Швеция заблокировала ChatGPT и Claude на рабочих компьютерах чиновников из-за угрозы утечки данных

С 26 октября сотрудники Правительственной канцелярии Швеции не могут открывать ChatGPT и Claude на служебных компьютерах и обязаны работать в одобренных инструментах, прежде всего в Microsoft Copilot. Власти опасаются, что чиновники передают внешним компаниям конфиденциальные сведения, а договорных гарантий и контроля над обработкой этих данных у государства нет. Доступ к обеим моделям сохранится лишь у ограниченной группы сотрудников через внутреннюю платформу канцелярии.

Дверь закрыли, форточку оставили

Общего запрета для госсектора Швеция не объявляла, но, по данным шведского общественного радио Sveriges Radio, помимо канцелярии правительства ограничения коснулись и других ведомств:

▫️в Налоговом управлении Швеции аналогичная блокировка уже действует;
▫️в Государственном учреждении по делам учреждений для несовершеннолетних и людей с зависимостями введён тот же запрет;
▫️в Службе судебных приставов вопрос пока находится на рассмотрении.

Десяток сервисов без присмотра

Поводом пересмотреть правила стала внутренняя проверка Шведского транспортного управления в начале 2026 года. Аудиторы выяснили, что сотрудники применяют около 10 разных ИИ-сервисов, причём широко и рискованно, а претензии касались сразу трёх вопросов:

чувствительности данных, которые сотрудники вводили в чат-боты;
дальнейшей судьбы ответов нейросетей, которые копировали в служебные материалы;
неточностей и лишних сведений, которые мог содержать сгенерированный текст.
Микаэль Веттеркранц, директор по цифровизации Правительственной канцелярии, предупредил, что работа с ИИ-сервисами без соответствующих соглашений может отразиться на информационной безопасности Швеции.

Где чат-бот превращается в риск

Использование ChatGPT или Claude не означает автоматической утечки, потому что итог зависит от типа учётной записи, настроек, условий договора и политики хранения данных. Но когда сотрудник вставляет в окно чата служебную переписку, персональные данные или описание внутренних систем, организация обязана знать, куда уходят эти сведения. Для госорганов ставки выше, ведь в документах встречаются сведения о закупках, внутренних обсуждениях и подготовке решений.

Корпоративный договор с поставщиком закрепляет правила, на которые ведомство опирается при аудите и спорах об ответственности:

▫️как обрабатываются данные;
▫️как долго хранятся запросы;
▫️кто и на каких условиях получает доступ к информации.

В России ChatGPT и Claude официально недоступны, поэтому сотрудники компаний нередко заходят в них через VPN или сервисы-посредники, и у работодателя нет ни договора с поставщиком, ни контроля над тем, что уходит в чат. Если в запрос попадают персональные данные россиян, возникает конфликт с законом, который требует хранить сведения о гражданах России в базах на территории страны.

Для Copilot сделали исключение

Правительственная канцелярия разрешила пользоваться Microsoft Copilot после внутренней проверки и ужесточения настроек защиты, а подробности мер не раскрыла, сославшись на защиту информации. Платформу ИИ-помощников, через которую ограниченная группа сотрудников сохранила доступ к ChatGPT и Claude, канцелярия разработала сама, и сколько человек туда допустили, публично не уточнялось. Централизованная платформа позволяет контролировать доступ и задавать собственные правила для моделей, но уровень защиты зависит от конфигурации и договоров с поставщиками.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь