Швеция заблокировала ChatGPT и Claude на рабочих компьютерах чиновников из-за угрозы утечки данных

С 26 октября сотрудники Правительственной канцелярии Швеции не могут открывать ChatGPT и Claude на служебных компьютерах и обязаны работать в одобренных инструментах, прежде всего в Microsoft Copilot. Власти опасаются, что чиновники передают внешним компаниям конфиденциальные сведения, а договорных гарантий и контроля над обработкой этих данных у государства нет. Доступ к обеим моделям сохранится лишь у ограниченной группы сотрудников через внутреннюю платформу канцелярии.

Дверь закрыли, форточку оставили

Общего запрета для госсектора Швеция не объявляла, но, по данным шведского общественного радио Sveriges Radio, помимо канцелярии правительства ограничения коснулись и других ведомств:

• в Налоговом управлении Швеции аналогичная блокировка уже действует;
• в Государственном учреждении по делам учреждений для несовершеннолетних и людей с зависимостями введён тот же запрет;
• в Службе судебных приставов вопрос пока находится на рассмотрении.

Десяток сервисов без присмотра

Поводом пересмотреть правила стала внутренняя проверка Шведского транспортного управления в начале 2026 года. Аудиторы выяснили, что сотрудники применяют около 10 разных ИИ-сервисов, причём широко и рискованно, а претензии касались сразу трёх вопросов:

• чувствительности данных, которые сотрудники вводили в чат-боты;
• дальнейшей судьбы ответов нейросетей, которые копировали в служебные материалы;
• неточностей и лишних сведений, которые мог содержать сгенерированный текст.

Микаэль Веттеркранц, директор по цифровизации Правительственной канцелярии, предупредил, что работа с ИИ-сервисами без соответствующих соглашений может отразиться на информационной безопасности Швеции.

Где чат-бот превращается в риск

Использование ChatGPT или Claude не означает автоматической утечки, потому что итог зависит от типа учётной записи, настроек, условий договора и политики хранения данных. Но когда сотрудник вставляет в окно чата служебную переписку, персональные данные или описание внутренних систем, организация обязана знать, куда уходят эти сведения. Для госорганов ставки выше, ведь в документах встречаются сведения о закупках, внутренних обсуждениях и подготовке решений.

Корпоративный договор с поставщиком закрепляет правила, на которые ведомство опирается при аудите и спорах об ответственности:

• как обрабатываются данные;
• как долго хранятся запросы;
• кто и на каких условиях получает доступ к информации.

В России ChatGPT и Claude официально недоступны, поэтому сотрудники компаний нередко заходят в них через VPN или сервисы-посредники, и у работодателя нет ни договора с поставщиком, ни контроля над тем, что уходит в чат. Если в запрос попадают персональные данные россиян, возникает конфликт с законом, который требует хранить сведения о гражданах России в базах на территории страны.

Для Copilot сделали исключение

Правительственная канцелярия разрешила пользоваться Microsoft Copilot после внутренней проверки и ужесточения настроек защиты, а подробности мер не раскрыла, сославшись на защиту информации. Платформу ИИ-помощников, через которую ограниченная группа сотрудников сохранила доступ к ChatGPT и Claude, канцелярия разработала сама, и сколько человек туда допустили, публично не уточнялось. Централизованная платформа позволяет контролировать доступ и задавать собственные правила для моделей, но уровень защиты зависит от конфигурации и договоров с поставщиками.

Решение канцелярии опирается на правила, которые Швеция выстраивала с 2025 года:

• в январе 2025 года Шведское агентство цифрового управления и Управление по защите конфиденциальности представили национальные рекомендации по генеративному ИИ для госсектора;
• в январе 2026 года правительство поручило Налоговому управлению и Агентству социального страхования создать общую ИИ-инфраструктуру, а финансирование каждого ведомства выросло на 100 млн шведских крон;
• в сентябре 2026 года парламент поручил изучить правовые вопросы применения ИИ и облачных сервисов с учётом открытости государственных документов.

Запросы к нейросетям и их ответы потенциально могут стать частью официальной документации, поэтому ведомствам придётся определять, какие сведения хранить и в каких случаях открывать для общественности. Раньше канцелярия уже ограничила китайский DeepSeek, а теперь под ограничения попали американские сервисы, и решающим становится не флаг разработчика, а возможность контролировать обработку информации. В феврале 2026 года Европейский парламент отключил функции ИИ на рабочих устройствах, не сумев гарантировать защиту данных.

Эксперты CISOCLUB отметили, что главный риск ИИ-сервисов в организациях состоит не в самой модели, а в неконтролируемом канале, по которому сотрудники отправляют данные наружу. Блокировка работает только вместе с готовой альтернативой, поскольку без одобренного инструмента люди найдут обходной путь через личные аккаунты и смартфоны. Российским компаниям стоит начать с инвентаризации нейросетей, которыми сотрудники уже пользуются, и с чёткого перечня данных, которые запрещено вводить в публичные чат-боты, в том числе персональных данных клиентов и коммерческой тайны.

Пока зарубежные сервисы в России доступны лишь через VPN, организации не могут получить от поставщика ни договор, ни гарантии, поэтому рабочим вариантом остаётся собственная или локально размещённая ИИ-платформа с журналированием запросов. Отдельного внимания требуют ответы моделей, ведь неточный текст в служебном документе создаёт юридические и репутационные последствия для автора. Шведская схема с одобренным инструментом для всех и закрытой платформой для узкой группы остаётся компромиссом, который можно повторить и в коммерческой компании.

Ранее сообщалось, что Министерство внутренней безопасности США распорядилось удалить китайскую нейросеть DeepSeek и сторонние сервисы на её основе из ИТ-систем федеральных гражданских ведомств. Государственным организациям также запретили закупать продукты компании и программные решения, использующие её модели. Как сообщает Reuters, американские власти опасаются, что служебные данные могут попасть в Китай, а сами нейросети могут содержать скрытые уязвимости.