Зміст
Вступ
Успішний пілот корпоративного ШІ доводить цінність одного сценарію, але ще не створює платформи. Після пілота архітектор має поєднати бізнес-завдання, знання, процеси, безпеку та корпоративні системи в основу, яку можна розвивати без постійного перепроєктування.
Ключове питання цього етапу — не вибір першої технології. Потрібно визначити, як різні підрозділи безпечно використовуватимуть спільні знання й сервіси, а вихідні системи зберігатимуть відповідальність за свої дані.
Чому це важливо
Коли кожен підрозділ отримує окремий чат-бот, індекс документів та інтеграції, підприємство швидко накопичує розрізнені рішення. Їх важко супроводжувати, правила доступу розходяться, а одні й ті самі дані доводиться готувати кілька разів.
Цільова архітектура задає спільний каркас. Вона дає змогу повторно використовувати шар знань, пошук, керування доступом і спостережуваність, залишаючи кожному підрозділу власні сценарії та інтерфейси.
Основне пояснення
Корпоративну платформу ШІ зручно поділити на логічні рівні: застосунки для користувачів, агенти й оркестрація, пошук і RAG, мовні моделі, шар корпоративних знань, інтеграції та вихідні інформаційні системи.
flowchart TD
users[Користувачі] --> apps[Застосунки й агенти]
apps --> search[Пошук і RAG]
apps --> models[Мовні моделі]
search --> knowledge[Шар корпоративних знань]
knowledge --> integrations[Інтеграції]
integrations --> erp[Система управління ресурсами]
integrations --> ecm[Документообіг]
integrations --> archives[Файлові архіви]
Кожен рівень має власну відповідальність. Системи управління ресурсами підприємства, системи документообігу та інші системи залишаються джерелами істини. Шар знань упорядковує дозволені джерела для пошуку, RAG знаходить контекст, модель його інтерпретує, а агент виконує лише дозволену послідовність дій.
Безпека
| Рівень | Основна вимога |
|---|---|
| Застосунки для користувачів | Автентифікація та ролі |
| Агенти | Обмеження доступних дій |
| Пошук і RAG | Пошук лише в дозволених джерелах |
| Інтеграції | Захищені інтерфейси обміну |
| Вихідні системи | Збереження чинних правил доступу |
| Спостережуваність | Журналювання та аудит |
Безпеку не можна зосередити в одному шлюзі перед моделлю. Авторизація, межі дій та аудит мають діяти в усій архітектурі, зокрема під час пошуку й кожного звернення до корпоративної системи.
Корпоративний приклад
Інженерний холдинг хоче застосувати ШІ в проєктному офісі, службі промислової безпеки та інженерних підрозділах. Замість трьох незалежних рішень команда створює спільний шар знань, єдиний пошук, централізоване керування доступом і стандартизовані інтеграції.
Підрозділи отримують різні робочі сценарії, але не дублюють документи, індекси чи правила безпеки. Згодом до цієї основи можна підключати нові моделі та застосунки без зміни систем, що володіють даними.
Приклад з промислової безпеки
Експерт готує висновок щодо небезпечного виробничого об'єкта. Платформа отримує дозволені відомості з системи управління ресурсами, знаходить нормативні документи та подібні архівні висновки, а потім збирає їх у єдиному робочому просторі.
Кожне звернення перевіряється на відповідність повноваженням. Платформа прискорює пошук і підготовку матеріалів, але експерт перевіряє джерела, формулює висновки та відповідає за підсумковий документ.
Типові помилки
- Створювати окрему архітектуру для кожного підрозділу.
- Підключати модель безпосередньо до корпоративних систем.
- Дублювати корпоративні дані в кількох сервісах.
- Не розподіляти відповідальність між рівнями платформи.
- Відкладати вимоги до масштабування та безпеки.
Практичні висновки
Результатом проєктування має стати базова архітектурна схема: логічні рівні, джерела знань, інтеграції, модель безпеки, вимоги до навантаження та правила розвитку платформи.
Почніть зі спільного стандарту, достатньо компактного для першого впровадження, але придатного до повторного використання сервісів. Тоді нові сценарії розширюватимуть платформу, а не створюватимуть черговий ізольований продукт.
Ключові тези
- Архітектура платформи важливіша за окрему технологію.
- Вихідні системи залишаються власниками інформації.
- Кожен рівень має обмежену й зрозумілу відповідальність.
- Безпека розподілена в усій архітектурі.
- Платформа має розвиватися без повної заміни.