Статьи · intelligence-artificielle
Онлайн-ИИ и профессиональная тайна: почему некоторым профессиям не стоит отправлять всё в облако
Сотрудник вставляет в ChatGPT проект заключений клиента, чтобы «переформулировать понятнее». Бухгалтер загружает туда главную книгу компании, чтобы найти аномалии. Управляющий активами просит резюме налоговой ситуации семьи. За десять секунд работа сделана — а сведения, покрытые тайной, ушли на серверы иностранной компании.
Это не теоретический сценарий: так ежедневно работают во многих кабинетах, часто без ведома руководства. Эта статья объясняет, что на самом деле происходит при использовании онлайн-ИИ, почему это проблема для некоторых профессий и какие решения существуют — от самого простого до самого защищённого.
Что происходит, когда вы задаёте вопрос онлайн-ИИ
Такая ИИ, как ChatGPT, Gemini или Copilot, не работает на вашем компьютере. Ваш текст и вложения отправляются на серверы провайдера, обрабатываются, а затем к вам возвращается ответ. Национальный совет адвокатов (Conseil national des barreaux) напоминает об этом в своём руководстве по деонтологии и искусственному интеллекту, принятом 17 марта 2026 года: любой запрос, отправленный онлайн-генеративному ИИ, передаёт данные компании, которая его эксплуатирует.
На практике это вызывает четыре вопроса:
- Кто может прочитать эти данные? Провайдер, его субподрядчики, возможно, его команды модерации или безопасности.
- Как долго они хранятся? В зависимости от тарифа и настроек — от нескольких дней до гораздо дольше.
- Используются ли они для обучения моделей? В общедоступных версиях это часто включено по умолчанию, и отключать приходится самостоятельно; профессиональные тарифы, как правило, исключают это по договору.
- Какое право применяется? Право страны провайдера, даже если серверы находятся в Европе.
Риск № 1: американское право действует и в Европе
CLOUD Act, федеральный закон США 2018 года, позволяет американскому правосудию требовать у провайдера, подчинённого праву США, данные, которые он хранит, где бы они ни находились — в том числе в дата-центре в Париже или Франкфурте.
Это не толкование обеспокоенных юристов. 10 июня 2025 года на заседании следственной комиссии Сената по государственным закупкам директор по связям с государственными органами и юридическим вопросам Microsoft France заявил под присягой, что «если нас обяжет американское судебное решение, мы должны передать данные» (Sénat, Techniques de l'Ingénieur). Он не мог гарантировать, что данные французских граждан никогда не будут переданы без согласия французских властей.
Правовая база передачи данных в США, кроме того, остаётся хрупкой. Два предыдущих соглашения были отменены Судом Европейского союза (Safe Harbor в 2015 году, Privacy Shield в 2020 году). Действующее соглашение, Data Privacy Framework, было одобрено Трибуналом ЕС 3 сентября 2025 года (решение Latombe, T-553/23), но в Суде ЕС рассматривается апелляция (дело C-703/25 P). Строить организацию кабинета на базе, которую уже дважды отменяли, — это рискованная ставка.
Риск № 2: данные больше не совсем ваши
После отправки ваши данные подчиняются правилам провайдера — а иногда и правилам суда, который не имеет к вам никакого отношения. В 2025 году в процессе между New York Times и OpenAI американский судья обязал OpenAI сохранять переписки ChatGPT, в том числе те, которые пользователи удалили; это обязательство прекратилось только 26 сентября 2025 года (OpenAI, Ars Technica). В течение месяцев «удалить» не означало удалить.
Риск № 3: человеческая ошибка — самая частая
В апреле 2023 года инженеры Samsung вставили конфиденциальный исходный код в ChatGPT, чтобы его исправили. После этого компания запретила сотрудникам общедоступные генеративные ИИ (Bloomberg). Никакого взлома: просто сотрудники, которые хотели сэкономить время.
Это наиболее вероятный сценарий в кабинете. Запрет ИИ не работает — сотрудники всё равно пользуются им на телефоне. Единственный действенный ответ — дать им столь же удобный, но безопасный инструмент.
Наиболее уязвимые профессии и организации
| Кто | Что защищается | Почему онлайн-ИИ — проблема |
|---|---|---|
| Адвокаты | Абсолютная профессиональная тайна (ст. 66-5 закона от 31 декабря 1971 года): консультации, переписка, материалы дела | Передача дела третьему лицу без достаточных гарантий может быть деонтологическим нарушением |
| Бухгалтеры, аудиторы | Профессиональная тайна в отношении счетов, зарплат, налоговой ситуации клиентов | Главные книги, расчётные листки и налоговые пакеты содержат персональные и финансовые данные |
| Нотариусы | Профессиональная тайна, акты, семейные и имущественные ситуации | Сама профессия выбрала суверенное решение (см. ниже) |
| Здравоохранение (врачи, клиники, лаборатории) | Медицинская тайна (ст. L1110-4 Кодекса общественного здравоохранения) | Хранение медицинских данных требует хостера, сертифицированного HDS (ст. L1111-8 CSP) |
| Банки, family offices, управление активами — особенно в Монако | Банковская тайна, имущественные данные; закон Монако № 1.565 от 3 декабря 2024 года о персональных данных | Налоговая и имущественная ситуация состоятельных семей: осмотрительность — суть профессии |
| Государственные органы и операторы | Чувствительные государственные данные | Согласно декрету № 2026-272 от 14 апреля 2026 года (закон SREN, ст. 31), они обязаны использовать облако с квалификацией SecNumCloud для таких данных |
| Промышленность, НИОКР, оборона | Коммерческая тайна, планы, исходный код, ноу-хау | Утечка может стоить патента, контракта или конкурентного преимущества |
| Кадровые службы | Личные дела, здоровье, взыскания, зарплаты | Чувствительные персональные данные по смыслу GDPR |
Для регулируемых профессий нарушение профессиональной тайны является также уголовным правонарушением: до одного года лишения свободы и штраф 15 000 евро (ст. 226-13 Code pénal — Уголовный кодекс). Не говоря уже о самом конкретном риске для кабинета: потерять доверие клиента.
Облако не запрещено: нужно выбрать правильный уровень
Было бы неверно утверждать, что любое использование онлайн-ИИ незаконно. Есть несколько уровней — от наименее к наиболее защищённому:
| Решение | Данные отправляются наружу | Применимое право | Подходит для |
|---|---|---|---|
| Бесплатный или личный общедоступный ИИ | Да, настройки по умолчанию часто невыгодны | Право провайдера | Ничего конфиденциального |
| «Корпоративный» тариф американского провайдера | Да, без обучения, договор GDPR | Право США (CLOUD Act) в дополнение к GDPR | Малочувствительные внутренние данные |
| Суверенное европейское облако (квалификация SecNumCloud, напр. Mistral на Scaleway) | Да, но у игрока, подчинённого только европейскому праву | Европейское право | Большая часть профессиональных задач, если договор хорошо проработан |
| Частная ИИ, установленная в ваших помещениях | Нет | Ваше | Дела, покрытые тайной, самые чувствительные данные |
Именно так рассуждает Высший совет нотариата (Conseil supérieur du notariat): в июле 2026 года он выбрал Mistral AI и французского хостера Scaleway, чтобы предоставить нотариальным конторам ИИ на суверенной инфраструктуре (CSN). Для независимого кабинета следующий шаг — вообще ничего не выпускать наружу.
Что даёт ИИ, установленная у вас
Такая модель, как Mistral, сегодня может работать на машине размером с роутер или небольшой сервер, стоящей в офисе:
- ничего не уходит: документы, вопросы и ответы остаются на вашем оборудовании;
- никакого иностранного права: нет провайдера, у которого судья мог бы что-то потребовать;
- контролируемый доступ: учётные записи для каждого сотрудника, журнал использования, только в сети кабинета;
- фиксированная стоимость: ни подписки на пользователя, ни квоты запросов;
- работает офлайн: можно отключить интернет, ИИ продолжит отвечать.
У неё есть и ограничения, и их лучше знать:
- локальная модель немного слабее крупнейших онлайн-моделей — достаточна для поиска по вашим документам, резюме и первых набросков, но слабее для очень длинных рассуждений;
- безопасность машины становится вашей ответственностью: шифрованные резервные копии, обновления, контроль доступа;
- требуются начальные вложения в оборудование — несколько тысяч евро.
Прежде чем выбрать: пять вопросов
- Какие данные ваши сотрудники уже вставляют в онлайн-ИИ сегодня? (Ответ часто удивляет.)
- Покрыты ли эти данные профессиональной, медицинской, банковской или коммерческой тайной?
- Подчинён ли провайдер неевропейскому праву, даже если он хостит в Европе?
- Используются ли ваши данные для обучения и как долго они хранятся?
- Сможете ли вы объяснить свой выбор клиенту, своей профессиональной палате или CNIL (французский орган по защите данных)?
Если ответ на второй вопрос — «да», общедоступное облако исключено, и частную ИИ стоит серьёзно рассмотреть.
Итог
Онлайн-ИИ не опасна сама по себе: она опасна для определённых данных. Для адвокатов, бухгалтеров, нотариусов, здравоохранения, family offices и государственных органов вопрос не в том, «использовать ли ИИ?», а в том, «куда уходят дела моих клиентов, когда я её использую?».
Я устанавливаю частные ИИ на базе Mistral в кабинетах в Страсбурге, Эльзасе, на Лазурном берегу и в Монако: подбор оборудования, установка, индексация ваших документов, учётные записи и безопасность, обучение команды. Калькулятор оборудования даёт первую оценку в зависимости от размера вашей команды и архива. Поговорим о вашем кабинете →
Эта статья носит общий информационный характер и не является юридической консультацией. По конкретному деонтологическому вопросу обратитесь в свою профессиональную палату.