Что происходит по ту сторону монитора: кибербезопасность при работе с нейросетями

Нейросети стали привычным рабочим инструментом: мы доверяем им тексты, таблицы, договоры, базы клиентов. Но мало кто задумывается, что происходит с этими файлами после нажатия кнопки «Загрузить». 17 сентября 2026 года в рамках совместного мероприятия Центра бизнес-консалтинга «Яркина Школа» и Комитета по цифровой безопасности и ИИ Воронежского областного отделения «ОПОРА РОССИИ» прошёл вебинар, посвящённый реальным угрозам, юридическим последствиям и конкретным шагам защиты бизнеса.

1. Как работает нейросеть «под капотом»

Нейросеть — это не робот, который думает за вас. Это статистическая машина, которая угадывает наиболее вероятное следующее слово на основе данных, заложенных в неё. Представьте очень натренированного стажёра, который прочитал весь интернет и теперь имитирует эксперта.

Он не понимает, что такое конфиденциальность. Для него ваш договор — просто набор слов. И работает он не в вашем офисе, а на сервере компании-разработчика, который физически находится вне вашего контроля.

2. Куда улетают ваши файлы

Путь документа после нажатия кнопки «Загрузить»:

1. Загрузка — сотрудник отправляет PDF, таблицу или базу клиентов в бесплатную версию нейросети.
2. Транзит — данные идут через интернет в дата-центр, который может находиться за пределами РФ (IE/US/NL).
3. Обработка — GPU-фермы анализируют файл и формируют ответ. Доступ к документу могут иметь технические специалисты компании-разработчика, которые не несут ответственности перед вами.
4. Логи и учёт — логи и кэш сохраняются, а файлы могут стать частью учебного датасета. Если в настройках не снята галочка «Improve the model», исключить документ оттуда практически невозможно.

3. Главная угроза — не хакер, а удобство

Большинство утечек происходит не из-за взлома хакерами, а потому что сотрудники сами загружают данные в открытые нейросети. Мотивация — «сделать быстро», без злого умысла.

Что чаще всего утекает:

• Финансовые отчёты — для анализа бюджета или выжимки из совещания.
• Базы клиентов — для сегментации или рассылки.
• Договоры с контрагентами — для быстрого извлечения условий.
• Техническая документация и исходники — для быстрой обработки кода.
• Скриншоты переписок — при общении с разработчиками.

4. Что грозит за утечку данных

Загрузка данных в нейросети может привести к трём видам юридических последствий:

1. 152-ФЗ «Персональные данные»
Загрузка имён и телефонов клиентов в иностранный сервис — это трансграничная передача без согласия. Штрафы от Роскомнадзора: от 150 000 до 2 000 000 рублей (первично), оборотные штрафы — до 3% выручки (повторно).

2. Коммерческая тайна
Раскрытие коммерческой тайны, репутационные потери и утрата конкурентных преимуществ.

3. Нарушение NDA
Нарушение соглашений о неразглашении с партнёрами и клиентами — иски и расторжение договоров.