Как работать с корпоративными данными в ИИ

Искусственный интеллект · Нейросети

Безопасная работа с корпоративными данными в ИИ — классификация, минимизация, обезличивание, согласование контура и тестирование.

1 мин чтения 9 сентября 2026 Алексей Борисов

Рабочие материалы нельзя бездумно загружать в неподходящий контур. Внутри могут оказаться персональные данные, реквизиты договоров, внутренние тарифы или коммерческая тайна. Сначала нужно понять состав данных и допустимый маршрут обработки.

Сначала определите тип данных

Начните с содержимого файла. Отдельно отметьте публичные сведения, внутренние материалы и данные с ограничениями вашей организации. Публичные материалы уже доступны в интернете. Для остальных категорий правила передачи во внешний сервис должна установить сама организация.

Один файл может объединять сведения с разным режимом работы. Поэтому фиксируйте цель обработки и проверяйте каждое передаваемое поле. Если для задачи нужен только текст комментария, служебные идентификаторы, реквизиты и лишние столбцы в запрос не включаются.

Что именно является персональными данными в конкретной ситуации, здесь не определяется. Это проверяют юристы и служба информационной безопасности. Если статус файла или допустимый контур неясен, нужна проверка. До неё материал в модель не загружается.

Такой разбор лучше делать до выбора нейросети. Удобный интерфейс не отвечает на вопрос, можно ли передавать ему рабочий документ. Подходящие инструменты можно посмотреть в списке ИИ-инструментов, но решение по данным остаётся за организацией.

Минимизируйте вход

Не отправляйте целый файл ради первого эксперимента. В лекции для подготовки обезличивающего кода предлагается взять несколько строк, примерно пять, шесть или семь. Этого достаточно, чтобы объяснить структуру полей и получить черновик решения.

Для проверки модели сделайте небольшой тестовый набор без рабочих сведений. Оставьте только те столбцы и фрагменты, которые нужны задаче. Фамилии, телефоны, адреса, реквизиты и внутренние показатели в такой тест не попадают.

Перед тестом запишите ожидаемый результат простыми словами. Укажите нужные поля, формат ответа и способ ручной проверки. Так запрос остаётся рабочей задачей с понятными границами. Требование загрузить всё содержимое папки из него сразу убирается.

Обезличьте данные там, где это допустимо

Обезличивание можно вынести в отдельный локальный шаг. В практических лекциях макрос заменяет конкретные ФИО заглушкой «ФИО», адреса заглушкой «Адрес» и очищает другие заданные поля. Сам рабочий файл при подготовке такого кода в облачную модель отправлять не требуется.

Первый скрипт почти наверняка потребует проверки и доработки. В лекции это объясняется просто. Названия полей в реальном файле могут отличаться от примера, поэтому обезличивание проходит несколько итераций. Проверяйте результат на копии тестового материала и смотрите, не остались ли исходные значения.

Обезличенный документ нельзя автоматически считать разрешённым для внешней модели. Допустимость такого шага согласуют с ИБ и юристами. Если ответ зависит от системы защиты конкретной организации, нужна проверка.

ИИ-риски для информационной безопасности — слайд из курса
Публичные модели подходят для обучения и черновиков. Чувствительные данные — только в согласованный корпоративный контур

Согласуйте рабочий контур

Для конфиденциальных материалов в презентации предлагается локальная модель на собственном сервере. Запросы в такой схеме не выходят наружу. Пример инструмента для запуска открытой модели — Олама, а одной из моделей может быть Квен.

Подходит ли конкретное развёртывание требованиям компании, заранее не определить. Нужна проверка. ИБ согласует контур, юристы проверяют правовую часть, а владелец процесса подтверждает, какие данные действительно нужны модели.

Локальный ИИ в контуре организации — Ollama и LM Studio, расчёт железа
Для коммерческой тайны и конфиденциальных данных — модель на собственном сервере, запросы не выходят наружу

Проверьте модель на тестовых материалах

Сначала дайте модели вымышленные или заранее очищенные строки. Проверьте формат ответа, полноту нужных полей и возможность сверить результат человеком. Затем повторите тест на другом безопасном примере. Рабочие материалы подключаются только после согласования контура.

Не ограничивайтесь удачным ответом. Измените формулировки в тестовых строках, добавьте пустое поле и проверьте крайний случай. Если обезличивание или ответ модели ломается, вернитесь к предыдущему шагу. В лекциях работа со скриптом прямо описана как несколько итераций.

Если обработка станет повторяемой, её можно оформить как управляемый сценарий. Для продолжения пригодится материал про ИИ-агентов и автоматизацию в n8n.

Что проверить перед внедрением

  • Тип данных и ответственного за решение по ним.
  • Минимальный состав входа и качество обезличивания.
  • Согласование контура с ИБ и юристами.
  • Результат модели на тестовых материалах и ручную проверку.

Для системной подготовки команды можно использовать обучение по искусственному интеллекту. Начинать всё равно стоит с правил работы с данными.