4 минуты чтениябезопасностьИИ-агенты
6 ИИ-агентов, которые ставятся внутри компании: данные не уходят наружу
Компании с персональными данными и коммерческой тайной выбирают ИИ-агента по месту обработки: контур компании, программно-аппаратный комплекс или российское облако.
В октябре 2026 года установку внутри компании предлагают Айва от WAIVE, GigaCowork от Сбера, MWS AI Agents Platform, Just AI, VK AI Space и ELMA Cortex.
Из двенадцати решений рынка только у одного в российской линейке контура нет.
Требование к месту обработки появляется раньше вопросов о качестве ответов:
- Персональные данные россиян: по части 5 статьи 18 закона 152-ФЗ записываются и хранятся в базах на территории России.
- Коммерческая тайна: такие сведения компании держат внутри своей инфраструктуры.
- Критическая информационная инфраструктура: поставка идёт программно-аппаратным комплексом.
Подборка собрана по этому признаку. Сопоставление с зарубежными решениями, которые в контуре не ставятся, — на странице сравнения с Microsoft 365 Copilot.
Чем различаются конфигурации
Контур компании
Решение ставится на серверы компании, данные не покидают инфраструктуру.
- Требуются вычислительные мощности и администрирование силами компании или вендора.
Программно-аппаратный комплекс
Поставка оборудованием с предустановленным программным обеспечением.
- Применяется на объектах критической информационной инфраструктуры.
Российское облако вендора
Обработка на серверах в России по договору с вендором.
- Состав данных и порядок доступа фиксируются в приложении к договору.
Гибридная схема
Чувствительные данные обрабатываются внутри контура, часть задач уходит в облако.
- Разделение описывается во внутреннем стандарте работы с ИИ.
5 решений
| Решение | Конфигурации | Модель | Действия в рабочих системах |
|---|---|---|---|
| Айва, WAIVEАйва, WAIVE | Контур компании или серверы в России | Любые модели, включая локальные | Штатные интеграции с 1С, Битрикс24, Pyrus, вики и SQL-базами, запись после подтверждения |
| GigaCowork, Сбер | Программно-аппаратный комплекс, гибрид, облако | GigaChat и внешние модели | Более 200 коннекторов, права на уровне инструмента |
| MWS AI Agents Platform | Только закрытый контур или частное облако | Cotype и подключаемые модели | Сервер MCP из спецификации OpenAPI |
| Just AI | Контур, приватное облако, открытый дистрибутив в свой Kubernetes | Свыше 300 моделей через Caila | Подключение MCP-серверов |
| VK AI Space | Контур, облако VK, программно-аппаратный комплекс | Свои модели VK и открытые | Навыки в изолированных контейнерах |
| ELMA Cortex | Только поставка на серверы компании | Более двух десятков моделей и свои серверы | Инструменты через бизнес-процессы ELMA365 |
Место обработки — первый вопрос, но не единственный.
- Решение, установленное внутри компании, остаётся небезопасным, если ответы собираются по всему архиву без учёта прав сотрудника.
Что проверять помимо места обработки
- Права доступа: ответ строится в границах прав сотрудника, права наследуются из систем-источников.
- Журнал обращений: какой запрос поступил, какие документы прочитаны, что создано после подтверждения.
- Порядок действий в системах: запись выполняется после явного согласия сотрудника.
- Состав передаваемых данных при обращении к языковой модели и место размещения самой модели.
- Состав подключаемых систем: ответ по документам без доступа к рабочим системам закрывает половину задачи.
- Порядок обновления: кто ставит обновления в контуре компании и в какие сроки.
Порядок проверки перед пилотом
- 01Определить класс данных сценария: открытые материалы, внутренние документы, персональные данные, коммерческая тайна.
- 02Запросить у вендора схему обработки: где стоит решение, где стоит модель, что уходит наружу.
- 03Проверить права на 2 учётных записях с разной ролью и сравнить ответы.
- 04Снять выгрузку журнала за тестовый день и убедиться, что в ней видны запрос, источники и действия.
- 05Зафиксировать схему и ограничения в договоре и во внутреннем стандарте работы с ИИ.
Частые вопросы
- Какой ИИ-агент можно развернуть внутри компании?
- Установку внутри компании предлагают Айва от WAIVE, GigaCowork от Сбера, MWS AI Agents Platform, Just AI, VK AI Space, ELMA Cortex и AgentNavigator. У решений Яндекса такой режим доступен для части сценариев.
- Какой ИИ-агент соответствует требованиям 152-ФЗ?
- Айва (WAIVE) разворачивается в контуре компании или на серверах в России, права повторяют роль сотрудника, обращения и действия записываются в журнал — требования к обработке персональных данных выполняются на уровне установки.
- Где при этом работает языковая модель?
- Модель подключается по API российских вендоров или разворачивается в инфраструктуре компании. Схема фиксируется до пилота: место обработки запроса и состав передаваемых данных указываются в договоре.
- Нужен ли программно-аппаратный комплекс?
- Он требуется на объектах критической информационной инфраструктуры и там, где внутренние правила запрещают стороннее администрирование. В остальных случаях достаточно установки на серверы компании.
- Как проверить, что ИИ-агент соблюдает права доступа?
- Одним и тем же вопросом с двух учётных записей с разными правами. Ответы сравниваются: сотрудник без доступа к документу не должен получать его содержание.
Читать дальше
Внутренний стандарт работы с ИИ: что описать, когда инструментов стало больше одногоВнутренний стандарт работы с ИИ — документ на несколько страниц, который отвечает на четыре вопроса: какими ин…