ИИ-анализ договоров для юрфирмы и бухгалтерии: проверяем риски, не отправляя документы в облако

Три месяца назад ко мне пришёл управляющий партнёр небольшой юрфирмы с вопросом, который я слышу всё чаще: можно ли прогонять договоры через нейросеть, но так, чтобы текст не улетал в чей-то облачный сервис за океаном. У них на столе лежали NDA с крупным заказчиком и пункты, за разглашение которых предусмотрен штраф в семизначную сумму. Я ответил честно: можно. И мы это уже делаем для нескольких клиентов. Расскажу как.

Почему это вообще стало проблемой

ChatGPT и подобные сервисы юристы и бухгалтеры полюбили быстро. Это удобно: закинул текст договора, попросил найти подводные камни, через минуту получил список. Проблема в другом — куда этот текст уходит дальше. У одного клиента бухгалтер как-то вставила в общедоступный чат-бот реестр начислений зарплаты, чтобы «структурировать данные для отчёта». Файл с ФИО, окладами и премиями сотрудников улетел на серверы иностранной компании. Технически это уже нарушение 152-ФЗ о персональных данных, и такое нарушение не отменяется тем, что бухгалтер хотела как лучше.

С договорами история ещё острее. В NDA почти всегда прописан пункт про запрет передачи третьим лицам, и облачный ИИ-сервис — это ровно то самое третье лицо, независимо от того, что написано в его пользовательском соглашении. Я видел договоры аренды коммерческой недвижимости с суммами сделки под 200 миллионов рублей — и юрист по привычке хотел закинуть их в публичный чат просто для быстрой проверки формулировок. Дёшево. И потенциально очень дорого, если контрагент об этом узнает.

Что реально происходит с документом в облаке

Когда вы вставляете текст в браузерный интерфейс любого популярного ИИ-сервиса, он уходит по API на серверы, физически расположенные чаще всего в США или Ирландии. Дальше — по оферте конкретного сервиса. У большинства в пользовательском соглашении прямо написано: диалоги могут анализироваться для улучшения качества сервиса, если вы явно не отключили эту опцию в настройках. А отключают её единицы — просто потому что не читают документ на 40 страниц перед регистрацией.

Отдельная тема — трансграничная передача персональных данных. По российскому закону такие данные вообще нельзя передавать за рубеж без уведомления Роскомнадзора и соблюдения ряда условий. Если в договоре фигурируют паспортные данные учредителя, ИНН физлица, домашний адрес — вы формально их уже передали. Штраф по статье 13.11 КоАП для юрлица — до 18 миллионов рублей за повторное нарушение. Никто пока массово не проверяет переписку с ChatGPT, но закон есть закон, а регуляторы с каждым годом внимательнее.

Как выглядит локальный контур на практике

Идея простая: модель работает не в чужом облаке, а на сервере внутри вашей сети. Физически — либо у вас в серверной, либо на арендованном изолированном VPS, к которому кроме вас никто не имеет доступа. Ставится сервер с видеокартой уровня RTX 4090 или профессиональной A5000, на него разворачивается открытая языковая модель — Llama 3.1, Qwen2.5 или дообученная под русский язык Saiga. Работает это через Ollama или vLLM — это просто движки, которые крутят модель локально, без единого обращения в интернет.

Дальше документ загружается через внутренний веб-интерфейс, который мы обычно делаем максимально похожим на привычный чат — юристу не нужно разбираться в новых инструментах. Модель читает договор, ищет риски по заданным шаблонам, выдаёт отчёт. Весь трафик остаётся внутри локальной сети или изолированного VLAN, и это легко проверить — просто смотрите трафик на файрволе. Если наружу ничего не уходит, кроме обновлений системы, значит контур действительно закрытый, а не «закрытый на словах в презентации подрядчика».

Есть и облегчённый вариант для тех, кто пока не готов покупать железо — арендованный выделенный сервер у провайдера с шифрованием диска и договором о неразглашении. Это не так надёжно, как железо в своей серверной, но кратно надёжнее публичного API, потому что сервер выделен только под вас, и никто кроме вас на нём модель не запускает.

Кейс: как мы разворачивали контур для юрфирмы

Той самой фирме с NDA мы поставили сервер на базе двух RTX 4090, локальную модель Qwen2.5 на 32 миллиарда параметров в квантованном виде — она спокойно умещается в память видеокарт и при этом прилично понимает юридический русский язык. Подключили к внутреннему файловому хранилищу, где уже лежали все актуальные договоры. Настройка заняла три недели, из которых половину времени ушло не на технику, а на обучение модели их внутренним шаблонам — какие пункты считать критичными именно для их практики.

За первый месяц юристы прогнали через систему больше 60 договоров. В четырёх нашли скрытую неустойку — в одном контракте с поставщиком оборудования штраф за просрочку составлял 0,5 процента в день, что при пересчёте на годовые даёт 182 процента. Формулировка была спрятана в подпункте 7.3.2, и человек читающий по диагонали такое легко пропускает. ИИ такие вещи не пропускает никогда — у него нет усталости к пятнице.

Итоговая стоимость решения — около 450 тысяч рублей на железо плюс наши работы по настройке. Окупилось это фактически на втором прошедшем через систему договоре, где вовремя заметили пункт про автоматическое продление контракта без права одностороннего отказа.

Что реально ловит ИИ в договоре

Список довольно конкретный, и мы его настраиваем под профиль клиента. Для юрфирм и торговых компаний это чаще всего: односторонние изменения условий без согласования, штрафы и неустойки в непропорциональном размере, автопродление без уведомления в разумный срок, отсутствие ограничения ответственности, размытые формулировки форс-мажора, которые в реальном споре не сработают.

Для бухгалтерии профиль немного другой — там важнее налоговые риски. Модель проверяет договоры на признаки формальных услуг, которые налоговая может расценить как схему дробления бизнеса или обналичивания, ищет несоответствия с 44-ФЗ и 223-ФЗ, если компания участвует в тендерах, и отдельно помечает пункты, где фигурируют персональные данные без ссылки на согласие субъекта — это прямая зона риска по 152-ФЗ, о которой я уже говорил.

Один клиент — производственная компания — через такую систему обнаружил, что в трёх договорах поставки цена привязана к курсу доллара без верхнего предела. При скачке курса это означало неограниченный рост обязательств. Юрист компании этот пункт читал раньше десятки раз и не придавал значения, потому что курс был стабилен. ИИ не подвержен привыканию — он подсвечивает риск каждый раз одинаково внимательно.

Сколько это стоит и с чего начать

Вариантов три, и выбор зависит от размера компании. Минимальный — существующий офисный сервер плюс бесплатная Ollama, годится для 5-10 пользователей, обойдётся в 100-150 тысяч рублей на настройку без учёта железа, если оно уже есть. Средний — выделенный сервер с игровой видеокартой, это те самые 400-600 тысяч рублей под ключ, которые я описал в кейсе выше. Корпоративный — кластер из нескольких серверов для сети филиалов, тут счёт уже на миллионы, но такие масштабы нужны единицам.

Важный момент — с открытыми моделями вы не платите за каждый токен, как в API OpenAI или Anthropic. Один раз настроили железо — дальше работаете сколько угодно, хоть по 200 договоров в день, без счёта в конце месяца. Для компании, которая гоняет через ИИ десятки документов ежедневно, это ощутимая экономия по сравнению с облачной подпиской.

С чего начать — я обычно советую не бросаться сразу в закупку сервера. Сначала протестировать подход на арендованном изолированном VPS недели две, посмотреть, какие именно риски модель находит в ваших реальных договорах, а какие пропускает. И только после этого решать, окупится ли своё железо. Отдельно стоит упомянуть КриптоПро — если у вас документооборот с электронной подписью, контур можно интегрировать так, чтобы проверка риска шла параллельно с проверкой подписи, не выходя из привычного интерфейса.

Чего ИИ точно не заменит

Скажу прямо, без маркетинговой обёртки. ИИ, даже локальный и хорошо настроенный, не несёт ответственности за решение. Он может ошибиться, может «додумать» пункт, которого в тексте нет — это называется галлюцинацией, и полностью от неё не избавлена ни одна модель, даже топовая. Поэтому финальное решение всегда должно оставаться за юристом или бухгалтером.

Мы позиционируем такой контур как фильтр первого прохода. Он экономит время — вместо того чтобы час читать договор целиком в поисках подвоха, специалист за три минуты получает список из пяти-семи пунктов, на которые стоит обратить внимание, и уже целенаправленно их разбирает. Это не отменяет квалификацию человека, а освобождает его от рутины, которая отупляет и приводит к пропущенным ошибкам именно из-за усталости.

Частые вопросы

Вы точно гарантируете, что данные не уходят в интернет?
Гарантирую в том смысле, что это проверяется технически, а не на словах. Сервер работает в изолированном сегменте сети, и весь исходящий трафик виден на файрволе. Если туда не пришиты внешние API-вызовы к сторонним ИИ-сервисам, значит документ физически не может никуда уйти, кроме как остаться в вашей инфраструктуре.

Хватит ли обычного офисного сервера или нужно специальное железо?
Для моделей приличного качества нужна видеокарта с достаточным объёмом видеопамяти — минимум 24 гигабайта, как у RTX 4090. Обычный офисный сервер без GPU такую модель просто не потянет, работать будет крайне медленно. Для теста можно арендовать облачный сервер с GPU на пару недель и посмотреть, устраивает ли скорость и качество, прежде чем покупать своё железо.

Можно ли на основании отчёта ИИ полностью отказаться от проверки юристом?
Нет, и я бы никому такое не советовал. ИИ — это ускоритель и фильтр, а не замена специалиста с ответственностью и дипломом. Модель может пропустить нюанс, специфичный для вашей отрасли, или наоборот придумать риск там, где его нет. Финальное решение и подпись под заключением всегда должны оставаться за человеком.

Не устареет ли модель через год-два и не придётся ли всё переделывать?
Открытые модели обновляются регулярно, и новую версию весов можно подставить в ту же инфраструктуру без переделки серверной части — это займёт день, не месяц. В этом плюс перед облачной подпиской: вы не привязаны к одному поставщику и его политике цен, можете сменить модель, когда захотите, оставаясь в своём же контуре.