Самый быстрый способ похоронить хорошую AI-функцию — сначала построить её, а потом задуматься об обработке данных. Корпоративные покупатели обязательно спросят, и их анкета по безопасности не обсуждается. Достраивать эти контроли задним числом дорого; строить вместе с функцией — вопрос нескольких дней.

Семь контролей

1. Записанная карта потоков данных. Какие поля покидают вашу инфраструктуру, к какому вендору, в каком регионе и что возвращается обратно.
2. Условия хранения. Письменно зафиксируйте, что провайдер не обучается на ваших данных и сколько хранит промпты. Включайте endpoint'ы с нулевым хранением, если они есть.
3. Изоляция арендаторов. Поиск должен ограничиваться клиентом на уровне самого запроса, а не фильтроваться постфактум. Утечка между арендаторами через общий векторный индекс — самый частый серьёзный дефект, который мы находим.
4. Журнал аудита. Каждое решение с участием AI, затрагивающее клиента, требует записи: вход, выход, версия модели, время и кто действовал по результату.
5. Минимизация ПДн. Вырезайте или токенизируйте то, что модели не нужно. Самая дешёвая история комплаенса — та, где чувствительные поля никуда не уходили.
6. Человек в контуре там, где это важно. Решения с юридическими или финансовыми последствиями требуют документированного человека, а не только оценки уверенности.
7. Раскрытие. Политика конфиденциальности, DPA и список субобработчиков должны называть AI-вендоров раньше, чем клиент найдёт их в сетевом трафике.

Почему это продаёт, а не тормозит

Каждый из этих контролей превращается в ответ в закупочной анкете. Команды, у которых они есть, закрывают корпоративные сделки за недели; те, у кого их нет, тратят квартал на согласование исключений или проигрывают тому, кто подготовился. Базовый уровень — не накладные расходы, а условие выхода на крупных клиентов.

Вас спросят, куда уходят данные. Готовая схема стоит дороже любой функции, которую вы успели бы сделать за те же три дня.

Если AI-функция уже работает, а ничего из перечисленного нет, считайте это двухнедельной доработкой, а не переписыванием. В большинстве систем контроли добавляются поверх, и только изоляция обычно затрагивает архитектуру.