Какво излиза, когато документ се изпрати към услуга с ИИ
Изпращането на файл към онлайн асистент или свързването на инструмент за ИИ с документно пространство извежда повече от текста на документа:
- съдържанието, изцяло или на извадки;
- метаданните: име на файла, автор, път до папката. „Клиенти/Петров/Спор 2026“ вече казва много;
- самата заявка: „намери договорите, които можем да прекратим без неустойка“ разкрива намерение;
- журналите на доставчика: заявки и отговори, съхранявани според неговите условия;
- производен индекс: за да търси по смисъл, инструментът изгражда представяне на съдържанието, което е своеобразно копие;
- последващата употреба: според договора данните могат да се използват за подобряване на модела.
Към това се добавя и въпросът за правото, приложимо към доставчика, разгледан в как да защитите дружеството си от CLOUD Act.
Условия за обработка локално или в инстанцията
За внедряване на генеративен ИИ CNIL препоръчва да се избере сигурен начин на внедряване, например като се предпочетат локални, сигурни и специализирани системи. Ако това не е възможно, тя изисква да се прецени до каква степен доставчикът може да използва повторно предоставените данни и употребата да се съобрази с това. Конкретно – шест въпроса:
- Къде работи моделът? На работната станция, на сървър на дружеството, в инстанцията на доставчика на DMS или при трети доставчик на ИИ.
- Кой го управлява? Дружеството, което изпълнява модела, има достъп до това, което той чете.
- Записват ли се в журнал заявките и извадките? За колко време и кой може да чете тези журнали?
- Използват ли се документите за подобряване на модела? Отговорът трябва да е писмено в договора.
- Спазва ли индексът правата? Човек не бива да получи чрез въпрос към ИИ съдържанието на папка, която не може да отвори.
- Какво става с индекса, когато документ бъде изтрит? Иначе срокът за съхранение се прилага само за файла, но не и за неговото копие.
CNIL препоръчва също употребата да се уреди със списък на разрешеното и забраненото, например да не се подават лични данни на системата, когато това не е предвидено.
Какво прави ИИ и какво не решава
При добра рамка ИИ може да предлага етикети, да извлича дата, сума или име на доставчик или да отговаря на търсене, формулирано на естествен език. Това са предложения. Те понякога са грешни, и рядко това се вижда.
ИИ не отменя три решения:
- структурата от папки: кой притежава коя папка, къде се поставя договор. Автоматична подредба в структура, за която никой не е решил, остава безпорядък;
- правата: ИИ не знае кой трябва да вижда заплатите;
- срока за съхранение: той идва от нормативен акт или политика, вижте съхранение и архивиране на документи.
За документите, които ангажират дружеството, човек потвърждава. Това е ролята на маршрута за одобрение, а не на модела.
Ограничението: модел, управляван от доставчика ви, остава достъп
Изпълнението на модела при доставчика на DMS предотвратява изпращането на документите на трета страна. Това обаче не означава липса на достъп. За да прочете документ, моделът трябва да го вижда в явен вид. Операторът, който изпълнява модела, следователно има технически достъп до съдържанието – както при възстановяване от резервно копие или при намеса на поддръжката.
Криптирането прави този компромис видим. Документ, криптиран на източника с ключ, производен от акаунта на потребителя, е нечетим за оператора. Той е нечетим и за модел, който работи на сървъра. В зависимост от начина на криптиране на папката печелите или поверителност, или обработка на сървъра – рядко и двете. Въпросът кой притежава ключовете е развит в какво е суверенен облак?
Пример: намиране на клаузи в договори
Хипотетичен случай. Кантора с петнадесет души иска да намери всички договори с клауза за неконкуренция. Три варианта.
Онлайн асистент за широка употреба. Договорите се качват в него. Съдържанието, имената на клиентите и заявката напускат дружеството. Съхранението и повторната им употреба зависят от условията на услугата.
Модел на сървър на дружеството. Той индексира само папката „Договори“, със спазване на правата на папката. Журналите са ограничени и се четат от администратора. Съдържанието не напуска инфраструктурата, но сървърът трябва да се поддържа и актуализира.
Без ИИ. При качването, в маршрута за одобрение, се поставя етикет „неконкуренция“. Търсенето по етикет намира договорите за секунди. За повтаряща се и ясно определена нужда това често е достатъчно.
Правилният избор зависи от честотата на въпроса и чувствителността на документите, а не от привлекателността на инструмента.
Да не се бърка с транскрипцията на срещи
Видеоконференцията може да създаде транскрипция и обобщение. Това е обработка на срещата, а не класифициране на файлове. Обобщението става документ като всеки друг: подрежда се, споделя се и се съхранява по същите правила. То не прави DMS „интелигентна“.
Често задавани въпроси
Може ли да се използва ИИ асистент за широка употреба за вътрешни документи?
Само след като сте прочели условията му: съхранение на заявките, повторна употреба на данните, приложимо право. CNIL препоръчва употребата му да се уреди.
ИИ, инсталиран локално, задължително ли е сигурен?
Не. Той предотвратява изтичането на данни, но все още трябва да се уредят правата върху индекса, журналите и изтриването.
Може ли ИИ да определи сроковете за съхранение?
Не. Те идват от нормативните актове и от вашата политика. Вижте съхранение и архивиране на документи.
А за филтрирането на имейли с ИИ?
Темата има собствено ръководство: ИИ и поверителност при филтрирането.
Може ли да се добави ИИ към Klytic Docs?
Да, чрез разширение, което добавяте към вашата инстанция. Преди да го активирате, проверете къде работи моделът и какво запазва, с въпросите от това ръководство.
Как да класифицирам без ИИ?
С екипни папки, етикети и маршрут. Вижте намиране, етикетиране и движение на документи.
Къде се намира Klytic
Klytic Docs не включва ИИ по подразбиране: подредбата се основава на екипни папки, етикети, маршрути за одобрение и търсене. Ако желаете, можете да добавите разширение за ИИ към вашата инстанция, на която сте администратор. Тогава въпросите от това ръководство се отнасят до това разширение: къде работи моделът, кой го управлява, какво се съхранява и какво напуска инстанцията.
Видеоконференцията, включена в Klytic Docs, позволява запис, транскрипция, превод и обобщение на срещите в инстанцията на клиента. Това е услуга за срещи, а не „интелигентна“ DMS. Тя се предоставя за ограничен брой потребители; поддръжката на голям брой потребители на видеоконференция е предмет на отделна оферта.
За документите, криптирани на източника, ключът се генерира от акаунта на клиента: Klytic не може да чете съдържанието им. Данните, които услугата трябва да обработва, са криптирани в покой с ключове, управлявани от Klytic. От страна на Klytic техническият достъп е персонален и се записва в журнал.
За имейлите Klytic MTA използва модел, управляван от Klytic или в инстанцията на клиента, а не от услуга за широка употреба, за да решава само за съобщенията с неясна оценка. Подробностите са в ръководството за филтрирането.
Хостването е възможно във всяка географска зона, съответстваща на приложимата юрисдикция, при наличност на услугите, по-специално в Европа или на о. Мавриций, или на сървърите на клиента. Klytic не е услуга с квалификация SecNumCloud.
Тази страница описва обща рамка. Тя не замества анализа на условията на конкретна услуга с ИИ.
Източници
Прегледани през октомври 2026 г.
- CNIL, „Comment déployer une IA générative ? La CNIL apporte de premières précisions“, 18 юли 2024 г.: предпочитане на локални, сигурни и специализирани системи; ако това не е възможно – оценка на повторната употреба на данните от доставчика; уреждане на употребата, например без подаване на лични данни. cnil.fr
- Klytic, Какво е суверенен облак?: ключът на документите, криптирани на източника, се генерира от акаунта на клиента и е нечетим за Klytic; данните, обработвани от услугата, са криптирани в покой с ключове, управлявани от Klytic. klytic.com
- Klytic, страница Klytic Docs: подредба с папки и етикети, маршрути за одобрение, търсене. klytic.com
- Klytic, Хостинг и суверенитет: техническият достъп е ограничен до експлоатацията и поддръжката, персонален и записван в журнал. klytic.com
