Задача: интеллект внутри стен
Закрытый контур отличается от «просто локальной установки» одним свойством: физическим отсутствием сетевых путей наружу. Обновления завозятся на носителях по регламенту, телеметрии нет, подписки не продлеваются онлайн. Для органов, работающих со служебной информацией и информационными системами с ограниченным доступом, это не паранойя, а нормальное состояние инфраструктуры — и ИИ-компоненты в нём обязаны жить по тем же правилам.
Второй контекст — государственные информационные системы. По 568-ФЗ (базовый закон о ГИС от 29.12.2025) и приказу ФСТЭК № 117 от 11.04.2025 (действует с 01.03.2026) защита ГИС строится процессно, а ограничения на недоверенные ИИ-сервисы, о которых сообщал ComNews 23.03.2026, требуют контроля ответов моделей и запрета передачи данных за пределы контура системы.
Архитектура air-gapped с ИИ: пять уровней
- Вычислительный: GPU-серверы внутри контура, без management-интерфейсов наружу; обслуживание — через консоль или физический доступ по регламенту.
- Модельный: локальная модель (открытые веса или модель вендора для закрытых сред), векторные базы для поиска по документам контура, правила их наполнения.
- Данные: сегментация по уровням доступа; то, что модель не должна видеть, физически не попадает в её индекс.
- Контроль: журналирование всех запросов и ответов, контроль ответов на некорректные результаты, регламент работы оператора с подсказками модели.
- Обновления: перенос апдейтов модели и базы знаний по защищённым носителям, с проверкой контрольных сумм и тестированием на стенде до переноса.
Отдельный класс задач — переговорные комнаты и видеоконференцсвязь в закрытом режиме; для них применяются аттестованные решения с сертифицированными средствами криптографической защиты, а приказ ФСБ № 321 от 22.08.2026 требует для внешних сервисов ГИС сертифицированные СКЗИ с проверкой раз в три года.
Правовое поле: что требует закон именно от ИИ
| Норма | Что требует | Действует |
|---|---|---|
| Указ № 166 | Госорганы не закупают иностранное ПО; на ЗО КИИ — запрет использования | с 01.01.2025 полностью |
| 58-ФЗ (правки в 187-ФЗ) | На ЗО КИИ иностранное ПО — только по исключениям и планам замещения | с 01.09.2025 |
| Дедлайн ЗО КИИ | Запрет новых зарубежных ПАК на значимых объектах КИИ | с 01.01.2028 |
| Приказ ФСТЭК № 117 | Процессная защита ГИС и систем госорганов, отчётность ≤ 5 раб. дней | с 01.03.2026 |
| 243-ФЗ, ст. 6 | Статусы суверенных/национальных моделей: полный цикл, инференс в РФ | полномочия — с 01.03.2027 |
| 243-ФЗ, переходный период | Системы, созданные до 01.03.2027, вне ограничения до 01.09.2032 | с 01.03.2027 |
Ключевой нюанс 2027 года: закон о больших фундаментальных моделях (порог — 1 млрд параметров) не запрещает использование моделей без статуса. Он готовит почву для постановления Правительства о случаях, где применяются только статусные модели. На 18.09.2026 такой акт не принят — статус «ожидается», и это аргумент выбирать вендоров, которые к статусам готовятся.
Гигиена данных в контуре: главное, что ломают на старте
- Скормить модели всё. Векторная база становится «садом» с избыточными правами: то, что сотрудник не мог увидеть в системе, он узнаёт через подсказку модели. Индекс строится по матрице доступа.
- Один вход для всех. Модель в контуре должна наследовать права пользователя, а не работать от суперпользователя.
- Нет журнала — нет расследования. Запросы и ответы пишутся всегда; журнал — часть системы, а не «опция».
- Обновления «по умолчанию». Даже локальная модель умеет звонить домой, если это не отключить явно; в air-gapped проверяется отсутствие исходящих соединений на стенде.
Сценарии, которые окупаются в контуре
- Поиск по нормативной базе и внутренним регламентам — часы поиска превращаются в минуты.
- Саммари и проекты документов — протоколы, справки, ответы на типовые обращения.
- Помощник оператора: подсказки по процедурам при приёме заявлений.
- Анализ обезличенных массивов — статистика обращений, планирование нагрузки.
Во всех сценариях метрика эффекта фиксируется до пилота: сколько времени тратится сейчас, сколько должно занять после. Так пилот защищён от вердикта «эффекта нет», который по опросу Яндекс.Клауда (июль 2026) слышат более 90% компаний, внедрявших ИИ без измеримых сценариев.
Дорожная карта внедрения на 2026–2027 год
- Аудит задач и данных: какие сценарии, какие массивы, какие уровни доступа.
- Выбор архитектуры: собственный GPU-стенд или выделенный контур доверенного российского ЦОД (для органов без своей инфраструктуры).
- Выбор модели и вендора: локализация, права, лицензии открытых компонентов, готовность к статусам 243-ФЗ.
- Пилот на изолированном стенде: качество на своих данных, поведение на провокациях, отсутствие исходящих соединений.
- Регламенты: доступ, журналирование, перенос обновлений, действия при деградации модели.
- Ввод в эксплуатацию и обучение персонала; периодическая переоценка рисков.
Чем помочь
Мы проектируем ИИ-контуры для государственных заказчиков: от аудита задач и выбора модели до пилота в air-gapped-среде, регламентов и обучения. Работы по защите информации выполняются с учётом требований аттестации; анализ конкретных требований к вашей системе — первый практический шаг.