Ваши сотрудники сливают данные в чат-боты. Запрещать или уже бесполезно?

Каждая пятая утечка данных в российских компаниях этим летом связана не с хакерами, не с фишингом и не с инсайдером-предателем. Она связана с обычным сотрудником, который открыл чат-бот и вставил туда то, что вставлять было нельзя.

По данным «Информзащиты», к июлю 2026 года доля утечек из-за несанкционированного использования ИИ дошла до 20%. Год назад было 12%. За год — почти вдвое.

И вот тут начинается спор, в котором я до сих пор не могу окончательно занять сторону. Потому что запретить нейросети на работе — это очевидное решение, которое почти наверняка не сработает. А не запрещать — значит смириться, что часть корпоративных данных живёт на чужих серверах.

Давайте разберём обе позиции спокойно.

Речь не про «проверил орфографию в письме». В публичные чат-боты отправляют исходный код, юридические договоры, внутреннюю переписку, клиентские обращения, техническую документацию, финансовые показатели.

Исследователи LayerX Security ещё в прошлом году зафиксировали, что больше 60% PDF-файлов, которые сотрудники загружают в чат-боты прямо из браузера, содержат конфиденциальные данные. Не «иногда содержат». Больше половины.

Каналы, по которым это происходит, распределяются примерно так:

Ключевая деталь: обычные DLP-системы и прокси всё это в основном не ловят. Данные уходят через браузер, часто с личного аккаунта, иногда вообще с личного устройства. То есть компания не то что не может это запретить — она об этом просто не знает.

Явление уже назвали «теневым ИИ», по аналогии с теневым ИТ.

Первое. 20% — это не погрешность. Это каждая пятая утечка, и кривая идёт вверх. Если бы такую динамику показывал любой другой канал, ИБ-служба закрыла бы его в первый же месяц.

Второе. Юридические обязательства никуда не делись. NDA с клиентом, режим коммерческой тайны, персональные данные. Когда сотрудник загружает договор в чужой сервис, компания нарушает обязательства — независимо от того, знала она об этом или нет. В России к этому добавляются оборотные штрафы за утечки персональных данных, и «мы не знали, что маркетолог грузит базу в чат-бот» не будет считаться аргументом.

Третье. Данные уходят на внешние, часто зарубежные серверы, в неконтролируемую обработку. Вы физически не можете ответить на вопрос «где сейчас лежит этот договор». А ответить на него однажды придётся.

Первое, и главное. Запреты в этой области не работают. Совсем. Если заблокировать чат-боты в корпоративной сети, сотрудник откроет их с телефона — и вы потеряете последнее, что у вас было: хотя бы теоретическую видимость. Проблема не исчезнет, она станет невидимой.

Второе. Продуктивность реальна, и она не абстрактная. Человек, который делает свою работу вдвое быстрее с нейросетью, не перестанет ей пользоваться из-за приказа. Он просто перестанет об этом рассказывать. А компания, которая запретила ИИ целиком, через год будет объяснять инвесторам, почему конкуренты дешевле.

Третье, и его почти никто не проговаривает. Проблема вообще не в нейросетях. Те же самые данные десять лет утекали в личную почту, в мессенджеры, на флешки и в личные облака. Просто теперь появился канал, который удобнее всех предыдущих, и он подсветил старую дыру: у большинства компаний никогда не было внятного ответа на вопрос, какие данные вообще нельзя выносить наружу.

Мне кажется, спор «запрещать или разрешать» — это просто неправильно поставленный вопрос. Он про инструмент, а вся проблема — про данные.

Работающая логика выглядит скучно и звучит непопулярно:

Классификация. Сначала компания честно отвечает, какая информация может уходить во внешний сервис, а какая не может ни при каких условиях. Без этого любая политика по ИИ — это бумага.

Корпоративный доступ вместо личных аккаунтов. Если сотрудникам нужен ИИ — а он им нужен — дешевле дать managed-доступ с логированием, чем делать вид, что его нет. Личный аккаунт вы не контролируете вообще, корпоративный — хотя бы частично.

Правила про файлы, а не про сервисы. Блокировать домены бессмысленно, их завтра будет вдвое больше. Осмысленно — правило «договоры и выгрузки из CRM не покидают контур», которое работает одинаково для чат-бота, телеграма и личной почты.

По сути, ИИ не создал новую угрозу. Он создал новый повод наконец разобраться со старой — и, судя по цифрам, повод последний из вежливых.

А как в вашей компании? Нейросети официально разрешены, официально запрещены или существует негласное «пользуйся, только не говори вслух»?