ИИ-ассистент в работе бухгалтера: как использовать GigaChat и ChatGPT без риска передать данные в облако

Меня зовут Евгений Семёнов, я руковожу IT-аутсорсинговой компанией в Москве. Последние полтора года почти каждый второй разговор с клиентами так или иначе сворачивает на нейросети. Бухгалтеры, юристы, руководители — все хотят попробовать ChatGPT или GigaChat. И почти все боятся. Страхи при этом вполне конкретные: данные уйдут на американские серверы, всплывут у конкурентов, привлекут внимание регуляторов. Расскажу, как это устроено на самом деле — и как работать с ИИ, не сливая чувствительные данные куда попало.

Почему бухгалтеры начали задавать мне этот вопрос

Полтора года назад мне позвонила главный бухгалтер одной московской юридической фирмы — клиент у нас уже шесть лет. Вопрос был неожиданный: не опасно ли использовать ChatGPT для деловых писем контрагентам? Я немного удивился. А потом дошло — она уже пользуется. Тихо, без айтишников, без политики безопасности, даже без понимания того, куда именно улетают её запросы. Просто открыла в браузере и начала. Сейчас таких историй у меня накопилось с десяток.

Этот вопрос я слышу примерно раз в две недели. Бухгалтеры, юристы, офис-менеджеры — формулируют его почти одинаково: ChatGPT же американская компания, туда нельзя ничего отправлять? Ответ не такой простой. Смотря что отправлять. Смотря зачем. И смотря какой именно инструмент вы используете. Между ChatGPT в браузере, ChatGPT через API, GigaChat от Сбера и локальной моделью на вашем собственном сервере — огромная разница с точки зрения того, куда идут ваши данные. Вот об этом и поговорим.

Был один момент, который меня реально удивил. Мы проводили небольшой опрос у клиента — торговая компания, 23 сотрудника, Москва. Выяснилось: семь человек регулярно используют ChatGPT или GigaChat в рабочих целях. Руководитель об этом не знал. IT-специалист — тоже. Никто ничего не запрещал, но и разрешения никто не давал. Люди просто нашли удобный инструмент и пользуются. Вот такая реальность в небольшом бизнесе сегодня.

Что именно нельзя передавать в облако — и почему это важно

Что такое чувствительные данные в контексте бухгалтерии — это не абстракция. Это вполне конкретные вещи: ИНН организации и физических лиц, паспортные данные сотрудников, суммы конкретных сделок, реквизиты счетов, содержание договоров с реальными наименованиями контрагентов, сведения о зарплатах. Всё это относится либо к персональным данным по 152-ФЗ, либо к коммерческой тайне, либо к налоговой тайне. Три разных правовых режима. И три разных основания не отправлять это в чат.

Один клиент — производственная компания в Подмосковье — рассказал историю, которую я вспоминаю до сих пор. Бухгалтер отправила в ChatGPT реальный договор поставки: с ценами, названием контрагента, подписями сторон. Хотела, чтобы нейросеть объяснила один непонятный пункт. ChatGPT объяснил. Но договор с реальными данными теперь осел в логах OpenAI — американской компании, которая по умолчанию использует запросы для дообучения моделей, если пользователь не отключил эту опцию. Можно ли этим злоупотребить? Теоретически — да. Хотите рисковать — ваше право.

По закону передача персональных данных третьей стороне без согласия субъекта — это нарушение 152-ФЗ. За это штрафуют. С 2024 года штрафы заметно выросли: до 300 000 рублей за первичное нарушение, до 500 000 при повторном. Если же произошла утечка — до 15 миллионов рублей. Да, маловероятно, что Роскомнадзор будет разбираться именно с вашим конкретным запросом в ChatGPT. Но зачем вообще создавать прецедент? Проще изначально выстроить работу так, чтобы никаких вопросов не возникало.

GigaChat от Сбера: российская альтернатива или просто маркетинг

GigaChat — языковая модель от Сбера, запущена в 2023 году. Доступна в нескольких вариантах: бесплатный тариф для физических лиц, корпоративные тарифы с разными лимитами запросов, и — это принципиально — возможность развернуть модель локально, на серверах внутри вашей компании. Именно последнее делает GigaChat по-настоящему интересным с точки зрения безопасности данных для российского бизнеса.

Скажу честно про GigaChat. Качество ответов пока уступает GPT-4o — особенно там, где нужен тонкий анализ сложных юридических или бухгалтерских вопросов. Зато русский язык обрабатывает хорошо. Написать деловое письмо, объяснить простой вопрос, сформулировать стандартный ответ в фонд — справляется вполне нормально. Для рутины достаточно. Но если нужен нестандартный кейс или глубокий разбор нормы — ChatGPT-4o пока сильнее. Это просто факт.

Корпоративный GigaChat — это уже отдельная история. Сбер позиционирует его как решение для работы с чувствительными данными в российском контуре. Данные хранятся на серверах в России. Соглашение для бизнес-тарифа прямо фиксирует: запросы не используются для дообучения модели. Стоимость корпоративного доступа — от 10 000 рублей в месяц, зависит от объёма. Для небольшой компании не дёшево, но если бухгалтерия работает с персональными данными сотен сотрудников и клиентов — вполне оправданно. На нашей практике есть показательный пример: медклиника на 40 сотрудников в Москве использует корпоративный GigaChat для составления внутренних инструкций и ответов пациентам на типовые вопросы. Без реальных медицинских данных — только шаблоны и структура. Работает нормально.

ChatGPT Enterprise и API: когда американский сервис использовать всё же можно

Теперь про ChatGPT — но не тот, что в браузере бесплатно: там минимальные гарантии конфиденциальности. Речь о корпоративных вариантах. ChatGPT Team и ChatGPT Enterprise — подписки, где OpenAI прямо прописывает в соглашении: ваши данные не используются для обучения модели. Это зафиксировано в условиях обслуживания. ChatGPT Enterprise стоит от 30 долларов на пользователя в месяц при годовой оплате, Team — чуть дешевле. По нынешнему курсу это 2700–4000 рублей на человека в месяц. Для бухгалтера или юриста, который экономит несколько часов в неделю, — вполне разумные деньги.

Второй вариант — API OpenAI. Когда компания подключается к ChatGPT не через браузер, а через программный интерфейс, действуют более жёсткие гарантии. OpenAI прямо указывает: данные, переданные через API, не используются для дообучения и хранятся не более 30 дней. Это принципиально отличается от бесплатного чата. Через API реально настроить корпоративного бота в Telegram или встроить ИИ-ассистента во внутреннюю систему компании. Мы делали такое несколько раз — проект отдельный, но результат стоит усилий.

Есть один нюанс, который я всегда проговариваю отдельно. OpenAI — американская компания, она подпадает под американское законодательство, в том числе под CLOUD Act. При определённых обстоятельствах американские власти вправе запросить доступ к данным, хранящимся у OpenAI. Для большинства небольшого бизнеса это звучит как паранойя. Но для компаний из регулируемых отраслей — медицина, финансы, государственные контракты — это реальное ограничение, а не теория. Каждый взвешивает сам.

Локальные модели: когда нужно полностью убрать данные из интернета

Есть третий вариант — о нём в среде малого бизнеса почти не говорят, хотя популярность растёт. Локальные языковые модели, LLM, которые запускаются прямо на сервере внутри вашей компании. Данные не уходят никуда. Вообще. Интернет не нужен. Запрос — ответ — всё остаётся внутри вашей сети. Никаких логов на американских серверах, никаких рисков утечки. Звучит сложно — на практике настройка занимает один рабочий день.

Самые популярные инструменты для этого — Ollama и LM Studio. Они позволяют запускать модели типа Llama 3, Mistral, Qwen прямо на Windows-сервере или Linux-машине. Модели бывают разного размера: от 7 миллиардов параметров — такая работает на хорошем офисном компьютере с 16 ГБ RAM — до 70 миллиардов, где уже нужна серьёзная видеокарта. Для бухгалтерских задач — написать письмо, объяснить статью НК, сформулировать возражение в налоговую — вполне хватает модели на 7–8 миллиардов параметров.

Один из наших клиентов — юридическая фирма, 12 человек. Попросили развернуть локальный ИИ-ассистент. Сервер уже стоял свой: Windows Server 2019, 32 ГБ RAM. Мы поставили Ollama с моделью Qwen2.5-7B, подняли Open WebUI — это бесплатный аналог ChatGPT, только живёт прямо на вашем железе, не в облаке. Уложились за один рабочий день. Стоимость работы — 15 000 рублей. Лицензий никаких, всё open source. Теперь юристы и бухгалтер пользуются ИИ-ассистентом, который физически стоит у них в серверной. Ни один запрос не покидает офис. По качеству — примерно GPT-3.5, не GPT-4. Для закрытия рутинных задач — вполне достаточно.

Что реально умеет делать ИИ-ассистент для бухгалтера — конкретные сценарии

Чаще всего бухгалтеры начинают с одного и того же — письма. В налоговую, в фонды, контрагентам. Ответы на требования, пояснения к декларациям, уведомления о смене реквизитов. ИИ с этим справляется хорошо. И вот почему это безопасно: шаблон письма не содержит ваших реальных данных. Пишете запрос — «напиши ответ на требование налоговой о предоставлении пояснений по строке 040 декларации по НДС» — получаете готовую структуру. Дальше сами подставляете реальные цифры и реквизиты. Ничего чувствительного никуда не уходит.

Второй сценарий — разобраться в законодательстве. Налоговый кодекс, трудовое право, ФСБУ. Я сам регулярно спрашиваю ChatGPT, когда нужно быстро расшифровать сложную норму. Задаёшь вопрос: «Объясни простыми словами статью 54.1 НК РФ» — и получаешь внятный ответ без юридического птичьего языка. Никаких персональных данных, просто информационный запрос. Третий сценарий — анализ документов, но без реальных данных. Допустим, вам прислали договор с нестандартными условиями. Не вставляйте его целиком с именами и суммами. Замените всё конкретное на заглушки: Компания А, сумма Х, дата Y. Отправьте такую версию на анализ. Модель укажет на подозрительные пункты и поможет сформулировать вопросы юристу. Реальные данные так и остались у вас.

Четвёртый сценарий — формулы и Excel. ChatGPT пишет формулы быстро и сразу объясняет, как их применить. Описываете задачу: «Есть таблица с колонками дата, контрагент, сумма, статья затрат. Напиши формулу, которая суммирует строки за текущий квартал по конкретной статье» — получаете готовое решение. Данные в таблице остаются вашими, формулу написал ИИ. Никакого конфликта. Пятый сценарий — работа с 1С. ИИ помогает с запросами в СКД, объясняет структуру регистров, разбирает нетипичные ситуации. Только конфигурацию и структуру описывайте абстрактно — без реальных данных из базы.

Как выстроить политику использования ИИ — организационная сторона вопроса

Технические меры — это половина защиты. Вторая половина — организационная. Нет письменного регламента по ИИ-инструментам? Сотрудники будут делать что хотят. И формально они правы: никто не объяснял, что допустимо, а что нет. Один документ на одну страницу закрывает эту проблему полностью. Не нужны юристы, не нужна многостраничная инструкция. Достаточно конкретного списка.

Что должно быть в регламенте. Первое — список разрешённых инструментов: GigaChat корпоративный — можно, ChatGPT бесплатный — нельзя, ChatGPT Team — можно с ограничениями. Второе — перечень данных, которые запрещено передавать в любой облачный ИИ: ИНН физических лиц, паспортные данные, суммы конкретных сделок, содержание реальных договоров с наименованиями сторон, данные о зарплатах. Третье — разрешённые сценарии использования: шаблоны писем, объяснение законодательства, написание формул, составление инструкций. Четвёртое — ответственное лицо, к которому идут с вопросами.

Отдельно про КриптоПро и ЭЦП. Никогда и ни при каких обстоятельствах не передавайте в ИИ файлы ключей электронной подписи, пин-коды токенов и данные сертификатов. Звучит очевидно. Но на нашей практике мы видели людей, которые пытались «объяснить ChatGPT» проблему с подписью — и прикладывали файл ключа. ChatGPT не умеет использовать чужие ключи напрямую, и то хорошо. Осадок всё равно остаётся. И последнее. Раз в год проводите короткий инструктаж — 30 минут — для всех, кто работает с данными. Не занудную лекцию про 152-ФЗ, а живой разговор с конкретными примерами. Покажите разницу между безопасным запросом и рискованным. Люди запоминают примеры, а не абстрактные правила.

Частые вопросы

Можно ли использовать ChatGPT для работы с данными из 1С?
Зависит от того, что именно вы передаёте. Если просите ChatGPT написать запрос для СКД или помочь с формулой выгрузки — никаких реальных данных не уходит, это безопасно. Если копируете в чат оборотно-сальдовую ведомость с реальными суммами и наименованиями контрагентов — это уже чувствительные данные. Для такой работы используйте либо локальную модель на своём сервере, либо корпоративный тариф ChatGPT Team или GigaChat корпоративный, где данные не идут на дообучение.

GigaChat хранит мои запросы? Где они физически находятся?
В бесплатной версии GigaChat данные могут использоваться для улучшения модели — это прописано в пользовательском соглашении. В корпоративном тарифе Сбер гарантирует, что запросы не используются для обучения, а данные хранятся на серверах в России. Это принципиальная разница. Если работаете с персональными данными — берите корпоративный тариф и внимательно читайте соглашение об обработке данных перед подключением.

Что делать, если сотрудник уже успел отправить чувствительные данные в ChatGPT?
Первое — зафиксировать инцидент: что именно было отправлено, когда, кем. Второе — зайти в настройки ChatGPT и запросить удаление истории разговоров через раздел Privacy Settings. OpenAI обрабатывает такие запросы, но мгновенного удаления не гарантирует. Третье — оценить реальные риски: если ушли ИНН физлица или паспортные данные, это формально нарушение 152-ФЗ, и юрист должен оценить необходимость уведомления Роскомнадзора. Четвёртое — провести разбор ситуации с сотрудником и обновить внутренний регламент.

Сколько стоит развернуть локальный ИИ-ассистент на сервере компании?
Если сервер уже есть — Windows Server с 16 ГБ RAM и более, — стоимость работ по установке Ollama и веб-интерфейса Open WebUI составит от 10 000 до 20 000 рублей. Сами модели бесплатные: Llama 3, Mistral, Qwen доступны открыто без лицензионных платежей. Если сервера нет, самый бюджетный вариант — мини-ПК типа Beelink или N100-машина с 32 ГБ RAM, стоит от 35 000–45 000 рублей. Для команды до 10 человек с умеренной нагрузкой этого достаточно.