Свой сервер для ИИ дает компании контроль над размещением данных и доступом к системе. Статус суверенной модели он не дает и обязанности по персональным данным не отменяет. Именно здесь расходятся ожидание от покупки и то, что компания получает.
Сцена простая. Сотрудник кидает договор в чат, чтобы получить короткое резюме. Ответ приходит, задачу закрывают. Где лежит копия файла и кто ее увидит через месяц, в компании обычно без понятия: учетку могли взять чужую, а срок хранения задает сервис, не вы. Свой сервер звучит как ответ, и часть вопроса он закрывает.
Коротко: что дает свой сервер для ИИ
- Данные обрабатываются на оборудовании, которое контролирует компания.
- Доступ к системе задаете вы, включая тех, кто обслуживает сервер.
- Модель можно дообучить на своих документах, не отправляя их наружу.
- Появляются расходы на оборудование, настройку и сопровождение.
Каждый пункт верен только при одном условии: маршрут документа действительно замкнут внутри. Об этом ниже, потому что именно здесь чаще всего ломается красивая схема.
Закон об ИИ принят, но сроки в нем разные
Большая часть закона об ИИ уже работает, а статусы моделей начнут присваивать только с 1 марта 2027 года. Речь про Федеральный закон от 26.07.2026 №243-ФЗ. Основная часть вступила в силу 1 сентября 2026 года, а критерии моделей и порядок присвоения статуса в частях 2-5 статьи 6 вводятся позже. Смотрите официальную публикацию и копию на сайте СО РАН, статья 13.
Суверенную модель связывают с российским разработчиком и воспроизводимостью полного цикла, включая обучение. Для национальной добавляют российский контроль характеристик. В обеих группах есть хранение данных в российских центрах обработки данных российских юрлиц и подтверждение соответствия.
Тут первый холодный душ. Сервер отвечает только за размещение, а статус модели присваивает Правительство по отдельному порядку. Железо само статус не дает, хоть обвешайся сертификатами. И всеобщей обязанности перейти на свой сервер в законе нет: случаи применения только таких моделей тоже вводятся с 1 марта 2027 года.
Сервер это адрес. Статус это отдельная процедура, и она начинается позже.
Что работает уже сейчас
Требования к персональным данным действуют независимо от того, где стоит сервер. У обычной компании в договорах почти всегда есть персональные данные. Часть 5 статьи 18 закона 152-ФЗ в редакции от 28.02.2025 №23-ФЗ запрещает при сборе часть операций с данными граждан РФ через базы за пределами России. Исключения в норме есть, поэтому читать надо целиком, а не по заголовку. Документы: поправка и ведомственная копия 152-ФЗ.
Трансграничная передача это отдельная статья 12, и российская база сама по себе на вопрос о ней не отвечает. Поручение обработки другому лицу описано в части 3 статьи 6: там определяют данные, цель и требования к защите.
Отраслевые режимы тоже в силе: статья 13 закона 323-ФЗ относит сведения о здоровье к врачебной тайне, и сервер в офисе это правило не отменяет.
Свой контур дает контроль доступа, но не закрывает весь путь
Контроль доступа это главная польза своего контура. Во внешнем сервисе документ попадает в систему поставщика, и условия хранения мы ищем в договоре и настройках: сохраняются ли запросы после удаления чата, может ли поддержка читать вложения.
В своем контуре доступ задаем мы, включая тех, кто обслуживает сервер. Но локальная модель еще не значит, что маршрут замкнут внутри: приложение может, нихрена не спрашивая, отправлять журналы наружу или ходить во внешний сервис за файлом. Проверять нужно весь путь.
Типичная картина: сервер в офисе, модель отвечает, руководитель спокоен. А рядом плагин подтягивает файлы из облачного диска, и журнал ошибок уходит на сторонний сервис мониторинга. Формально данные дома, фактически часть пути идет по чужим адресам. Поэтому первая работа не про модель, а про карту движения документа.
Сколько стоит владеть своим сервером
Сравнивать надо одинаковый результат за одинаковый период, а не цену железки с подпиской. Для обоих вариантов посчитайте время на настройку и сопровождение, резервное копирование, проверку ответов и простои.
Часть расходов видна сразу: сервер, диски, электричество. Другая прячется в людях: кто обновляет модель, кто следит за дисками, кто разбирается, почему ответ стал хуже.
Владение сервером само по себе не показывает, насколько хорошо система работает с вашими документами. Сначала пробная задача, потом смета: десяток реальных документов и одинаковые вопросы для сравнения.
С чего начать: проверьте путь одного документа
Начните с одного типичного документа и пройдите его от загрузки до удаления.
- Отметьте каждое место, где остается копия файла.
- Запишите рядом, кто может эту копию открыть.
- Проверьте, уходят ли журналы наружу.
- Назначьте одного ответственного за весь маршрут.
- Выясните, можно ли выгрузить историю при смене поставщика.
И еще одно, про людей. Сотрудники таскают в ИИ не то, что разрешено, а то, что удобно. Запрет без замены гонит документы в личные мессенджеры. Свой контур работает не запретом, а нормальным инструментом внутри компании.
Частые вопросы
Свой сервер делает модель суверенной?
Нет. Статус присваивает Правительство по отдельному порядку, расположение оборудования само по себе его не дает.
Нужно ли переходить на свой сервер по закону?
Всеобщей обязанности нет. Случаи применения исключительно суверенных моделей вводятся с 1 марта 2027 года.
Достаточно ли своего сервера для защиты персональных данных?
Нет. Требования 152-ФЗ и отраслевых режимов действуют независимо от места размещения. Нужны цель обработки, основание, ограничение доступа и контроль передачи.
Что в итоге
Свой сервер для ИИ это инструмент контроля, а не волшебная кнопка. Он дает понятное место обработки и управление доступом, но не дает статус модели и не отменяет закон о персональных данных.
Мы в Синтел разворачиваем решения в контуре компании, у себя, а не на чужом сервере. Если у вас есть файл, который сотрудники уже таскают в ИИ, приходите с ним: разберем маршрут и покажем, что реально держать под контролем. Обсудить задачу можно на sintele.ru.