Большинство компаний, которые «запрещают ChatGPT», ничего не имеют против ИИ. Их не устраивает, что сотрудники вставляют данные компании в личный аккаунт, с владельцем которого у компании нет договора и где поставщик по умолчанию может использовать эти данные для улучшения своих моделей. Обычное решение — одобренный инструмент: бизнес-тариф с условиями об отказе от обучения и сроке хранения, эндпоинт модели в собственном облачном аккаунте компании или модель с открытыми весами на железе, которым компания управляет сама. Когда нужный договор подписан, публичные инструменты вполне годятся для многих задач.
Ниже — что на самом деле произошло в случаях, которые все цитируют, какие правила действуют в 2026 году, что сегодня пишут в бизнес-условиях поставщики и куда уходит ваш текст в каждом из вариантов. Всё сверено с первоисточниками в сентябре 2026 года; они перечислены в конце.
Что случилось в Samsung и банках
Samsung — случай, который приводят все. В начале 2023 года полупроводниковое подразделение компании разрешило инженерам пользоваться ChatGPT. Затем корейские СМИ сообщили о трёх отдельных инцидентах: сотрудники вставили исходный код, чтобы исправить ошибки, поручили инструменту составить протокол совещания и ввели данные измерений оборудования и выхода годных. Тогда Samsung подробности не подтвердила. В конце апреля 2023 года сотрудникам одного из крупнейших подразделений разослали служебную записку: генеративный ИИ на рабочих компьютерах временно ограничен. Во внутреннем опросе месяцем раньше 65% ответивших сказали, что их беспокоят риски безопасности.
По данным Wall Street Journal, Apple в мае 2023 года ограничила ChatGPT и GitHub Copilot, опасаясь, что конфиденциальные данные окажутся у разработчиков, которые обучают модели на данных пользователей. В тех же материалах упоминалось, что ChatGPT ограничили JPMorgan, Bank of America, Citi, Deutsche Bank, Goldman Sachs, Wells Fargo, Walmart и Verizon.
В этих историях легко упустить две вещи.
Во-первых, никого не взламывали. Данные ушли ровно туда, куда их отправил сотрудник. Беспокоило то, что происходит дальше: кто их хранит, сколько, обучают ли на них модель и может ли суд обязать поставщика их выдать.
Во-вторых, запреты недолго оставались запретами. JPMorgan построил собственную внутреннюю платформу LLM Suite, через которую сотрудники получают доступ к большим языковым моделям «в защищённой среде». Её запустили летом 2024 года, и за восемь месяцев к ней подключили 200 000 пользователей. Это типичный путь: заблокировать потребительское приложение, а потом дать людям одобренную замену.
В чём на самом деле риск
Когда сотрудник пользуется личным потребительским аккаунтом, складываются четыре отдельные проблемы.
Обучение по умолчанию. В ChatGPT Free, Plus и Pro содержимое может использоваться для улучшения моделей OpenAI, если пользователь не отключил «Improve the model for everyone» в разделе Data controls. Если пользователь нажмёт «палец вверх» или «палец вниз», может быть использован весь диалог, даже после отказа. Потребительские тарифы Claude от Anthropic используют чаты для обучения, если пользователь разрешил улучшение модели. Так что попадёт ли ваш исходный код в обучающий набор, зависит от одной настройки в чужом аккаунте.
Хранение, которое вы не контролируете. Бизнес-данные на платформе OpenAI удаляются в течение 30 дней после того, как их удалил пользователь, «если только закон не обязывает нас их хранить». Эта оговорка не формальность. В иске New York Times судебный приказ, действовавший с июня 2025 года по 26 сентября 2025 года, обязывал OpenAI сохранять содержимое потребительского ChatGPT и стандартного API, которое иначе было бы удалено. На клиентов ChatGPT Enterprise, Edu и API с нулевым сроком хранения данных он не распространялся.
Нет договора. С юридической точки зрения это главное. По GDPR компания, которая поручает поставщику обработку персональных данных, должна пользоваться обработчиком, дающим «достаточные гарантии», и иметь с ним обязывающий договор (статья 28). Медицинской организации нужно соглашение BAA. У личного аккаунта сотрудника нет ни того ни другого, поэтому нарушение происходит в момент вставки текста, независимо от того, утечёт ли что-нибудь потом.
Нет записей. Регулируемые компании обязаны контролировать и архивировать деловую переписку. Чат в личном аккаунте находится вне всех архивов, которые ведёт служба комплаенса.
Какие правила действуют в 2026 году
GDPR
Персональные данные клиентов или сотрудников из ЕС в промпте — это обработка. Для неё нужны правовое основание, договор с обработчиком по статье 28 и законный механизм для любой передачи за пределы ЕС. Для американских поставщиков EU-US Data Privacy Framework по-прежнему действует: Общий суд ЕС отклонил иск Latombe 3 сентября 2025 года (дело T-553/23). В Суде ЕС рассматривается апелляция по делу C-703/25 P, так что за ней стоит следить.
Регуляторы уже принимали меры непосредственно против чат-сервисов. Итальянский Garante временно заблокировал ChatGPT в конце марта 2023 года, а в декабре 2024 года оштрафовал OpenAI на €15 млн за обработку персональных данных для обучения ChatGPT без надлежащего правового основания, за то, что компания не сообщила об утечке в марте 2023 года, за недостаточную прозрачность и отсутствие проверки возраста. OpenAI назвала штраф несоразмерным и заявила, что обжалует его.
HIPAA
Любой сервис, который получает, хранит или передаёт электронную защищённую медицинскую информацию для организации, подпадающей под HIPAA, является business associate и должен подписать BAA. HHS прямо указывает, что облачный провайдер, который хранит только зашифрованные данные и не имеет ключа, всё равно считается business associate. OpenAI заявляет, что может подписывать BAA для своего API. У личного аккаунта ChatGPT врача никакого BAA нет.
Финансовый сектор
Regulatory Notice 24-09 от FINRA (27 июня 2024 года) гласит, что её правила применяются к генеративному ИИ «так же, как и тогда, когда компании-члены используют любую другую технологию или инструмент». Требования к надзору, коммуникациям с публикой и ведению записей по-прежнему действуют. Большинство банковских ограничений 2023 года вытекали именно из этого.
EU AI Act
Закон об ИИ вступил в силу 1 августа 2024 года. Запреты на недопустимые практики и обязанность обеспечить ИИ-грамотность действуют со 2 февраля 2025 года, а обязательства поставщиков моделей ИИ общего назначения — со 2 августа 2025 года. Поправка AI Omnibus, Регламент (ЕС) 2026/1744, опубликована 24 июля 2026 года и вступила в силу 27 июля 2026 года. Она перенесла сроки для систем высокого риска: 2 декабря 2027 года — для самостоятельных систем высокого риска, к которым относится ИИ при найме, например сортировка резюме, и 2 августа 2028 года — для ИИ, встроенного в регулируемые продукты. Обязанности по прозрачности по статье 50 вступили в силу по графику, 2 августа 2026 года, а обязанность по ИИ-грамотности смягчили до принятия мер для её «поддержки».
Компании, которая пишет письма с помощью чат-ассистента, закон об ИИ мало что добавляет. Если тот же ассистент начнёт ранжировать кандидатов на вакансии, вы внедряете систему высокого риска, и для вас действует срок в декабре 2027 года.
Что обещают бизнес-тарифы
Каждый крупный поставщик теперь продаёт бизнес-уровень с настройками по умолчанию, отличными от потребительского приложения. В таблице — что написано на собственной странице каждого поставщика по состоянию на сентябрь 2026 года.
| Предложение | Обучение на ваших данных по умолчанию? | Хранение и контроль | Комплаенс |
|---|---|---|---|
| ChatGPT Free, Plus, Pro | Возможно, если пользователь не отказался | На уровне аккаунта пользователя | Договора с компанией нет |
| ChatGPT Business, Enterprise, Edu | Нет | Срок хранения задают администраторы рабочего пространства | SOC 2 Type 2 для Enterprise и Business |
| OpenAI API | Нет | Удаление через 30 дней; нулевое хранение для подходящих сценариев | Доступен BAA |
| Claude Team, Enterprise, API | Нет | Отзывы могут храниться до 5 лет; владельцы могут отключить отзывы | Коммерческие условия |
| Microsoft 365 Copilot и Copilot Chat | Нет, для обучения базовых моделей не используются | Действуют ваши политики хранения, метки и аудит | DPA, EU Data Boundary (кроме моделей Anthropic) |
| Gemini в Google Workspace | Без разрешения не используются для обучения за пределами вашего домена | Действуют существующие настройки Workspace | Поддержка HIPAA, FedRAMP High |
Эндпоинты моделей внутри крупных облаков идут дальше. Microsoft пишет, что промпты и ответы для моделей, которые продаёт Azure в Microsoft Foundry, «НЕ доступны OpenAI и другим поставщикам» и обрабатываются в выбранном вами географическом регионе, если только вы не выбрали развёртывание Global или DataZone. В Amazon Bedrock модели работают в аккаунтах развёртывания, к которым у поставщиков моделей нет доступа, поэтому ваших промптов и ответов они не видят.
Чего бизнес-тариф не меняет: текст всё равно лежит на серверах поставщика столько, сколько позволяют условия хранения, и судебный приказ по-прежнему может до него дотянуться. Это то же доверие, которое вы уже оказываете поставщикам почты и документов. Для большей части внутренней работы это разумный компромисс. Для коммерческой тайны, регулируемых данных без BAA или материалов, которые по договору с клиентом нельзя передавать субподрядчикам, — возможно, нет.
Куда уходит ваш промпт в каждом варианте
Честный способ сравнить варианты — проследить за одним промптом и спросить, кто может его прочитать.
Модели с открытыми весами на своих серверах
Самый надёжный вариант для конфиденциальных данных — и самый трудоёмкий: скачать модель с открытыми весами (Llama, Qwen, Mistral, Gemma и другие) и запустить её на машинах внутри своей сети. Промпты никуда не уходят. Вы сами решаете, что и сколько хранить в логах, а это упрощает выполнение требований к ведению записей и срокам хранения по GDPR; ничья чужая оговорка о хранении и ничей судебный приказ до данных не дотягиваются.
Но и затраты реальные. Теперь вы эксплуатируете сервис инференса: GPU, движок вроде Ollama или vLLM, аутентификация, логирование, обновления и дежурный инженер. И модель на 8B или 14B, которая помещается на одну карту рабочей станции, слабее передовой модели в длинных рассуждениях. Для классификации, извлечения полей, пересказа внутренних документов и черновиков рутинных текстов её обычно хватает. Проверьте её на своих задачах, прежде чем решать. Выбор движка разобран в нашем бенчмарке Ollama, vLLM и TGI, а адаптация модели под ваши документы — в руководстве по приватному дообучению LLM.
Многие компании выбирают промежуточный путь: запускают открытую модель на GPU-инстансах в облачном аккаунте, который у них уже есть. Облачный провайдер тогда выступает обработчиком по DPA, который вы уже согласовали для всего остального, а поставщик модели вообще не участвует.
Где здесь арендные GPU и GPUFlow
Маркетплейсы GPU — дешёвый сегмент рынка, и в этом сравнении им место только с чёткой пометкой.
GPUFlow — один из них. Вы арендуете GPU на несколько часов и получаете OpenAI-совместимый API-ключ к открытой модели, которую провайдер на нём запускает, обычно через Ollama. Модель работает на собственном компьютере провайдера. Это значит, что, пока идёт аренда, ваши промпты и ответы проходят через эту машину в открытом виде. Условия GPUFlow запрещают провайдерам записывать, читать, хранить и передавать запросы и ответы арендаторов, а сам GPUFlow текст не хранит. Но у провайдера root-доступ к машине, и запрет на запись обеспечивается договором; технически ему ничто не мешает.
Поэтому GPUFlow — не решение для регулируемых или конфиденциальных данных. Не отправляйте туда записи о клиентах, медицинские данные, исходный код, которым дорожите, или что-либо, что ограничено договором с клиентом. Наша собственная документация говорит ещё прямее: не отправляйте пароли, номера карт и другие секреты, которыми не поделились бы с незнакомым человеком.
Где он подходит: попробовать открытую модель на реальном железе, прежде чем покупать карту, прогнать промпты на публичных или синтетических данных, собрать и проверить приложение на OpenAI-совместимом API, прежде чем переключить его на свой сервер. С машинами Community Cloud на других маркетплейсах тот же вопрос встаёт для всего, что вы туда загружаете; эта сторона разобрана в статье как защитить датасет на публичном GPU-узле.
Политика, которую будут соблюдать
Сплошной запрет без альтернативы в основном переносит использование на личные телефоны, где вам видно ещё меньше. Работает лучше то, что достаточно коротко, чтобы запомнить:
| Класс данных | Примеры | Разрешённые инструменты |
|---|---|---|
| Публичные | Опубликованная документация, маркетинговые тексты | Любой одобренный инструмент, включая потребительские приложения |
| Внутренние | Политики, внутренние вики, код без чувствительных данных | Бизнес-тарифы с DPA и отключённым обучением |
| Конфиденциальные | Данные клиентов, коммерческая тайна, условия сделок | Облачный эндпоинт в вашем тенанте или свои серверы |
| Регулируемые | Медицинские данные, данные карт, персональные данные в больших объёмах | Свои серверы или поставщик с нужным соглашением (BAA, DPA) |
Потом займитесь скучной частью:
- Купите один бизнес-тариф или облачный эндпоинт и сделайте его вариантом по умолчанию, с единым входом (SSO), чтобы аккаунты закрывались, когда люди уходят.
- Установите самый короткий срок хранения, который позволяют ваши обязанности по ведению записей, и убедитесь в консоли администратора, что обучение отключено.
- Блокируйте потребительские AI-чаты на управляемых устройствах только после того, как заработал одобренный инструмент.
- Ведите реестр применений ИИ. Всё, что касается найма, кредитов и похожих решений, требует отдельной проверки до декабря 2027 года.
- Говорите людям, что делать вместо этого, а не только чего не делать. Записка Samsung пришла, когда данные уже ушли.
О текущих расходах на собственные серверы в сравнении с сервисами с оплатой за токены — в статье почасовой GPU или оплата за токены.
Источники
- Ограничения в Samsung и опрос: CNBC, 2 мая 2023; подробности инцидентов: The Register, 2 мая 2023
- Apple и другие компании: TechCrunch, 19 мая 2023
- LLM Suite в JPMorgan: технологический блог JPMorganChase, 3 июня 2025
- Бизнес-условия OpenAI: конфиденциальность для Enterprise; настройки обучения в потребительских тарифах: как ваши данные используются для улучшения моделей
- Приказ о сохранении данных по иску NYT: OpenAI, ответ на требования NYT о данных
- Anthropic: коммерческие данные и обучение, потребительские данные и обучение
- Microsoft: защита корпоративных данных в Microsoft 365 Copilot и Copilot Chat, данные, конфиденциальность и безопасность для моделей Foundry, которые продаёт Azure
- Google: Privacy Hub по генеративному ИИ в Google Workspace
- AWS: защита данных в Amazon Bedrock
- Статья 28 GDPR: gdpr-info.eu
- Решение по Data Privacy Framework: Jones Day, сентябрь 2025; апелляция: Digital Policy Alert
- Штраф Garante: The Hacker News, декабрь 2024
- HIPAA и облачные провайдеры: HHS, разъяснения по HIPAA и облачным вычислениям
- FINRA: Regulatory Notice 24-09
- EU AI Act: Европейская комиссия, AI Act; Omnibus: White & Case, EU AI Omnibus вступает в силу
- GPUFlow: быстрый старт с API, к чему арендаторы имеют и не имеют доступа, условия, политика конфиденциальности
Всё проверено в сентябре 2026 года.