80% компаний в новом исследовании Box заявили, что уже получили заметную отдачу от инвестиций в корпоративный ИИ, а больше половины увидели измеримый эффект меньше чем за полгода после одобрения проекта. Для русскоязычных ИТ-команд здесь важен не сам оптимизм в цифрах, а причина: похоже, гонка все меньше зависит от выбора самой модной модели и все больше — от того, как компания разбирает свои документы, настраивает доступы и встраивает агентов в рабочие процессы.
По данным VentureBeat, Box опросила 1640 ИТ-руководителей в США, Великобритании, Франции и Японии для отчета State of AI in the enterprise. Главный сдвиг выглядит почти подозрительно резким: доля компаний, которые считают себя продвинутыми или передовыми в ИИ, за год выросла с 8% до 64%, а доля тех, кто находится на ранней стадии или вообще не начал, упала с 53% до 9%. COO Box Оливия Ноттебом объясняет это не очередным «чудо-моделем», а переходом от локальных экспериментов к системной эксплуатации агентных сценариев: ИИ перестал быть игрушкой отдельных сотрудников и начал работать как часть производственного контура.
Если смотреть на деньги, разрыв между зрелыми и незрелыми компаниями выходит вполне земным. Среди передовых организаций половина респондентов сообщила о ROI от ИИ выше 25%. На ранней стадии такой результат увидели только 11% компаний. Между ними выстраивается почти учебная лестница: у продвинутых — 33%, у развивающихся — 16%. Иначе говоря, сам факт внедрения ИИ уже мало что значит. Важнее, есть ли у компании команды, которые умеют запускать агентов в прод, формальные правила управления и единый контентный слой, из которого эти агенты берут данные. Там, где сотрудников просто отпустили «поиграться с ИИ», результат обычно такой же, как у любого стихийного пилота: шум есть, масштабирования нет.
Самое неприятное для рынка в том, что узким местом 2026 года становятся не модели, а контент. 96% компаний признают, что агентам нужен доступ к внутренним данным и документам, но только 36% смогли подключить агентов к доверенному корпоративному контенту сразу для многих сценариев. Это довольно болезненный диагноз для любого enterprise-стека. Пока маркетинг ИИ продает скорость генерации и размер контекстного окна, реальная проблема выглядит скучнее: документы лежат в разных системах, доступы настроены для людей, а не для агентов, интеграции с существующими платформами буксуют. Около четверти опрошенных прямо указывают на фрагментацию данных по системам, 24% — на сложности с интеграцией ИИ в текущий ландшафт, 21% — на нехватку адекватных прав доступа, еще 18% — на то, что контент попросту слишком хаотичен, чтобы сделать его доступным. Зато среди самых зрелых компаний 63% уже смотрят на неструктурированные документы, контракты и отчеты не как на цифровой чулан, а как на конкурентное преимущество.
Вторая неприятная новость: почти половина компаний уже сталкивалась с инцидентами утечки или раскрытия данных, связанными с ИИ. У лидеров этот показатель еще выше — 60%. На первый взгляд звучит как парадокс: чем зрелее внедрение, тем больше происшествий. Но тут есть и другая трактовка: у компаний с большим числом агентов, интеграций и рабочих сценариев просто выше поверхность атаки, а заодно лучше средства обнаружения. На этом фоне управление доступами внезапно перестает быть корпоративной скукой из раздела compliance. Доля организаций с устоявшимися или продвинутыми governance-практиками выросла с 24% в 2025 году до 73% в 2026-м. При этом дыры все еще заметны: только 39% видят санкционированное и несанкционированное использование ИИ целиком, лишь 34% имеют формальные стандарты доступа агентов к данным компании, а 27% по-прежнему описывают свою модель управления как ad hoc. Ноттебом формулирует это довольно трезво: governance больше не тормоз, а способ вообще выжить при масштабировании ИИ. Сначала защищаешь контент и права, потом уже запускаешь нескольких агентов по нескольким процессам и получаешь мультипликатор, а не инцидент на пол-офиса.
Отсюда вытекает еще один разворот, который разработчикам и ИТ-директорам лучше не игнорировать: старые permission-модели, собранные под сотрудников, приходится пересматривать под агентов. Документ, которому два года назад просто выставили набор ролей для людей, сегодня нужно оценивать заново: что агент может из него читать, куда переносить фрагменты, на чьих правах он действует, какие источники он трогал. Это уже не вопрос аккуратной настройки одного copilот-сервиса, а пересборка правил доступа для всей массы неструктурированных данных. На практике это означает дополнительную работу для платформенных команд, архитекторов, специалистов по безопасности и владельцев внутренних knowledge-систем. Зато именно здесь, а не в выборе «самой умной» модели, Box видит главный резерв для роста.
Наконец, отчет фиксирует и сдвиг в отношении к вендорам. 68% компаний беспокоятся из-за зависимости от одного поставщика ИИ, среднее число официально принятых ИИ-инструментов выросло до 3,3, а 79% считают важным или критичным, чтобы агенты работали headless — напрямую через системы и API, без обязательного человеческого интерфейса посередине. Логика понятна: рынок моделей слишком быстро меняется, чтобы ставить все на одного игрока и потом покупать у него же и производительность, и переговорную позицию. Поэтому ставка идет на взаимозаменяемую архитектуру, где можно использовать несколько моделей, выбирать более дешевую при нужном уровне качества и не превращать весь стек в заложника одного контракта. Для бизнеса это уже похоже не на модный AI-first лозунг, а на знакомую стратегию мультиоблака, только теперь на уровне моделей, агентов и контентных платформ.
Из этого отчета следует довольно жесткий вывод: ближайшие три года в корпоративном ИИ выиграют не те, кто громче рассказывает про пилоты, а те, кто расчистит неструктурированный контент, перепроверит права доступа и с самого начала заложит многомодельную архитектуру вместо новой формы vendor lock-in. Если захотите сверить цифры и формулировки Box с оригиналом, они приведены в материале .