Суверенитет данных начинается не с выбора облака, а с контроля над тем, что покидает периметр.
Перед отправкой запроса во внешний AI API шлюз должен удалить или замаскировать PII: имена, телефоны, адреса, идентификаторы клиентов и фрагменты документов. Если фильтр стоит после API-вызова, это не защита, а посмертный аудит.
Секреты — отдельный контур. Токены не должны попадать в prompt, логи, трассировки и сообщения об ошибках. Проверяйте репозитории и CI на утечки, ограничивайте срок и права ключей, ротируйте скомпрометированные без паузы.
Для 152-ФЗ важна не декларация о «российском контуре», а доказуемый маршрут данных: что собирается, где обрабатывается, кому передается и как удаляется. По умолчанию наружу уходит только минимальный очищенный payload.
Ставьте шлюз между приложением и провайдером. Блокируйте запрос при обнаружении PII или секретов, сохраняйте аудит без исходных значений и регулярно тестируйте обходы.
