Один договор в чате с ИИ. Дальше цифры (2 часть)

В первом посте я показал, как модуль нашел семь сущностей в черновике. Здесь о том, почему это не паранойя и что делать в понедельник.

Сначала цифры.

С 30 мая 2025 штраф для юрлица за нарушения в персональных данных вырос с 60 до 100 тысяч до 150 до 300 тысяч рублей. За повторное нарушение отдельный состав, строже. За масштабные утечки введены штрафы до 15 млн рублей и оборотные.

Это уже работает. За первое полугодие 2026 назначено 13 штрафов за утечки на 2,2 млн рублей. Это в 1,6 раза больше, чем за весь 2025 год.

Суды пока смягчают первые дела: снижали штраф до половины минимума. Но это первые дела. Дальше практика ужесточается.

Теперь про 243-ФЗ, чтобы не было иллюзий.

Закон с 1 сентября 2026 дал правовую базу для ИИ. Он про разработчиков больших моделей, а не про каждую компанию, которая использует ИИ. Но вектор понятен: с 1 марта 2027 заработают требования к моделям, локализация обработки данных, маркировка контента, правила по авторским материалам.

Переходный период это время подготовки, а не пауза. Через год будет поздно перестраивать процессы.

Что это значит на практике.

Если вы уже используете ИИ в работе, у вас есть три риска. Первый: непонятно, какие данные ушли наружу. Второй: нет журнала, что и когда отправлялось. Третий: нет правил, кто из сотрудников что может отправить.

Все три закрываются на уровне инструмента, а не инструкцией.

Как это выглядит у нас.

1. Три режима работы. Мониторинг только предупреждает. Экранирование вырезает чувствительные значения и ставит метку. Блокировка не пускает текст наружу совсем.

2. Каталог правил уже готов: 169 системных. Паспорта, СНИЛС, ИНН, счета и карты, адреса, телефоны, почта, номера договоров. Ничего не нужно настраивать с нуля.

3. Сверх этого свои справочники: клиенты, объекты, коммерческая тайна, цены, кадровые данные, кодовые имена проектов. Правило пишется обычным текстом: что защищать, какие есть примеры. Система сама подбирает словарь или шаблон.

4. И журнал событий: видно каждое срабатывание. Это то, что спрашивает аудит и юрист, когда приходит время.

Что сделать на этой неделе.

Возьмите один реальный документ, который вы обычно вставляете в чат. Договор, таблицу клиентов, письмо. Прогоните через модуль и посмотрите, что он найдет.

Скорее всего, найдется больше, чем вы ожидали. У меня нашлось семь сущностей там, где я их не замечал.

Вот здесь начинается тема, которую я хочу раскрыть отдельно.

Все это часть одного принципа: агент работает в контуре компании, а не снаружи. Локальная машина, общая папка для команды, документы и регламенты остаются внутри и складываются в единую базу знаний.

Это называют AI-native. На словах звучит гладко, на практике ломается о конкретику: где хранить, кто видит, как не потерять, как научить агента своим правилам.

На следующей неделе разберу это на примерах. Покажу три компании с разными процессами: чем у них отличается контур, что они держат локально, а что нет, и где начинаются реальные ограничения.

Если хотите попасть в разбор или предложить свой процесс, напишите мне:

Продукт здесь, можно поставить и проверить на своих документах: https://dipneo.ru/

#ИИнапрактике #Дипнео #безопасностьИИ #152ФЗ #AI-native

В этом посте были ссылки, но мы их удалили по правилам Сетки