Что покупатель ИИ-продукта не увидит в презентации
У ИИ-стартапа красивое демо и метрики в слайдах. Но покупатель (инвестор, интегратор, корпорация) приобретает не демо, а систему: код, который кто-то должен поддерживать; данные, на которых модель обучена, и права на них; пайплайны, которые ломаются при смене API; и ответственность за соответствие закону об ИИ 243-ФЗ, вступившему в силу 1 сентября 2026 года. Ни один из этих рисков не виден на демо — и все они обнаруживаются после сделки, когда менять что-то уже поздно.
Технический Due Diligence — это независимая экспертиза актива до сделки. Мы не продаём вам систему и не конкурируем с её автором, поэтому заключение честное: что работает, что заявлено, но не воспроизводимо, что не соответствует требованиям и сколько будет стоить приведение в порядок. Методология опирается на наш опыт аудита кода и ИИ-консалтинга, а требования безопасности — на OWASP LLM Top-10 и AI BOM (реестр ИИ-активов).
Как выглядит результат после экспертизы
У вас на руках документ, с которым можно торговаться: реестр компонентов актива (AI BOM), риски с уровнями критичности и доказательствами, оценка стоимости устранения и рекомендуемые гарантии для договора. Метрики из презентации либо подтвердились на ваших данных, либо получили честную поправку. Красные флаги — чужие API в критическом пути, данные без подтверждённых прав, модель, которую никто не может воспроизвести, — видны до сделки, а не после. Решение о покупке становится расчётом, а не верой в демо.
Кому подходит технический DD ИИ
DD заказывают обе стороны сделки — и покупатели, и подготовившиеся продавцы. Четыре типовые ситуации и что получает каждая:
- Инвестор или фонд перед раундом.. Оценка технической реальности против питч-дека: воспроизводимость метрик, зависимость от чужих API, стоимость масштабирования.
- Корпорация, покупающая ИИ-продукт или команду.. Интеграция чужой системы в свой контур: права на код и данные, уязвимости, соответствие 243-ФЗ и 152-ФЗ.
- Заказчик, принимающий работу подрядчика.. Независимая приёмка: соответствует ли поставка ТЗ, не заложены ли бомбы в архитектуру, реально ли качество на ваших данных.
- Компания перед продажей своего ИИ-актива.. Vendor-side подготовка: убрать красные флаги до переговоров, подготовить AI BOM и документацию — актив с прозрачной структурой стоит дороже.
Что делаем: этапы экспертизы
Обследование масштабируется от экспресс-проверки до глубокой экспертизы:
- Экспресс-обследование — от 90 000 ₽, 3–5 рабочих дней.. Архитектура, стек, реестр компонентов, ключевые риски с уровнями критичности. Формат — заключение для быстрой сделки.
- Аудит ИИ-систем — от 150 000 ₽.. Проверка моделей и контуров по OWASP LLM Top-10: промпт-инъекции, утечки данных, инъекции в RAG-пайплайн; соответствие требованиям 243-ФЗ.
- Проверка данных и прав.. Происхождение датасетов, лицензии, право использования при передаче актива; персональные данные и 152-ФЗ; AI BOM — реестр всех ИИ-компонентов актива.
- Воспроизводимость и качество.. Метрики из презентации проверяются на ваших данных: обучающие и тестовые выборки, дрейф, деградация модели, зависимость от внешних API.
- Код и инфраструктура.. Качество кода, тесты, документация, bus-фактор команды, стоимость поддержки; при необходимости — нагрузочные пробы (см. нагрузочное тестирование).
- Заключение и план.. Документ с уровнями риска (критично / важно / желательно), оценкой стоимости устранения и переговорными аргументами по цене сделки.
Технологии и стек
. Проверка безопасности ИИ — по guardrails-фреймворкам и OWASP LLM Top-10; инфраструктурная часть — контейнеры и Kubernetes для LLM; методология реестра — AI BOM по 243-ФЗ. Обзор — в разделе технологий.
Цены и сроки
. Ориентиры открытого прайса (сентябрь 2026):
| Работа | Цена | Срок |
|---|---|---|
| Разбор задачи и КП | бесплатно | 1 рабочий день |
| Экспресс-обследование (заключение для сделки) | от 90 000 ₽ | 3–5 рабочих дней |
| Аудит ИИ-систем (безопасность, 243-ФЗ) | от 150 000 ₽ | по КП |
| ИИ red teaming (активные проверки) | от 300 000 ₽ | по КП |
| Глубокая экспертиза (код, данные, нагрузка) | по КП (ставки рынка 2 800–3 800 ₽/ч) | 1–2 недели |
Цены — «от», без НДС (УСН, п. 2 ст. 346.11 НК РФ). Сентябрь 2026. Состав экспертизы под вашу сделку — в КП за 1 рабочий день.
Цена экспертизы зависит от глубины: экспресс-обследование покрывает архитектуру и красные флаги, глубокая — код, воспроизводимость моделей и нагрузочные проверки. Время тоже фактор: если до сделки недели, концентрируемся на критичном. Для обеих сторон действует NDA. Важно: стоимость DD несопоставима с ценой ошибки — переговорная позиция после экспертизы обычно окупает её многократно, особенно когда находки становятся аргументами в цене сделки.
Метрики экспертизы: что фиксируем
| Метрика | Как считаем |
|---|---|
| Воспроизводимость | заявленные метрики модели на ваших данных |
| Уязвимости | находки по OWASP LLM Top-10 с критичностью |
| Зависимости | внешние API и лицензии в критическом пути |
| Стоимость владения | оценка поддержки по ставкам рынка 2 800–3 800 ₽/ч |
Смежные услуги и материалы
DD опирается на весь аудиторский стек компании:
Аудит кода и legacy-систем
Карта техдолга и рисков — от 90 000 ₽ за 3–5 дней.
Нагрузочное тестирование
Выдержит ли система реальные объёмы — от 90 000 ₽.
ИИ-консалтинг
Дорожная карта после сделки: что чинить первым — от 90 000 ₽.
Как вести реестр ИИ-активов по 243-ФЗ — в профильном гайде; экспертиза и защита ИИ — в центре разработки и защиты ИИ. Полный каталог — услуги НЬЮ-ССТ.
Сообщите тип сделки (инвестиции, покупка продукта, приёмка работ) и дедлайн — подберём глубину экспертизы: от экспресс-обследования за 90 000 ₽ до полной проверки с red teaming. NDA подписываем до передачи любых материалов.
Как читать заключение DD
Итоговый документ устроен под переговоры, а не под мусорную корзину. Риски сгруппированы по уровням: «критично» — без устранения сделку разумно переоценить или отказаться; «важно» — устранение закладывается в цену или гарантии; «желательно» — план работ после сделки. К каждому риску приложены доказательства (фрагменты кода, результаты проверок, замеры), оценка стоимости устранения по рыночным ставкам 2 800–3 800 ₽/ч и рекомендуемая формулировка для договора. Отдельным разделом — AI BOM: полный реестр моделей, данных и компонентов актива, который остаётся с вами и после сделки как основа управления ИИ-активом.