Как бизнесу работать с ИИ и не слить базу клиентов

Менеджер торопится разослать клиентам персональные предложения, копирует в чат нейросети кусок базы с именами и телефонами и просит: «напиши каждому индивидуальное письмо». Через минуту готовый текст на экране, задача закрыта. А контакты трёхсот клиентов только что ушли на сервер, который вам не принадлежит, и где они теперь осели — вы уже не узнаете. Разберём по-человечески: что нейросети отдавать можно, что нельзя и как работать с ИИ, чтобы не подставить компанию.

Куда уходит текст, который вы вставили в чат

Публичные сервисы — ChatGPT, Gemini, Claude — прогоняют ваш запрос через свои серверы, часто за рубежом. По умолчанию многие сохраняют переписку и могут брать её для обучения моделей. Это значит, что кусок договора или список клиентов становится частью чужого хранилища, и вы на него больше не влияете. Российские сервисы — GigaChat, YandexGPT, Алиса — держат данные внутри страны, и это плюс. Но базовое правило то же для всех: всё, что вы отправили в чат, покинуло ваш компьютер. Представьте это так: вы отдали лист бумаги курьеру. Он довезёт его и вернёт ответ, но копия листа могла остаться у него. Поэтому вопрос не «обманет ли нейросеть», а «что я готов отдать наружу».

Что не стоит вставлять в публичный чат

Простой фильтр: если бы вы не передали эту информацию незнакомому человеку на улице, не вставляйте её и в чат нейросети.

• паспортные данные, полные ФИО клиентов вместе с телефонами и адресами;
• реквизиты карт, банковские выписки, логины и пароли;
• коммерческие договоры целиком, цены и условия по конкретным контрагентам;
• внутренние документы под NDA, исходный код, выгрузки из CRM.

Нейросеть отлично справится и без этого — если дать ей обезличенный фрагмент вместо реальных данных.

Обезличивайте — и помощь всё равно будет

Было: менеджер вставляет реальную таблицу с клиентами. Стало: он описывает портрет без имён — «клиент покупал дважды за полгода, средний чек 4000 рублей, давно не заходил». Нейросеть напишет такое же тёплое письмо, но на чужой сервер ушла обезличенная строка, а не контакты. То же с документами: замените в договоре реальные названия и суммы на условные — «Поставщик А», «Заказчик Б», «сумма N», — попросите найти слабые места и риски, а потом подставьте настоящие данные сами, уже у себя. Ещё пример из жизни: бухгалтеру нужно разобрать выписку. Вместо того чтобы вставлять реальный счёт, он убирает номера и ИНН, оставляет только суммы и назначения платежей — и нейросеть спокойно раскладывает их по категориям. Пара минут на обезличивание экономит куда больше нервов, чем потом стоит утёкшая информация.

Решите, кто и к чему имеет доступ

Если несколько сотрудников сидят под одним корпоративным аккаунтом, история переписок у них общая — и чувствительный запрос одного видят все. Разведите рабочие чаты и личные, а доступ к данным клиентов оставьте только тем, кому он нужен по работе. И загляните в настройки приватности: в ChatGPT, Claude, GigaChat можно отключить сохранение истории и обучение модели на ваших диалогах. Сделайте это один раз для всей команды — дальше работать спокойнее.

ИИ-агент внутри компании — это другой уровень защиты

Публичный чат — это когда человек сам руками вставляет текст и сам отвечает за то, что отправил. ИИ-агент, которого внедряют в бизнес, устроен иначе: он подключается к вашим системам в закрытом контуре, данные не уходят на сторону, а доступы настроены под роли сотрудников. Результат для клиента тот же — автоматическая работа с заявками, документами и перепиской, — но без копирования базы в посторонний чат. Как именно это собирается, уже отдельная инженерная задача; здесь достаточно понимать, что безопасный вариант существует и база компании при нём не покидает периметр.

Частые ошибки

• вставляют реальные данные «только разок, по-быстрому» — а запрос уже сохранён на сервере;
• используют личный бесплатный аккаунт для рабочих документов;
• не открывают настройки приватности и оставляют обучение на своих данных включённым;
• пересылают коллегам скриншоты чата с чувствительной информацией;
• думают, что удаление сообщения в чате стирает его и с сервера.

С чего начать

Сегодня же откройте настройки приватности в том сервисе, которым пользуетесь, и выключите обучение на ваших данных. Заведите для команды простое правило: прежде чем что-то вставить в чат, спросите себя — отправили бы вы это незнакомому человеку. А для задач с реальной клиентской базой обезличивайте всё, что можно. Если же хочется, чтобы нейросеть работала с вашими данными постоянно и при этом ничего не утекало наружу, это уже история про ИИ-агента в закрытом контуре — такие системы для бизнеса и внедряет МАВИИ.