В начале октября Школа управления РБК опубликовала опрос: как российские компании пользуются нейросетями. Цифра, которая мне сразу бросилась в глаза: по общим правилам, с шаблонами и понятными сценариями, ИИ работает только в 10% команд. В остальных им пользуются отдельные энтузиасты или все подряд, но каждый по-своему. Я читал это с узнаваемым чувством, потому что почти в каждой компании, куда меня зовут «внедрять ИИ», картина ровно такая. Сегодня расскажу, почему это проблема, даже если нейросеть всем нравится, и что написать на одной странице, чтобы она решилась.
Что показал опрос?
Опрос провели в августе 2026 года, в нём участвовали 1 257 человек: руководители и владельцы бизнеса отдельно, специалисты отдельно. Расклад по командам такой: в 42% нейросетями пользуются отдельные сотрудники, в 36% пользуются регулярно, но каждый как умеет, в 10% есть общие правила, ещё 7% не пользуются вообще.
Дальше интереснее. Корпоративный доступ к нейросетям есть только у 24% опрошенных руководителей, собственное ИИ-решение у 19%. А в личных аккаунтах, чаще всего бесплатных, сидят 53% руководителей и 65% специалистов. Самые популярные сервисы на работе – бесплатные ChatGPT и DeepSeek. Подробности есть в материале РБК.
Строго говоря, ничего страшного в самом этом факте нет: люди нашли инструмент, который экономит им время, и пользуются. Проблемы начинаются чуть позже и обычно незаметно.
Чем плохо, когда каждый пользуется как умеет?
Первое: результат нельзя повторить. У каждого сотрудника свой сервис, свои запросы и своя манера, поэтому один и тот же вопрос клиента два менеджера решают по-разному (и иногда с разными цифрами). А когда сотрудник увольняется, вместе с его личным аккаунтом уходят все наработанные запросы, которые он полгода доводил до ума. Компания платила за это его рабочим временем, но ничего себе не оставила.
Второе: никто не проверяет. Нейросеть ошибается уверенно и красиво, она может сочинить цену, которой нет в прайсе, или пункт договора, которого никто не обещал. Пока ИИ живёт «в личке», нет никакого места, где такую ошибку ловят до того, как она уйдёт клиенту.
Третье, и самое неприятное: данные. Любой запрос в публичный сервис уходит на сервер, который вы не контролируете. Менеджер вставил в чат переписку с клиентом, чтобы «сделать ответ повежливее», и вместе с ней туда ушли имя, телефон и условия сделки. По опросу, утечки беспокоят 23% руководителей, но беспокойство само по себе ничего не закрывает.
Может, проще запретить?
Желание понятное, но давайте честно: если больше половины людей уже пользуются бесплатными нейросетями в личных аккаунтах, запрет просто переселит это в телефон. Работа будет делаться так же, только вы перестанете видеть, что и куда уходит.
Я в таких случаях предлагаю обратный ход: возглавить. Дать сотрудникам разрешённый инструмент, общие заготовки и короткий список того, чего делать нельзя. Людям так даже удобнее: им больше не нужно гадать, можно ли вот это вставить в чат, и не надо каждый раз изобретать запрос с нуля.
Что написать на одной странице?
Большая политика на тридцать листов в небольшой компании не нужна, её никто не прочитает (думаю, вы понимаете, о чём я). Хватает одной страницы, на которой есть ответы на шесть вопросов.
- Что мы в нейросеть не отдаём. Персональные данные клиентов и сотрудников (ФИО, телефоны, почта, паспорта), договоры, цены и условия для конкретных клиентов, пароли и доступы. Если нужно обработать переписку, сначала заменить имена и цифры на условные.
- Какими сервисами пользуемся. Один-два разрешённых, лучше на корпоративном аккаунте. Всё остальное по согласованию.
- Где лежат общие заготовки. Удачные запросы для типовых задач (ответ на жалобу, описание товара, черновик коммерческого предложения) складываются в одну общую папку, а не в историю чата у Пети.
- Кто проверяет результат. Всё, что уходит наружу (клиенту, на сайт, в договор), перед отправкой читает человек. Отдельно оговорить, о чём ИИ сам с клиентом не говорит никогда: у меня это деньги, здоровье и юридические обязательства.
- Где храним то, что получилось. Готовые тексты, таблицы и ответы живут в рабочих системах компании, а не в чате, который завтра может оказаться недоступен.
- Кто отвечает за сам документ. Один конкретный человек, который дописывает правила, когда что-то идёт не так.
Последний пункт кажется формальностью, но именно он делает документ живым. Об этом расскажу на своём примере.
Откуда берутся правила, которые выполняют?
У меня нейросеть работает каждый день: ведёт задачи по сайтам клиентов, собирает отчёты, пишет черновики писем и текстов. И у неё есть свой файл правил, чуть больше двух страниц. Почти каждая строчка в нём появилась после конкретного случая.
Например, однажды задачи в таск-трекере начали создаваться тройками: связь с сервисом рвалась уже после того, как задача появилась, и ИИ честно пробовал ещё раз. Теперь в правилах написано: создал задачу, проверь, появилась ли она, и только потом повторяй. Другой случай: письма редакциям ушли после того, как я одобрил их «в целом», но не сказал явно «отправляй». Ничего страшного не случилось, но с тех пор любое письмо наружу уходит только после отдельного «да, отправляй». А чат-бот в клинике, которую мы ведём, не называет цены и не обсуждает здоровье, такие вопросы он сразу передаёт администратору.
Правило, за которым стоит реальная история, выполняют. Правило, переписанное из чужого шаблона, забывают через неделю.
Поэтому я не советую скачивать готовую «политику использования ИИ» и подписывать её у всех сотрудников. Начните с короткой страницы, а дальше дописывайте по строчке после каждого «ой». Через пару месяцев у вас будет документ, который точно описывает вашу компанию, и люди будут помнить, откуда в нём каждый пункт.
А что с персональными данными?
Здесь коротко и без запугивания. Нейросеть не создаёт никакого особого режима: если в запросе есть данные, по которым можно узнать человека, это обработка персональных данных по 152-ФЗ. А если сервис зарубежный (ChatGPT, DeepSeek и другие), это ещё и трансграничная передача, для которой закон требует отдельных процедур: уведомить Роскомнадзор до начала передачи, иметь договор с тем, кто данные обрабатывает. У бесплатного личного аккаунта менеджера ничего этого, понятно, нет.
Отсюда простое практическое правило: персональные данные в публичные нейросети не отправляем вообще. Если без этого никак (например, нужно разбирать обращения клиентов потоком), это уже задача для отдельного решения на своём сервере или в российском облаке, и её стоит обсудить с юристом, который ведёт ваши персональные данные. Юридической консультацией это считать не надо: так я сам выстраиваю работу у клиентов.
Когда правила писать рано?
- Нейросетью пользуются один-два человека и только для того, чтобы поправить текст письма. Достаточно устно договориться, что клиентские данные туда не вставляем.
- Вы ещё не поняли, зачем ИИ вашей компании. Тогда сначала стоит выбрать один процесс и попробовать на нём, про это я подробно писал в статье о том, с чего начать внедрение ИИ.
- Правила нужны «для галочки», под проверку. Такой документ лучше заказать юристу, но к реальной работе людей он отношения иметь не будет, и это надо понимать заранее.
С чего начать на этой неделе?
Спросите у сотрудников (без наказаний, просто из интереса), кто и для чего пользуется нейросетями. Скорее всего, вы узнаете много нового. Потом соберите удачные запросы в одну общую папку и напишите первую страницу правил по шести вопросам выше. Назначьте человека, который за неё отвечает. Это пара часов работы, а разница между «каждый как умеет» и «у нас так принято» появится сразу.
Если хочется пойти дальше и встроить ИИ в процессы (с ролями, проверками и журналом того, что он сделал), это уже следующий шаг: такие системы я собираю для клиентов и сам в них живу. Посмотреть, как это выглядит, можно на странице про ИИ-агентов для бизнеса.
Кейс: один экран вместо семи кабинетов – дашборд с ИИ-резюме
Если у вас остались вопросы или хочется показать свои правила и спросить, чего в них не хватает, с удовольствием отвечу.
Частые вопросы
Можно ли просто запретить сотрудникам пользоваться нейросетями?
Запретить можно, но работать это не будет: большинство и так пользуется бесплатными сервисами в личных аккаунтах, после запрета это просто переедет в телефон, и вы перестанете видеть, что туда уходит. Надёжнее дать разрешённый инструмент и короткие правила.
Какие данные нельзя отправлять в ChatGPT и другие публичные нейросети?
Всё, по чему можно узнать конкретного человека (ФИО, телефоны, почту, паспортные данные клиентов и сотрудников), договоры, цены и условия для конкретных клиентов, пароли и доступы. Отправка персональных данных в зарубежный сервис по закону считается трансграничной передачей, и у неё есть обязательные процедуры.
Сколько должен занимать регламент использования ИИ?
Для небольшой компании хватает одной страницы: что не отдаём нейросети, какими сервисами пользуемся, где лежат общие заготовки запросов, кто проверяет результат и кто отвечает за сам документ. Длинную политику никто не прочитает.
Нужен ли компании корпоративный аккаунт нейросети?
Если нейросетью регулярно пользуются больше двух-трёх человек, да: тогда заготовки запросов общие, история не уходит вместе с уволившимся сотрудником, и вы знаете, какой сервис обрабатывает ваши данные.
Кто в компании должен отвечать за правила работы с ИИ?
Один конкретный человек, которому не лень раз в месяц дописать строчку после очередного случая. Чаще всего это руководитель или тот самый сотрудник-энтузиаст, который первым начал пользоваться нейросетями.