Шведський уряд заборонив ChatGPT та Claude через “проблемні” питання безпеки

Швеція заборонила використання ChatGPT і Claude у державних установах через побоювання з безпеки

Обмеження на популярні AI-платформи в урядовій сфері

Шведська влада заборонила співробітникам державного сектору використовувати OpenAI ChatGPT та Anthropic Claude для службових завдань через ризики безпеки. Заборона пов’язана з тим, що неперевірені платформи штучного інтелекту можуть не відповідати необхідним стандартам захисту даних і загрожувати конфіденційності державної інформації.

Уряд дозволив подальше використання Microsoft CoPilot, але із значно жорсткішими контролями безпеки, щоб мінімізувати потенційні загрози. Цей крок став наслідком ретельного внутрішнього аудиту інструментів штучного інтелекту в державних органах.

Проблеми із “тіньовими” AI-сервісами

Неофіційне або нерегламентоване застосування ІІ-платформ, відоме як Shadow IT, стає серйозною проблемою для безпеки даних країни.

• Інформація, введена у такі сервіси, може потрапити до розробників і використовуватися для навчання систем без відома користувача.
• Відсутність офіційних контрактів ускладнює аудит застосування інструментів та порушує вимоги Європейського регламенту захисту даних (GDPR).
• Обробка персональних даних за межами Європи, наприклад, у дата-центрах США, підвищує ризики втрати контролю над конфіденційною інформацією.

Особливості доступу до AI у державних органах

Попри обмеження, деякі співробітники отримають можливість працювати з ChatGPT і Claude на спеціальних узгоджених платформах для AI-асистентів. Microsoft CoPilot залишатиметься доступним для офіційних задач, але під посиленим наглядом, щоб забезпечити відповідність безпековим нормам.

Передісторія заборон і міжнародний контекст

Це не перший випадок, коли у Швеції обмежують використання ІІ-платформ у державних структурах. Раніше уряд заборонив застосування DeepSeek через побоювання, що платформа порушує GDPR, а також через загрози безпеці, пов’язані з іноземним контролем і можливим шкідливим програмним забезпеченням.

Схожі заходи вжила й адміністрація США, повністю заборонивши DeepSeek через побоювання, що китайське законодавство дозволяє владі доступ до серверів компанії. Це підкреслює важливість ретельного підходу до вибору AI-інструментів у державних установах по всьому світу.

Що це означає для державних службовців?

1. Використання лише затверджених AI-платформ із відповідними договорами та захистом даних.
2. Уникнення несанкціонованих інструментів, які можуть стати джерелом витоку інформації.
3. Посилення контролю та аудит процедур для забезпечення безпеки і відповідності стандартам.

Ці заходи допоможуть уникнути інцидентів із витоком важливої інформації та підтримають надійність цифрових процесів у державних структурах Швеції.