Примеры политик использования ИИ: общедоступные рекомендации и подробные образцы политик компаний

Чему можно научиться на примере правил использования ИИ в других организациях?

Политики других организаций по использованию ИИ полезны прежде всего своей структурой и формулировками, а не как правила для копирования. У них другие инструменты, договоры и обязательства. Изучите пример, чтобы понять, как принцип превращается в конкретное указание, а затем напишите собственную версию с учётом ваших рабочих процессов.

Общедоступные примеры ниже описаны на основе опубликованных документов, проверенных по состоянию на 16 октября 2026 года. Примеры компаний вымышлены и написаны для этой страницы; они показывают, как может выглядеть готовая политика, а не дают рекомендаций для реального бизнеса. Ничто из этого не является юридической консультацией.

Что говорится в рекомендациях администрации Бостона по генеративному ИИ?

В мае 2023 года администрация Бостона опубликовала временные рекомендации для сотрудников по использованию генеративного ИИ, версия 1.1. Они распространяются на городские учреждения и подразделения, кроме государственных школ Бостона. Это короткий документ, который поощряет ответственные эксперименты и устанавливает три основных правила.

Во-первых, проверяйте факты и просматривайте все материалы, созданные ИИ, особенно предназначенные для публичных коммуникаций или принятия решений, на предмет неточной информации и предвзятости. Во-вторых, сообщайте об использовании ИИ, включая тип и версию модели. Пример формулировки: «Это описание создано с помощью ChatGPT 3.5 и отредактировано» автором. В-третьих, не передавайте конфиденциальную или личную информацию в промптах. Простой критерий: если вы не готовы поделиться ею с другими людьми или разместить промпт в открытом доступе, не включайте её.

Что может перенять малый бизнес: принцип, согласно которому ответственность за результат остаётся за человеком, использующим инструмент, — Бостон поясняет его на примере автозамены, — и привычку сопровождать каждое правило кратким объяснением. Что может не понадобиться: обязательное публичное указание на использование ИИ в каждом тексте — это больше подходит государственному учреждению, чем агентству, которое готовит черновики для клиентов.

Что входит в практическое руководство правительства Великобритании по ИИ?

Практическое руководство правительства Великобритании по ИИ, опубликованное Государственной цифровой службой 10 февраля 2025 года, развивает положения рамочного документа по генеративному ИИ от января 2024 года и устанавливает десять принципов для государственных служащих. Среди них — понимание того, что такое ИИ и каковы его ограничения, законное, этичное и ответственное использование ИИ, безопасная работа с ним, содержательный контроль со стороны человека на нужных этапах, выбор подходящего инструмента для задачи и применение этих принципов вместе с политиками своей организации.

Он гораздо длиннее, чем нужно небольшой компании, и значительная его часть посвящена покупке и разработке систем ИИ. Малому бизнесу полезно использовать список принципов как контрольный список: если в вашей политике ничего не сказано об ограничениях, безопасности, контроле со стороны человека или выборе подходящего инструмента, в ней, вероятно, есть пробел.

Как выглядит политика использования ИИ для небольшого агентства?

Первый пример — вымышленное контент-агентство Brightwater Words из 12 сотрудников. Оно пишет для клиентов статьи в блоги и рассылки, использует корпоративное рабочее пространство чат-помощника и не имеет штатных юристов. Его правила занимают одну страницу.

"1. Ответственный: [имя основателя]; замещает [имя старшего редактора]. 2. Инструменты: используйте только корпоративное рабочее пространство Brightwater в [ассистент], входите через рабочую учётную запись. 3. Информация: общедоступные материалы и наши собственные черновики использовать можно. Брифы и черновики клиентов — только если в списке клиентов стоит отметка 'ИИ разрешён'. Никогда не вставляйте клиентскую аналитику, договоры или материалы с пометкой «конфиденциально». 4. Проверка: каждый факт, число, цитату и ссылку в тексте для клиента проверяйте по источнику, который вы открыли. Удаляйте всё, что не можете подтвердить. 5. Раскрытие использования ИИ: сообщайте редактору, если ИИ создал значительную часть черновика; соблюдайте указания каждого клиента по использованию ИИ. 6. Вопросы или ошибки: обратитесь к [основатель] или сообщите об ошибке в тот же день. 7. Пересмотр: каждые шесть месяцев."

Почему это работает: документ помещается на одной странице, в нём указаны ответственные, а список клиентов решает основную задачу — фиксирует, кто из клиентов согласился на использование ИИ.

Как выглядит политика использования ИИ для бухгалтерской фирмы?

Второй пример — вымышленная бухгалтерская фирма «Эшби и Коул» с 35 сотрудниками. Она работает с финансовыми документами и персональными данными клиентов, поэтому её политика содержит более строгие требования к информации и дополнительное правило о профессиональном суждении.

"1. Ответственный: руководитель практики [имя]; вопросы о защите данных направляйте [имя]. 2. Инструменты: корпоративное рабочее пространство [ассистент] и функции ИИ в программном обеспечении нашей практики, указанные в реестре. Никаких других инструментов. 3. Информация: не вводите финансовые документы клиентов, налоговые идентификаторы, банковские реквизиты или персональные данные в универсальные ИИ-ассистенты. Функции ИИ в программном обеспечении практики можно использовать для работы с данными клиентов только для задач, указанных в реестре. 4. Профессиональное суждение: ИИ может помогать составлять пояснения и кратко излагать рекомендации, но консультацию для клиента готовит и утверждает квалифицированный сотрудник, проверивший исходные нормативные документы. 5. Числа: каждое число в документе, подготовленном с помощью ИИ, перед отправкой пересчитывается по исходным данным. 6. Инциденты: соблюдайте действующий порядок действий при инцидентах с данными. 7. Пересмотр: ежегодно и при изменении условий использования программного обеспечения."

Почему это работает: универсальный помощник отделён от инструментов, встроенных в программы, которым компания уже доверяет данные клиентов, а профессиональные консультации явно остаются за людьми.

Как выглядит политика использования ИИ для компании по разработке программного обеспечения?

Третий пример — вымышленная компания «Ларкспер Клауд», которая разрабатывает программное обеспечение и насчитывает 90 сотрудников в командах разработки, продаж и поддержки. Её политика включает короткий общий раздел для всей компании и страницу правил для отдельных команд.

Для всей компании: "Используйте только инструменты из реестра, входя в них через рабочую учётную запись. Никогда не вводите секретную информацию, учётные данные или данные клиентов в какие-либо инструменты ИИ, если такой порядок работы не одобрен в реестре. Вы отвечаете за то, что выпускаете или отправляете. Сообщайте об ошибках [ответственному за безопасность] в тот же день."

Разработка: "Одобренного помощника для программирования можно использовать при работе с репозиториями компании. Сгенерированный код проходит обычную проверку и тестирование. Не вставляйте журналы рабочей среды, содержащие персональные данные. Проверяйте лицензию любого значительного фрагмента сгенерированного кода, который выглядит скопированным." Продажи: "Не загружайте в помощника списки контактов потенциальных клиентов. Не отправляйте подготовленные ИИ утверждения о характеристиках продукта или результатах клиентов без проверки с отделом продуктового маркетинга." Поддержка: "Перед отправкой сотрудник читает и редактирует подготовленные ответы. Перед использованием помощника удаляйте данные учётной записи и платёжные реквизиты."

Почему это работает: сначала единый набор общих правил, затем — конкретные риски каждой команды, описанные на понятном ей языке.

Чем отличаются эти примеры и почему?

Примеры различаются главным образом строгостью обращения с информацией, потому что именно здесь различаются риски. Для агентства основной риск — утечка конфиденциального плана клиента или публикация выдуманного утверждения; для бухгалтерской фирмы — финансовые и персональные данные клиентов; для компании-разработчика — секреты и данные клиентов в коде и журналах.

Какие примеры положений стоит адаптировать?

Эти положения регулярно встречаются в качественных политиках использования ИИ сотрудниками, потому что каждое превращает принцип в конкретное действие. Адаптируйте формулировки и укажите свои названия и инструменты; полная структура приведена в руководстве по шаблону.

Какие ошибки встречаются в неудачных примерах правил использования ИИ?

Слабые примеры обычно либо расплывчаты, либо нереалистичны. Расплывчатые примеры призывают «ответственно использовать ИИ» и «защищать конфиденциальные данные», но не уточняют, о каком инструменте и каких данных идёт речь, поэтому никто не может применить их на практике. Нереалистичные примеры запрещают любое использование ИИ, хотя в офисном пакете функции ИИ уже включены. Это приучает сотрудников игнорировать правила.

Другие частые проблемы: не назначен ответственный, поэтому вопросы остаются без ответа; не установлена дата пересмотра, поэтому список инструментов устаревает; нет обучения, поэтому люди подписывают документ, который не умеют применять. Tosheo.ai разрабатывается для практического обучения: запланированы уроки по рабочим ролям, каждый из которых заканчивается практическим заданием с оценкой по открытым критериям. Сервис не пишет за вас политику, и ни одна из упомянутых здесь вымышленных компаний не является клиентом.

Источники и границы рассмотрения

Администрация Бостона, Временные рекомендации по использованию генеративного ИИ, версия 1.1, 18 мая 2023 ↗

GOV.UK, практическое руководство по ИИ для правительства Великобритании, 10 февраля 2025 ↗