Приватний ШІ для бізнесу в Україні: як не винести дані назовні

Коли керівник каже «нам потрібен приватний ШІ», за цією фразою зазвичай стоїть конкретний страх: що договір, база клієнтів чи внутрішній регламент опиняться там, звідки їх уже не забрати. Страх обґрунтований. Але «приватність» у цій сфері — не перемикач, а шкала з чотирма помітними позиціями, і вони відрізняються за ціною на два порядки.

Розберімо їх від найдешевшого до найдорожчого.

Публічний сервіс із побутовими умовами. Безкоштовний чат-бот загального призначення. Ваші запити можуть використовуватися для покращення моделі, історія зберігається на боці постачальника, а межі використання описані загальними формулюваннями. Для питання «як українською сказати deadline» це нормально. Для тексту договору — ні.

Публічний сервіс із бізнес-умовами. Той самий сервіс, але за окремим договором, який прямо забороняє навчання на ваших даних і фіксує строк зберігання. Дані фізично все ще виходять за межі вашого середовища, але їхній обіг обмежений юридично. Цього достатньо для більшості комерційних задач, де немає окремих регуляторних вимог.

Виділене середовище у хмарі. Модель працює окремо, у розгорнутому під вас просторі: свої ключі, свій журнал звернень, свій перелік підключених джерел. Дані не змішуються з чужими й не виходять за узгоджені межі. Це типовий формат для організацій, які працюють із персональними даними клієнтів.

Розгортання на власній інфраструктурі. Модель працює на ваших серверах. Дані не залишають будівлі — буквально. Найдорожчий варіант: потрібне обладнання, люди, які його обслуговують, і готовність оновлювати моделі самотужки.

Перш ніж обирати рівень, корисно відповісти на просте питання: які саме дані потраплять у запит?

Практика показує, що відповідь майже завжди вужча, ніж здається на початку. «Нам потрібно, щоб ШІ працював із базою клієнтів» після розбору часто перетворюється на «нам потрібно, щоб ШІ складав відповідь на типове звернення, і для цього йому вистачає тексту звернення та регламенту».

Друге формулювання розв'язується на другому рівні приватності. Перше — вимагає четвертого. Різниця у вартості — десятки разів, і виникла вона не з технічних причин, а з неточного опису задачі.

Тому робочий порядок такий:

• Випишіть конкретні типи документів, які підуть у запит.
• Для кожного зазначте, чи є там персональні дані, комерційна таємниця або дані, обмежені договором із клієнтом.
• Приберіть те, без чого задача все одно розв'язується.
• І лише те, що лишилося, визначає потрібний рівень приватності.

Закон України «Про захист персональних даних» не забороняє передавати дані обробнику — він вимагає, щоб така передача мала підставу, а обробник був відомий і зафіксований. Практично це означає три речі.

По-перше, якщо ви обробляєте персональні дані клієнтів за допомогою зовнішнього сервісу, цей сервіс — ваш обробник, і його треба назвати у власній політиці конфіденційності.

По-друге, транскордонна передача даних потребує окремої уваги: більшість великих ШІ-сервісів працює за межами України, і це саме той випадок.

По-третє, згода клієнта на обробку його даних вами не означає автоматичної згоди на обробку їх третьою стороною в іншій юрисдикції.

Найпростіший спосіб не мати цієї розмови — не відправляти персональні дані назовні взагалі. Часто це можливо: знеособлення на вході розв'язує задачу без зміни рівня розгортання.

Основна помилка в бюджетуванні — рахувати лише вартість моделі. У виділеному середовищі та на власній інфраструктурі левову частку витрат складають не обчислення, а супровід: хтось має стежити за оновленнями, доступами, журналами та якістю відповідей.

Груба орієнтація: перехід з публічного сервісу на бізнес-умови коштує зростання рахунку в межах разів. Перехід на виділене середовище — це вже окрема стаття витрат із постійною складовою. Перехід на власне залізо має сенс, коли обсяг постійний і великий, або коли дані взагалі не мають права залишати ваше середовище.

Найкорисніший перший крок — не вибір постачальника, а один тиждень спостереження. Візьміть задачу, яка повторюється щотижня, і робіть її з ШІ на безпечних даних: без імен, без номерів договорів, без сум. Ви швидко побачите дві речі — чи є взагалі виграш у часі та які саме дані вам справді доводиться додавати, щоб відповідь стала корисною.

Після цього розмова про рівень приватності стає конкретною: ви знаєте задачу, знаєте дані й можете рахувати. До цього будь-яка оцінка буде здогадом.