Сдвиг от возможностей ИИ к контролю над ИИ

Череда громких инцидентов с ведущими поставщиками ИИ заставила компании задаться вопросом, который многие до недавнего времени всерьёз не рассматривали: что произойдёт, если технология, на которой построена ваша деятельность, перестанет полностью находиться под вашим контролем?

Сначала было отключение Anthropic по распоряжению правительства США с предупреждением всего за 90 минут. Затем разразился скандал вокруг конфиденциальности Grok Build. Совсем недавно OpenAI признала, что её агент самостоятельно взломал Hugging Face, вновь поставив вопрос об управлении всё более мощными системами ИИ.

Каждый из этих инцидентов важен сам по себе. Вместе они указывают на более широкую проблему: ИИ существует внутри политических систем, коммерческих отношений и регуляторной среды, на которые организации зачастую почти не могут влиять.

Обсуждение рисков ИИ закономерно сосредоточилось на конфиденциальности, соблюдении требований и месте хранения данных. Всё это по-прежнему важно, но уже не исчерпывает проблему. Теперь более существенный вопрос — зависимость.

Что такое суверенитет в сфере ИИ и чем он не является

За последний год я заметил, как меняется разговор о суверенитете. Раньше клиенты обычно спрашивали, где будут храниться их данные. Сегодня они гораздо чаще хотят знать, кто на самом деле контролирует системы, на которых работает их ИИ, и что случится при внезапной потере доступа. Ответить на это сложнее, поскольку суверенитет далеко не сводится к географии.

В основе суверенного ИИ лежит владение: возможность внедрять ИИ, не создавая зависимостей, способных поставить под угрозу устойчивость, непрерывность работы или долгосрочную гибкость, независимо от места разработки модели. Я иногда объясняю это, сравнивая ИИ-агентов с сотрудниками. Они всё чаще становятся цифровыми участниками трудового процесса, принимая на себя задачи, которые раньше выполняли люди. Арендуя такую рабочую силу у единственного поставщика ИИ, организация передаёт ему и критически важную часть своих операционных возможностей.

Это не значит, что каждая организация должна владеть всеми компонентами ИИ. Внизу находятся энергоснабжение и физическая инфраструктура, затем вычислительные ресурсы, сами модели и, наконец, приложения поверх них. У каждого уровня может быть свой владелец. На одном конце спектра данные остаются в стране, а всё остальное контролируется извне. Далее модели работают локально, но на инфраструктуре другого оператора. Ещё дальше организации сами запускают модели. На самом глубоком уровне они контролируют и инфраструктуру. Выбор положения на этом спектре зависит от того, чего организация не может позволить себе лишиться.

Государственной структуре, обрабатывающей секретную информацию, естественно, нужен больший контроль, чем большинству коммерческих компаний. Больнице необязательно владеть дата-центром, но необходима уверенность, что системы, поддерживающие лечение пациентов, не станут внезапно недоступны из-за решений третьей стороны за тысячи километров.

Суверенитет должен поддаваться проверке

Чем больше организации говорят о суверенном ИИ, тем важнее отличать реальный суверенитет от искусного маркетинга. Не все поставщики открыто сообщают, какие уровни системы действительно контролируют. Если достаточно много компаний начнут называть свои продукты суверенными, слово может быстро утратить смысл — подобно заявлениям об устойчивом развитии в других отраслях.

Именно это называют «sovereignty washing» — созданием видимости суверенитета. Решение рекламируют как контролируемое внутри страны, поскольку договор заключён с местной компанией, служба поддержки находится в стране, а данные не пересекают её границы. При этом базовую инфраструктуру по-прежнему эксплуатирует иностранный поставщик. Британская организация может купить суверенный ИИ-сервис у британской компании и обнаружить, что системы, от которых она зависит, в конечном счёте работают на американской инфраструктуре.

Это не делает выбор автоматически ошибочным. Для многих организаций он может обеспечивать правильный баланс стоимости, возможностей и контроля. Но решение должно быть осознанным.

Трудности аренды и преимущества владения

Нетрудно понять, почему ведущие американские поставщики ИИ стали выбором по умолчанию. Они предлагали самые мощные модели, много инвестировали в инфраструктуру и стабильно опережали остальной рынок. На фоне растущих геополитических опасений относительно китайского ИИ они стали естественным выбором организаций, стремящихся к масштабному внедрению.

Эта тенденция давно вышла за пределы первых пользователей. Даже в строго регулируемых отраслях, где новые технологии обычно проверяют тщательнее, внедрение ускорилось. 75% компаний финансового сектора активно используют ИИ. То же делают 79% специалистов в области права, а 65% клинических специалистов говорят, что за последний год стали чаще пользоваться инструментами ИИ, предоставленными организацией. Для многих таких организаций выбор американского поставщика был попросту оправдан с коммерческой точки зрения.

По мере углубления ИИ в повседневные операции обсуждение становится более нюансированным. Один из факторов — стоимость. Цены на токены продолжают снижаться, но корпоративные расходы на ИИ растут, поскольку увеличение объёма использования опережает удешевление. Уже 93% организаций превышают свои бюджеты на ИИ. Другой фактор — устойчивость. Если внешний поставщик сталкивается со сбоем, меняет коммерческие условия или подвергается государственному вмешательству, организации с критически важными задачами почти не контролируют последствия.

Владение большей частью технологического стека меняет обе стороны уравнения. По мере роста использования расходы становятся предсказуемее, а организация лучше видит работу своих систем и получает гораздо больше контроля над действиями при изменении обстоятельств.

Почему хорошая стратегия выхода требует правильного партнёрства с поставщиком

Организация не может обрести суверенитет за одну ночь. У компаний из регулируемых отраслей перенос задач ИИ обычно занимает три-четыре года, причём лишь небольшая часть этого времени уходит на перенос технологий. Основная — на управление, закупки и операционную работу, необходимую для перемещения критически важных процессов без нарушения деятельности организации.

Поэтому планировать нужно задолго до возникновения необходимости уйти от поставщика. Хотя 72% компаний учитывают суверенный ИИ в планах на 2026 год, лишь примерно три из десяти располагают подробной стратегией, бюджетом или планом миграции. Желание снизить зависимость очевидно, но гораздо меньше организаций продумали, что потребуется для реального перехода.

Начать нужно с понимания того, какие задачи наиболее важны, сколько на самом деле будет стоить выход и проверены ли планы миграции ещё до того, как понадобятся. Это меняет и подход к оценке поставщиков. Обычно три вопроса дают большую часть необходимой информации. Можно ли независимо проверить заявления о суверенитете в любой выбранный клиентом момент? Охватывает ли проверка все уровни системы или только указанный в договоре? И может ли поставщик при желании получить доступ к данным клиента? Если на последний вопрос ответ положительный, предлагается политика, а не гарантия.