Крупные клиенты требуют от AI-поставщиков раскрывать, какие модели обрабатывают их данные

Юридические и службы безопасности крупных компаний — банков, страховых, больниц — стали требовать от поставщиков программ с искусственным интеллектом особый пункт в договоре: кто именно обрабатывает данные клиентов. Многие стартапы встраивают в свои продукты модели OpenAI или Anthropic, но нигде в договоре с заказчиком это не упоминают. Когда текст обращения в поддержку или черновик документа уходит в чужой сервис через программный интерфейс (API — способ, которым одна программа передаёт данные другой), эти данные физически покидают инфраструктуру компании-поставщика. Крупный заказчик хочет знать, кому именно они передаются, и если в договоре этого нет — сделка просто зависает на проверке у юристов на недели.

По данным источника, нужный пункт договора должен включать четыре вещи: точное название компании-подрядчика (а не общие слова вроде «продвинутая языковая модель»), описание того, какие именно данные ей передаются, обязательство заранее — обычно за 30 дней — предупреждать о смене модели или подрядчика, и право заказчика проверить, что условия обработки данных у подрядчика действительно соблюдаются.

Что это значит для бизнеса. Если небольшая компания продаёт свой ИИ-продукт крупным заказчикам — банкам, страховым, медицинским организациям — стоит заранее проверить договор и явно прописать в нём, какие внешние сервисы обрабатывают данные клиентов. Источник отмечает, что отсутствие такого пункта не разрывает сделку сразу, но затягивает её на недели, а компании, которые раскрывают эту информацию сразу, заключают договоры быстрее. Про ситуацию в России и требования российского законодательства источник ничего не говорит.