Pax8: две трети малого бизнеса с ИИ делают собственные инструменты без аудита

Малый и средний бизнес перестал только покупать готовый ИИ и начал собирать его сам. Согласно опросу Pax8, опубликованному в понедельник, 12 октября, две трети небольших компаний, которые уже используют ИИ, делают собственные инструменты. Во всех изученных рынках большинство из них делает это без формальной, задокументированной проверки. Всего в опросе участвовали 1150 респондентов.

Pax8 — маркетплейс из Денвера. Он продаёт облачное и ИИ-программное обеспечение малому бизнесу через IT-провайдеров, то есть через MSP. Эти подрядчики обычно играют для небольших фирм роль внешнего IT-отдела. Поэтому Pax8 видит рынок с необычной стороны: цифры отражают не только настроения владельцев бизнеса, но и то, что творится в клиентской базе его партнёров.

Что именно строят

В доступной части материала нет точного определения «собственного инструмента». В таких исследованиях под этим обычно понимают несколько уровней сложности:

• кастомные ассистенты на базе готовых моделей, настроенные под задачи отдела;
• автоматизации на no-code платформах, которые связывают почту, CRM и документы;
• скрипты и небольшие приложения с вызовами API моделей;
• простые агенты, выполняющие цепочки действий.

Порог входа здесь низкий. Для сборки такого инструмента достаточно энтузиаста в офисе и подписки на сервис. Именно это объясняет масштаб: перейти от покупки к самостоятельной сборке сегодня проще, чем год-два назад.

Теневой ИИ без бумаг

Главная часть находки в другом. В каждом из опрошенных рынков большинство компаний не проводит формального, задокументированного ревью собственных ИИ-разработок. В крупной корпорации так не бывает: там есть служба безопасности, юристы и комитет по рискам. В компании на 20–50 человек такой цепочки обычно нет. Решение принимает тот, кто умеет собрать рабочий прототип.

Риски вполне конкретные:

• в самодельный инструмент попадают клиентские данные, и никто не фиксирует, куда они уходят;
• API-ключи и права доступа выдаются по принципу «чтобы работало»;
• неясно, кто отвечает за ошибки модели и за поддержку инструмента, если автор уволится;
• нет журнала изменений, поэтому сбой сложно разобрать.

Именно такой набор обычно называют теневым ИИ. Он растёт там, где инструмент полезен, а согласование воспринимается как лишняя бюрократия.

Ключевые данные опроса

• Издатель: Pax8, Денвер, маркетплейс ИИ и облачного ПО для малого бизнеса.
• Выборка: 1150 респондентов.
• Доля строящих собственные ИИ-инструменты среди малых компаний, использующих ИИ: около двух третей.
• Формальное задокументированное ревью: отсутствует у большинства во всех изученных рынках.
• Дата публикации: 12 октября 2026 года.

При чтении есть оговорка. Pax8 зарабатывает на продаже софта и услуг через IT-провайдеров, и тема управления рисками прямо вписывается в её коммерческие интересы. Это не отменяет данных, но делает осторожным вывод о масштабах. В доступном фрагменте нет разбивки по странам, размеру компаний и формулировкам вопросов, а от них зависит, насколько цифра в две трети отражает реальность.

Что делать владельцам бизнеса и MSP

Для владельца небольшой фирмы минимальный набор мер не требует отдела безопасности. Достаточно завести реестр: какие ИИ-инструменты построены, кем, на каких данных и с какими доступами. Одной страницы на инструмент хватит. Затем стоит определить категории данных, которые нельзя передавать в модели, и назначить ответственного за каждый инструмент.

Для MSP это возможность предложить клиентам услугу по инвентаризации и базовому аудиту самодельных решений, пока те не превратились в критичную инфраструктуру. Для тех, кто строит сам, правило одно: если инструмент работает с клиентскими данными или принимает решения без участия человека, он заслуживает хотя бы короткого письменного ревью перед запуском.