Штраф за утечку клиентских данных начинается не с атаки. Часто достаточно сотрудника, который вставил договор, паспортные данные или историю платежей во внешний AI-инструмент. После этого вы теряете контроль над хранением, ретенцией, субподрядчиками и географией обработки. Для 152-ФЗ это уже не абстрактный риск, а проблема контура обработки и доказуемого контроля доступа. Периметр закрывается не запретом на AI, а архитектурой: локальная PII-санитизация на ingress, DLP-проверки, allowlist моделей и инструментов, запрет прямого выхода к публичным API, журналирование prompt-response с маскированием секретов. Доступ к inference-сервисам — через WireGuard mesh с точными AllowedIPs /32, а не через широкую сетевую дыру. Считать нужно TCO инцидента: лицензии DLP, расследование, простой, уведомления, юридические расходы, штрафы и потерю доверия. На собственном сервере стоимость токена становится измеримой: GPU, электричество, амортизация и эксплуатация. В облаке к этому добавляются маржа провай...