Какую проблему мы решаем
Prompt может содержать персональные данные, коммерческие секреты, внутренние документы и результаты других систем. Если всё автоматически отправляется внешнему AI-провайдеру, архитектура незаметно меняет границу обработки данных. Даже при безопасном провайдере у компании могут быть требования к региону, retention, использованию данных и правам доступа.
Как работает решение
Архитектура начинается с классификации: какие типы данных разрешены для конкретного AI-сценария. Затем применяется минимизация — модели передаётся только то, что реально нужно. Чувствительные поля можно маскировать, retrieval должен проверять права до попадания документа в prompt, а data residency должна быть частью выбора deployment и provider, а не постфактум legal-review.
Что получает бизнес
Бизнес получает возможность запускать AI быстрее в известных границах вместо полного запрета из-за неопределённости. Ясные классы данных уменьшают риск случайно превратить полезный AI-сценарий в compliance или контрактную проблему.
Что получает команда
Команда получает конкретные правила: что можно логировать, что отправлять модели, какие регионы допустимы и сколько времени данные живут. Правила можно встроить в gateway, retrieval и observability вместо надежды на ручную осторожность.
Что получает клиент
Клиент получает более предсказуемое обращение с данными и меньший риск того, что чувствительная информация попадёт в AI-контур без необходимости.
Чем мы за это платим
Минимизация, masking и региональные deployment ограничивают гибкость и могут повышать стоимость. Есть риск сделать правила настолько общими, что команды либо заблокированы, либо начинают обходить их неформально.
Когда не нужно усложнять
Даже простой внешний AI-вызов требует понимания, какие данные отправляются. Сложная residency-архитектура нужна только там, где есть соответствующие данные и обязательства. Главное — определить границы до масштабирования сценария.
Что стоит спросить перед решением
- Какие категории данных попадают в prompt?
- Нужны ли модели все эти поля?
- Где провайдер обрабатывает и хранит данные?
- Как retrieval проверяет права?
- Попадают ли prompts и ответы в логи и кто их видит?
В итоге
В AI граница приватности проходит прямо через архитектуру prompt. Для бизнеса зрелая AI-архитектура означает заранее знать, какие данные разрешено использовать, где и зачем — а не выяснять это после запуска.