Сотрудники массово сливают данные компаний в ChatGPT. И никто не контролирует

На прошлой неделе «Известия» написали о проблеме, которая давно назревала: сотрудники российских компаний загружают конфиденциальную информацию в ChatGPT, Gemini и другие зарубежные нейросети. Финансовые отчёты, внутренние документы, клиентские базы — всё это летит на серверы в другую юрисдикцию. И большинство людей даже не задумывается, что в этом может быть проблема.

Почему так происходит?

Потому что это удобно. Вам нужно быстро проанализировать таблицу — закидываете в GPT. Нужно перевести договор — копируете текст в нейросеть. Нужно написать ответ клиенту — вставляете переписку целиком, чтобы ИИ «понял контекст». За пять минут задача решена. О том, куда ушли эти данные — никто не думает.

А думать стоит. Потому что по условиям использования большинства ИИ-сервисов ваши данные могут использоваться для обучения моделей. OpenAI, правда, говорит, что в API-версии данные не идут в обучение. Но кто из офисных сотрудников пользуется API? Все сидят в бесплатном чате.

В России пока нет закона, который бы прямо регулировал загрузку корпоративных данных в нейросети. Нет штрафов, нет чётких инструкций. Отдельные компании вроде Сбера уже давно используют только внутренние решения — GigaChat и прочее. Но большинство среднего и малого бизнеса живёт по принципу «а что такого?».

Что может пойти не так? Представьте: менеджер загружает в чат клиентскую базу с телефонами и суммами сделок. Или юрист вставляет черновик контракта с коммерческой тайной. Или разработчик копирует кусок проприетарного кода.

Всё это — потенциальная утечка.

Мой совет для тех, кто работает в компании

Поговорите с руководством о политике использования ИИ-инструментов. Не потому что нейросети — зло, а потому что границы нужно обозначить до того, как случится прецедент. Какие данные можно загружать, какие нельзя. Какие сервисы разрешены, какие нет.

А если вы руководитель — задумайтесь вот о чём. По данным опросов, 96% маркетологов планируют использовать ИИ в работе в 2026-м. Запретить не получится. Значит, нужно выстроить правила. Внедрить корпоративный ИИ с контролируемым периметром, если бюджет позволяет. Или хотя бы написать понятную памятку для сотрудников.

Проблема реальная. И она не про будущее — она про вчера.