Как выбрать ИИ-подрядчика в 2026: 15 пунктов проверки и 7 красных флагов
Разница между подрядчиками — не в том, у кого «лучше модель». Она в том, кто доведёт пилот до промышленной эксплуатации в вашем контуре и под требования ИБ
Выбор ИИ-подрядчика — это не про то, у кого «лучше модель»: модель сегодня у всех плюс-минус одна и та же, открытая или коммерческая. Разница в другом — умеет ли подрядчик развернуть решение в вашем контуре, пройти требования ИБ, довести пилот до промышленной эксплуатации и подписать договор, где зафиксированы метрики, а не обещания. Ниже — 15 пунктов проверки, 7 признаков, после которых разговор можно заканчивать, и шпаргалка по договору на пилот.
Почему выбор ИИ-подрядчика сложнее, чем выбор обычного ИТ-интегратора
С привычным ИТ-проектом всё понятно заранее. Вы знаете, что должно получиться: портал, интеграция, миграция базы. Есть ТЗ, есть критерии приёмки, результат либо работает по спецификации, либо нет. ИИ-проект устроен иначе, и эта разница — корень большинства провальных пилотов.
Во-первых, результат недетерминирован. Подрядчик не может на старте гарантировать, что модель будет отвечать с точностью 95% — потому что точность зависит не от него одного, а от ваших данных. Если документы в архиве лежат в трёх форматах, половина отсканирована криво, а актуальную версию регламента знает только один человек из юротдела, никакая модель это не вытянет. На схеме пилот выглядит просто: подключили данные, обучили, получили ответы. В реальности первые две недели уходят на то, чтобы понять, что данные к работе не готовы.
Во-вторых, проект целиком завязан на данные заказчика, а значит — на доступ к ним. И здесь начинается зона ИБ. Чувствительные документы нельзя выгружать в облако: для персональных данных это упирается в 152-ФЗ, для объектов критической инфраструктуры — в требования к КИИ. Подрядчик, который привык работать через публичный API внешней модели, на этом этапе либо честно говорит «мы так не умеем», либо начинает предлагать обходные схемы, которые ИБ-служба завернёт на первом же согласовании.
В-третьих, промышленная эксплуатация ИИ — отдельная дисциплина. Демо на ноутбуке и система, которая держит нагрузку, логирует обращения, дообучается на новых данных и не разваливается при обновлении модели, — это разные продукты. Дистанция между ними огромная. Многие подрядчики умеют первое и не умеют второе.
Поэтому смотреть стоит не на демо. Важнее, как подрядчик ведёт себя в условиях ограничений: грязные данные, закрытый контур, требования регулятора, нагрузка в проде. Здесь и отсеивается большинство.
Признаки серьёзного ИИ-подрядчика
Зрелого интегратора видно по тому, как он разговаривает на первой встрече — ещё до всякой проверки документов.
Это видно по разговору. На «сделайте, чтобы модель не ошибалась» он не кивает, а объясняет, где проходит граница применимости и сколько ручной проверки останется. Предлагает пилот вместо сразу промышленного контракта — потому что результат заранее не известен и его надо измерить на ограниченном объёме. Спрашивает, где будут лежать данные и какие у вас ИБ-ограничения, — в первые десять минут, а не «потом». Магию не обещает: фраз вроде «ИИ полностью заменит ваш отдел» в его речи нет.
Обратная картина тоже узнаваема. Если за полчаса подрядчик ни разу не спросил про ваши данные и ограничения, а вместо этого показывал слайды и называл цену, — дальше можно не углубляться.
15 пунктов проверки ИИ-подрядчика
Рабочий чек-лист для закупки и технического заказчика. По каждому пункту — зачем проверять, что спросить, какой документ запросить и чем грозит его отсутствие.
15 критериев, сгруппированных в три блока: лицензии и стек, процесс и команда, договор и эксплуатация
| Критерий | Риск, если нет |
|---|---|
| 1 Лицензии ФСТЭК, ФСБ, при необходимости МО РФ | Юридическая невозможность проекта, риск для заказчика |
| 2 Опыт on-premise-развёртываний | Подрядчик учится за ваш счёт |
| 3 Собственные продукты, а не только услуги | Каждый проект собирается с нуля, дольше и дороже |
| 4 Реестр Минцифры / статус подачи | Ограничения по 44-ФЗ/223-ФЗ для госсектора |
| 5 Совместимость с Astra Linux, РЕД ОС, Postgres Pro | Решение не встанет в вашу инфраструктуру |
| 6 SLA и регламент эксплуатации | Система деградирует, обновления ломают работу |
| 7 Методология пилота 4–8 недель | Пилот без рамок превращается в бесконечную доработку |
| 8 ИБ-аудит подрядчика, NDA, безопасность поставки | Утечка через сам канал внедрения |
| 9 Финансовая устойчивость | Подрядчик исчезает на середине, права на код не переданы |
| 10 Команда: роли, опыт, сертификаты | Продают сеньоров, работают стажёры |
| 11 Demo-стенд или живая демонстрация | Платите за то, чего не видели |
| 12 Прайс-ориентир до старта | Сюрприз в смете после подписания |
| 13 Образцы документов: ТЗ, акт, отчёт пилота | После пилота нечего предъявить на комитете |
| 14 Опыт с КИИ / отраслевой спецификой | Подрядчик не знает ваших ограничений |
| 15 Карта эскалации и ответственность | В критический момент никого не найти |
Не обязательно требовать «зелёный свет» по всем 15 пунктам — для пилота на некритичных данных часть требований можно ослабить. Но первые два блока — лицензии под вашу задачу (1, 4, 5) и способность работать в закрытом контуре с ИБ (2, 8) — для проектов с чувствительными данными не обсуждаются. Остальное определяет, насколько гладко пройдёт проект.
Что должен и чего не должен делать подрядчик
Короткий тест на зрелость — по поведению, а не по презентации.
| Зрелый подрядчик | Незрелый подрядчик |
|---|---|
| Спрашивает про данные и ИБ на первой встрече | Сразу показывает красивое демо и называет цену |
| Предлагает измеримый пилот с метриками | Предлагает сразу промышленный контракт |
| Честно называет, что ИИ не закроет | Обещает решить любую задачу |
| Подписывает NDA до получения данных | Просит данные «чтобы оценить» без NDA |
| Фиксирует критерии приёмки в договоре | Оставляет приёмку «на усмотрение» |
| Показывает план перехода пилот → пром | Про эксплуатацию говорит «потом разберёмся» |
7 красных флагов
Любой из этих признаков — повод насторожиться. Два и больше — повод не подписывать.
Подрядчик берётся за проект с КИИ или гостайной без соответствующих лицензий и говорит «привлечём субподрядчика, не волнуйтесь». Ответственность при этом останется на вас как на заказчике.
Исполнитель просит выгрузить документы «чтобы оценить объём», но соглашение о конфиденциальности подписать не предлагает. Значит, и с боевыми данными он будет обращаться так же.
На просьбу показать систему вживую — уход в слайды, «коммерческую тайну» и обещания «на пилоте всё увидите». У зрелого подрядчика всегда есть стенд, который можно показать хотя бы на синтетике.
«Сделаем за пару месяцев, бюджет обсудим по ходу». Отсутствие вилки до старта означает, что подрядчик либо сам не понимает объём, либо рассчитывает добрать на допработах.
Fine-tuning подаётся как волшебная кнопка: «дообучим модель, и она будет работать идеально». На практике дообучение на сотне разнородных документов чаще ухудшает ответы, чем улучшает, а проверить эффект без замера до и после невозможно. Вопрос «по каким метрикам мы поймём, что помогло» ставит такого подрядчика в тупик.
Подрядчик с энтузиазмом рассказывает про пилот, но на вопрос «как это поедет в прод и кто будет сопровождать» отвечает уклончиво. Пилот без плана продолжения — это демо за ваши деньги.
Вы присылаете черновик договора, и подрядчик соглашается на любые формулировки, не задав ни одного вопроса про данные, доступы и ответственность. Выглядит как гибкость, а на деле ему всё равно, что он подписывает.
Красные флаги почти всегда проявляются на пресейле, до денег. Две лишние встречи на проверку обходятся дешевле, чем полгода на пилот, который не дойдёт до результата.
Что должно быть в договоре на пилот
Договор на пилот защищает не юриста, а сам проект — от того, чтобы «успех» каждая сторона понимала по-своему. Минимум, который стоит в нём зафиксировать:
Одной фразой, проверяемой. Не «внедрить ИИ», а «сократить время поиска документа с N минут до M».
Конкретные числа и способ их замера. Без этого приёмка превращается в спор «нравится / не нравится».
Что именно передаётся, в каком формате, кто отвечает за их подготовку.
Что делает подрядчик, что остаётся на заказчике (а на заказчике всегда остаётся подготовка данных и доступы).
Где обрабатываются данные, кто имеет доступ, что происходит с ними после пилота.
Кто, по каким критериям и в какие сроки принимает результат.
Честная фиксация: пилот проверяет гипотезу, а не гарантирует промышленный результат.
Кому принадлежит код и настройки, можно ли продолжить с другим подрядчиком.
Хотя бы рамочно, чтобы успешный пилот не упёрся в переговоры с нуля.
Если подрядчик сопротивляется фиксации метрик и ограничений результата — это тот же красный флаг №5, только переведённый на юридический язык.
Чек-лист подготовки к встрече с подрядчиком
Половина неудачных пилотов проваливается не из-за подрядчика, а из-за того, что заказчик пришёл на встречу без подготовки. Перед разговором стоит собрать:
Чем конкретнее этот набор, тем точнее подрядчик оценит проект — и тем меньше сюрпризов будет потом. Порядок цифр по бюджету поможет прикинуть разбор стоимости пилота on-premise LLM, а если эффект пока сформулирован размыто — расчёт упущенной выгоды и ROI.
Как AZONE AI подходит к этим критериям
Логично, что чек-лист выше можно применить и к нам — мы на это рассчитываем. Поэтому коротко о том, как мы закрываем ключевые пункты.
AZONE AI — направление компании АЗОН, системного интегратора в сфере ИТ и информационной безопасности. У компании есть лицензии ФСТЭК России, ФСБ России и Минобороны РФ, что позволяет работать с проектами, где требования регулятора закрывают дорогу подрядчикам без соответствующих допусков (пункты 1 и 14 чек-листа).
Профиль направления — on-premise ИИ: развёртывание LLM и RAG-систем в закрытом контуре заказчика, без выгрузки данных во внешние сервисы. Это закрывает связку пунктов 2, 5 и 8 — опыт работы «на земле», совместимость с отечественным стеком и обработку данных внутри периметра. Работу мы строим от пилота: ограниченный по срокам и объёму проект с заранее согласованными метриками, по итогам которого видно, имеет ли смысл промышленный запуск (пункты 7, 11, 13).
Чего мы не делаем — не обещаем результат до пилота и не называем точную точность модели на данных, которых ещё не видели. Это не осторожность ради осторожности, а следствие того, как устроены ИИ-проекты: результат определяется качеством ваших данных не меньше, чем нашей работой.
Проверьте нас по тому же чек-листу, по которому будете проверять остальных. Если по какому-то пункту ответ покажется неубедительным — это нормальный повод задать уточняющий вопрос, а не закрыть разговор.
Что делать дальше
Большинство отсеется на лицензиях и способности работать в закрытом контуре.
Спрашивает ли подрядчик про ваши данные и ИБ — это говорит больше, чем презентация.
Без зафиксированных критериев успеха приёмка превратится в спор.
Описание процесса, данные, ИБ-ограничения и бюджетный коридор экономят недели на старте.
Дешевле потерять две встречи, чем полгода пилота.
Если хотите проверить, подойдёт ли такой подход для вашей инфраструктуры, AZONE AI может провести экспресс-аудит и предложить архитектуру пилота в закрытом контуре — запросить КП.
Опишите задачу, данные и ограничения — мы оценим объём пилота и пришлём ориентир по срокам и стоимости.
Запросить КП«15 пунктов выбора ИИ-подрядчика + 7 красных флагов» — PDF с расширенными комментариями и вопросами по каждому критерию.
Скачать чек-листЧастые вопросы
Как понять, что ИИ-подрядчик подходит для КИИ?
Минимум — наличие действующих лицензий ФСТЭК и ФСБ под нужный вид работ и опыт развёртывания в закрытом контуре без выгрузки данных вовне. Проверьте номера лицензий по реестрам ведомств и попросите кейсы именно с объектами КИИ, а не общие истории про ИИ.
Что спросить у подрядчика на первой встрече?
Где будут обрабатываться данные, как устроен пилот и по каким метрикам измеряется его успех, кто конкретно из команды будет делать проект и что подрядчик честно не сможет закрыть. Если на эти вопросы отвечают уклончиво, дальше можно не углубляться.
Нужно ли требовать демо до договора?
Да. Зрелый подрядчик показывает работающий стенд хотя бы на синтетических данных. Отказ показать технологию со ссылкой на «коммерческую тайну» — один из главных красных флагов: вы рискуете купить решение, которого не видели.
Как оценить стоимость ИИ-пилота?
Запросите вилку до старта и сверьте её с рыночными ориентирами — пилот on-premise обычно укладывается в несколько миллионов рублей, промышленный запуск дороже на порядок. Подробный разбор бюджета есть в отдельной статье про стоимость внедрения LLM on-premise.
Какие документы должны быть после пилота?
Отчёт с замеренными метриками относительно согласованных на старте целей, акт приёмки, техническое описание развёрнутого решения и план перехода к промышленной эксплуатации. Если после пилота нечего вынести на комитет, пилот был организован неправильно.
Актуальность и статус
- Материал подготовлен по состоянию на июнь 2026 года и носит методический характер.
- Конкретные требования к лицензированию, реестрам и закупочным процедурам следует сверять с действующими нормами и профильными специалистами.
- Сведения о лицензиях и статусах AZONE AI / АЗОН необходимо проверять по официальным реестрам.
Чек-лист: 15 пунктов выбора ИИ-подрядчика + 7 красных флагов
PDF, 4–5 страниц для ИТ-директора, закупки и CISO. 15 критериев проверки, красные флаги, вопросы и документы по каждому пункту.
Проверьте нас по тому же чек-листу
Опишите задачу — мы оценим объём пилота, пришлём ориентир по срокам и стоимости и предложим архитектуру в закрытом контуре. Лицензии ФСТЭК, ФСБ и МО РФ.