ИИ без пафоса. Как малому бизнесу сэкономить время, деньги и обогнать конкурентов

— YandexGPT (Яндекс): по условиям использования данные могут применяться «для любых целей», отключить эту опцию нельзя.

— DeepSeek: обучается, данные хранятся на серверах в Китае, прозрачного переключателя «не использовать для обучения», как у западных сервисов, для обычного пользователя нет — принимай худший сценарий.

Практический вывод для бизнеса: как только в запросе появляется что-то похожее на данные клиента — используй только тот сервис и тариф, где обучение либо отключено настройкой, либо прямо запрещено договором. Личный бесплатный аккаунт, потому что он «уже установлен на телефоне», для таких задач не подходит.

Меры предосторожности.Блок 1: что нельзя вставлять в чат

Правило простое, и его стоит распечатать и повесить у рабочего места: в чат с публичной нейросетью нельзя вставлять данные, по которым можно однозначно идентифицировать конкретного человека, — ФИО вместе с телефоном или адресом, паспортные данные, номера карт, медицинскую информацию, данные несовершеннолетних. Если задача требует работы с реальными данными клиента — обезличь их перед отправкой: замени имя на «Клиент А», удали телефон и адрес, оставь только то, что нужно для решения задачи (например, сумму заказа и категорию товара для анализа юнит-экономики). В большинстве случаев для качественного ответа нейросети реальные ФИО и телефон вообще не нужны — это первое, что стоит проверить перед отправкой запроса.

Блок 2: промпты, которые снижают риск галлюцинаций

Метод 4P из прошлой главы работает и здесь — с двумя добавлениями. Первое: попроси нейросеть прямо указывать, где она не уверена. Формулировка вроде «Если ты не уверен в факте, цифре или норме закона — прямо скажи об этом, а не придумывай правдоподобный ответ» снижает вероятность того, что галлюцинация проскочит незамеченной. Второе: для всего, что касается конкретных цифр, юридических норм и фактов о твоём бизнесе, — не проси нейросеть их «вспомнить», а сам подставляй их в промпт. Не «какая у нас гарантия на инструмент», а «гарантия на инструмент — 2 года, напиши ответ клиенту с этим условием». Каждый раз, когда ты передоверяешь нейросети факт, который в принципе можно проверить или знать заранее, ты создаёшь точку, где может случиться галлюцинация.

Блок 3: регламент для сотрудников

Здесь предприниматели чаще всего экономят время — и зря. Без письменного регламента каждый сотрудник решает сам, что можно вставлять в чат с ИИ, а что нет, и решает он это в момент, когда торопится закрыть задачу, а не когда думает о рисках.

Регламент из одной страницы снимает эту проблему. В нём стоит закрепить:

- список разрешённых инструментов (например, только корпоративная подписка с гарантией неиспользования данных для обучения модели, а не случайный бесплатный сервис); - список данных, которые категорически нельзя копировать в чат; - правило обязательной проверки фактов, цифр и правовых норм перед отправкой клиенту или публикацией; - ответственного, который финально проверяет тексты и ответы, сгенерированные ИИ, перед тем как они уходят наружу.

Одна страница регламента, доведённая до каждого сотрудника, стоит дешевле одного визита юриста после инцидента. ПРИМЕР: ПРАВИЛА РАБОТЫ С НЕЙРОСЕТЯМИ В [НАЗВАНИЕ КОМПАНИИ]

1. Разрешённые инструменты: [список — например, только корпоративный аккаунт с оплаченной подпиской, где гарантированно не используют переписку для обучения модели]. Личные бесплатные аккаунты для рабочих задач — запрещены.

2. Что нельзя вставлять в чат ни при каких обстоятельствах: ФИО клиента вместе с телефоном или адресом, номера карт и счетов, паспортные данные, любые медицинские сведения, данные о детях.

3. Перед отправкой клиенту любого текста, сгенерированного ИИ, где есть цифры, сроки, условия гарантии или ссылки на закон, — обязательна проверка [ответственный, например, старший менеджер]. Без проверки — не отправлять.

4. Если сомневаешься, можно ли вставить эти данные в чат, — не вставляй и спроси [ответственного].

5. Нарушение пунктов 2 и 3 — повод для серьёзного разговора, а не «ну он же торопился».

Подпись каждого сотрудника под этим листом — и вопрос закрыт.

Итог главы

ИИ не опасен сам по себе — опасно бесконтрольное использование, при котором предприниматель относится к нейросети как к безошибочному эксперту, а не как к мощному, но иногда ошибающемуся помощнику. Три риска этой главы — галлюцинации, хакерские атаки и нарушение 152-ФЗ — объединяет одно: все они возникают там, где отсутствует простая проверка и элементарная гигиена данных. Обезличивание перед отправкой в чат, привычка проверять факты и цифры, письменный регламент для сотрудников — это не бюрократия ради бюрократии, а разница между штрафом в сотни тысяч рублей и обычным рабочим днём.

Мнение владельца МСБ

Я не философ, мне нужен документ, который можно повесить у кассы и спросить с любого сотрудника, если он его нарушил. Вот что я бы написал прямо сейчас, не дожидаясь юриста:

ПРАВИЛА РАБОТЫ С НЕЙРОСЕТЯМИ В [НАЗВАНИЕ КОМПАНИИ]

1. Разрешённые инструменты: [список — например, только корпоративный аккаунт с оплаченной подпиской, где гарантированно не используют переписку для обучения модели]. Личные бесплатные аккаунты для рабочих задач — запрещены.

2. Что нельзя вставлять в чат ни при каких обстоятельствах: ФИО клиента вместе с телефоном или адресом, номера карт и счетов, паспортные данные, любые медицинские сведения, данные о детях.

3. Перед отправкой клиенту любого текста, сгенерированного ИИ, где есть цифры, сроки, условия гарантии или ссылки на закон, — обязательна проверка [ответственный, например, старший менеджер]. Без проверки — не отправлять.

4. Если сомневаешься, можно ли вставить эти данные в чат, — не вставляй и спроси [ответственного].

5. Нарушение пунктов 2 и 3 — повод для серьёзного разговора, а не «ну он же торопился».

Подпись каждого сотрудника под этим листом — и вопрос закрыт. Мне не нужна теория про киберугрозы, мне нужно, чтобы это работало в 8 утра в понедельник, когда все торопятся и лень читать длинный документ.