Mакс Гридчин

Хороший вопрос — вы правы по сути. OpenAI/Anthropic/Google тоже хостятся в США, для запросов с ПДн это такая же серая зона по 152-ФЗ. DeepSeek отличается только тем, что КНР не имеет с РФ двусторонних соглашений по защите ПДн в принципе.

Что мы реально делаем: (1) перед отправкой в зарубежный LLM имена/телефоны/паспорта автоматически заменяются на placeholder и восстанавливаются в ответе — в США/КНР уезжает текст без ПДн; (2) для запросов, где ПДн неотделимы от смысла, есть model: "auto:ru-legal" — рутер пускает только в YandexGPT/GigaChat (хостятся в РФ, 152-ФЗ-чисто).

Полностью «белой» зоны для cloud-LLM с зарубежными моделями в ПРИНЦИПЕ не существует. Мы делаем компромисс, не магию. Если задачи требуют нулевого ПДн-риска — единственный путь on-prem или RU-only модели.

Вы правы — соло-разработчики на бесплатных моделях это рынок, а Тинькофф/Сбер пишут gateway сами. Но между ними есть прослойка: малый/средний B2B на 5-50 человек, где есть бюджет на подписку, но нет ресурсов содержать инфра-команду. Inhouse-вариант для них — это инженер-месяц на базовый прокси (~500 тыс ₽) плюс 20% времени на поддержку, что часто дороже 24-60 тыс/год за готовый сервис. По compliance: DeepSeek для запросов с персональными данными — серая зона по 152-ФЗ, многие юристы такое не пропустят. Это не «жирный» рынок, и я честно не знаю, есть ли он вообще нужного размера в РФ — пост как раз про это.