Сдвиг от возможностей ИИ к контролю над ИИ

Серия высокопрофильных инцидентов, связанных с провайдерами ИИ, заставила бизнес задуматься о вопросе, который многие ранее не рассматривали всерьез. Что происходит, когда технология, вокруг которой вы построили свою деятельность, больше не полностью находится под вашим контролем?

Сначала Anthropic был закрыт по приказу правительства США с уведомлением всего за 90 минут. Затем произошел скандал с нарушением конфиденциальности Grok Build. Недавно OpenAI признала, что ее агент самостоятельно нарушил Hugging Face, что вызвало новые вопросы о управлении ИИ-системами, которые становятся все более мощными.

Каждый инцидент в отдельности значим. Вместе они указывают на что-то большее. Они напоминают нам, что ИИ существует в политических системах, коммерческих отношениях и нормативных средах, на которые организации часто имеют очень мало влияния.

Понимание суверенитета и того, чем он не является

Я заметил, что разговор о суверенитете изменился за последний год. Клиенты обычно спрашивали, где будет храниться их данные. Сегодня они гораздо более вероятно спросят, кто на самом деле контролирует системы, на которых работает их ИИ, и что произойдет, если они внезапно потеряют доступ к ним. Это более сложный вопрос, потому что суверенитет выходит далеко за пределы географии.

В своей основе суверенный ИИ означает владение: возможность развертывать ИИ без введения зависимостей, которые могли бы угрожать устойчивости, непрерывности или долгосрочной гибкости, независимо от того, где была разработана модель. Одним из способов объяснить это является сравнение ИИ-агентов с сотрудниками. Они все больше становятся цифровыми членами рабочей силы, принимающими на себя ответственность за задачи, которые ранее выполнялись людьми. Если организация арендует эту рабочую силу у одного провайдера ИИ, она также аутсорсует критическую часть своей операционной способности.

Это не означает, что каждая организация должна владеть каждой частью стека ИИ. Электроэнергия и физическая инфраструктура находятся внизу, за ними следуют вычисления, затем сами модели и, наконец, приложения, работающие на верху. Каждый слой может быть принадлежать разным организациям. На одном конце спектра данные остаются внутри страны, в то время как все остальное контролируется где-то еще. Дальше по спектру модели запускаются локально, но на инфраструктуре, которой управляет кто-то другой. Еще дальше организации запускают модели сами. На самом глубоком конце они контролируют инфраструктуру тоже. Там, где организация выбирает расположиться на этом спектре, зависит от того, что она не может позволить себе потерять.

Суверенитет должен быть верифицируемым

Чем больше организаций говорят о суверенном ИИ, тем более важно различать настоящий суверенитет и умную маркетинговую стратегию. Не каждый провайдер прозрачен в отношении того, какие слои стека он действительно контролирует, и если достаточно поставщиков начнут описывать свои продукты как суверенные, слово может быстро потерять свою ценность так же, как и заявления о устойчивости в других отраслях.

Именно здесь появляется концепция “суверенитет-вашина”. Решение маркируется как локально контролируемое, потому что контракт является внутренним, команда поддержки находится внутри страны, а данные никогда не покидают национальные границы, в то время как инфраструктура под ним все еще эксплуатируется иностранным провайдером. Британская организация может купить суверенный сервис ИИ у британского поставщика и все равно обнаружить, что системы, от которых она зависит, в конечном итоге расположены на американской инфраструктуре.

Проблемы аренды и преимущества владения

Легко понять, почему провайдеры ИИ из США стали дефолтным выбором. Они предлагали наиболее мощные модели, инвестировали много в инфраструктуру и постоянно двигались быстрее остального рынка. В сочетании с растущими геополитическими проблемами вокруг китайского ИИ они стали естественным выбором для организаций, стремящихся развернуть ИИ в масштабе.

Этот импульс распространился далеко за пределы ранних采用ителей. Даже в высокорегулируемых отраслях, где новая технология обычно подвергается более тщательному изучению, внедрение ускорилось. 75% финансовых услуг активно используют ИИ. Так же и 79% юридических специалистов, в то время как 65% клиницистов говорят, что их использование инструментов ИИ, предоставляемых организацией, увеличилось за последний год. Для многих из этих организаций выбор американского провайдера просто имел коммерческий смысл.

Почему хорошая стратегия выхода требует правильного партнерства с поставщиком

Суверенитет – это не то, что организации могут включить за одну ночь. Для регулируемых бизнесов перемещение рабочих нагрузок ИИ обычно занимает три-четыре года, и очень мало этого времени тратится на перемещение технологий. Большая часть этого времени уходит на управление, закупки и операционную работу, необходимую для перемещения критических процессов без нарушения деятельности организации.

Именно поэтому планирование должно происходить задолго до того, как кто-либо будет нуждаться в уходе от провайдера. Хотя 72% бизнесов учитывают суверенный ИИ в своих планах на 2026 год, только около трех из десяти имеют подробную стратегию, бюджет или план миграции. Очевидно, есть аппетит к снижению зависимости, но гораздо меньше организаций продумали, что это будет означать, если они действительно должны сделать этот шаг.

Это начинается с понимания, какие рабочие нагрузки имеют наибольшее значение, что на самом деле будет стоить выход, и были ли планы миграции протестированы до того, как они когда-либо понадобятся. Этот процесс также меняет способ, которым они оценивают поставщиков. Обычно три вопроса рассказывают вам все, что вам нужно знать. Может ли суверенитет быть независимо проверен, когда клиент выберет? Распространяется ли эта проверка на каждый слой стека или только на тот, который указан в контракте? И если поставщик решит, сможет ли он получить доступ к данным клиента? Если ответ на последний вопрос – да, то то, что предлагается, – это политика, а не гарантия. Независимо, когда клиент выберет? Распространяется ли эта проверка на каждый слой стека или только на тот, который указан в контракте? И если поставщик решит, сможет ли он получить доступ к данным клиента? Если ответ на последний вопрос – да, то то, что предлагается, – это политика, а не гарантия. Независимо, когда клиент выберет? Распространяется ли эта проверка на каждый слой стека или только на тот, который указан в контракте? И если поставщик решит, сможет ли он получить доступ к данным клиента? Если ответ на последний вопрос – да, то то, что предлагается, – это политика, а не гарантия.