Барселонская консалтинговая компания PymeLegal предупреждает: массовое использование сотрудниками инструментов генеративного ИИ, таких как ChatGPT или Claude, без ведома руководства создаёт для бизнеса серьёзные юридические риски. Явление, получившее название «Shadow AI» («ИИ в тени»), грозит компаниям штрафами до 20 миллионов евро по Регламенту ЕС о защите данных (GDPR) и новому европейскому закону об ИИ.

Как пояснил основатель PymeLegal Жауме Фелиу (Jaume Feliu), типичная ситуация выглядит так: сотрудник загружает в ChatGPT коммерческое предложение или Excel-файл с данными клиентов, чтобы улучшить текст или провести анализ. «Он видит сиюминутную выгоду — экономию времени, — но не осознаёт, что только что совершил международную передачу данных в США. Сотрудник выигрывает время с ChatGPT, а компания берёт на себя юридический риск, о котором даже не подозревает, с возможными экономическими и репутационными последствиями», — подчеркнул Фелиу.

Для борьбы с этой угрозой PymeLegal разработала услугу по внедрению корпоративных протоколов использования ИИ. Процесс состоит из двух этапов: сначала проводится диагностика — выясняется, какие инструменты и как применяются в компании, а затем создаётся индивидуальный юридический протокол, согласованный с руководством. Техническую часть, включающую настройку инструментов для предотвращения использования данных в обучении моделей ИИ, обеспечивает партнёрская компания Impuls.

В штате PymeLegal — 14 специалистов, большинство из которых — женщины-юристы с сертификацией делегированных сотрудников по защите данных (DPD). Компания также обслуживает более 500 бухгалтерских и консалтинговых фирм по модели white label.

По словам Фелиу, в прошлое Рождество PymeLegal получила три предложения о покупке бизнеса от крупных групп. «Одно из них было привлекательным, но в 48 лет я почувствовал, что мы ещё можем продолжать расти самостоятельно. Если цифры сходятся, а команда мотивирована, я хочу бороться за свой проект», — отметил он.

Помимо протоколов ИИ, компания усиливает образовательное направление: вслед за успешными онлайн-курсами по защите данных в сентябре запускается программа «ИИ-грамотность» для сотрудников, а также тренинги по кибербезопасности для предотвращения фишинга. «Обучение — это первый рубеж обороны. Мы хотим дать компаниям инструменты, чтобы вся команда осознавала риски и знала правильные практики», — заключил Фелиу.