Из 8 семейств российских AI‑прокси лишь пять очищают или блокируют данные до отправки во внешнюю LLM

Вопрос (кратко):
Поресёрчить российские ИИ‑прокси, у которых есть механизмы защиты данных при трансграничной передаче.

Собрано 12 строк доказательств, покрывающих 8 продуктовых семейств у 7 российских поставщиков и групп; пять строк ITGLOBAL.COM описывают разные аспекты одного семейства AIaaS / AI Cloud и объединены в одну карточку. Данные — заявления поставщиков и независимые публикации по состоянию на 27 сентября 2026 года; заявления о «соответствии 152‑ФЗ» — утверждения самих поставщиков, а не независимая сертификация.

Матрица: сила предотвращения трансграничной передачи × способ защиты

Цвет — зона: зелёный — предотвращает или очищает данные до отправки; жёлтый — условно снижает риск (зависит от маршрута и конфигурации); красный — только не хранит данные у посредника, передача за рубеж продолжается. Наведите на карточку продукта для подробностей.

Что матрица не скажет сама

Маскирование ≠ запрет передачи: Jay Guard и Doczilla отправляют во внешнюю LLM обезличенный запрос — за рубеж всё равно уходит текст, но без ПДн. habr.com
Российский прокси к зарубежной модели — не то же, что маршрут к российской модели: у ITGLOBAL данные остаются в РФ только при выборе российских/локальных моделей. itglobal.com
Zero‑logging у VseLLM защищает от хранения у посредника, но промпты транзитом уходят в зарубежные дата‑центры OpenAI, Anthropic и Google — трансграничная передача сохраняется. vsellm.ru
Если содержательная часть промпта уходит иностранному провайдеру, применяется статья 12 152‑ФЗ: до начала передачи оператор направляет отдельное уведомление Роскомнадзору — этого не отменяет ни локализация базы, ни zero‑logging. consultant.ru

Карточки 8 семейств

Зона 1 · очищает до отправки

Jay Guard

Just AI
Подходит для
отправка запросов во внешние LLM (ChatGPT, Claude, Gemini, YandexGPT, GigaChat) без утечки ПДн
Ключевой механизм
динамическая псевдонимизация: NER‑модели + regex + словари, ПДн заменяются плейсхолдерами до отправки, ответ деанонимизируется в контуре; облако (Yandex Cloud, Selectel) или on‑prem
Что уходит за периметр
обезличенный запрос с плейсхолдерами уходит во внешние LLM API
Проверить в договоре / PoC
полноту NER‑словарей на ваших данных, хранение таблицы соответствий, аудит (allow‑события пишутся, срабатывания в файлах — нет)
Источники: habr.com
Зона 1 · очищает до отправки

Doczilla

Doczilla
Подходит для
работа с юридическими документами через внешние LLM
Ключевой механизм
анонимайзер‑прокси на лету вырезает ПДн, заменяет нейтральными токенами и возвращает реальные данные в ответ
Что уходит за периметр
очищенный запрос уходит во внешнюю LLM; при выборе иностранной модели может уйти документ с ПДн
Проверить в договоре / PoC
режим при выборе иностранной модели, журнал безопасности и мониторинг запрещённых промптов
Источники: doczilla.pro
Зона 1 · очищает до отправки

Caila

Just AI
Подходит для
корпоративный доступ к 300+ моделям с централизованными политиками безопасности
Ключевой механизм
встроенный шлюз Jay Guard: детектирование ПДн, секретов и prompt‑инъекций, маскирование и блокировка до отправки
Что уходит за периметр
замаскированные запросы уходят во внешние LLM, включая иностранные
Проверить в договоре / PoC
какие политики Jay Guard включены по умолчанию, экспорт аудита для регулятора
Источники: just-ai.com
Зона 1 · очищает до отправки

AIaaS / AI Cloud (семейство)

ITGLOBAL.COM
Подходит для
единый API‑шлюз к 100+ моделям с DLP и вариантом изолированного Private AI Cloud
Ключевой механизм
DLP‑сканирование промптов и ответов в реальном времени, обезличивание и маскирование на прокси в РФ, блокировка или перемаршрутизация в собственный контур; обработка в дата‑центрах РФ
Что уходит за периметр
запросы маршрутизируются к выбранной LLM, включая иностранные (GPT, Claude, DeepSeek); при российских/локальных моделях данные остаются в РФ
Проверить в договоре / PoC
фактический маршрут для каждой модели, настройку блокировки vs маскирования, что именно логируется (метаданные vs контент)
Зона 1 · очищает до отправки

Solar webProxy

Solar (ГК «Солар»)
Подходит для
запрет и ограничение доступа сотрудников к публичным ИИ‑сервисам из корпоративной сети
Ключевой механизм
SWG‑политики, SSL‑инспекция TLS 1.3, DPI L7, контроль загрузки файлов и отправки больших текстов, интеграция с DLP; блокировка рискованных действий до передачи наружу
Что уходит за периметр
только то, что разрешено политиками; продукт не проксирует LLM‑трафик содержательно
Проверить в договоре / PoC
категоризацию ИИ‑ресурсов, гранулярность правил по ролям, передачу событий в SIEM/DLP
Источники: rt-solar.ru
Зона 2 · условно снижает риск

SolidWall AI Security Gateway

Yandex B2B Tech и SolidLab
Подходит для
шлюз‑барьер между внешней сетью и собственным ИИ‑приложением
Ключевой механизм
контроль данных, передаваемых в ИИ‑систему; дифференциальная приватность и синтез данных; on‑prem, облако или гибрид
Что уходит за периметр
зависит от конфигурации: при on‑prem модели данные могут не покидать контур
Проверить в договоре / PoC
какие механизмы контроля данных включены, состав логирования, границы ответственности вендоров
Источники: tadviser.ru
Зона 2 · условно снижает риск

Polza.ai

Polza.ai
Подходит для
агрегатор моделей с выбором провайдеров, включая инфраструктуру в РФ
Ключевой механизм
выбор маршрута под требования к обработке и размещению данных; логирование управляется пользователем по каждому API‑ключу, по умолчанию промпты и ответы не хранятся
Что уходит за периметр
промпты уходят выбранному внешнему провайдеру (например, openai/gpt‑4o); защита зависит от выбранного маршрута
Проверить в договоре / PoC
возможность принудительного RF‑only routing, договор поручения обработки с конечным провайдером
Источники: polza.ai
Зона 3 · только не хранит

VseLLM

VseLLM
Подходит для
доступ к зарубежным моделям без хранения промптов у посредника
Ключевой механизм
zero‑logging: промпты и ответы не сохраняются на серверах VseLLM, хранятся только метаданные для биллинга; ПДн аккаунтов — на серверах в РФ
Что уходит за периметр
промпты и ответы транзитом уходят в зарубежные дата‑центры OpenAI, Anthropic, Google — трансграничная передача продолжается
Проверить в договоре / PoC
уведомление РКН по ст. 12 остаётся обязанностью вашей компании; юридическую квалификацию транзита
Источники: vsellm.ru
Чек‑лист закупки. Что запросить у поставщика до пилота:
  • Схема потоков данных: откуда, через что и куда уходит промпт
  • Список конечных LLM‑провайдеров и стран размещения
  • Режим обработки: allow / deny / redact и его настройка
  • Где и как хранится таблица соответствий при маскировании
  • Содержимое аудита: метаданные vs контент запросов
  • Сроки хранения логов и данных
  • On‑prem или частный контур как опция
  • Возможность принудительного RF‑only routing
  • Договор поручения обработки персональных данных
  • Уведомление РКН о трансграничной передаче по статье 12 152‑ФЗ

Все 12 строк доказательств

№ПродуктПоставщикРазвертываниеЗащитное действиеЧто уходит за периметрЛогированиеCompliance‑заявлениеИсточник
1AIaaS (ИИ как сервис)ITGLOBAL.COMRussian cloud (managed service in RF data centers) with an isolated Private AI Cloud optionpseudonymization (обезличивание) and masking of personal data on the proxy in Russia, with blocking or re-routing to the vendor's own contour depending on route settingsrequests are routed to the selected LLM, including foreign models (GPT, Claude, DeepSeek, etc.) through the gateway; for Russian/local models data stays within the RF per…request metadata (key, model, time, tokens, duration, response code, charges) is logged for audit and billing, but prompt and response conte…compliance with 152-ФЗ (Russian personal data law), with all data processed in Russiaitglobal.com
2CailaJust AISaaS (Russian infrastructure)masking of sensitive data and blocking of threats before the request is sent to the model, with response restorationmasked requests still go to external LLMs, including foreign models (300+ SOTA and open-source, foreign and Russian models)full audit log of requests (who, when, and which model was used) with export for internal audit and regulatorslisted in the Russian domestic software registry (реестр отечественного ПО), contract with a Russian legal entity, payment in rubles, and re…just-ai.com
3AIaaS от ITGLOBAL.COM (единый API-шлюз к более чем 100 языковым моделям); Private AI Cloud на GPU-инфраструктуре ITGLOBAL.COMITGLOBAL.COMRussian cloud (обработка данных на территории РФ) с вариантом Private AI Cloud на собственной GPU-инфраструкту…DLP-фильтрация промптов и ответов и маршрутизация через единый защищённый канал (API-шлюз) вместо прямых обращений к разным провайдерамфрагменты внутренних документов (релевантный контекст из базы знаний) передаются языковой модели для формирования ответалогирование запросов для аудитасоответствие конкретного решения требованиям 152-ФЗ зависит от состава данных, схемы их обработки, настроек, договоров и отдельной юридическ…itglobal.com
4Polza.aiPolza.aiSaaSroute selectionПромпты пользователей отправляются выбранной внешней модели/провайдеру через агрегатор (например, openai/gpt-4o); доступны провайдеры с инфраструктурой на территории Росс…По умолчанию промпты и ответы моделей не хранятся; настройки логирования контролируются пользователем для каждого отдельного API-ключа152-ФЗ: на платформе доступны провайдеры с инфраструктурой на территории России, что позволяет выбирать маршрут в зависимости от требований…polza.ai
5DoczillaDoczillaSaaSмаскирование/анонимизация: анонимайзер-прокси на лету вырезает персональные данные, заменяет их нейтральными токенами и передаёт очищенный запрос в ИИ, подставляя реальны…очищенный (анонимизированный) запрос уходит во внешнюю LLM; при выборе пользователем иностранной языковой модели в Doczilla может уйти документ с персональными данныминастраиваемое логирование: все запросы к ИИ и ответы от него могут логироваться в журнале безопасности с мониторингом запрещённых промптовв России запрещена трансграничная передача персональных данных без согласия Роскомнадзора (РКН); Doczilla не передаёт персональные данные по…doczilla.pro
6Jay GuardJust AISaaS (облачная версия, серверы в российских облаках Yandex Cloud и Selectel) или установка в контуре компании…Динамическая анонимизация (псевдонимизация) персональных данных через промежуточный прокси-сервер (PII filtering/redacting proxy): запрос перехватывается, персональные да…the anonymized request with placeholders (real personal data removed) still goes to external LLM APIs, including ChatGPT, GPT-4, Claude, Google Gemini, YandexGPT, and Sbe…все обработанные запросы записываются в раздел Аудит (включая allow), с экспортом событий аудита через API; срабатывания при проверке и заме…152-ФЗ «О персональных данных» и КоАП РФ (ст. 13.11)habr.com
7Корпоративный AI-шлюз (AIaaS)ITGLOBAL.COMPrivate AI Cloud — изолированная средакорпоративный шлюз хранит данные на серверах в России и позволяет настроить логирование под требования к обработке персональных данных—корпоративный шлюз хранит данные на серверах в России и позволяет настроить логирование под требования к обработке персональных данных152-ФЗitglobal.com
8VseLLMVseLLMSaaSZero-Logging policy (архитектура без сохранения данных: промпты и ответы не логируются и не сохраняются на серверах, хранение персональных данных на серверах в РФ)промпты (inputs) и ответы нейросетей (outputs) транзитом проходят через серверы VseLLM и маршрутизируются до зарубежных дата-центров провайдеров (OpenAI, Anthropic, Googl…Zero-Logging: промпты и ответы не сохраняются и не логируются на серверах VseLLM; хранятся только мета-данные (количество токенов, модель, в…работа в строгом соответствии с законодательством РФ, соответствие основным ФЗ, хранение персональных данных на серверах в РФ, официальный д…vsellm.ru
9AIaaS («AI как услуга»)ITGLOBAL.COMРазвернут в дата-центрах ITGLOBAL.COM на территории России; два формата — базовый и расширенный (Private AI Cl…API-шлюз с единой точкой управления доступом и защитой корпоративных данных; продукт в отдельном контуре, позволяющий ограничивать передачу коммерчески значимых данных в…——Соответствие требованиям регуляторов в области персональных данныхtadviser.ru
10Solar webProxySolar (ГК «Солар»)—ограничение и блокировка рискованных действий в веб-канале до передачи данных наружу: доступ к неразрешенным сервисам, загрузка файлов, отправка больших текстовых фрагмен…—журналирование событий веб-канала: кто обращался к сервису, когда, из какого подразделения и какое правило сработало; фиксация событий для р…—rt-solar.ru
11AI CloudITGLOBAL.COMSaaS (облачная платформа; также облачный хостинг или выделенные ресурсы)—запросы проксируются к передовым зарубежным (внешним) коммерческим моделям—соответствие требованиям по локализации данных; размещение в сертифицированных ЦОДах/дата-центрах с соблюдением стандартов информационной бе…itglobal.com
12SolidWall AI Security GatewayYandex B2B Tech и SolidLab (СолидЛаб)SaaS / On-Premise / гибрид (разворачивается как в инфраструктуре заказчика, так и по облачной модели)Контроль данных, передаваемых в ИИ-систему (шлюз-барьер между внешней сетью и ИИ-приложением), плюс продвинутые методы защиты данных — дифференциальная приватность и синт…———tadviser.ru

Метод: 12 строк доказательств о 8 продуктовых семействах 7 российских поставщиков AI‑прокси; сайты поставщиков и независимые публикации (Habr, TAdviser, блоги), исследование на 27 сентября 2026 года. Пять строк ITGLOBAL.COM объединены в одно семейство AIaaS / AI Cloud. Зоны матрицы — экспертная классификация силы предотвращения трансграничной передачи по описанным механизмам; заявления о соответствии 152‑ФЗ приведены как утверждения поставщиков. Длинные тексты в таблице сокращены.

This report was generated automatically by Keenable SELECT at a user's request, from publicly available web sources linked herein. Keenable does not review, verify, or endorse its contents and makes no representation as to accuracy, completeness, or timeliness; AI-based extraction may contain errors. Nothing in this report is investment, legal, financial, or other professional advice. All trademarks and referenced content remain the property of their respective owners; no affiliation or endorsement is implied. To report an error, rights concern, or request removal: legal@keenable.ai.

Keenable SELECTAsk your own question
Made with Keenable SELECT