NDA і AI-підрядники: що прописати в договорі власнику

Коли ви залучаєте зовнішніх експертів для впровадження штучного інтелекту, стандартний NDA (Non-Disclosure Agreement — договір про нерозголошення) часто не спрацьовує. У випадку з AI ваші дані — це не просто цифри в CRM, це паливо для моделей, які можуть «випадково» навчитися на вашій комерційній таємниці й видати її конкурентам.

Коротко

• Стандартний NDA потрібно доповнити пунктами про заборону використання даних компанії для донавчання загальних моделей.
• Власність на згенерований AI код та алгоритми має належати виключно замовнику без прив'язки до підрядника.
• Чітко фіксуйте умови видалення даних після завершення контракту та відповідальність за витік через сторонні AI-платформи.

Де ховається ризик у роботі з AI?

Власники компаній звикли, що NDA захищає від того, що розробник перекаже деталі проєкту третім особам. Але з AI з'являється новий ризик: підрядник може використовувати ваші реальні дані для тренування своїх агентів або тестування запитів (промптів) у відкритих чат-ботах.

Якщо ваші клієнтські бази або фінансові звіти потраплять у «навчальну вибірку» публічної моделі, витягнути їх звідти буде неможливо. Це створює серйозні юридичні ризики AI в бізнесі, про які варто подумати до підписання акту приймання-передачі.

Визначення: LLM-навчання — процес, при якому нейромережа використовує вхідні дані для вдосконалення своїх майбутніх відповідей. Без правильних налаштувань конфіденційності ваші дані стають частиною знань моделі, доступних іншим користувачам.

Чекліст: що змінити в договорі з AI-підрядником

Не покладайтеся на слова «ми працюємо безпечно». Перевірте наявність цих 5 пунктів:

1. ✅ Заборона на донавчання (Opt-out): Підрядник зобов'язаний використовувати лише ті API-налаштування, де дані не використовуються для навчання моделей вендорів (наприклад, OpenAI API замість безкоштовного ChatGPT).
2. ✅ Право власності на промпти: Текстові команди, які керують AI, є вашою інтелектуальною власністю. Це «рецепт» вашої автоматизації.
3. ✅ Анонімізація даних: Вимога використовувати знеособлені дані на етапі розробки та тестування. Жодної реальної бази клієнтів у тестовому середовищі.
4. ✅ Відсутність Vendor Lock-in: Код і налаштування автоматизацій мають жити у вашому хмарному середовищі, а не в кабінеті підрядника. Ви повинні мати можливість розірвати стосунки й продовжити роботу самостійно.
5. ✅ Пряма відповідальність за субпідрядників: AI-підрядники часто використовують сторонні сервіси (Make, Zapier, Pinecone). Вони мають гарантувати, що ці сервіси також відповідають вашим вимогам безпеки.

Як розподіляється інтелектуальна власність?

Часта проблема: підрядник каже, що код написав AI, тому він «нічий» або «належить розробнику». Для засновника це пастка. Ви платите гроші за те, щоб отримати актив. У договорі має бути прописано, що будь-який результат роботи (Human-written або AI-generated) передається вам у повному обсязі.

Також важливо розуміти, як саме запобігти витоку даних у ChatGPT, якщо команда підрядника користується ним для написання скриптів. Власник має вимагати використання корпоративних облікових записів із посиленим захистом.

| Параметр захисту | Звичайний IT-договір | AI-специфічний договір | | :--- | :--- | :--- | | Дані | Заборона передачі третім особам | Заборона використання для навчання моделей | | Інструменти | Використання ліцензійного ПЗ | Перелік дозволених/заборонених AI-сервісів | | Результат | Код програми | Код + Промпти + Навчені ваги (якщо є) | | Після проєкту | Повернення майна | Повне видалення даних з історії запитів AI |

Визначення: Промпт-інженерія — це процес створення специфічних інструкцій для AI. В контексті бізнесу це інтелектуальний актив, оскільки саме від якості промпта залежить точність автоматизації.

Як це виглядає у нас: Ми розуміємо страхи власників щодо безпеки, тому код і створені автоматизації — власність компанії; вони працюють на її інструментах, прив'язки до підрядника немає. Для чутливих процесів на заняттях використовуються тестові або знеособлені дані, а NDA надається за запитом. Кожен учасник нашої програми власноруч запускає свою першу мікро-автоматизацію, розуміючи, де саме зберігаються дані. https://course.aiadvisoryboard.me/corporate?utm_source=blog&utm_medium=article_body&utm_campaign=corporate

Часті питання

Чи можна використовувати стандартний NDA для AI-проєктів?

Можна, але він не захистить від головного ризику — того, що ваші дані стануть частиною загальної моделі штучного інтелекту. Стандартні угоди зазвичай не враховують технічні особливості роботи нейромереж, тому їх треба доповнювати пунктами про API-безпеку.

Хто володіє кодом, якщо його написав штучний інтелект?

За українським законодавством інтелектуальна власність виникає внаслідок творчої праці людини. Проте в договорі з підрядником ви можете чітко прописати, що всі майнові права на будь-який результат (незалежно від способу його створення) переходять до вашої компанії в момент оплати.

Як перевірити, що підрядник справді видалив мої дані?

Ви можете вимагати письмове підтвердження або скриншоти з історією видалених діалогів. Але надійніше спочатку будувати роботу так, щоб дані зберігалися у ваших корпоративних акаунтах, до яких у підрядника є лише тимчасовий гостьовий доступ.

Висновок

Безпека в AI — це не про довіру, а про архітектуру доступу та чіткі формулювання в паперах. Переконайтеся, що ваш підрядник не просто «вміє в AI», а розуміє різницю між публічним чатом і безпечною інтеграцією.

Завтра зранку запитайте свого юриста або IT-директора: «У чиїх хмарах і на чиїх акаунтах будуть жити наші автоматизації після розрахунку з підрядником?». Якщо відповідь «у них» — терміново змінюйте умови.