RAG на внешнем SaaS сливает не только текст документов. В API уходят поисковые запросы, фрагменты контекста, эмбеддинги, идентификаторы пользователей, названия проектов и трассировки ошибок. Даже если провайдер обещает zero retention, остаются логи поддержки, субподрядчики, резервные копии и юридический доступ к данным. Эмбеддинг не является шифрованием: по нему можно восстанавливать признаки исходного корпуса и атаковать индекс. Экономика капкана примитивна. При 20 млн запросов в месяц платятся ingestion, хранение индекса, reranking, генерация, egress и премия за enterprise-функции. К этому добавьте резерв на аудит, DLP, юридическую экспертизу и смену провайдера. Один инцидент с чертежами или ценовой моделью способен обнулить экономию нескольких лет SaaS-подписки. Суверенный контур разделяет границы: PII-санитизация до retrieval, локальные embeddings, ACL-фильтрация до выдачи чанков, журналирование на своей стороне и запрет исходящего трафика из inference-ноды. Bare-metal не бесплатен, но фиксирует TCO: сервер, электричество, эксплуатация и контролируемое обновление вместо переменной платы за каждый слой чужой платформы. 152-ФЗ закрывает не все риски коммерческой тайны, а договор не превращает внешний SaaS в изолированный сейф. Владельцу данных нужны доказуемая цепочка обработки и возможность физически остановить экспорт. Архитектура и расчёты: https://run-as-daemon.dev/? utm_source=telegram&utm_medium=smm&utm_campaign=rad_ru&utm_content=pochemu-korporativnye-rag-sistemy-na