Хакеры могут отдыхать. Предприниматели сами загружают свои финансы в нейросети

Предприниматель загружал в нейросеть реальные обороты компании, доходы, расходы, банковские реквизиты и сведения о выплатах сотрудникам. Причём, по его словам, среди этих данных была информация о неофициальных зарплатах. Ему было удобно использовать искусственный интеллект для работы с управленческой отчётностью.

Об этой истории на нашем прямом эфире рассказала налоговый консультант Татьяна Майнагашева. Какой именно сервис использовал предприниматель и что происходило с загруженными документами, неизвестно. Подтверждений утечки нет, но ситуация от этого не становится менее интересной.

Коммерческую тайну от сотрудников защищаем, документы под паролем храним, доступы ограничиваем. А потом собственноручно передаём всю финансовую кухню стороннему сервису. Отличная система безопасности.

И дело не только в нейросетях. Сегодня бизнес оставляет цифровые следы через сайты, объявления, маркетплейсы, электронные документы и государственные информационные системы. Вопрос в том, понимает ли собственник, какие сведения о его компании уже существуют за пределами внутренней отчётности.

На сайте предприятие сообщает о расширении производства, в социальных сетях показывает новое оборудование, в вакансиях ищет сотрудников для дополнительных смен. Это обычная деятельность: бизнес развивается и рассказывает рынку о своих возможностях.

Но теперь попробуйте сопоставить публичную информацию с документами. Кто фактически выполняет работы? Как оформлены новые направления? Какие компании участвуют в поставках и кто управляет процессами?

Само по себе совпадение адресов, сотрудников или поставщиков не доказывает нарушения. Однако сведения из разных источников помогают увидеть, насколько реальная деятельность соответствует заявленной организационной модели.

На эфире Татьяна предложила хотя бы раз в квартал проверять, действительно ли бизнес работает так, как собственник его когда-то спланировал. Считаю это правильным подходом. Компания меняется: появляются подрядчики, новые направления, другие схемы взаимодействия. А руководитель иногда продолжает управлять той версией бизнеса, которая существовала на прошлогодней стратегической сессии.

В отчётах всё красиво. В регламентах всё правильно. Осталось выяснить, работает ли компания именно так в действительности.

Во время эфира мы обсуждали, как изменился налоговый контроль. Сейчас часть анализа проводится автоматически, и это не предположение о будущем.

Например, ФНС использует АСК НДС-2 — систему, которая сопоставляет сведения из деклараций и счетов-фактур налогоплательщиков и их контрагентов. В июле 2025 года управление ФНС по Республике Саха (Якутия) сообщило, что при анализе деклараций за первый квартал система выявила более 650 расхождений. Среди причин были ошибки в реквизитах, ИНН контрагентов, суммах и кодах операций.

Это данные одного региона, а не статистика по всей стране. И обнаруженное расхождение ещё не означает налогового нарушения. Но принцип понятен: для выявления несовпадений системе не обязательно вручную изучать каждый документ.

С января 2025 года ФНС также проводит эксперимент по информационному взаимодействию с Wildberries, Ozon, Яндекс Маркетом, Мегамаркетом и Авито. В числе задач — выявление признаков возможного дробления бизнеса. С мая 2025 года участникам платформ, у которых обнаружены соответствующие признаки риска, направляются информационные письма с возможностью представить пояснения.

Можно сколько угодно надеяться, что никто не заметит несоответствия в документах. Но автоматизированной системе совершенно безразлично, насколько сильно предприниматель на это рассчитывает.

Конечно, это не означает, что ФНС читает все переписки с нейросетями или видит абсолютно каждый внутренний документ. У разных систем свои правила доступа, а полномочия государственных органов определяются законом.

Но собственнику стоит задать себе вопрос: если цифровые сведения о компании начнут сопоставлять, он сможет объяснить, почему хозяйственные операции оформлены именно так?

Или придётся срочно вспоминать, кто, когда и зачем выстроил эту систему работы?

С 1 сентября 2026 года для определённых категорий перевозочных и экспедиторских документов в России стал обязательным электронный формат. Документы передаются через операторов в ГИС ЭПД. Законодательством предусмотрены случаи, когда допускается бумажное оформление.

На эфире Татьяна рассказала, что некоторые предприниматели из её консультационной практики откладывали подготовку к изменениям. Когда заказчики стали требовать электронное оформление перевозок, пришлось срочно разбираться с подключением, программами, оборудованием и организацией работы сотрудников.

Минтранс разъяснил, что до 1 марта 2027 года действует нештрафуемый период для предусмотренных случаев использования бумажных документов вместо электронных. При этом сама обязанность перехода не отменяется.

Но меня в этой истории больше интересует управленческая сторона. Изменения были известны заранее, однако отдельные компании начали готовиться, только когда новый порядок стал мешать ежедневной работе.

Программу подключили, электронный документ появился. Осталось выяснить, кто его создаёт, проверяет и подписывает.

Технологии не распределяют ответственность между сотрудниками. Если компания не понимает, кто отвечает за перевозку, документы и взаимодействие с контрагентами, автоматизация эту проблему не устранит.

Она лишь переведёт беспорядок в цифровой формат.

Я сам изучаю искусственный интеллект и участвую в его внедрении в бизнес. Считаю, что ИИ способен снимать часть рутинной нагрузки, помогать с документами и анализом информации. Но это не повод передавать внешним сервисам всё содержимое бухгалтерии.

Допустим, собственнику нужно проанализировать расходы. Для такой задачи может хватить таблицы с категориями затрат и суммами. Зачем дополнительно загружать банковские реквизиты, персональные данные сотрудников, сведения о контрагентах и другие документы, если они не нужны для результата?

Получается забавно: обычному менеджеру доступ к финансам ограничили, а нейросети решили показать всё сразу. Она же умная.

Отдельное заблуждение — считать платную подписку гарантией безопасности. Условия обработки и хранения данных зависят от конкретного сервиса, продукта и настроек.

Например, в персональных версиях ChatGPT можно отключить использование новых разговоров для обучения моделей. В ChatGPT Business, Enterprise и API данные по умолчанию не используются для обучения моделей без соответствующего разрешения. Но отказ от использования информации для обучения не означает отсутствия других видов обработки или хранения.

Если документы содержат персональные данные клиентов или сотрудников, необходимо учитывать требования Федерального закона № 152-ФЗ «О персональных данных». Передача такой информации должна иметь надлежащие правовые основания.

Поэтому я бы проверил не столько стоимость подписки, сколько правила работы с сервисом. Кто им пользуется, какие документы загружает, какие данные действительно нужны для задачи и кто разрешил их передачу?

Платная нейросеть — не сейф. А кнопка «Загрузить файл» не является соглашением о конфиденциальности.

На эфире я рассказал собственную историю. Банк запросил у меня книгу учёта доходов и расходов, и для подготовки документов я воспользовался платным ИИ-помощником. Передал необходимые выписки и поставил задачу обработать информацию.

В процессе работы система предупредила о возможном налоговом несоответствии, связанном с применением разных налоговых режимов. Мне пришлось дополнительно разбираться в её выводах. Само предупреждение не означало, что нарушение действительно существует: ИИ может неправильно интерпретировать операции или не учитывать особенности учёта.

Этот случай хорошо показывает две стороны технологии. Она помогает анализировать информацию, но её выводы требуют проверки. А чтобы выполнить задачу, помощнику нужны исходные документы, и условия их передачи необходимо учитывать заранее.

Нейросеть может помочь бухгалтеру. Но бухгалтером она от этого не становится. И ответственность за ошибки на себя не забирает.

В одном из проектов внедрения ИИ, о котором я рассказывал на эфире, мы используем отдельную серверную инфраструктуру с разделением внутренних компонентов и систем, взаимодействующих с внешними источниками. Такой подход позволяет организовать более контролируемую работу с информацией, хотя сам по себе сервер не гарантирует абсолютной защиты.

Но большинству предпринимателей я бы советовал начинать не с покупки оборудования, а с простого вопроса: кто в компании отвечает за передачу данных?

Сервер можно купить. Программы подключить. Подписки оплатить. А управление, к сожалению, в комплекте не поставляется.

Прежде чем внедрять очередную систему защиты, проверьте, как компания уже использует цифровые инструменты.

Первый вопрос: какие внешние сервисы сотрудники используют для работы? Попросите показать реальные инструменты, включая личные аккаунты в нейросетях, сервисах расшифровки встреч и обработки документов. Корпоративный список программ может не отражать всей картины.

Второй: какие данные туда передаются? Посмотрите несколько рабочих примеров. Возможно, для анализа достаточно обезличенной таблицы, а сотрудники отправляют полную выгрузку с персональными данными, договорами и банковскими реквизитами.

Третий: кто разрешает использовать новые сервисы? Если каждый сотрудник самостоятельно выбирает инструменты и решает, какие документы загружать, единой системы контроля фактически нет. Нужны понятные правила и ответственный за их соблюдение.

Четвёртый: кто имеет доступ к чувствительной информации? Проверьте права пользователей в CRM, бухгалтерии, клиентских базах и внутренних хранилищах. Особенно важно убедиться, что доступы бывших сотрудников и подрядчиков своевременно закрываются.

Это не полноценный аудит информационной безопасности. Но уже такая проверка поможет понять, насколько собственник контролирует движение информации.

И не нужно превращать результаты в очередной документ, который никто не прочитает. Если обнаружились слабые места, придётся установить правила, распределить ответственность и проверять, как всё работает на практике.

Когда предприниматели говорят о цифровой безопасности, обычно вспоминают хакеров, мошенников, конкурентов и утечки. Угрозы реальные, спорить не буду.

Но есть риск, для которого не требуется ни взлом, ни украденный пароль. Сотрудник или сам собственник добровольно передаёт чувствительную информацию стороннему сервису, не разобравшись с условиями её обработки.

Именно поэтому я не считаю информационную безопасность исключительно технической задачей. Можно купить сервер, внедрить CRM, подключить корпоративные ИИ-инструменты и подписать соглашения о конфиденциальности. Но если в компании никто не отвечает за информационные потоки, все эти решения не складываются в систему.

За годы работы с бизнесом я много раз возвращался к одному принципу: собственник должен управлять процессами, а не надеяться, что они организуются самостоятельно. И работа с данными ничем не отличается от управления продажами, финансами или командой.

Поэтому главный вопрос не в том, кто прямо сейчас идёт по цифровым следам вашего бизнеса.

Вы сами знаете, какие сведения, кому и на каких условиях уже передали?

Если нет, начинать стоит не с поиска хакеров.

Потому что иногда защиту компании даже не приходится взламывать. Собственник сам открывает дверь, приносит документы и ещё благодарит технологию за сэкономленное время.

Вячеслав Дель — предприниматель, бизнес-наставник.