Выпускающий редактор: Дарья Лушкина, РР

Содержание:

1. Методика анализа и формирования рейтинга
2. Результаты анализа и рейтинг нейросетей по защищённости пользовательских данных
3. Выводы

Рейтинг и оценка каждой нейросети могут помочь при выборе продукта, которому вы будете поручать работу с чувствительными данными.

Методика анализа и формирования рейтинга

Анализ сделан вручную живыми людьми, не ИИ.

Для формирования рейтинга использовались следующие критерии:

П — прозрачность пользовательского соглашения: насколько чётко и полно изложена политика конфиденциальности, есть ли структура, не отсылает ли соглашение к дополнительным документам.

В — есть ли функция выключения использования данных для обучения.

К — наличие корпоративной версии: в таких версиях запрещено обучение модели на основе данных корпоративных клиентов.

Д — предусмотрено ли коммерческое использование данных;

T — предусмотрена ли передача данных третьим лицам без согласия пользователя

Формула расчёта:

Итоговый балл = П + В + К + Д + T, где:

• П: 0 — нет существенной информации об использовании загруженных пользователем данных; 1 — не известно, передаются ли данные третьим лицам и есть ли коммерческое использование; 2 — есть вся необходимая информация.
• В и К: 0 — возможности нет; 1 — возможность есть.
• Д: 0 — коммерческое использование есть; 1 — коммерческого использования нет.
• T: 0 — передача данных третьим лицам есть; 1 — передачи третьим лицам нет.

Результаты анализа и рейтинг нейросетей по защищённости пользовательских данных

Места распределились следующим образом:

1. ChatGPT, Claude и Grok — 5
2. Perplexity и Qwen — 4
3. Gerwin AI и GigaChat — 3
4. Алиса AI, Gemini и DeepSeek — 2

Вот расшифровка итогового балла для каждой нейросети:

* по умолчанию не используют данные пользователей для обучения моделей, по словам представителей сервиса

ChatGPT, Claude и Grok заняли первое место за счёт прозрачности пользовательского соглашения, наличия корпоративной (более защищённой) версии и функции выключения использования данных для обучения модели. Эти сервисы честно прописывают, что могут передавать данные третьим лицам. Уточним, что речь о партнёрах, которые помогают в работе сервиса, то есть это не «продажа» информации, данные передаются в рабочих целях для обеспечения и улучшения функционала сервиса.

Причина второго места Perplexity и Qwen — их политики допускают использование пользовательских данных в коммерческих целях.

Третье место заняли российские сервисы Gerwin и GigaChat.

Gerwin потерял баллы за отсутствие корпоративной версии и непрозрачную политику конфиденциальности.

Комментарий представителя сервиса Gerwin AI:

Загруженные пользовательские данные хранятся в зашифрованном виде. Никто, даже команда Gerwin, не имеет к ним прямого доступа. Поэтому мы не можем использовать вашу информацию в коммерческих целях.

Причём данные зашифрованы так, что при утечке их невозможно будет идентифицировать и использовать. Ваши данные хранятся, пока вы не удалите их в личном кабинете или не запросите удаление аккаунта через техподдержку.

Загруженный пользовательский контент не передаётся третьим лицам, даже для обеспечения работы сервиса.

Что касается пользовательских данных: для маркетинга мы можем делиться с партнёрами только самым необходимым — например, только email для рассылки. Мы никогда не передаём связки данных вроде «email + имя» или «телефон + имя + email», чтобы исключить составление детального профиля, и следуем правилу «не собирать ничего лишнего».

На практике мы редко обращаемся к третьим лицам — чаще рассылки и кампании проводим самостоятельно. И, как правило, вместо личных данных используем внутренний номер вашего аккаунта — ID (например, 23855). По нему видно, как вы пользуетесь сервисом, но нельзя установить вашу личность. Таким образом, сотрудники и партнёры взаимодействуют с такими номерами, а не с вашей личной информацией.

Роман Городничев, CPO Gerwin AI

В пользовательском соглашении GigaChat (Сбер) указано, что, загружая контент, пользователь «предоставляет Банку широкую, бессрочную и безвозмездную лицензию», которая разрешает его коммерческое использование и передачу третьим лицам. Это вызвало вопросы.

Ответ пресс-службы Сбера:

Лицензия необходимо прежде всего для того, чтобы иметь юридическую возможность использовать загружаемый контент для создания на его основе сгенерированного контента, в том числе путём его переработки. Для коммерческих целей Банк контент пользователей не использует.

Отвечая на вопрос о передаче данных партнёрам, в Сбере отметили так:

Платные версии GigaChat предоставляются уполномоченными партнёрами Банка, которые самостоятельно определяют условия их распространения.

Четвёртое место разделили DeepSeek, Gemini и Алиса AI, и причины у всех разные:

1. DeepSeek не имеет отдельной корпоративной версии. Его политика конфиденциальности, хотя и подробная, не даёт чёткого ответа на вопрос о коммерческом использовании данных.
2. У Gemini, сервиса от Google, нет своего пользовательского соглашения — оно одно на все сервисы ИТ-гиганта, поэтому нельзя сказать, что документы прозрачны.
3. У Алисы AI, продукта Яндекса, нет функции отключения обучения ИИ на загруженных данных, а также из документов неизвестно передают ли они данные третьим лицам.

Мы обратились к представителям Алисы AI, чтобы разъяснить ситуацию, но чётких ответов относительно пользовательского соглашения и политики конфиденциальности не получили.

Подробный разбор пользовательских соглашений и политик конфиденциальности всех рассмотренных нейросетей в нашем материале для РБК Про.

Выводы

В облачных нейросетях нет единых правил по работе с вашими данными. Почему?

Во-первых, сервисы создаются в разных странах, в каждой свои законы, и правила подстраиваются под них. Во-вторых, сервисы могут преследовать разные цели. Кто-то стремится получить как можно больше пользователей и делают ставку на открытость и понятные настройки приватности, а другие, возможно, создаются с расчётом на корпоративных клиентов.

И, как мы выяснили, даже у самого «прозрачного» сервиса есть технические партнёры, которым они передают данные, и своя логика обработки.

При выборе сервиса лучше всего ориентироваться на свои задачи и политику безопасности, которая может требовать развёртывания локальной версии.

Главный принцип прост: не доверяйте сервису критически важные данные. Пароли, коммерческая тайна, ноу-хау, персональные данные и другая чувствительная информация не должны попадать в ваши запросы.