Когда нейросеть подключается к реальному учету, вопрос безопасности становится очень предметным. В контексте могут оказаться платежи, договоры и зарплаты. Это уже не абстрактный «набор данных», а чувствительная часть финансовой модели бизнеса.
Поэтому до подключения внешнего ИИ важно понять три вещи: что именно ему передается, где данные обрабатываются и действительно ли модель должна видеть их в исходном виде.
Здесь появляется обезличивание. Если задача состоит в анализе расходов по проектам, название конкретного контрагента может вообще не влиять на результат. Его можно заменить идентификатором, а лишние реквизиты не передавать, но само слово «обезличивание» еще не гарантирует факт безопасности. Объект иногда можно определить по комментарию, номеру договора или редкой комбинации признаков.
Поэтому принцип безопасности шире:
ИИ должен получать только тот объем данных, который нужен для конкретной задачи.Есть еще одна важная грань безопасности: ИИ только читает финансовые данные или может их менять? Во втором случае нужны уже не только ограничения доступа к информации, но и права на действия, подтверждения и журнал изменений. Риск передачи финансовой информации и проблему плохих исходных данных мы подробнее разбирали в статье
«6 проблем AI в управленческом учете».