Корпоративный ИИ: как дать сотрудникам нейросети без утечки клиентской базы

Теневой ИИ — это нейросети, которыми сотрудники пользуются для работы без ведома компании: через личные аккаунты, VPN, сервисы-посредники и боты в мессенджерах. Никто не согласовывал, какие данные туда можно отправлять, и никто не видит, что уже отправлено.

Масштаб проблемы хорошо видно по цифрам. Компания «Солар» в первом полугодии 2026 года проанализировала около 12 тысяч обращений сотрудников к публичным ИИ-сервисам в 150 крупных организациях. Примерно 40% запросов содержали конфиденциальную информацию. Почти треть из них — персональные и финансовые данные, ещё 11% — пароли, токены и ключи доступа. На коммерческие подразделения, то есть продажи и работу с клиентами, пришлось 26% таких событий. По итогам 2025 года тот же «Солар» отмечал, что объём чувствительных данных, уходящих в публичные нейросети, вырос за год в 30 раз, а около 60% российских организаций так и не ввели правил использования ИИ.

Это крупные компании с отделами безопасности. В среднем бизнесе, где такого отдела нет, картина вряд ли лучше. Поэтому вопрос не в том, пользуются ли ваши сотрудники нейросетями. Вопрос в том, через какие сервисы и с какими данными.

Корпоративный ИИ — это нейросеть, которую компания сама выдаёт сотрудникам и контролирует: решает, где обрабатываются данные, кто к чему имеет доступ и какие запросы сохраняются. Это может быть ИИ-ассистент в мессенджере, помощник внутри CRM или платформа с доступом к базе знаний компании.

Утечка данных через ИИ редко выглядит как злой умысел. Обычно это человек, который хотел сделать работу быстрее.

Вот типичные ситуации:

1. Выгрузка клиентской базы для анализа. Руководитель отдела продаж выгружает из CRM таблицу с названиями компаний, контактами, суммами сделок и просит нейросеть найти, кто давно не покупал. Вся клиентская база с телефонами и оборотами оказывается в чужом сервисе.
2. Переписка с клиентом. Менеджер копирует цепочку писем с ценами, условиями скидки и именами, чтобы получить готовый ответ. Вместе с текстом уходят коммерческие условия, которые компания считает тайной.
3. Договор на проверку. Юрист или менеджер загружает договор с реквизитами, суммами и подписями, чтобы нейросеть нашла рискованные пункты.
4. Данные из 1С. Бухгалтер вставляет оборотно-сальдовую ведомость или список должников, чтобы свести отчёт. Финансовое состояние компании и её контрагентов уходит наружу.
5. Резюме и данные сотрудников. HR загружает резюме, анкеты, иногда сканы документов. Это персональные данные, и их передача в зарубежный сервис без оснований — прямое нарушение 152-ФЗ.

Есть и шестой сценарий, о котором вспоминают реже. Записи звонков и совещаний загружают в бесплатные сервисы расшифровки, чтобы получить краткое содержание. В записи звучат имена клиентов, цены, договорённости и планы компании. Такая утечка данных через ИИ происходит незаметно, потому что сотрудник отправляет не документ, а «просто аудио».

Отдельный риск — сервисы-посредники. Официально ChatGPT и ряд других зарубежных нейросетей в России не работают, поэтому сотрудники часто пользуются ботами в Telegram и сайтами-агрегаторами. Данные в этом случае проходят через ещё одного участника, о котором известно ещё меньше.

Подробнее о том, когда передача данных в нейросеть считается их обработкой и какие требования закона действуют, мы писали в статье о 152-ФЗ и ИИ-агентах.

Самая частая первая реакция руководителя — запретить нейросети. Проблема в том, что запрет почти невозможно проверить. Сотрудник может открыть нейросеть с личного телефона, сфотографировать экран или переписать данные вручную. Кроме того, люди уже почувствовали, сколько времени экономит ИИ, и не захотят возвращаться к ручной работе. Запрет просто переводит использование в тень, и компания теряет даже ту небольшую видимость, которая у неё была.

Пример Samsung хорошо это показывает. В 2023 году сотрудники компании отправили в ChatGPT исходный код и протокол рабочей встречи, после чего публичные нейросети ограничили. Но крупные компании, которые вводили такие ограничения, параллельно запускали внутренние инструменты.

Рабочая схема всегда одна: забрать опасный инструмент можно, только если взамен выдать безопасный.

Корпоративный ИИ не обязательно означает дорогую платформу на собственных серверах. Есть четыре уровня, и выбирать их стоит по тому, с какими данными работают сотрудники.

Когда ассистент подключён к CRM и 1С, появляется новый риск. Если у нейросети есть доступ ко всем данным, то любой сотрудник может спросить её о чём угодно: «покажи всех клиентов с оборотом больше миллиона», «какая зарплата у коллег», «какие условия у конкурирующего менеджера». Через ИИ легко получить то, что в самой CRM сотруднику не показали бы.

Поэтому корпоративный ИИ должен работать с правами конкретного пользователя, а не с полным доступом. На практике это выглядит так:

• Менеджер по продажам видит своих клиентов и свои сделки, может спросить, какие счета по ним не оплачены, и попросить черновик письма.
• Руководитель отдела продаж видит данные своего отдела: воронку, просрочки по менеджерам, конверсию.
• Бухгалтер работает с данными 1С: оплаты, дебиторская задолженность, акты сверки. Клиентская переписка из CRM ему не нужна.
• Собственник видит сводные цифры по всей компании: выручку, маржу, остатки, долги.

Простое правило проверки: ИИ-ассистент не должен показывать сотруднику то, что тот не увидел бы, открыв CRM или 1С под своим логином. Если это правило соблюдается, ИИ не создаёт новых каналов утечки, а только ускоряет доступ к тому, что человеку и так разрешено.

Подключение к рабочим системам — главное, что отличает корпоративный ИИ-ассистент от бизнес-подписки на нейросеть. Сотруднику больше не нужно выгружать таблицы и копировать переписку: он задаёт вопрос, а ассистент сам берёт данные из CRM и 1С. Это быстрее и безопаснее, потому что данные не проходят через буфер обмена и личные аккаунты.

При подключении стоит настроить три вещи:

1. Режим только чтения. На старте ассистент должен читать данные, но не менять их. Никаких удалений сделок, правок цен или проведения документов в 1С. Права на запись можно добавить позже и только для конкретных сценариев.
2. Маскирование чувствительных полей. Паспортные данные, номера карт, личные телефоны можно скрывать или заменять перед отправкой в модель, особенно если модель работает в облаке.
3. Журнал запросов. Кто, когда и что спрашивал. Это не слежка, а возможность разобраться, если что-то пошло не так.

Всё перечисленное вместе называют харнессом (от английского harness — «упряжь»). Это программная оболочка вокруг нейросети. Сама модель только понимает вопрос и формулирует ответ. Харнесс решает всё остальное: к каким системам у неё есть доступ, какие данные можно показать конкретному сотруднику, какие действия разрешены, а какие нужно отправить человеку на подтверждение, и что записать в журнал. Когда выбираете корпоративный ИИ, смотрите не только на то, какая модель внутри, но и на то, насколько продумана эта оболочка. От неё зависит безопасность больше, чем от модели. Не путайте с Harness — платформой для разработчиков, которая к ИИ-агентам отношения не имеет.

Так устроен корпоративный ИИ-ассистент Synapse. Он подключается к 1С, amoCRM, Битрикс24 и МойСклад и отвечает сотрудникам в Telegram или MAX: продажи, дебиторка, остатки, маркетинг. По умолчанию работает в режиме только чтения, а если данные не должны покидать компанию, его разворачивают на её собственных серверах. Если в CRM ещё нет нормальной связки с учётной системой, начинать стоит с интеграции amoCRM и 1С: ассистент отвечает только по тем данным, которые есть в системах.

Когда нужен не просто ассистент, который отвечает на вопросы, а агент, который выполняет работу (готовит документы, обрабатывает заявки, заполняет поля), его разрабатывают под задачи компании. Как это устроено, мы разбирали в инструкции по созданию ИИ-агента для бизнеса, а готовые решения можно посмотреть на странице ИИ-агентов для бизнеса.

Политика использования ИИ нужна даже тогда, когда корпоративный инструмент уже работает. Без неё сотрудники продолжат пользоваться личными аккаунтами «по старой памяти». Длинный регламент на двадцать страниц никто не прочитает, поэтому лучше уложиться в одну страницу. Вот шаблон, который можно адаптировать под себя.

Политика без контроля быстро превращается в формальность. Есть три уровня контроля, и не все из них требуют больших вложений.

• Журнал запросов в корпоративном инструменте. Раз в месяц ответственный смотрит, какие запросы делались, нет ли попыток получить чужие данные, какие сценарии самые популярные. Последнее полезно само по себе: видно, где ИИ приносит пользу и что стоит автоматизировать дальше.
• DLP-система. Специальные программы для защиты от утечек умеют замечать, когда сотрудник отправляет конфиденциальные данные в публичную нейросеть, и блокировать это. Решение для компаний, где высоки требования к безопасности и есть бюджет на информационную безопасность.
• Обучение. Короткая встреча на 30 минут с разбором реальных примеров: что такое утечка данных через ИИ, почему таблица из CRM в чат-боте — это проблема, как пользоваться корпоративным инструментом. Обычно это даёт больше, чем любые технические запреты.

Внедрение ИИ в компании не обязательно должно растягиваться на полгода. Базовый порядок можно навести за месяц.

Сотрудники уже пользуются нейросетями, и вместе с их запросами из компании уходят клиентские базы, договоры и финансовые данные. Запрет эту проблему не решает, он только прячет её.

Решает другое: дать людям корпоративный ИИ, который удобнее личного ChatGPT и подключён к рабочим системам, настроить права доступа так, чтобы через ИИ никто не видел лишнего, и закрепить правила на одной странице.

Начать можно с малого: на этой неделе провести опрос и утвердить политику, а затем спокойно выбрать инструмент под свои данные и задачи.

Заполните эту форму и покажем, что может ИИ в вашем бизнесе.