ИИ на корпоративных аккаунтах, а не на личных.

Корпоративные аккаунты вместо личных

Самый распространённый риск ИИ в небольшой компании это не взлом. Это сотрудник, который вставляет список клиентов, договор или исходный код в личный аккаунт ChatGPT, где у компании нет ни видимости, ни контроля над сроком хранения, ни возможности удалить это, когда человек уходит.

ChatGPT Business (план, который раньше продавался как ChatGPT Team) и ChatGPT Enterprise решают большую часть этой проблемы. OpenAI заявляет, что бизнес-данные в этих планах по умолчанию не используются для обучения её моделей. Администраторы получают консоль с аналитикой рабочего пространства, настройками идентификации и доступа, разрешениями и ролями, управлением хранением и единым входом SAML, а Enterprise добавляет проверку домена, SCIM-провижининг и Compliance API для журналов аудита. Мы настраиваем рабочее пространство, подключаем его к вашей идентификации Microsoft Entra или Google, решаем, кто получает место, а затем упорядоченно закрываем личные аккаунты: нужные людям данные переносятся, остальное удаляется.

Планы Claude Team и Enterprise от Anthropic работают так же. Контент по умолчанию не используется для обучения моделей, оба плана поддерживают единый вход, а Enterprise добавляет SCIM, захват домена, журналы аудита, ролевой доступ и API для комплаенса. Если ваши инженеры, юристы или аналитики предпочитают Claude, мы настраиваем его с той же дисциплиной, а не терпим его использование в тени.

ИИ на основе данных, которые у вас уже есть

Gemini для Google Workspace и Microsoft 365 Copilot отличаются от окна чата. Они читают почту, файлы и чаты, которые человек и так имеет право открыть, а значит, они также выводят на поверхность всё, чем за годы делились слишком широко.

На стороне Google мы проверяем права доступа в Drive, общие диски, вышедшие из-под контроля, настройки доступа по ссылке по умолчанию и внешний доступ до того, как кто-либо включит Gemini, и сначала проводим пилот на небольшой группе.

На стороне Microsoft мы проводим оценку готовности к Copilot: где живут ваши данные, кто может их открыть и что всплывёт в первый день. Затем мы очищаем избыточный общий доступ в SharePoint и OneDrive, начиная с HR, финансов и юристов, применяем метки конфиденциальности Microsoft Purview, чтобы конфиденциальный контент оставался конфиденциальным, даже когда Copilot его видит, и настраиваем предотвращение потери данных, чтобы люди не могли вставить или отправить то, что запрещает политика. Клиент Microsoft 365 с правильными правами доступа безопаснее независимо от того, купите ли вы когда-нибудь лицензию Copilot.

Perplexity, Meta AI, Mistral Le Chat и Grok

Ваши сотрудники не остановятся на четырёх инструментах, и мы тоже. По каждому инструменту мы отвечаем на одни и те же три вопроса: существует ли корпоративный аккаунт с административным контролем, нужен ли он вам и что должны знать сотрудники, которые продолжают пользоваться бесплатной версией.

• Perplexity: популярен у отделов продаж и исследовательских команд. Perplexity Enterprise Pro и Enterprise Max добавляют SSO и SCIM, управление пользователями, журналы аудита и настраиваемое хранение файлов, и Perplexity заявляет, что не обучает свои модели на данных корпоративных клиентов. Активных пользователей мы переводим в корпоративное рабочее пространство, а редких оставляем в рамках политики.
• Meta AI: встроен в WhatsApp, Instagram и Facebook. Личные чаты WhatsApp остаются под сквозным шифрованием и недоступны Meta AI, но всё, что человек отправляет в Meta AI, получает Meta. В компаниях, где WhatsApp основной канал общения с клиентами, мы задаём чёткое правило: Meta AI не для данных клиентов, договоров и финансовой информации, а рабочие чаты ведутся в инструментах WhatsApp Business, которые контролирует ваша компания.
• Mistral Le Chat: Mistral французская компания, и для покупателей в Германии и остальном ЕС это имеет значение. Le Chat выпускается в версиях Free, Pro, Team и Enterprise; Team добавляет ролевой доступ и централизованное выставление счетов, а Enterprise добавляет единый вход SAML, журналы аудита, централизованное управление пользователями и возможность развернуть его на собственных серверах или в частном облаке. Для компаний, которым нужен европейский поставщик под европейским правом, это серьёзный вариант, и мы настраиваем его соответственно.
• Grok: ассистент xAI, встроенный в X. Потребительская версия привязана к личному аккаунту X, поэтому она попадает в список «не для данных компании», если только ваша компания не настроила одно из бизнес- или корпоративных рабочих пространств xAI с лицензиями и средствами контроля на уровне организации.

Политика использования ИИ, которой будут следовать, и частный ИИ там, где это важно

Большинство политик по ИИ занимают три страницы, и никто их не читает. Наша умещается на одной: одобренные инструменты и аккаунты, данные, которые никогда не попадают ни в один ИИ-инструмент, как проверяется результат ИИ, прежде чем он дойдёт до клиента, и к кому обращаться. Мы пишем её вместе с вами, адаптируем под GDPR в Европе и местные законы о защите данных, такие как колумбийский Ley 1581, и поддерживаем в актуальном состоянии по мере изменения инструментов.

Некоторую работу вообще нельзя отдавать ни одному публичному ИИ-сервису: юридические вопросы под защитой адвокатской тайны, неопубликованная финансовая отчётность, данные пациентов, исходный код по контракту. Для таких случаев мы настраиваем частный или самостоятельно размещённый ИИ: либо открытую модель на оборудовании или в облаке под вашим контролем, либо корпоративное развёртывание без хранения данных. Мы документируем, где обрабатываются данные, чтобы вы могли показать это ответственному за защиту данных или клиенту.