Миф целиком: «госсектору нейросети недоступны»
Звучит он примерно так: искусственный интеллект — это чужое облако, учреждению туда нельзя, разговор закончен. Миф держится не на пустом месте, а на живом опыте: попытка подключить облачный сервис доходит до специалиста по защите информации и заканчивается отказом. Вывод делается быстрый и неверный — отказали не нейросети, а способу её доставки.
Что в этом мифе правда
Сначала — то, в чём возражающая сторона права. Это не риторический приём: если начать с «да у вас там всё можно», разговор с ИБ закончится на второй минуте.
- •Данные государственной информационной системы нельзя выкладывать в сервис, который живёт вне её границ,
- •Обращения граждан, кадровые и медицинские документы — персональные данные, и оператор отвечает за них лично, по 152-ФЗ,
- •Приказ ФСТЭК России от 11.04.2025 № 117 требует для государственной информационной системы аттестации и сертифицированных средств защиты — внешний сервис в эту рамку не встраивается,
- •Оплата зарубежной подписки с лицевого счёта учреждения — отдельная проблема, и не техническая.
Всё перечисленное верно. Неверен только вывод, который из этого делают.
Где миф ломается
Языковая модель — это программа, которая считает на видеокарте. Она не обязана жить в интернете: тот же класс моделей запускается на сервере в вашей серверной, и запрос от сотрудника не выходит за пределы локальной сети. Отключите такому серверу внешний доступ — он продолжит отвечать. Как это устроено технически, из чего складывается конфигурация и сколько нужно видеопамяти под разные классы моделей — на странице AI-сервера.
Отсюда и разворот всей задачи. Вопрос не «можно ли нам нейросеть», а где она стоит и кто оператор данных. Если ответ — «в нашем помещении, оператор мы», возражение меняет форму: не «нельзя», а «на каких условиях».
Миф второй, который приходит на смену первому
Он опаснее, потому что звучит уже разумно: «поставили внутри — значит соответствуем». Не значит. Локальность закрывает ровно один вопрос — куда уходят данные. Она не заменяет процедур: сервер попадает в границы информационной системы, состав программного обеспечения отражается в документах, средства защиты должны быть сертифицированными.
Миф против того, как обстоит дело
| Что говорит миф | Как обстоит дело |
|---|---|
| «AI — это всегда облако» | Модель работает на сервере в вашем помещении, интернет ей для работы не нужен |
| «Раз облако российское, значит подходит» | Дело не в стране площадки, а в границах системы и в том, кто остаётся оператором данных |
| «Поставили локально — соответствие получено» | Локальность снимает вывоз данных. Границы, аттестация и сертифицированные средства — отдельная работа |
| «Такое не купить по конкурсу» | Предмет закупки — оборудование и работы по установке и настройке, а не подписка на сервис |
| «Ответ нейросети можно вставить в документ» | Ответ проверяет человек, и ответственность за документ остаётся на нём |
Как это выглядит в закупке
Разница с коммерческой компанией здесь принципиальная. Сначала пишется техническое задание, и от того, что в нём написано, зависит, придёт ли на конкурс кто-то способный это сделать. Что имеет смысл описать:
- •Функцию: что система должна уметь — поиск по регламентам, черновики ответов, разбор входящих документов,
- •Характеристики оборудования: объём видеопамяти и число одновременных пользователей — именно они определяют класс модели, который потянет сервер,
- •Размещение: оборудование в помещении заказчика, работоспособность без доступа в интернет,
- •Приёмку: проверяемые сценарии на ваших документах, а не формулировка «система установлена»,
- •Сопровождение: кто обновляет модели и отвечает на вопросы после подписания акта.
Отдельно стоит заложить в задание стоимость владения: электричество, обслуживание, обновление моделей. Сервер, который некому обновлять, устаревает молча — и через год выглядит как неудачная закупка, хотя проблема была в статье расходов, а не в железе.
С каких задач начинают
В учреждении разумно начинать оттуда, где цена ошибки низкая, а объём рутины большой. Обычно это разбор входящего потока и подготовка черновиков — то есть работа, которую человек всё равно перечитает.
- •Поиск по регламентам, приказам и методическим указаниям вместо чтения сотен страниц,
- •Черновики типовых ответов на повторяющиеся обращения,
- •Разбор сканов и распознавание входящих документов,
- •Перевод и вычитка документов, которые нельзя отдавать во внешний сервис,
- •Сведение и проверка отчётности на расхождения.
Про точность распознавания и то, где она проседает, — разбор OCR документов нейросетью. Про переводы внутри контура — AI-переводчик и документы в контуре.
Где миф всё-таки прав
Есть случай, в котором возражение справедливо. Если у учреждения нет ни помещения под оборудование, ни человека, который будет его вести, а задача одна и возникает раз в квартал — сервер покупать не надо. Он превратится в шкаф, который никто не открывает, и в строку в отчёте о неэффективных расходах.
Признаки, по которым это видно заранее, и условия, при которых затею честнее свернуть, — в разборе когда AI-пилот считать неудачным. Мы проговариваем такие условия до старта: «взяли и посмотрим, что получится» в госзакупке заканчивается хуже, чем в бизнесе.
Частые вопросы
Нейросеть в госучреждении вообще разрешена?
Запрета на программы машинного обучения нет — ограничения касаются того, где обрабатываются данные и какими средствами защищена система. Требования к защите информации в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий и государственных учреждений установлены приказом ФСТЭК России от 11.04.2025 № 117: для государственной информационной системы аттестация обязательна, а средства защиты применяются сертифицированные. Это требование к системе, а не к модели внутри неё. Поэтому вопрос решается размещением: модель работает внутри контура, а не в чужом сервисе.
Можно ли купить такое по 44-ФЗ или 223-ФЗ?
Предмет закупки в этом случае — вычислительная техника и работы по установке и настройке, а не подписка на внешний сервис. Технические требования формулируются через функции и характеристики оборудования; формулировки, привязанные к конкретной марке, стоит заранее обсудить с вашим контрактным управляющим. Сами характеристики берутся из расчёта конфигурации: объём видеопамяти, число одновременных пользователей, требования к размещению и электропитанию.
Нужен ли такому серверу интернет?
Для работы модели — нет. Сервер может стоять в отключённом от интернета сегменте: запросы обрабатываются на нём, ответы возвращаются туда же. Доступ наружу нужен только для обновлений, и это отдельно управляемое действие, а не постоянное подключение.
Что происходит с персональными данными в обращениях граждан?
Они не покидают сервер: текст обращения обрабатывается на месте, наружу не уходит ни строки. Это снимает вопрос передачи данных третьему лицу, но не отменяет остальных обязанностей оператора — разграничение доступа, журналирование и сроки обработки остаются вашими.
Кто отвечает, если модель ответила неверно?
Человек, который подписывает документ. Поэтому вместе с сервером мы отдаём регламент проверки ответов: где модель готовит черновик, где показывает источник, а где обязана остановиться и передать человеку. Без этого регламента локальная нейросеть быстро превращается в источник уверенных, но непроверенных формулировок.