его словам, сотрудники и ИИ-системы должны получать только те полномочия, которые необходимы для выполнения конкретных задач. Например, алгоритм может подготовить проект ответа или сформировать отчет по определенной папке, но не должен иметь возможность самостоятельно выгружать всю клиентскую базу или менять критические данные без дополнительного подтверждения.

Не менее важным остается обучение сотрудников. По словам Тарана, общие запреты вроде «не загружайте секретные данные» работают хуже, чем четкие инструкции. Компаниям необходимо объяснять, какие сервисы разрешены, какие данные можно использовать в запросах к нейросетям, как правильно обезличивать информацию и куда обращаться при ошибках.

Эксперт подчеркнул, что безопасное использование ИИ требует контроля не только за входящими запросами, но и за результатами работы алгоритмов. Важно выявлять недостоверные ответы, ограничивать использование ИИ в чувствительных сферах и не допускать его неконтролируемого влияния на информационные системы.

По словам Тарана, эффективное внедрение искусственного интеллекта строится не на полном запрете технологий, а на сочетании понятных правил, защищенной инфраструктуры и подготовки сотрудников. Такой подход позволяет использовать преимущества ИИ, сохраняя контроль над корпоративной информацией.

Председатель совета директоров АО ХК «Сибирский деловой союз», член совета директоров КАО «Азот» Анастасия Горелкина 25 августа напомнила, что https://iz.ru/2154565/2026-08-25/ekspert-nazvala-prichiny-vysokoi-stoimosti-zameny-kliuchevykh-sotrudnikov для компании определяется не только должностью и уровнем заработной платы, но и сочетанием редких компетенций, влияния на важные бизнес-процессы и сложности его замены. По словам эксперта, сегодня на рынке труда особенно востребованы специалисты в области работы с данными и ИИ, кибербезопасности, автоматизации, продуктовой разработки, управления сложными проектами и продаж с доступом к ключевым клиентам.