Что известно
23 сентября 2026 года АРПП «Отечественный софт» опубликовала результаты исследования безопасности внедрения ИИ с участием более 50 компаний ассоциации. Данные этой выборки нельзя автоматически переносить на весь российский бизнес.
Среди участников исследования были более 50 компаний — членов АРПП. Все респонденты сообщили об использовании ИИ в рабочих процессах, а внедрение базовых систем контроля безопасности отметили 23%. В перечне применяемых инструментов встречались языковые модели, ассистенты кода и системы с поиском по собственным данным.
Отдельная проблема интерпретации результатов — отсутствие зарегистрированных атак при отсутствии оценки угроз. Это разные утверждения: компания могла не столкнуться с заметным инцидентом, но из этого не следует, что все сценарии использования данных уже изучены.
Почему это важно
Практический первый шаг для компании — составить перечень реальных сценариев: какой сервис используется, для какой задачи и какие сведения в него отправляют.
В обсуждении начните с одного процесса, например подготовки письма клиенту. Различайте обезличенный черновик и файл с действующими условиями сделки. Допустимость передачи данных нужно оценивать для конкретного сервиса.
Смотреть на конкретную операцию
Практический разбор можно начать с одного действия: сотрудник передаёт модели текст договора, фрагмент кода или клиентское обращение. В каждом случае нужно понять, где обрабатывается информация, кому доступен результат и кто проверяет его перед использованием.
Такой подход помогает обсудить разрешённую задачу и ограничения без общего спора о пользе или вреде ИИ. Для каждой операции могут различаться исходные данные, уровень доступа и последствия ошибки. Единого разрешения «использовать нейросеть» недостаточно, чтобы описать эти различия.
Источники
- АРПП «Отечественный софт»23 сентября 2026
