Доступ к инструментам и правила

Как организовать доступ юристов к нейросетям, кто за него платит и какие правила работы с данными записать, чтобы использование ИИ в команде было управляемым, а не теневым.

Дата составления: 2026-10-18
Статус: 💡 Актуально

Суть

Если в команде нет официального доступа и правил, юристы все равно пользуются нейросетями — с личных аккаунтов и без контроля компании. Это общая для корпоративной среды особенность: в мировом опросе EY 2025 года больше трети сотрудников приносят на работу собственные ИИ-инструменты.

Поэтому первая задача руководителя — не выбрать платформу, а дать понятный легальный доступ и простые правила. Почему начинать стоит именно с индивидуального доступа, разобрано в статье Принципы внедрения.

Кто платит за подписки

Если компания ожидает, что юристы будут регулярно работать с ИИ, перекладывать стоимость сервисов на них самих странно. В «Яндексе» советуют компенсировать личные подписки и выстроить многоуровневую систему доступа:

  • Базовый уровень — доступен всем без согласований;

  • Повышенный — по плану использования или через амбассадора (подробнее о них — в статье Люди и обучение);

  • Экспертный — под проверку конкретной гипотезы с измеримым эффектом.

Начинать можно с первых энтузиастов: купить им платные подписки и выделить легальное время на эксперименты. В зарубежных компаниях встречаются фиксированные ежемесячные компенсации на конкретные сервисы, годовые бюджеты на эксперименты с ИИ и премии за ИИ-проекты.

Безлимит при этом — не лучшая идея. С распространением агентов расходы растут быстро: американские компании вводят ежемесячные лимиты на отдельные инструменты и ограничивают доступ части сотрудников. Расходы на токены стоит контролировать с самого начала.

Что учесть российской компании

  • Западные сервисы официально недоступны. ChatGPT, Claude и Gemini не работают с российскими пользователями, а доступ через средства маскировки IP-адреса нарушает условия использования сервиса: аккаунт могут заблокировать вместе с данными.

  • Компенсацию личных подписок нужно оформить. Любую такую схему стоит заранее согласовать с бухгалтерией и при необходимости со специалистами по валютному контролю. Для дистанционных работников есть механизм ст. 312.6 ТК РФ: компенсация за использование принадлежащих работнику программно-технических средств не облагается НДФЛ и страховыми взносами, если порядок закреплен в локальном акте или договоре, а расходы подтверждены документами.

  • Готовьтесь к блокировке сервиса. Если от ИИ-сервиса зависит рабочий процесс, стоит заранее определить резервный порядок работы на случай блокировки аккаунта или сбоя: кто принимает задачи и где хранятся нужные материалы. Например, если ИИ используется для первичной обработки претензий, его отключение не должно приводить к пропуску сроков ответа.

Разделение задач по чувствительности данных

Организации, которые работают с охраняемой законом тайной — банки, адвокатские образования, операторы больших массивов персональных данных, — стремятся к одной схеме: данные под тайной обрабатываются только в закрытом корпоративном контуре, а для задач на открытых или обезличенных материалах разрешен заранее согласованный список внешних сервисов.

Политика работы с ИИ

Полный запрет не работает. Он выталкивает сотрудников в личные аккаунты, и контроля становится меньше, а не больше. Там, где действует полный запрет, нейросети все равно применяются, только скрытно.

Сначала карта сценариев, потом документ. Евгений Вихров в гайде по правовому регулированию ИИ в компании советует не начинать с текста политики. Сначала руководители подразделений описывают 2–3 частых сценария использования ИИ, включая личные аккаунты, и для каждого записывают цель, владельца, сервис, входные данные и результат. Политика, написанная по такой карте, отвечает на вопросы, которые реально возникают у сотрудника: каким сервисом воспользоваться, что в него загрузить, кому показать результат и куда обратиться при ошибке.

Что записать в политику:

  • Для каких задач в компании используют ИИ;

  • Список разрешенных и запрещенных инструментов, который регулярно обновляется;

  • Правила для коннекторов и агентов: разрешение пользоваться чат-ботом не означает разрешения подключить к нему почту или базу договоров, а отправку сообщений и другие необратимые действия подтверждает человек;

  • Порядок предоставления и отзыва доступа, в том числе при переводе и увольнении сотрудника;

  • Уровни чувствительности данных с примерами из работы самой компании: общей формулировки «не загружайте конфиденциальное» недостаточно;

  • Порядок обезличивания;

  • Обязательную проверку результата и распределение ответственности между сотрудниками, руководителями групп и руководством;

  • Порядок действий при инцидентах: утечка через промпт, ошибочный вывод, который попал наружу.

Форма — короткая и конкретная. Лучше составить документ на 1–2 страницы с понятными принципами и примерами: бюрократизация и лишние согласования ставят сотрудников перед выбором между продуктивностью и соблюдением правил. Копировать чужую политику не стоит — она должна учитывать задачи и уровень навыков конкретной команды.

Политика без обучения не работает. Сотрудникам нужно объяснить цель правил, показать живые примеры и инструменты обезличивания.

Политику спрашивают клиенты. Банки и крупные корпорации включают в анкеты вопрос о политике по ИИ и о том, какие инструменты юристы используют при работе с их данными.

Поставщика проверяют до договора. У поставщика ИИ-сервиса стоит заранее выяснить условия работы с данными: какие модели и субподрядчики участвуют в обработке, где находятся серверы и резервные копии, используются ли запросы для обучения, сколько хранятся данные и можно ли их удалить, как поставщик уведомляет об инцидентах и можно ли получить журнал действий. Многие вендоры дают длительные тестовые периоды — их стоит использовать до подписания.

Связанные статьи

Дополнительные материалы

Теги: #внедрение-ии #политика-ии #доступ #конфиденциальность #юридическая-команда