Восемь из десяти офисных сотрудников уже пользуются публичными нейросетями — часто без ведома IT. По данным JumpCloud со ссылкой на исследование Microsoft Work Lab, около 80% работников пишут в ChatGPT, и значительная часть делает это в обход корпоративных правил. Запрет тут не работает по простой причине: 90% самих руководителей информационной безопасности заходят в несанкционированные ИИ-инструменты. Когда уже те, кто пишет политики, эти политики нарушают, понятно, что административный барьер ничего не закрывает.
У нас в команде на 90+ человек два года работает не запрет, а матрица из трёх зон — красной, зелёной и серой. Она держится без полиции, без слежки и без перехвата трафика. В этой статье разберу, как она устроена, почему именно так и что мы делаем с задачами, которые попадают в каждую из зон.
Меня зовут Жемал Хамидун, я CPO AlpinaGPT и Head of AI в Alpina Digital, веду телеграм-канал «Готовим ИИшницу». За два года мы провели через AI-трансформацию собственное издательство и более 40 корпоративных клиентов — фарма, ритейл, финтех, медиа. Подход с тремя зонами — это не теория с конференции, а то, чем мы реально живём каждый день, и то, что мы внедряли у клиентов.
Колонки про Shadow AI обычно начинаются с пугающих цифр, чтобы продать вам очередную систему контроля. Я тоже начну с цифр, но вывод сделаю другой. Около трети сотрудников (примерно 32%) скрывают факт использования ИИ от работодателя. По оценкам, около 13% запросов в публичные модели содержат корпоративные данные. Zscaler ThreatLabz зафиксировал рост трафика к ИИ-приложениям на 595% за период с апреля 2023-го по январь 2024 года. По прогнозу аналитиков, к 2030 году до 40% инцидентов комплаенса будут связаны именно с неконтролируемым использованием ИИ.
Логика «давайте всё запретим» приводит к одному результату: люди продолжают пользоваться нейросетями, только теперь с личных устройств, через личные аккаунты и без всякого следа в ваших системах. Вы не убрали риск — вы ослепли. По данным Gartner (приводит тот же JumpCloud), к 2026 году до 70% взаимодействий сотрудников с ИИ будут происходить через функции, встроенные прямо в уже одобренные SaaS-сервисы. Запретить ChatGPT можно. Запретить ИИ, который вшит в почту, CRM и редактор документов, — уже нет.
Запрет не убирает использование нейросетей. Он убирает вашу видимость того, как их используют.
При этом риск утечки реален, и я его не преуменьшаю. По данным Cisco (через JumpCloud), около 60% организаций уже сталкивались хотя бы с одним инцидентом утечки данных через генеративный ИИ. Примерно у 20% компаний это была утечка именно через Shadow AI — теневое, несанкционированное использование. И около 83% компаний не имеют автоматизированных средств контроля, которые отслеживали бы, что именно сотрудники отправляют в публичные модели. Вывод из этих цифр не «запретить», а «сделать так, чтобы людям было удобно работать правильно».
Вместо запрета мы дали сотрудникам понятную карту: какие задачи можно отдавать публичным моделям свободно, какие нельзя категорически, а какие — только после обезличивания. Это и есть матрица из трёх зон.
В красную зону попадает всё, что нельзя отправлять в публичную нейросеть ни при каких условиях:
Логика простая: то, что в публичной модели создаёт юридический, репутационный или регуляторный риск, туда не уходит. Если задача требует работы именно с такими данными, для неё есть отдельный инструмент с закрытым контуром — об этом ниже.
Зелёная зона — это задачи, где публичная нейросеть не создаёт никакого риска и где мы прямо рекомендуем её использовать:
Здесь нет смысла никого ограничивать. Наоборот, чем больше люди используют ИИ на зелёных задачах, тем выше их продуктивность и тем меньше соблазн тащить в публичную модель что-то из красной зоны «по привычке».
Самая интересная и самая частая на практике — серая зона. Это задачи, которые можно отдать нейросети, но только после того, как вы вычистите из них чувствительное. Сюда попадают:
Обезличивание на практике — это три простых движения: заменить имя клиента на «Клиент А», убрать конкретные суммы, удалить названия вендоров и контрагентов. После этого задача из серой зоны фактически становится зелёной — модель получает структуру и смысл, но не получает ничего, что можно было бы привязать к реальной сделке или человеку.
Матрица из трёх зон — это правила. Но правила сами по себе не работают, если их неудобно соблюдать. Поэтому мы вложились не в контроль, а в культуру и инфраструктуру.
Первое — централизованный доступ. Вместо того чтобы каждый сотрудник заходил в десяток сервисов через личные аккаунты, мы дали одну точку входа. У нас это AlpinaGPT: ChatGPT, Claude, Gemini, DeepSeek, YandexGPT, DALL-E, MidJourney и DeepL в одном интерфейсе, с русскоязычным UX и единым биллингом. Когда удобный легальный инструмент уже под рукой, у человека просто нет причин уходить в тень. А для работы с чувствительными данными (та самая красная зона) существует закрытый контур — on-premise развёртывание с SSO и логами в SIEM, чтобы организации, работающие с персональными данными по 152-ФЗ, могли использовать ИИ, не нарушая закон.
Второе — корпоративная библиотека промптов. Готовые проверенные промпты под типовые задачи снимают вопрос «а как вообще правильно спросить» и заодно мягко удерживают людей в зелёной зоне.
Третье — AI-чемпионы по отделам. В каждом подразделении есть человек, который глубже остальных разбирается в ИИ и помогает коллегам. Это масштабирует экспертизу без того, чтобы центр компетенций превращался в бутылочное горлышко.
Четвёртое — онбординг по зонам. Новый сотрудник с первого дня знает, что такое красная, зелёная и серая зоны. Это не висящий где-то регламент, который никто не читает, а часть того, как у нас вообще принято работать.
Главный аргумент простой. Использование ИИ нельзя остановить административно — его можно только либо вытеснить в тень, либо вывести на свет. Когда 90% безопасников сами пользуются несанкционированными инструментами, а к 2026 году 70% взаимодействий с ИИ уедут внутрь уже одобренного софта, запреты перестают что-либо контролировать. Они контролируют только вашу осведомлённость, и то в минус.
Матрица из трёх зон работает, потому что она не борется с человеческой природой, а опирается на неё. Людям удобно — значит, они работают правильно. Людям понятно, где граница, — значит, они её не переходят случайно. И когда легальный путь удобнее теневого, теневой отмирает сам.
Если вы руководитель и сейчас обсуждаете с безопасностью, не пора ли заблокировать ChatGPT на корпоративных машинах, задайте себе один вопрос. Вы хотите, чтобы сотрудники перестали пользоваться нейросетями (этого не будет) — или чтобы вы перестали видеть, как они ими пользуются (это вы получите гарантированно)? Выбор, на самом деле, не между «запретить» и «разрешить». Выбор между видимостью и слепотой.
Мы разбираем, как раскладывать реальные рабочие задачи по этим трём зонам на примере четырёх отделов, на бесплатном мастермайнде 28 мая в 10:00 по Москве (Zoom, без QR-кодов и без продажи платформы — живой разбор с включёнными камерами). Со мной выступают Александр Пронин (digital-маркетолог Alpina Digital), Ольга Староста (директор по продажам Alpina Digital) и Сергей Андриянов (CTO AlpinaGPT). Подробности и регистрация — alpinagpt.ru/mm-ai.
Это адаптированное изложение для архива публикаций Жемала Хамидуна. Полная версия статьи со всеми деталями — на Хабре: читать оригинал →