HPE и NVIDIA 29 октября соберут в Вашингтоне закрытый ужин о том, где должны жить данные для ИИ и кто имеет право к ним прикасаться. Тема звучит сухо, но именно суверенитет данных чаще ломает корпоративные AI-проекты в банках, больницах и госсекторе, чем выбор модели или покупка ускорителей.
Встречу проведет The Register: за столом будет главный редактор издания Мэтт Розофф, а формат обещают предельно невыставочный — Chatham House Rule, три вопроса, ужин, без слайдов и без цитирования участников по именам, сообщает The Register. Со стороны HPE придет Тьерри Пьенаар, HPE Fellow и технический директор по HPC и AI Worldwide Sales. NVIDIA представит Берт Конденса, вице-президент по продажам в сегменте Enterprise AI Factory.
Место тоже выбрано не случайно: Вашингтон, ресторан Fiola Mare, четверг 29 октября, с 18:00 до 20:30. Приглашения ограничены, аудитория — технологические, дата- и риск-руководители из здравоохранения, финансовых сервисов, исследований, фармы, госсектора и высшего образования. То есть люди, которые уже сейчас отвечают за запуск ИИ на чувствительных данных, а не готовят красивую стратегию на следующий год.
Главная интрига не в том, что HPE и NVIDIA снова поговорят про инфраструктуру для искусственного интеллекта. Они делают это регулярно и обычно вполне публично. Интереснее другое: организаторы прямо признают, что самые полезные ответы по корпоративному ИИ не звучат на вебинарах и не попадают в презентации. Например, что банку пришлось перестраивать после пилота, какой вариант суверенной инфраструктуры оказался слишком дорогим, или почему юристы медицинской группы отказались подписывать уже почти готовый проект.
В источнике хорошо сформулирована боль, знакомая любому крупному заказчику: ИИ-проекты в регулируемых отраслях часто тормозят не на модели. Они тормозят на вопросах, где находятся данные, кто может получить к ним доступ и какие доказательства через год примет аудитор. Для российской и русскоязычной IT-аудитории это особенно узнаваемо: локализация данных, требования регуляторов, внутренние политики безопасности и недоверие к внешним облакам давно стали частью архитектурного дизайна, а не юридической припиской в конце договора.
Суверенитет данных при этом не сводится к одному пункту в чек-листе. Одно дело — может ли информация покидать страну или конкретную юрисдикцию. Другое — может ли она покидать контур компании, дата-центр, ведомственную сеть или физическое здание. Эти решения часто принимают разные люди: CISO, юристы, владельцы данных, инфраструктурные команды, бизнес-заказчики и те самые аудиторы, которые появляются позже всех, но задают самые дорогие вопросы.
На закрытой встрече, судя по описанию, будут разбирать три практических блока. Первый — какие варианты инфраструктуры действительно удерживают границу доступа к данным. Второй — сколько это стоит не только в капитальных затратах, но и в потерянной гибкости, вычислительных возможностях или скорости масштабирования. Третий — переживает ли выбранная схема переход от пилота к промышленной эксплуатации. Последний пункт особенно болезненный: многие AI-проекты выглядят прилично в sandbox-среде, пока им не приходится работать с реальными логами, медицинскими записями, транзакциями или исследовательскими наборами данных.
Для разработчиков здесь важен простой вывод: архитектура ИИ-системы все чаще начинается не с выбора фреймворка, модели или векторной базы, а с карты данных. Где лежит обучающая выборка, кто имеет доступ к inference, где хранятся промпты, попадают ли пользовательские запросы в логи, можно ли потом объяснить цепочку обработки аудитору — все это становится частью инженерной работы. Если команда вспоминает об этих вопросах после успешного демо, демо может так и остаться демо.
Для бизнеса сигнал еще жестче. Проприетарные данные — то, ради чего вообще строят корпоративный ИИ, — одновременно становятся главным источником риска. Чем ценнее датасет, тем больше ограничений вокруг него придется построить. Вендоры могут предложить on-prem, частное облако, гибридные схемы, изолированные кластеры или управляемые AI-фабрики, но окончательный выбор упирается в компромисс: больше контроля обычно означает меньше эластичности, больше интеграционной работы и более длинный путь до production.
Отдельная деталь: организаторы заранее оговаривают участие представителей госструктур. Если правила этики ведомства требуют, гость может оплатить свою долю ужина и получить чек. Мелочь, но показательная. В обсуждениях о суверенном ИИ граница между технологией, закупками, комплаенсом и политикой становится очень тонкой, особенно когда за одним столом сидят поставщики инфраструктуры и заказчики из регулируемых отраслей.
Такие закрытые форматы редко дают публичные цитаты, зато хорошо показывают температуру рынка. Если топовые инфраструктурные вендоры собирают лидеров отраслей не на презентацию продукта, а на разговор о том, какие данные нельзя выносить за периметр, значит корпоративный ИИ взрослеет. Следующий спор будет уже не о том, чья модель умнее, а о том, какая архитектура выдержит аудит, инцидент безопасности и первый реальный масштаб без переписывания половины платформы.