Безопасность начинается до API-вызова
Если приложение отправляет PII во внешний AI API, договор и политика конфиденциальности уже не спасают. Данные нужно обезличить до выхода из контура: ФИО, телефоны, почты, номера документов и свободный текст проходят через локальный шлюз.
Сбой обычно выглядит иначе: мониторинг показывает штатный HTTPS, latency в норме, ошибок нет. А в audit-log видно, что разработчик отправил в prompt целый объект пользователя. TLS защищает канал, но не делает передачу законной и не убирает секреты из запроса.
Практический минимум: deny-by-default для полей, детектор PII, журналирование хэшей и правил редактирования, отдельные ключи с лимитами, регулярный поиск токенов в репозиториях и логах. Удаление должно происходить до сериализации payload, а не после ответа модели.
Суверенный AI-шлюз нужен не ради модного слова. Он превращает требования 152-ФЗ в проверяемый технический барьер: данные остаются в контуре, наружу уходит только необходимый минимум.
