DeepSeek, Qwen, Kimi или ChatGPT: как российской компании выбрать ИИ и сохранить контроль над данными

Представим ситуацию: российская компания хочет использовать ИИ для подготовки документов, анализа внутренней информации или внедрить его непосредственно в свой продукт. На рынке есть ChatGPT и Claude, которые доступны как готовые сервисы, а также DeepSeek, Qwen и Kimi, отдельные модели которых можно скачать и развернуть на выбранной компанией инфраструктуре.

На первый взгляд выбор состоит в том, какая модель лучше подходит под задачи бизнеса. Но с юридической точки зрения важно также учесть, где фактически работает модель, куда передаются данные и на каких условиях компания вправе использовать соответствующую технологию.

Например, китайское происхождение DeepSeek или Qwen само по себе не означает, что документы российской компании будут передаваться в Китай. Если компания самостоятельно размещает модель на серверах в России и система не обращается к внешним сервисам, пользовательские запросы могут вообще не передаваться разработчику модели. Если же использовать официальный облачный сервис DeepSeek, ситуация будет другой: его политика конфиденциальности предусматривает, что персональные данные, включая пользовательские запросы и загружаемые файлы, непосредственно собираются, обрабатываются и хранятся в КНР (разделы «What Personal Data We Collect» и «Where We Store Your Personal Data»).

Таким образом, при выборе ИИ под задачи конкретного бизнеса важно исходить из способа использования модели: будет ли она работать на собственной инфраструктуре компании или через внешний сервис, использоваться только сотрудниками или предоставляться клиентам в составе продукта.

Далее рассмотрим, как способ использования ИИ влияет на соблюдение требований к обработке персональных данных и конфиденциальности, какие ограничения устанавливают лицензионные и пользовательские соглашения и что необходимо учитывать в связи с российским регулированием ИИ. 

1. Облачный сервис или модель на собственной инфраструктуре

На практике можно выделить два основных способа использования ИИ-модели.

Первый вариант – обращение к внешнему сервису. Именно так обычно используются ChatGPT и Claude: сотрудник вводит запрос в интерфейсе сервиса либо информационная система компании направляет его через программный интерфейс (API). Модель работает на инфраструктуре поставщика, поэтому вместе с запросом компания передает ему соответствующие данные.

В таком случае значение имеют условия самого сервиса: где обрабатываются и хранятся данные, как долго они сохраняются, используются ли для обучения модели, кому еще могут передаваться и может ли российская компания в принципе пользоваться сервисом.

Второй вариант – развертывание модели на собственных серверах. Некоторые разработчики предоставляют модели с открытыми весами (open weights), то есть публикуют сформированные в ходе обучения параметры модели и позволяют скачать их для самостоятельного запуска.

Таким образом можно использовать, например, отдельные версии DeepSeek, Qwen и Kimi. Компания может скачать модель и запустить ее на собственной инфраструктуре либо у выбранного облачного поставщика. Например, DeepSeek-V4.1-Flash доступна для самостоятельного размещения. При этом возможность и условия использования конкретной модели, в том числе в коммерческих целях, определяются ее лицензией. Подробнее условия лицензий DeepSeek, Qwen и Kimi рассматриваем ниже.

Если DeepSeek размещен на серверах российской компании, запрос к модели не требует обращения к сервису DeepSeek. Если тот же сотрудник пользуется официальным сайтом DeepSeek, сведения передаются уже внешнему поставщику. То же самое относится к Qwen или Kimi.

При этом размещение модели на собственных серверах не всегда означает, что информация гарантированно остается внутри компании. Необходимо учитывать всю используемую инфраструктуру. Например, модель может обращаться к внешнему поиску, сторонним программным интерфейсам, системам аналитики или другим моделям. В таком случае часть информации будет передаваться соответствующим поставщикам уже независимо от того, где запущена основная модель.

2. Что происходит с персональными данными

Разница между облачным сервисом и самостоятельным размещением особенно существенна, если сотрудники или клиенты компании могут передавать модели персональные данные.

С 1 июля 2025 года при сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных за пределами РФ, по общему правилу не допускаются (ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года («Закон о персональных данных»)).

Это необходимо учитывать, например, если российская компания предоставляет пользователю форму, содержимое которой вместе с персональными данными сразу направляется для обработки в ИИ-сервис, который размещен на иностранных серверах.

При этом требование о локализации не означает полного запрета на последующую передачу персональных данных за рубеж. В письме от 12 мая 2025 года № П25-44929 Минцифры России разъяснило, что ч. 5 ст. 18 Закона о персональных данных не устанавливает запрета на последующую трансграничную передачу сведений, которые были собраны с использованием базы данных, расположенной в России. Такая передача регулируется отдельно ст. 12 Закона о персональных данных. В частности, до ее начала оператор по общему правилу должен направить Роскомнадзору уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Закона о персональных данных). При этом Минцифры отдельно обращает внимание, что хранение персональных данных граждан РФ, включая их копии, должно осуществляться с использованием баз данных в России.

Такая передача регулируется отдельно ст. 12 Закона о персональных данных. До ее начала оператор обязан не только направить соответствующее уведомление в Роскомнадзор, но и предварительно получить от иностранного получателя сведения о мерах защиты персональных данных и условиях прекращения их обработки. Если данные передаются в государство, не обеспечивающее адекватной защиты персональных данных, дополнительно необходимо получить информацию о законодательстве такого государства в области персональных данных (чч. 3, 5 ст. 12 Закона о персональных данных).

Порядок начала передачи зависит от государства получателя. Если оно входит в утвержденный Роскомнадзором перечень государств, обеспечивающих адекватную защиту персональных данных, передача допускается после направления уведомления. В остальных случаях по общему правилу необходимо дождаться истечения 10 рабочих дней, отведенных Роскомнадзору на рассмотрение уведомления. Этот срок может быть приостановлен, если Роскомнадзор запросит дополнительные сведения. При этом ведомство вправе запретить или ограничить трансграничную передачу (чч. 7–12 ст. 12 Закона о персональных данных).

Порядок трансграничной передачи зависит, в частности, от того, в какой стране находится получатель персональных данных. Так, Китай включен в перечень государств, обеспечивающих адекватную защиту персональных данных (кстати, с 30 октября 2026 года начнет действовать новый перечень, из которого исключена Украина), а США – нет. Поэтому передача данных поставщику ИИ в США требует соблюдения дополнительных процедур, включая получение сведений о законодательстве страны получателя и ожидание истечения установленного срока рассмотрения уведомления Роскомнадзором (чч. 5, 9–11 ст. 12 Закона о персональных данных).

3. Конфиденциальная информация

Даже если персональные данные в запросах отсутствуют, сотрудники могут передавать ИИ проекты договоров, финансовую информацию, программный код, документы клиентов, внутреннюю переписку и другие непубличные сведения.

Для внешнего ИИ-сервиса необходимо как минимум установить:

• получает ли поставщик содержание пользовательских запросов и загруженных файлов;
• использует ли он эти сведения для обучения своих моделей;
• как долго данные хранятся;
• в каких странах осуществляется их хранение и обработка;
• какие третьи лица могут участвовать в обработке.

При этом условия обработки данных могут различаться в зависимости от выбранного тарифа и способа доступа к сервису: правила для личных аккаунтов могут отличаться от условий корпоративных подписок и доступа через API.

Например, OpenAI по умолчанию не использует входные и выходные данные ChatGPT Business, ChatGPT Enterprise и API для обучения своих моделей (раздел «We don’t train our models on your organization’s data by default»). Anthropic устанавливает аналогичное правило для своих коммерческих продуктов, включая Claude for Work и API (разъяснение «Is my data used for model training?»).

Однако фраза «данные не используются для обучения» сама по себе еще не означает, что они не передаются поставщику и не хранятся у него.

Например, согласно условиям хранения данных ChatGPT Business, возможность выбрать регион хранения определяет место хранения основного пользовательского контента, но не место, где модель обрабатывает запрос (раздел «What does choosing a region cover?»). Кроме того, данные, используемые для контроля безопасности и злоупотреблений, хранятся в США, а при выборе другого региона копия запросов и ответов может ограниченное время храниться в США для соответствующих целей (раздел «Where are safety and abuse-monitoring logs stored?»).

Поэтому при работе с конфиденциальной информацией необходимо проверять весь режим обработки данных, а не только условие об их использовании для обучения.

Для сведений, составляющих коммерческую тайну, значение имеют также внутренние меры самой компании. Если сотрудники могут по своему усмотрению копировать конфиденциальные документы в личные аккаунты различных ИИ-сервисов, наличие формального режима коммерческой тайны может оказаться недостаточным (ч. 1 ст. 10 Федерального закона № 98-ФЗ «О коммерческой тайне» от 29 июля 2004 года).

На практике компании имеет смысл определить, какие ИИ-сервисы разрешены для работы, какие категории информации можно в них передавать и в каких случаях необходимо использовать только внутреннее решение.

4. Что разрешают лицензии DeepSeek, Qwen и Kimi

Самостоятельное размещение позволяет лучше контролировать движение данных, однако появляется другой вопрос: что компания вправе делать с самой моделью? 

Наличие открытых весов не означает отсутствия лицензионных условий. Конкретная модель может разрешать внутреннее использование, но устанавливать дополнительные требования при предоставлении доступа клиентам или создании собственного ИИ-продукта. Для примера сравним DeepSeek-V4.1-Flash, Qwen3.8-Flash-Next и Kimi K3.

DeepSeek-V4.1-Flash

DeepSeek-V4.1-Flash распространяется по лицензии MIT, разработчик отдельно указывает, что условия лицензии распространяются и на веса модели.

Лицензия позволяет использовать, изменять, распространять и продавать соответствующее программное обеспечение. При распространении копий или существенных частей программного обеспечения необходимо сохранять уведомление об авторских правах и текст лицензионного разрешения.

Поэтому в соответствии с условиями лицензии модель можно использовать как внутри компании, так и для создания коммерческого продукта или собственной модифицированной версии.

Qwen3.8-Flash-Next

Qwen Community License 1.0 предоставляет лицензиату широкие права, включая право на использование модели в коммерческих целях, ее самостоятельное размещение, изменение, дообучение и создание производных решений (вводная часть лицензии). При этом для некоторых способов коммерческого использования требуется отдельная лицензия Qwen (п. 2 лицензии). Рассмотрим, какие условия действуют в зависимости от того, как компания использует модель.

• Для внутренней работы. Компания может разместить модель на собственном сервере и использовать ее, например, для анализа документов или подготовки текстов сотрудниками. Отдельная лицензия не требуется, если модель, результаты ее работы и ее функциональные возможности не предоставляются третьим лицам (п. 2 лицензии).
• В составе собственного продукта. Компания может использовать Qwen как одну из функций собственного продукта, например для перевода текстов или обработки обращений клиентов. Такая интеграция сама по себе не требует отдельной лицензии Qwen, если компания при этом не ведет бизнес по предоставлению модели как сервиса (Model as a Service) или самостоятельных ИИ-помощников для программирования и офисной работы (AI Work Assistant) (п. 2 лицензии).
• Предоставление модели как сервиса (Model as a Service). Если компания предоставляет клиентам доступ к самой модели, например через API, позволяя им самостоятельно направлять запросы, управлять настройками ее работы или дообучать модель на собственных данных, для такого бизнеса необходима отдельная лицензия Qwen (п. 2 лицензии).
• Создание самостоятельного ИИ-помощника (AI Work Assistant). Отдельная лицензия также требуется для бизнеса по предоставлению ИИ-продуктов, основное назначение которых — помогать пользователям писать программный код или выполнять офисные задачи, например готовить документы и работать с таблицами. При этом к данной категории не относятся узкоспециализированные ИИ-инструменты (например, переводчики), помощники для других сфер деятельности, а также ИИ-функции, встроенные в продукты, основное назначение которых не связано с программированием или офисной работой (п. 2 лицензии).

При этом требование о получении отдельной лицензии сформулировано широко: оно учитывает ведение соответствующего бизнеса не только самим лицензиатом, но и его аффилированными лицами (п. 2 лицензии).

Для крупных коммерческих продуктов предусмотрено дополнительное условие: если продукт имеет более 100 млн активных пользователей в месяц или месячную выручку свыше 20 млн долларов США, наименование модели должно быть заметно указано в интерфейсе (п. 1 лицензии). Это требование не следует смешивать с обязанностью получить отдельную лицензию для отдельных видов бизнеса по п. 2.

Таким образом, коммерческое использование Qwen3.8-Flash-Next само по себе не требует отдельного разрешения разработчика. Значение имеют характер продукта, объем доступа клиентов к модели и направление деятельности компании и ее аффилированных лиц.

Kimi K3

Лицензия Kimi K3 также разрешает коммерческое использование, изменение, дообучение модели и создание производных решений (вводная часть лицензии). Как и в случае с Qwen, отдельные требования предусмотрены для продуктов, предполагающих предоставление модели как сервиса (Model as a Service). Однако отдельное соглашение с Moonshot AI требуется только в том случае, если компания или ее аффилированные лица ведут такой бизнес и их совокупная выручка за любые последовательные 12 месяцев превышает 20 млн долларов США (п. 2 лицензии).

При этом использование Kimi для внутренних задач компании освобождено от специальных требований, если третьим лицам не предоставляется доступ к модели, результатам ее работы или ее функциональным возможностям (п. 4 лицензии). Если компания встраивает Kimi в собственный продукт, например использует модель для автоматической обработки обращений клиентов, это само по себе не считается предоставлением модели как сервиса (п. 2 лицензии).

В отличие от Qwen, лицензия Kimi не устанавливает отдельного ограничения для самостоятельных ИИ-помощников, предназначенных для программирования или офисной работы (п. 2 лицензии). Однако для крупных коммерческих продуктов предусмотрено требование, аналогичное установленному лицензией Qwen: если продукт имеет более 100 млн активных пользователей в месяц или месячную выручку свыше 20 млн долларов США, обозначение Kimi K3 должно быть размещено в интерфейсе (п. 3 лицензии).

Таким образом, вопрос «можно ли коммерчески использовать Qwen или Kimi?» сам по себе сформулирован слишком широко. Ответ зависит от того, используется ли модель внутри компании, встроена ли она как одна из функций продукта или фактически сама предоставляется клиентам как сервис.

Кроме того, лицензию необходимо проверять для конкретной версии модели. Условия разных поколений и модификаций одной линейки могут отличаться.

5. Можно ли российской компании использовать ChatGPT или Claude

При использовании внешнего сервиса возникает еще один риск, которого практически нет при автономной работе самостоятельно размещенной модели, – зависимость от того, готов ли поставщик продолжать обслуживать российскую компанию.

Россия отсутствует в перечне стран, в которых OpenAI поддерживает доступ к API (перечень «OpenAI API – Supported Countries and Territories»). При этом OpenAI предупреждает, что использование ChatGPT или API из неподдерживаемых стран, а также предоставление такого доступа может привести к блокировке или приостановлению учетной записи (раздел «How do I use ChatGPT if I am not located in the supported countries?»).

Аналогичные территориальные ограничения установлены Anthropic: Россия отсутствует в перечне стран, в которых доступно использование Claude и API (Supported Regions Policy). При этом ограничения затрагивают не только компании, работающие непосредственно в России. В сентябре 2025 года Anthropic распространила их на организации, более 50% участия в которых прямо или косвенно принадлежит компаниям с головными офисами в неподдерживаемых регионах (публикация «Updating restrictions of sales to unsupported regions» от 4 сентября 2025 года).

Этот вопрос особенно существенен, если внешний API встроен непосредственно в продукт компании. Прекращение доступа к нему может означать невозможность предоставить клиентам часть функциональности.

Самостоятельное размещение модели снижает такую зависимость: после правомерного получения модели каждый новый запрос не требует обращения к API ее разработчика. Однако полностью исключить внешнюю зависимость это не всегда позволяет. Например, компании могут потребоваться обновления модели, сторонняя вычислительная инфраструктура или другие внешние программные компоненты.

Поэтому для продукта, критически зависящего от ИИ, необходимо заранее оценивать возможность замены модели или поставщика.

6. Российское регулирование ИИ

При выборе иностранной ИИ-модели российской компании необходимо учитывать не только лицензионные условия и ограничения самого разработчика, но и российское законодательство. В частности, недавно вступил в силу Федеральный закон № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» от 26 июля 2026 года («Закон об ИИ»), который предусматривает случаи, когда применение иностранных моделей может быть ограничено в отдельных сферах (п. 3 ч. 2 ст. 5 Закона об ИИ).

На какие модели распространяются новые правила

Закон об ИИ устанавливает специальные правила для больших фундаментальных моделей искусственного интеллекта («БФМ»). К ним относятся модели, которые одновременно отвечают нескольким признакам: в частности, содержат не менее 1 млрд параметров, способны выполнять большое количество различных задач и служат основой для создания и доработки другого программного обеспечения (п. 2 ст. 3 Закона об ИИ).

Поэтому специальные правила Закона об ИИ не следует автоматически распространять на любой алгоритм или программный продукт, в котором используется искусственный интеллект. Однако рассматриваемые в этой статье DeepSeek, Qwen, Kimi, ChatGPT и Claude относятся именно к тому классу технологий, к которому применимо регулирование Закона об ИИ.

Может ли быть ограничено использование иностранных моделей

С 1 марта 2027 года Правительство РФ получит возможность устанавливать случаи, в которых допускается применение исключительно суверенных и (или) национальных БФМ, а также определять исключения из таких случаев (п. 3 ч. 2 ст. 5, ч. 2 ст. 13 Закона об ИИ), при этом для получения статуса суверенной или национальной БФМ недостаточно просто развернуть иностранную модель на сервере в России.

Для обеих категорий разработчиком должно выступать отвечающее требованиям Закона об ИИ российское юридическое лицо, а подготовка ответов на запросы пользователей и хранение данных должны осуществляться в центрах обработки данных, расположенных в России и принадлежащих российским юридическим лицам. Закон устанавливает также дополнительные требования к разработке модели и процедуре подтверждения ее соответствия (чч. 2–5 ст. 6 Закона об ИИ).

При этом для национальной БФМ правила несколько мягче, чем для суверенной. Закон об ИИ прямо допускает использование компонентов, разработанных как в России, так и за ее пределами, включая другие БФМ, если они распространяются на условиях открытой лицензии. Существенные характеристики национальной БФМ при этом должны определяться и изменяться российским разработчиком (пп. 2, 3 ч. 3 ст. 6 Закона об ИИ).

Таким образом, использование иностранной модели с открытыми весами в принципе не исключает создание на ее основе российской национальной БФМ. Однако одного локального размещения недостаточно. Необходимо отдельно проверить выполнение всех критериев ст. 6 Закона об ИИ и, в частности, можно ли считать лицензию конкретной исходной модели открытой лицензией для целей этой нормы (п. 3 ч. 3 ст. 6 Закона об ИИ).

Это может иметь практическое значение, например, если российская компания планирует существенно модифицировать или дообучать стороннюю модель. Кроме того, в отдельных сферах в будущем может потребоваться использование моделей, имеющих специальный статус (п. 3 ч. 2 ст. 5 Закона об ИИ). Поэтому при выборе ИИ для долгосрочного использования необходимо учитывать не только действующие требования, но и возможность введения таких ограничений.

Новые обязанности возникают и у компаний, которые предоставляют клиентам доступ к БФМ

Закон об ИИ имеет значение не только для разработчиков собственных моделей.

С 1 марта 2027 года лицо, предоставляющее пользователям возможность применения БФМ, должно уведомлять их о принадлежности прав на результаты интеллектуальной деятельности, полученные с помощью модели, а также об условиях доступа к таким результатам, их использования и сохранения, если сохранение технически возможно (ч. 1 ст. 10, ч. 2 ст. 13 Закона об ИИ).

Следовательно, если компания встраивает DeepSeek, Qwen, Kimi или другую БФМ в собственный сервис и предоставляет клиентам доступ к ее возможностям, ей необходимо учитывать не только условия лицензии исходной модели, но и новые обязанности по информированию пользователей о правах на результаты работы ИИ и условиях их использования (ч. 1 ст. 10 Закона об ИИ).

Что в итоге

Выбор ИИ для корпоративного использования следует начинать не со сравнения конкретных моделей, а с определения перечня задач, которые ИИ будет решать. Ниже предлагаем алгоритм принятия решения о выборе модели, который, на наш взгляд, поможет принять наиболее взвешенное решение.