Четыре варианта на выбор:
1. Российские LLM. Подключаем YandexGPT или GigaChat — все данные остаются в российском контуре, без трансграничной передачи.
2. Маппинг чувствительных данных. Работаем с GPT, Claude, Gemini, но перед отправкой запроса в модель чувствительные данные (ФИО, телефоны, адреса, паспорта) заменяются на обезличенные идентификаторы. Пара ключ→значение хранится только на вашем сервере. В модель уходит «Иван Иванов» как «user_a17», обратно подменяется при ответе.
3. Локальная модель. Разворачиваем опенсорсную LLM (Qwen, Llama, GigaChat Lite) на вашем сервере или ПК — данные не выходят за периметр вообще. Подробнее в следующем вопросе.
4. Гибрид. Чувствительные сценарии — на российских/локальных LLM, общие — на передовых зарубежных. Бот сам выбирает, куда уходит запрос.