Ответ на вопрос «Используется ли у нас в компании искусственный интеллект?» может оказаться не таким, каким его представляет большинство управленческих команд. Даже если организация не выбрала официальный инструмент, сотрудники самостоятельно пробуют инструменты генеративного искусственного интеллекта (ИИ), чтобы резюмировать текст, подготовить черновик письма или собрать данные. В этом случае главным становится уже не вопрос «использовать ли?», а вопрос «как этим управлять?».
Эта тема актуальна сегодня из-за новых данных. Согласно «Статистике искусственного интеллекта», опубликованной TÜİK (Турецкий статистический институт) 2 октября 2026 года, доля людей, заявивших об использовании генеративного ИИ, составляла 19,2% в 2025 году, а в 2026 году выросла до 37,6%. В этой статье мы разбираем, о чём эти данные говорят с точки зрения рабочего места и как перевести неконтролируемое использование в рамки системы управления. Вопросы персональных данных и KVKK (турецкий закон о защите персональных данных) мы отдельно рассматривали в статье о внутренней политике компании; здесь же акцент — на том, чтобы сделать само использование видимым и управляемым.
Данные: люди действуют быстро, организации — осторожнее
Бюллетень TÜİK даёт не только общую долю, но и цели использования. По его данным, из числа людей, использующих ИИ, 86,4% применяют его в личных целях, а 37,3% — в профессиональных. В молодых возрастных группах использование выше: показатель составляет 64,9% в группе 16–24 лет и 55,7% в группе 25–34 лет. Поколения, только вступающие на рынок труда, приносят эти инструменты на работу как повседневную привычку.
Данные по предприятиям в том же бюллетене рисуют более осторожную картину. Доля предприятий с численностью работников 10 и более человек, использующих какую-либо технологию ИИ, в 2026 году составляет 14,0%. Поскольку эти два показателя измеряют разные единицы (человека и предприятие), напрямую сравнивать их нельзя. Тем не менее сигнал, который они дают, заслуживает внимания: индивидуальное использование сотрудниками, возможно, опережает внедрение на уровне организаций.
Причины осторожности организаций также видны в бюллетене. Предприятия, которые не используют ИИ, но рассматривают такую возможность, помимо нехватки экспертизы называют в качестве причин неопределённость правовых последствий (66,4%) и опасения по поводу защиты данных и конфиденциальности (65,4%). Когда организация из-за этих опасений решает подождать, использование не прекращается — оно лишь выходит из её поля зрения.
Эта картина характерна не только для Турции. По данным ОЭСР, опубликованным в январе 2026 года, в целом по странам ОЭСР 41,1% занятых пользуются инструментами генеративного ИИ.
В чём риск неконтролируемого использования?
Согласно опросу, который Gartner провёл с марта по май 2025 года среди 302 руководителей по кибербезопасности, у 69% организаций есть подозрения или доказательства того, что сотрудники пользуются запрещёнными общедоступными инструментами генеративного ИИ. Gartner отмечает, что неодобренные инструменты могут приводить к потере интеллектуальной собственности, раскрытию данных и рискам для безопасности, и прогнозирует, что к 2030 году более 40% организаций столкнутся с инцидентами безопасности или комплаенса, связанными с несанкционированным использованием.
Специальный профиль рисков для генеративного ИИ, подготовленный Национальным институтом стандартов и технологий США (NIST), описывает эти риски более конкретным языком. Среди рисков, включённых в профиль, — утечка или несанкционированное использование персональных либо чувствительных данных, создание уверенно поданного, но ошибочного контента и чрезмерное доверие человека к системе. Если сотрудник отправляет клиенту текст или расчёт, созданный инструментом, без проверки, все три риска могут проявиться одновременно.
В том же пресс-релизе Gartner обращает внимание и на менее заметный риск: чрезмерная зависимость от ИИ со временем может подорвать экспертизу и способность к суждению в организации. Неконтролируемое использование — это не только проблема данных, но и проблема компетенций.
Не запрещать, а управлять
На фоне такой картины полный запрет может показаться привлекательным, однако данные Gartner показывают, что запрет сам по себе не прекращает использование. Рекомендации Gartner сводятся к трём направлениям: чёткая политика использования инструментов в масштабе всей организации, регулярный аудит неодобренного использования и включение риска генеративного ИИ в процессы оценки программного обеспечения как услуги (SaaS).
Приведённые ниже шаги — это общая рамка, выведенная из этих рекомендаций и из рекомендаций по практическому применению, содержащихся в профиле NIST. Фреймворк NIST предназначен для добровольного применения; его необходимо адаптировать к масштабу, отрасли и нормативным обязательствам каждой организации.
- Проведите инвентаризацию. Профиль NIST рекомендует, чтобы имеющиеся в организации системы генеративного ИИ были включены в реестр систем ИИ. Начать можно с короткого опроса без обвинительного тона, в котором сотрудников спрашивают, какими инструментами, для каких задач и с какой учётной записью они пользуются. В реестр должны попасть и функции ИИ, добавляемые в уже используемое вами программное обеспечение; эту тему мы отдельно рассматривали в статье о встроенном ИИ.
- Дополните записи реестра. По NIST, в записи могут быть указаны роли, отвечающие за надзор со стороны человека, особые обстоятельства, связанные с обрабатываемыми персональными, конфиденциальными или чувствительными данными, а также версия используемой базовой модели и способ доступа. Назначение для каждого инструмента владельца в бизнес-подразделении облегчает поддержание записи в актуальном состоянии.
- Опубликуйте список одобренных инструментов и правила допустимого использования. Профиль NIST рекомендует разработать для генеративного ИИ прозрачные политики допустимого использования. Список практично выстроить на трёх уровнях: инструменты, которыми можно пользоваться свободно; инструменты, одобренные для определённых задач; и инструменты, которыми пользоваться не следует. Когда одобренный вариант не предложен, сотрудники с большей вероятностью обратятся к инструменту, который найдут сами.
- Применяйте правила и к внешним заинтересованным сторонам. NIST рекомендует обновить политики использования так, чтобы они охватывали также подрядчиков, консультантов и другой персонал третьих сторон. Все, кто работает от имени организации, должны подчиняться одним и тем же правилам.
- Проводите обучение с учётом ролей. Обучение не должно ограничиваться тем, как пользоваться инструментом: оно должно объяснять, какую информацию в инструмент вводить нельзя, как проверять результат и где человеческое суждение незаменимо. Gartner рекомендует определить, в каких задачах необходимо человеческое суждение.
- Отслеживайте использование и регулярно проводите аудит. Профиль NIST рекомендует осуществлять мониторинг уже введённых в эксплуатацию систем генеративного ИИ, в особенности с точки зрения ошибочного контента и киберрисков. Отчёты об использовании одобренных инструментов и периодические проверки трафика, направляемого на неодобренные инструменты, можно рассматривать вместе. Цель мониторинга — не наказывать, а обновлять список в соответствии с реальной потребностью.
- Определите порядок информирования об инцидентах. NIST рекомендует установить роли, политику и процедуры, чтобы информация об инцидентах, связанных с генеративным ИИ, передавалась соответствующим лицам. Заранее в письменном виде должно быть определено, кому и в какой срок обязан сообщить сотрудник, который по ошибке ввёл конфиденциальную информацию; молчание лишь усугубляет проблему.
Заключение
Данные TÜİK показывают, что за один год генеративный ИИ превратился в Турции в широко распространённую индивидуальную привычку, а значительная часть пользователей применяет его и в работе. Пока организации действуют осторожно из-за правовых и связанных с защитой данных опасений, использование сотрудниками продолжается. Поэтому первый шаг — не запрет, а прозрачность: инвентаризация, список одобренных инструментов, обучение и мониторинг. Когда эти четыре элемента выстроены вместе, инструменты, которыми сотрудники и так пользуются, могут превратиться в поддающийся контролю источник роста производительности.
С точки зрения Orient Global, для большинства организаций разумное начало — это краткая инвентаризация использования и трёхуровневый список инструментов.
Эта статья носит общий информационный характер и не заменяет юридическую консультацию.
#interimmanagement #forwarddeployedengineering