Конфиденциальность ИИ в 2026 году: 7 из 9 чат-ботов обучаются на ваших чатах без спроса

Семь из девяти ИИ-чат-ботов обучаются на ваших чатах без спроса

Каждую цифру о конфиденциальности ИИ ниже мы открыли в компании, у регулятора или в исследовательской группе, которые её опубликовали. В столбце с датой указано, когда проводился опрос или собирались данные, а не когда кто-то повторил результат.

У каждой строки своя выборка. Pew опрашивает взрослых американцев, Ipsos спрашивает людей в 32 странах, а KPMG опрашивает сотрудников. Cyberhaven измеряет, что сотрудники её клиентов передают в ИИ-инструменты, а IBM изучает только организации, где была утечка. Счётчики инцидентов охватывают любой вред от ИИ, связанный с приватностью или нет.

Какие ИИ-чат-боты используют ваши разговоры для обучения?

Шесть из девяти обучаются на потребительских чатах, пока вы это не отключите: ChatGPT, Gemini, Perplexity, Vibe от Mistral, Grok и DeepSeek. Meta AI тоже обучается на чатах, и переключателя в настройках у неё нет. Anthropic заставляет каждого пользователя Claude сделать выбор. Microsoft заявляет, что обновлённое приложение Copilot не использует чаты для обучения базовых моделей. Мы прочитали страницы справки и политик каждой компании 7 октября 2026.

С Grok нам пришлось принимать решение. SpaceXAI, компания за Grok, пишет, что «may use your content» для обучения и что вы этим управляете, но умолчание не называет. Справка X называет собственную настройку Grok отказом (opt-out). Политика конфиденциальности DeepSeek указывает обучение как одну из целей. Условия использования, обновлённые 27 марта 2026, гласят, что вы «can opt out by turning off» настройку «Improve the model for everyone».

В апреле 2025 Meta сообщила европейцам, что взаимодействия с Meta AI «will also be used to train and improve our models», и добавила, что так обучала их в других регионах с самого запуска. С 16 декабря 2025 она также использует эти чаты, чтобы подбирать публикации и рекламу, которые видят люди, в большинстве регионов. Meta утверждает, что Meta AI ежемесячно пользуются более 1 billion человек.

За год две компании пошли в противоположные стороны. Anthropic в августе 2025 начала просить пользователей Claude разрешить обучение, и TechCrunch сообщил, что переключатель, показанный существующим пользователям, был заранее включён. Microsoft пошла обратным путём. Её приложение Copilot, обновлённое 18 августа 2026, сообщает, что запросы, ответы и файлы «aren't used to train foundation models». Те, кто остался на старом приложении Copilot, живут по старому правилу: чаты используются для обучения, если не отказаться. Подробнее об обеих компаниях в нашей статистике Claude и статистике Gemini.

Настоящая граница проходит по платным бизнес-тарифам. OpenAI заявляет, что по умолчанию не обучается на трафике ChatGPT Business, Enterprise, Edu и API, и то же самое говорит Anthropic о Claude for Work и своём API. Gemini API от Google делится так же: на странице цен сказано, что контент бесплатного уровня «used to improve our products», а платного нет. Whizi, публикующий эту страницу, не использует ваши запросы, файлы и чаты для обучения собственных моделей, но каждое сообщение всё равно уходит провайдеру выбранной вами модели, как объясняет наша страница о данных и приватности. Сами настройки по каждому вендору смотрите в сравнении самых приватных ИИ-чат-ботов.

Как долго ИИ-чат-боты хранят ваши чаты?

Большинство ИИ-чат-ботов хранит ваши чаты, пока вы их не удалите или не закроете аккаунт. Пятеро из девяти говорят об этом прямо: OpenAI, SpaceXAI, Perplexity, Mistral и DeepSeek, который хранит вводимые в чат данные «for as long as you have an account». Google единственный из девяти указывает срок хранения по умолчанию для текущего приложения: 18 месяцев. Его можно сократить до 3. Старое приложение Copilot от Microsoft тоже хранит разговоры 18 месяцев.

Удаление чата не стирает все копии. OpenAI, Anthropic и SpaceXAI сообщают, что удалённый чат покидает их системы в течение 30 дней. Anthropic хранит деперсонализированные чаты в конвейерах обучения до пяти лет, если обучение включено. Google хранит чаты, которые прочитали его рецензенты, до трёх лет, отделив их от вашего аккаунта, даже после удаления вашей активности.

Отказ от обучения тоже не действует задним числом. «Previously collected training data cannot be deleted or removed», сообщает Perplexity. Anthropic говорит, что ваши данные остаются в уже обученных моделях. Да и лайк может отменить отказ: OpenAI пишет, что отзыв может отправить «the entire conversation» на обучение, а Anthropic хранит отзывы до пяти лет.

Удаление может остановить и суд. В мае 2025 магистрат-судья США обязал OpenAI сохранять логи ответов ChatGPT, которые она иначе удалила бы, по делу об авторских правах The New York Times. OpenAI утверждает, что эта обязанность закончилась 26 сентября 2025. В ноябре 2025 тот же судья приказал OpenAI передать 20 миллионов деперсонализированных логов ChatGPT, а окружной судья подтвердил приказ в январе 2026, сообщили Bloomberg Law и ABA Journal.

Насколько люди беспокоятся об ИИ и приватности?

Большинство американцев ждут, что ИИ сделает их данные менее защищёнными. Pew Research Center выяснил, что 71% взрослых американцев считают, что ИИ ухудшит защиту их личной информации, и лишь 3% думают, что улучшит. Опрошены 5,119 взрослых с 17 по 23 февраля 2026 (Pew). В том же опросе 59% не были уверены, что американские компании будут разрабатывать и применять ИИ ответственно. А 67% почти не доверяли государству или не доверяли вовсе в вопросе его регулирования.

Американцы хотят и права голоса. В июне 2025 61% взрослых американцев сказали Pew, что хотели бы больше контроля над тем, как ИИ используется в их жизни, на 6 пунктов больше, чем в 2024 (Pew). Цифры Pew за 2023 год всё ещё широко цитируют. Тогда 70% американцев, слышавших об ИИ, почти не доверяли компаниям или не доверяли вовсе в вопросе ответственного использования, а 81% тех, кто знаком с ИИ, ожидали, что их личная информация будет использована так, как им не понравится (Pew).

Беспокоятся не только американцы. Ipsos спросил 23,532 взрослых в 32 странах с 20 марта по 3 апреля 2026, доверяют ли они компаниям, использующим ИИ, защиту своих персональных данных. В среднем согласились 47%. В США это 34%, в Канаде 27%, во Франции 26%. В среднем по 32 странам 50% сказали, что ИИ-продукты и сервисы заставляют их нервничать. В США так ответили 64%.

KPMG и Мельбурнский университет опросили 48,340 человек в 47 странах с ноября 2024 по январь 2025. Из них 82% были как минимум умеренно обеспокоены потерей приватности или интеллектуальной собственности из-за ИИ. Опрос IAPP 2023 года, охвативший почти 5,000 потребителей в 19 странах, показал, что 57% видят в использовании персональных данных ИИ значительную угрозу приватности (IAPP).

Сколько чувствительных данных сотрудники вводят в ИИ-инструменты?

Около половины сотрудников, использующих ИИ на работе, вводили информацию компании в публичные ИИ-инструменты. KPMG и Мельбурнский университет выяснили, что 48% загружали информацию компании, например финансовые данные, данные о продажах или клиентах, в публичные ИИ-инструменты. А 70% пользовались бесплатными общедоступными инструментами. База: сотрудники из опроса в 47 странах, которые используют ИИ на работе (отчёт в PDF).

Вендоры, которые следят за этим трафиком, говорят, что доля растёт. Cyberhaven, продающая ПО для защиты данных, обнаружила, что в марте 2023 чувствительными были 10.7% корпоративных данных, которые сотрудники вводили в ИИ-инструменты. Через год это выросло до 27.4%, а в отчёте за апрель 2025 составило 34.8% (Cyberhaven). В отчёте за февраль 2026 она считала уже каждое взаимодействие и нашла чувствительные данные в 39.7% передач данных в ИИ-инструменты, а 32.3% использования ChatGPT на работе шло через личные аккаунты.

Harmonic Security считает запросы и получает цифру ниже. Она нашла чувствительные данные в 8.5% запросов в конце 2024, и данные клиентов составляли 45.77% из них (Harmonic). LayerX, компания по безопасности браузеров, написала в октябре 2025, что «77% of users paste data into GenAI tools», и 82% такой вставки шло из неуправляемых аккаунтов.

Дома люди делают то же самое. Cisco выяснила, что 30% пользователей генеративного ИИ вводят в инструменты личную или конфиденциальную информацию, хотя 84% опасаются, что набранное может стать публичным. Она опросила 2,600 потребителей в 12 странах в июне 2024. Наш список того, что нельзя вставлять в ИИ-чат-бот, описывает безопасную сторону этой привычки.

При этом компании ослабляют правила. В бенчмарке Cisco за 2026 год, где опрошено более 5,200 специалистов по ИТ, безопасности и приватности, доля организаций с полным запретом ИИ и ограничениями на то, что сотрудники могут вводить в генеративный ИИ, упала с 28% до 7% за год. А 90% сказали, что их программы приватности выросли из-за ИИ.

Сколько бывает инцидентов и утечек, связанных с приватностью ИИ?

AI Incident Database зафиксировала 362 инцидента с ИИ в 2025 году против 233 в 2024-м, сообщает Stanford AI Index 2026. По нашим расчётам, это рост на 55% после роста на 56.4% годом раньше. База считает любой вред от ИИ, не только связанный с приватностью, а её публичный список на 7 октября 2026 содержал более 1,700 инцидентов (AI Incident Database). Неверные ответы это отдельная проблема, о ней в нашей статистике галлюцинаций ИИ.

Приватность составляет большую часть и того, что отслеживает OECD. Её AI Incidents and Hazards Monitor, построенный на новостных сообщениях, на 7 октября 2026 насчитывал 18,123 инцидента и угрозы. Из них около 7,577, или 41.8% по нашему подсчёту, помечены принципом ИИ от OECD «Privacy & data governance». У записи может быть несколько тегов.

Всё больше утечек, которые переживают компании, бьют по их ИИ-системам. В отчёте IBM Cost of a Data Breach 2026 изучены 602 организации, где утечка случилась между мартом 2025 и февралём 2026. Более 20% пережили утечку, нацеленную на ИИ-модели или приложения, и у 92% из них не было нужного контроля доступа к ИИ. Годом раньше IBM оценивала эти доли в 13% и 97% (IBM 2025). Отчёт IBM за 2025 год также показал, что каждая пятая организация пережила утечку, связанную с теневым ИИ, то есть инструментами, которыми сотрудники пользуются без разрешения. Там, где теневого ИИ много, каждая утечка обходилась в среднем на $670,000 дороже.

Некоторые чат-боты сами раскрывали чаты. Ошибка ChatGPT в марте 2023 могла показать платёжные данные 1.2% подписчиков ChatGPT Plus, активных в течение девяти часов, сообщила OpenAI. Полные номера карт раскрыты не были. В июле 2025 Fast Company нашла почти 4,500 общих разговоров ChatGPT в результатах Google, и OpenAI убрала опцию, делавшую их находимыми. Месяцем позже Forbes сообщил, что Google проиндексировал более 370,000 разговоров с Grok.

Какие регуляторы штрафовали ИИ-компании из-за персональных данных?

Итальянский орган по защите данных Garante оштрафовал как минимум трёх создателей чат-ботов с декабря 2024. В том месяце он назначил OpenAI штраф €15 million за ChatGPT: обучение без правового основания, несообщение об утечке в марте 2023 и отсутствие проверки возраста. Суд Рима отменил это решение 18 марта 2026 (решение суда). Он постановил, что у Garante нет компетенции по правилам «единого окна» GDPR, а по другим доводам OpenAI не высказывался.

Garante оштрафовал Luka, компанию за Replika, на €5 million в мае 2025 (Garante), а Character.AI на €158,000 в июле 2026. Также в январе 2025 он приказал DeepSeek прекратить обработку данных итальянцев. В Южной Корее Комиссия по защите персональных данных приостановила новые загрузки DeepSeek с 15 февраля 2025. В апреле 2025 она установила, что DeepSeek передавала запросы пользователей компании в Пекине без отдельного согласия (PIPC).

Самые крупные суммы на этой странице связаны с делами о распознавании лиц. Нидерландский орган по защите данных оштрафовал Clearview AI на €30.5 million в сентябре 2024 за незаконную базу из более чем 30 billion фотографий (Dutch DPA). Техас урегулировал спор с Meta на $1.4 billion в июле 2024 из-за биометрических данных, которые Facebook собирал без согласия, требуемого законом Техаса.

В США Федеральная торговая комиссия в сентябре 2025 направила предписания семи компаниям с ИИ-компаньонами: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap и xAI. Она спросила, как они используют или передают то, что люди рассказывают ботам (FTC). Это исследование, а не наказание. Ирландская комиссия по защите данных начала в апреле 2025 расследование использования X постов европейцев для обучения Grok, и решения к октябрю 2026 не опубликовала.

По Закону ЕС об ИИ запреты на недопустимые практики ИИ действуют с 2 февраля 2025. Их нарушение может стоить компании до €35 million или 7% мирового годового оборота, в зависимости от того, что больше (Европейская комиссия).

Как мы собирали эти цифры

Каждую цифру мы открыли в источнике 7 октября 2026: страницы справки и политик вендоров, решения регуляторов и судов, сам опрос или отчёт. Для подсчёта настроек по умолчанию мы взяли шесть чат-ботов, о которых Pew спрашивал в февральском опросе 2026: ChatGPT, Gemini, Copilot, Meta AI, Grok и Claude. Следующие два по веб-трафику по данным Similarweb за август 2026 мы добавили сами: DeepSeek и Perplexity. Vibe от Mistral включён как главный европейский участник. Рыночные цифры, стоящие за этим выбором, есть на нашей странице о доле рынка ИИ-чат-ботов. Мы считаем, что чат-бот обучается без спроса, когда он использует потребительские чаты для обучения и никогда не просит пользователя выбрать. Claude спрашивает, хотя TechCrunch сообщал, что переключатель, показанный существующим пользователям, был заранее включён. Если засчитать Claude, получится восемь из девяти.

Cyberhaven, Harmonic, LayerX и IBM продают продукты или услуги по безопасности, поэтому мы называем их отчёты исследованиями вендоров. Мы исключили то, что не смогли открыть в первоисточнике. Так ушли цифры без источника, которые повторяют многие страницы, например «~40%» организаций с инцидентом приватности ИИ и «~15%» сотрудников, вставляющих чувствительные данные. Также ушли глобальные цифры доверия к ИИ от Edelman за 2026, чей отчёт мы не смогли открыть, и бразильское предписание в адрес Grok, которое мы смогли прочитать только в прессе. Каждая цифра, её формулировка в источнике и URL есть в нашем журнале исследования.

Политики чат-ботов меняются, поэтому читайте таблицу настроек по умолчанию как снимок на 7 октября 2026. Мы перепроверим её, когда вендор изменит условия.

Как цитировать эту статистику конфиденциальности ИИ

Вы можете свободно использовать любую цифру или таблицу с этой страницы со ссылкой на неё. Для цифр, взятых у других, также указывайте первоисточник. Подойдёт простая строка-ссылка вроде этой:

Источник: Whizi Research, «AI privacy statistics 2026: 7 of 9 AI chatbots train on your chats without asking», whizi.io/resources/ai-privacy-statistics, обновлено в октябре 2026.

Ещё из этой серии: статистика ChatGPT, статистика энергопотребления ИИ-дата-центров и статистика ИИ в образовании.