Мы разговариваем с нейросетью как с человеком: скидываем ей письмо от начальника, договор, скриншот переписки, иногда собственные анализы. Окно чата ощущается как личный дневник. На деле это сообщение, отправленное на чужой сервер. Нормальный разговор о приватности ИИ не начинается с «всё пропало» и не заканчивается «да ничего страшного» — правда посередине, и она понятна без юридического образования.
Что на самом деле уходит на сервер
Когда вы жмёте «отправить» в облачном ИИ, наружу уходит не только вопрос. Уходит текст промпта, все прикреплённые файлы и картинки, а вместе с ними служебный след: логи, метки времени, IP, идентификатор сессии, сигналы систем защиты от злоупотреблений. Провайдеры прямо пишут об этом в политиках: часть данных хранится не потому, что кому-то интересна ваша переписка, а потому что без логов невозможно ловить мошенников и разбирать сбои.
Сроки хранения конечные, но не мгновенные. У OpenAI удалённый чат исчезает из систем примерно за 30 дней, а «временные» чаты какое-то время живут для контроля злоупотреблений. Важнее другое: на бесплатном и обычном платном тарифах переписка по умолчанию может использоваться для улучшения моделей, пока вы сами не выключите этот тумблер в настройках. В корпоративных тарифах и через API — наоборот, по умолчанию не используется. Разница огромная, а знают о ней немногие.
И отрезвляющий сюжет. В 2025 году суд по иску The New York Times обязал OpenAI сохранять логи, которые компания иначе удалила бы, включая удалённые пользователем чаты. Осенью требование отменили, но данные, сохранённые за это время, никуда не делись. Вывод не конспирологический: кнопка «удалить» — это обещание компании, а не закон физики.
Облако и локальная модель: в чём реальная разница
Облачная модель живёт в дата-центре. Вы отправляете запрос, он считается на чужом железе, ответ возвращается. Плюс: модель большая и умная, ваш процессор ей не нужен. Минус: данные покинули устройство, и дальше всё держится на политике компании и законах страны. Локальная модель работает прямо на вашем ноутбуке или телефоне, данные не уходят никуда буквально. Минус тоже честный: такие модели меньше и слабее, хуже держат длинный контекст и сложные рассуждения.
Гибрид — то, что уже лежит у вас в кармане
Крупные производители пришли к одному компромиссу. Apple Intelligence считает простое на устройстве, а тяжёлое отправляет в Private Cloud Compute — серверы, которые, по заявлению Apple, не хранят данные после ответа, а состав их прошивки публикуется в проверяемом журнале. Летом 2026 года часть этой нагрузки уехала в Google Cloud, по утверждению компании — под теми же правилами. Copilot+ PC устроен похоже: часть считает NPU, часть облако. Но «локально» не значит «герметично»: приложение всё равно шлёт телеметрию и отчёты о сбоях, а на сложном запросе уходит в облако. Где именно проходит граница, обычно видно только из документации.
Чего лучше не писать в чат
Работает одно правило, которое проще любого регламента: считайте, что написанное вы отправили коллеге по рабочей почте. Не «в интернет навсегда», но и не «себе в блокнот».
Пароли, коды из СМС, ключи API и токены — никогда, даже когда очень удобно попросить ИИ разобраться, почему не работает интеграция. Ключ заменяется на XXXX, и модель поймёт задачу. Паспорт, СНИЛС, номера карт — просто бессмысленно: ответ не станет лучше оттого, что нейросеть знает номер вашего паспорта.
Отдельный пункт — чужие персональные данные. Своими вы рискуете сами, а переписку клиента, медкарту родственника или таблицу с сотрудниками вы отправляете без их согласия. В российской практике это ещё и вопрос 152-ФЗ, а не только вежливости.
Коммерческая тайна — классика жанра. Самый известный случай произошёл в Samsung: инженеры вставили в ChatGPT исходный код внутренней системы, тестовые последовательности и расшифровку совещания. Компания запретила сотрудникам генеративный ИИ. У явления с тех пор есть название — «теневой ИИ»: люди не злонамеренные, просто инструмент удобный, а правил нет.
Кнопка «удалить» в чате — это обещание компании, а не закон физики. Планируйте так, будто отправленное останется.
Память ассистента — новый уровень риска
Раньше чат был разговором, который заканчивался. Теперь ассистенты помнят. Google представила Personal Intelligence — режим Gemini, который опирается на почту, фотографии, историю поиска и YouTube; похожие функции строят OpenAI, Anthropic и Meta. MIT Technology Review в январе 2026 года описал главный побочный эффект: данные, жившие раньше в разных контекстах и с разными разрешениями, схлопываются в одно неструктурированное хранилище. Специалисты Center for Democracy & Technology называют это схлопыванием контекста — когда упомянутая вскользь диета внезапно всплывает там, где вы её не ждали.
Практический вывод: раз в пару месяцев заходите в раздел «Память» своего ассистента и смотрите, что он про вас записал. Обычно там находится что-то забавное и что-то лишнее.
Как настроить работу один раз и не думать
Первое — выключите обучение на ваших данных в настройках приватности (в ChatGPT это Data Controls). Второе — обезличивайте: ФИО заменяются на «Клиент А», адреса и номера на заглушки. Третье — для по-настоящему чувствительного берите временный чат или локальную модель. Четвёртое — если работаете с корпоративными данными, узнайте, какой тариф оплачен: бизнес-подписки обычно не учатся на вашей переписке. Пятое — прикрепляя файл, откройте его и посмотрите, что там лежит, кроме нужной таблицы.
Честно про Schai GPT
Раз уж мы об этом пишем, скажем прямо и про себя. Schai GPT работает на schai.ru — без VPN, с оплатой в рублях и бесплатным уровнем, которого хватает, чтобы попробовать. Сервис российский, запросы обрабатываются на его стороне: данные не уезжают к зарубежному провайдеру. Но это не значит, что их совсем никто не видит — сквозного шифрования у нас нет, как нет его и у любого чат-ассистента, которому нужно прочитать ваш текст, чтобы на него ответить. Модель не может ответить на то, чего не видит.
Поэтому правила гигиены выше универсальны. Они одинаково справедливы для Schai GPT, ChatGPT, Gemini и локальной модели на вашем ноутбуке. Разница между сервисами — в юрисдикции, тарифах и настройках. Разница между безопасным и небезопасным использованием — в том, что вы напечатали в поле ввода.
Паранойя тут не нужна: ИИ — рабочий инструмент, и отказываться от него из-за логов так же странно, как не пользоваться почтой. Нужна привычка — секундная пауза перед «отправить». А вы хоть раз заглядывали в то, что ваш ассистент уже успел о вас запомнить?
Пока нет комментариев