Как использовать Fable 5, Opus 4.8 и GPT под 152-ФЗ

«Fable 5 / Opus 4.8 / GPT сильнее, но они в чужом облаке - значит, нам нельзя» - частый вывод, и он неверен по двум причинам. Первая: 152-ФЗ регулирует не процесс и не модель, а персональные данные - те, что идентифицируют человека.

Большая часть текста, который вы отправляете в LLM, ПДн не содержит. Вторая: между «всё в зарубежном облаке как есть»

и «всё на своём железе» есть промежуточный контур - шлюз приватности, который обезличивает данные до отправки и восстанавливает их в ответе. GPU под собственный инференс - самый дорогой и самый поздний шаг, а не первый. Начните с того, что дешевле и быстрее: шлюз приватности перед зарубежной моделью или РФ-облако. Покупайте железо, только если контур этого реально требует - и это решение считается в калькуляторе под вашу конфигурацию, а не «на глаз».

152-ФЗ защищает персональные данные - информацию, которая прямо или косвенно идентифицирует физлицо: ФИО, телефон, email, паспорт, ИНН, СНИЛС, номер карты, номер счёта, IP в связке с другими атрибутами. Это и есть граница регулирования. Обезличенные, агрегированные, синтетические и чисто корпоративные данные (артикулы, тексты регламентов, обезличенная статистика) под 152-

ФЗ не подпадают. Поэтому правильный первый вопрос - не «можно ли нам зарубежную модель»

Под одну и ту же задачу есть три взаимоисключающих контура, и разумная последовательность - от дешёвого и быстрого к дорогому. (A)

Зарубежная frontier через шлюз приватности - максимум reasoning, минимум капзатрат, быстрый старт; остаётся трансграничная передача в обезличенном виде. (B) On-prem open-weight (DeepSeek V4, Qwen3, Gemma 4) на своём железе - данные не покидают периметр вообще, но появляется CAPEX на GPU и зависимость от потока open-weight-релизов. (C) РФ-облако (GigaChat, YandexGPT) - обработка в дата-центрах РФ по 152-ФЗ без своего железа и без VPN, ценой потолка по силе модели относительно мировых лидеров.

Ниже - pro et contra по каждому контуру.

Это то, что покупатель скриншотит для ИБ и юриста.

Если модель работает внутри ИИ-агента с доступом к CRM и транскриптам, каналы утечки и чек-лист запуска разобраны в статье об ИИ-агентах и 152-ФЗ.

Считать контур «на глаз» дорого не только по инфраструктуре, но и по регуляторному риску.

Пакет поправок 2025 года перевёл нарушения в области ПДн в плоскость оборотных штрафов и уголовной ответственности, причём трансграничная передача - отдельный отягчающий фактор.

Закон № 420-ФЗ от 30.11.2024 (вступил в силу 30.05.2025) ввёл в ст. 13.11 КоАП оборотные штрафы: за повторную утечку - 1-3% годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽. В том же пакете: неуведомление

Закон № 421-ФЗ от 30.11.2024 (в силе с 11.12.2024) ввёл ст. 272.1 УК: за незаконные сбор, хранение и передачу ПДн - до 10 лет лишения свободы при отягчающих обстоятельствах, и трансграничная передача названа отягчающим фактором прямо.

Вывод практический: какие поля process суть ПДн и каким контуром они обрабатываются - это нужно зафиксировать до пилота, а не после первого инцидента.

Системный промпт или навык - это мягкий контроль поведения: он снижает вероятность ошибки, но не гарантирует её отсутствие. Жёсткую, проверяемую границу даёт именно шлюз: detect → mask до облака.

Поэтому навык - это политика, а шлюз - это enforcement.

Полагаться на одну инструкцию вместо обезличивания под 152-ФЗ нельзя.