Заголовки звучат как приговор нейросетям: «власти запретили ChatGPT и Claude». Но если прочитать, что именно сделала Швеция и почему, вырисовывается совсем другой урок, и он полезен любому бизнесу, который дал сотрудникам доступ к ИИ.

Дело не в том, что ИИ плохо отвечает. Дело в том, куда и на каких условиях уходят ваши данные, когда сотрудник вставляет их в чат.

Что произошло

26 октября 2026 года канцелярия правительства Швеции (Regeringskansliet) заблокировала на рабочих компьютерах сотрудников два самых популярных ИИ-сервиса: ChatGPT и Claude. Единственным разрешённым инструментом остался Microsoft Copilot, который прошёл проверку безопасности, причём настройки у него после проверки ещё и ужесточили.

Это не разовая выходка одного ведомства. Ограничения уже ввели налоговое ведомство Швеции и управление по делам спецучреждений, служба судебных приставов готовит такое же решение. А ещё раньше, в феврале 2026 года, Европарламент отключил ИИ-функции на всех рабочих устройствах разом, включая ChatGPT, Claude и тот же Copilot.

Что сказал первоисточник

Новость первыми дали шведские гостелерадио SVT и Sveriges Radio. Директор по цифровизации канцелярии Микаэль Веттеркранц объяснил решение во внутренней сети прямо: использование ИИ-сервисов без договора может иметь «последствия для нашей информационной безопасности». И добавил: «Мы видели несколько примеров проблемного использования открытых ИИ-сервисов».

Триггером стал внутренний аудит в дорожном ведомстве. Там насчитали около десятка ИИ-сервисов, которыми пользовались «широко и рискованно». То есть сотрудники давно и массово вставляли рабочие данные в чаты, просто до аудита этого никто не считал.

Запретили не ИИ, а тариф без договора

Причина не в качестве ответов. Причина в том, что между сотрудником и провайдером нет договора об обработке данных. Когда человек вставляет в обычный чат клиентскую базу, текст договора или финансовые цифры, этот запрос уходит на внешние серверы под иностранной юрисдикцией. Нет документа, который бы ограничивал, что провайдер имеет право делать с этими данными: хранить, использовать для обучения модели, отдать по запросу властей своей страны.

Почему же тогда оставили Copilot? Потому что с ним у государства есть корпоративный договор: прописано, что можно и чего нельзя делать с введёнными данными, они не уходят на обучение. Шведы не запретили искусственный интеллект. Они перекрыли канал без договора и оставили канал с договором.

И вот мелкий шрифт, который почти везде потеряли. В Copilot с начала 2026 года встроены те же модели Claude от Anthropic (в Евросоюзе они выключены по умолчанию, включает администратор). То есть граница «Claude запрещён, Copilot разрешён» на деле размыта. Дело не в том, какая модель внутри. Дело в том, по каким условиям и в каком контуре ходят ваши данные.

Данные это валюта, которой вы платите незаметно

Насколько ваши данные это товар, видно по тому, что провайдеры прямо предлагают за них платить. OpenAI открыто даёт разработчикам бесплатные токены, если разрешить обучать модели на ваших запросах и ответах: для крупных клиентов это до миллиона бесплатных токенов в день на тяжёлых моделях и до десяти миллионов на лёгких. По умолчанию данные бизнес-тарифов на обучение не идут, но в настройках есть галочка «делюсь данными» в обмен на бесплатное использование.

Это честная версия сделки: вам платят токенами за ваши данные. Тревожит тихая версия. В обычных потребительских тарифах ваши введённые тексты это и есть цена по умолчанию. И даже когда в настройках написано «вот это мы берём, а вот это обязуемся не брать», проверить снаружи, держат ли они эту границу на самом деле, вы не можете. Галочка и обещание это вопрос доверия. Договор это вопрос, который можно проверить. Ровно поэтому Швеция хотела договор, а не честное слово.

Простыми словами: бесплатный сервис не бесплатный. Вы платите своими данными, просто в прайсе это не написано.

Там и здесь: что это значит для российского бизнеса

У российского малого бизнеса ровно та же проблема, плюс два своих слоя.

Первый слой это закон. Как только сотрудник вставил в зарубежный чат список клиентов с именами и телефонами, это уже обработка персональных данных на иностранном сервере. 152-ФЗ требует хранить персональные данные россиян в России, и такая вставка легко превращается в нарушение, о котором владелец даже не узнает, пока не придёт проверка.

Второй слой это доступ. Anthropic и OpenAI и так блокируют российские аккаунты, в октябре 2026 года волна блокировок усилилась. Поэтому «подписка на ChatGPT на работе» в России часто означает ещё и обход блокировок через посредников, а это дополнительный канал, где ваши данные проходят через чужие руки.

А у нас за это уже увольняют

И это не теория. Москва, 2026: директора по продажам инженерной компании «Энергопроф» уволили за то, что она загрузила рабочие документы с коммерческой тайной в нейросеть DeepSeek (часть ещё и переслала на личную почту). Суд увольнение поддержал. Сотрудница требовала переписать формулировку на «по соглашению сторон» и выплатить ей около пяти миллионов рублей компенсации, суд отказал.

Тонкость, которую упускают в пересказах: дело трудовое, не уголовное, и работодателю даже не пришлось доказывать саму утечку. Хватило того, что сотрудник нарушил режим и потащил данные в чужой сервис. Для владельца вывод жёсткий и полезный: ответственность уже лежит на вас и на вашем сотруднике, а не на нейросети. Люди тащат ИИ на работу сами, мимо любых правил, ровно то, что показал и шведский аудит.

Вывод простой: шведский рецепт ложится на российский бизнес один в один. «Подписка без договора нет, сервис с договором и контролем данных да». Только «сервис с договором» у нас читается иначе: это местные модели (YandexGPT, GigaChat) или модель, пущенная через свой контур (ваш сервер, связка в n8n), где видно и ограничено, что именно уходит наружу. Кстати, местные и открытые модели сейчас резко подешевели, так что безопасный вариант перестал быть дорогим, об этом мы писали в статье «Нейросети подешевели в разы».

Наше мнение

Запрет самого инструмента это паника, а не стратегия. Если просто заблокировать ChatGPT на рабочих компьютерах и ничего не предложить взамен, сотрудники продолжат пользоваться им с личного телефона, и данные будут утекать ровно так же, только теперь ещё и вне поля зрения.

Правильный ход не «запретить нейросеть», а «решить, какие данные куда можно пускать». Швеция сделала именно это: не выдернула ИИ из работы, а развела данные по трубам, одну трубу с договором оставила, трубу без договора перекрыла. Для малого бизнеса этот урок даже дешевле, чем для государства: у вас меньше людей и проще навести порядок. Нужно не грандиозное решение, а одна страница правил и один безопасный канал.

Что делать владельцу

  1. Исходите из того, что сотрудники уже вставляют рабочее в чаты. Шведский аудит и дело «Энергопроф» показали именно это. Вопрос не «пользуются ли они», а «что именно уходит наружу».
  2. Разложите данные на три корзины. Публичное (тексты для сайта, общие вопросы) можно в любой чат. Чувствительное (клиенты, договоры, финансы, доступы) только в контролируемый канал. Секретное (пароли, ключи, базы целиком) никуда и никогда.
  3. Дайте безопасный канал вместо запрета. Корпоративный тариф с договором, местная модель или своя обвязка через сервер, где видно, что уходит. Запрет без альтернативы не работает.
  4. Напишите правило ИИ на одну страницу: что можно вставлять, что нельзя, куда. Без письменного правила «все всё понимают» означает «каждый делает по-своему».
  5. Для персональных данных держите в голове 152-ФЗ: обезличивайте перед вставкой, не лейте имена и телефоны клиентов в зарубежный чат.
  6. Проверьте бота, который отвечает вашим клиентам: не тянет ли он данные в запрос вслепую. Это отдельная частая дыра, мы разбирали её в статьях «Где обжигаются: данные, доступы и закон» и «ИИ и финансовые советы».

Вопрос не в том, запретить ли ИИ. Вопрос в том, по каким трубам пустить ваши данные. Это и есть та работа, которую мы делаем: берём ваши процессы и раскладываем, что куда можно, а что нельзя, и собираем безопасный канал, которым сотрудникам будет удобно пользоваться. Напишите нам, разберём на ваших задачах.

Швеция не выключила будущее. Она просто поставила кран на трубу. Поставьте и вы, до того как труба потечёт.