Запрет без технического контроля – не защита. Большинство сотрудников продолжают использовать запрещённые инструменты с личных устройств или через мобильный интернет. Надёжная защита – это техническая изоляция на уровне сети и корпоративная альтернатива, которую удобно использовать.

Облачный провайдер хранит ваши данные по договору с чёткими условиями обработки. Публичный LLM-провайдер – по пользовательскому соглашению, которое допускает использование данных для обучения модели. Это разные уровни контроля, ответственности и правового основания по 152-ФЗ.

Если агент обрабатывает персональные данные и отправляет запросы во внешние LLM – это может квалифицироваться как трансграничная передача данных, которая требует отдельного обоснования. On-premise или изолированное частное облако решают эту проблему: данные не покидают российский периметр.

Если агент обрабатывает персональные данные и отправляет запросы во внешние LLM – это может квалифицироваться как трансграничная передача данных, которая требует отдельного обоснования. On-premise или изолированное частное облако решают эту проблему: данные не покидают российский периметр.

Корпоративные агенты – только часть картины. Риски создают инструменты, которые сотрудники используют самостоятельно: Copilot в Office, AI-функции в Notion, Figma, сторонние расширения браузера. Аудит показывает полную картину, а не только то, что официально одобрено.

Классический аудит ИБ не охватывает специфику AI: маршруты LLM-запросов, права доступа агентов, векторы prompt injection, утечки через логи с PII. Это отдельная область с отдельными инструментами и методологией проверки.