Корпоративный ИИ-ассистент: подписки на ChatGPT мало, нужны документы и проверка доступов

Подписка даёт инструмент, а знания компании нужно подключить отдельно. Если сотрудники загружают файлы в личные чаты, общего порядка версий и доступов это не создаёт.

Свой бот нужен не каждой компании. OpenAI описывает подключение корпоративных источников в ChatGPT и соблюдение их прав доступа; сначала стоит проверить, покрывает ли готовое решение вашу задачу.

Разработка нужна, когда готовое подключение расходится с процессом. Например, ответ должен появляться в вашем мессенджере и учитывать роль сотрудника из корпоративной учётной записи.

Командные тарифы и оплата от компании разобраны отдельно. Сравнивать их цену со стоимостью своей сборки стоит после проверки нужных источников и доступов.

Как бот узнаёт правила компании? Программа ищет подходящие фрагменты документов и передаёт их модели вместе с вопросом. Модель составляет ответ; этот способ называют RAG.

Загрузка папки не делает ответы правильными. Если в поиске остался старый регламент, бот способен уверенно пересказать отменённое правило.

У каждого подключённого документа нужен владелец. Он решает, какая редакция действует, и разбирает ответы, для которых источники противоречат друг другу.

Кто увидит зарплаты и договоры? Это должна решать программа по учётной записи сотрудника. Фраза в сообщении «я директор» не меняет его роль.

Закрытый документ не должен попадать в набор фрагментов для ответа постороннему сотруднику. Просьба к модели «не разглашать» оставляет секрет внутри её входа.

Доступ нужно проверить и после изменения роли. Старый ответ в истории или копия документа в поиске способны сохранить сведения, которые сотруднику уже закрыли.

Документ способен содержать инструкцию для модели. OWASP описывает такую атаку через внешние файлы и страницы: модель принимает содержимое за команду и меняет поведение.

Модели не нужны ключи почты или базы. Подключения выполняет программа с ограниченными правами; секреты она хранит отдельно от документов и входа модели.

В нашей машине это стало правилом после проверки ответчика. Поэтому правила для ИИ-агентов задают границы работы заранее; проверяют их отдельно от красивого ответа.

«Не идёт в обучение» не означает «нигде не хранится». Нужно отдельно описать хранение документов, запросов и служебных журналов, а также удаление их копий.

В документации OpenAI API на 7 октября 2026 журналы контроля злоупотреблений по умолчанию хранятся до 30 дней, с исключениями. У файлов и хранилищ отдельные правила.

Сведения о сотрудниках и клиентах требуют отдельного решения до подключения базы. Эту границу разбираем в статье о персональных данных и ИИ-агентах.

Первый запуск стоит ограничить повторяющимся вопросом одного отдела. Например, помощник ищет инструкции по командировкам и готовит ответ с источником, а заявку пока не отправляет.

Ответ и действие принимают разными проверками. Черновик можно прочитать до отправки; изменение записи в рабочей системе уже требует права и проверки результата.

Кто принимает работу и исправляет ошибку, договариваются до запуска. Это отдельная тема ответственности за ошибки ИИ, а не свойство выбранной модели.

Неясно, готова ли компания вести такую разработку? Тест для руководителя проверяет организацию работы с агентами. Список вопросов к ассистенту он не заменяет.

Разработчику нужен список разрешённых ответов и запретов. Формулировка «сделайте корпоративный GPT» оставляет ему решать, какие документы читать и когда считать работу готовой.

Опишите результат словами сотрудника, затем условия приёмки. Постановка задач ИИ-агенту разобрана отдельно; здесь к заданию добавляются источники и права читателя.

Код и описание запуска должны оставаться у компании. Следующий инженер должен суметь сменить модель, отключить источник и повторить проверки доступов без прежнего подрядчика.

Такую сборку можно обсудить в подписке на агентную разработку. «Один проект» стоит 250 000 ₽ в месяц на 7 октября 2026; один поток означает одну задачу в работе.

Это цена месяца разработки, не обещание готового ассистента за эту сумму. Серверы и выбранную для его работы модель обсуждают отдельно; очередь и объём подключений влияют на срок.

В FAQ нашей услуги код идёт в репозиторий заказчика, не используется для обучения, запросы хранятся 30 дней. Хранение документов будущего ассистента нужно согласовать отдельным условием.

1. Сначала проверьте готовое подключение ваших источников. Своя разработка нужна под требования, которые оно не закрывает.

2. Принимайте ответ вместе с документом и редакцией. Нет основания в источниках, нужен отказ или передача человеку.

3. Проверяйте права до выдачи фрагментов модели. Повторите проверку после отзыва доступа и смены документа.

4. Начните с одного процесса. Оставьте компании код, описание запуска и проверки, по которым следующий инженер продолжит работу.