Зачем организации аудит ИИ
За 2026 год ИИ перестал быть локальным экспериментом: модели участвуют в документообороте, поддержке, разработке, анализе данных. Одновременно выросли требования: нормы 243-ФЗ о статусах моделей и обязанностях разработчиков вступают 01.03.2027, заказчики включают вопросы об ИИ в тендерную документацию, а утечки данных через ИИ-сервисы несут реальные штрафы. Аудит ИИ-систем закрывает три вопроса разом: что у нас есть, чем это рискует, что делать — с приоритетами и документами на руках.
Рынок подтверждает спрос: по оценке TAdviser, объём российского рынка безопасности ИИ (AI Security) вырос с 0,5–2,5 млрд рублей в 2025 году до 3–4 млрд в 2026-м, с прогнозом роста в 10–25 раз к 2030 году. Это оценка одного источника, но порядок явления она передаёт: аудит ИИ перестал быть «услугой на будущее».
Состав работ: пять блоков
Блок 1. Инвентаризация и реестр ИИ-активов. Фундамент всего: какие модели, сервисы и ИИ-компоненты используются — официально и тенево; где обрабатываются данные; кто отвечает. Методология — AI-BOM, «реестр ИИ-активов». По каждому компоненту — тест признаков большой фундаментальной модели (порог 1 млрд параметров, признаки совокупно): это определяет применимость норм 243-ФЗ.
Блок 2. Данные и их защита. Какие данные попадают в модели: персональные, специальные категории, коммерческая тайна, данные клиентов. Каналы: где инференс, что уходит наружу, что логируется. Риски здесь измеримы: утечка персональных данных через сервис — штраф от 3 до 20 млн рублей за первичную утечку в зависимости от масштаба, повторная — оборотный (разбор — в статье утечки через ИИ-сервисы).
Блок 3. Безопасность самих решений. Технический контур: уязвимости приложений с LLM (инъекции в запросы и документы, утечки через ответы, небезопасные интеграции). Ориентиры — открытые перечни типа OWASP LLM и наши разборы угроз ИИ-разработкам. Сюда же — проверка того, что модель нельзя незаметно подменить при обновлении.
Блок 4. Процессы и комплаенс. Регламенты использования ИИ сотрудниками, договорные оговорки с поставщиками, пользовательские соглашения продуктов (блок о правах на генерации — с 01.03.2027 обязателен для предоставляющих доступ к моделям), документация «по мотивам» статьи 8: правила эксплуатации и техническое описание. Соответствие каркасу ГОСТ Р ИСО/МЭК 42001-2024 (действует с 01.01.2025) — если организация строит систему менеджмента ИИ.
Блок 5. Отчёт и план. Результат аудита — не «кол-во найденных проблем», а описанное состояние: реестр активов, карта рисков с приоритетами, план устранения с оценкой трудоёмкости, пакет документов для заказчиков и регуляторов.
Чем аудит отличается от пентеста ИИ
Частый вопрос, потому что услуги похожи лишь на первый взгляд. Пентест ИИ-систем и red teaming ИИ отвечают на вопрос «можно ли сломать конкретное решение» — атакуют модель и приложение по конкретным векторам. Аудит отвечает на вопрос «управляемо ли всё ИИ-портфолио организации» — охватывает процессы, данные, документы, обязанности. Правильная последовательность для большинства организаций: сначала аудит (понять ландшафт), затем точечный пентест критичных решений.
Когда аудит нужен срочно
- Готовитесь к тендеру, где есть вопросы об ИИ и защите данных.
- 01.03.2027 близко, а реестра моделей и пользовательских соглашений нет.
- В аттестованных ГИС появились или планируются ИИ-модули (см. требования ФСТЭК к ИИ в ГИС).
- Была попытка мошенничества с применением синтезированного голоса или видео — аудит процессов верификации.
- Смена ИТ-руководителя: аудит восстанавливает управляемость контура.
Как проходит и что получается на выходе
Сроки типового проекта — от двух недель (экспресс-контур до 5 систем) до полутора месяцев (полный ландшафт). Этапы: интервью и сбор информации, техническая проверка, анализ документов, отчётная сессия с руководством. На выходе: реестр ИИ-активов, карта рисков, план работ, готовые фрагменты документации. Дальше — выбор: закрывать план силами команды или с сопровождением.
Экспресс-оценка вашего контура: заявка — НЬЮ-ССТ проводит аудит ИИ-систем как основную услугу: от инвентаризации до готовности к проверкам. Самопроверка до разговора — чек-лист ИИ-комплаенса и тест зрелости защиты ИИ.