Чек-лист готовности к корпоративному ИИ

Цель и ответственность

• Сформулирован ли один проверяемый рабочий сценарий?
• Известно ли, кто принимает результат и кто отвечает за ошибку?
• Определены ли действия, которые ИИ не должен выполнять самостоятельно?
• Есть ли исходный показатель, с которым будет сравниваться эффект?

Данные

• Перечислены ли источники и владельцы данных?
• Разрешено ли использовать данные для выбранной цели?
• Выделены ли персональные, конфиденциальные и режимные сведения?
• Понятно ли, где хранятся запросы, ответы, индексы и журналы?
• Есть ли порядок удаления и обновления данных?

Качество

• Собран ли набор реальных задач с ожидаемыми ответами?
• Проверяются ли полнота, корректность, ссылки на источники и безопасный отказ?
• Включены ли сложные, редкие и намеренно вредоносные запросы?
• Установлена ли граница, ниже которой пилот не принимается?

Архитектура и доступ

• Обоснован ли выбор локального, частного или облачного размещения?
• Разделены ли права на вызов модели, чтение данных и выполнение действий?
• Ограничены ли инструменты, которые может вызвать агент?
• Есть ли лимиты, тайм-ауты, подтверждение и аварийная остановка?
• Можно ли заменить модель без переписывания всего решения?

Эксплуатация

• Фиксируются ли версии модели, промпта, базы знаний и инструментов?
• Видны ли задержки, ошибки, стоимость и деградация качества?
• Определён ли маршрут сообщения о неверном или опасном ответе?
• Есть ли владелец инцидента и безопасный режим работы без ИИ?
• Повторяются ли испытания перед каждым значимым изменением?

Экономика и решение о запуске

• Учтены ли инфраструктура, лицензии, интеграции, поддержка и контроль качества?
• Измеряется ли стоимость одной полезной операции, а не только одного токена?
• Определены ли критерии продолжения, изменения или остановки пилота?

Если на вопрос нет ответа, это не автоматический запрет. Это открытый риск, для которого нужен владелец, срок и способ проверки.