Пропозиція в 10 разів дорожча за прайс API. 12 питань на зустріч

Практичний матеріал, написаний з позиції виконавця. Описує типові рішення, не розглядає поодинокі випадки. Перший тест простий: запитайте точну назву моделі, версію та endpoint. Якщо постачальник говорить про «власну модель» без документації, зазвичай це обгортка над чужим API. Другий сигнал, це ціна. Пропозиції на те саме завдання відрізняються у 3–10 разів, бо частина компаній просто перепродає доступ до моделі. Медіана інтеграторської маржі за реальної інтеграції становить 18–35% від вартості моделі. Понад 50–100% без власних інженерних компонентів, це вже сигнал обгортки. З 2 серпня 2025 р. моделі загального призначення мають власні зобов'язання, а з 2 серпня 2026 р. застосовується більшість положень AI Act.

AIЗображення згенероване AI.

Звідки це береться

API мовних моделей є дешевим і простим для пакування. Інтерфейс, промпт і шар RAG поверх GPT-4o створюються за тиждень, а офіційний прайс-лист OpenAI вказує 2,50 USD за мільйон вхідних токенів для моделі GPT-4o mini. Постачальник, який не контролює модель, не може взяти відповідальність за помилки виробника чи гарантувати регіон обробки. У RODO ст. 28 вимагає договору про доручення обробки та переліку субпроцесорів, обгортка зазвичай не має нічого з цього. Звідси беруться пропозиції в 10 разів дорожчі за прайс-лист API без жодного інженерного обґрунтування.

Що з цим зробити у себе

Під час зустрічі з постачальником варто пройти 12 контрольних запитань. Перше: яка саме базова модель, версія та endpoint. Друге: чи укладено договір безпосередньо з виробником моделі або через Microsoft Azure, Google Cloud, AWS, і який статус партнера. Третє: чи можливі BYOK і прямі розрахунки. Четверте: хто є розпорядником даних згідно з GDPR і який список субобробників. П'яте: у якому регіоні обробляються дані та чи доступна опція виключно в межах EU. Шосте: чи рішення передбачає fine-tuning, RAG, векторизацію, чи лише UI та промпт. Сьоме: ціна нетто за 1 млн вхідних і вихідних токенів. Восьме: гарантовані показники SLA та спосіб їх вимірювання. Дев'яте: чи можна змінити базову модель без зміни договору та чи гарантовано експорт даних. Десяте: чи проводилися тести на prompt injection і галюцинації, і як формуються звіти. Одинадцяте: як постачальник класифікує систему згідно з AI Act і які зобов'язання бере на себе як постачальник. Дванадцяте: хто відповідає за помилки моделі та які межі відповідальності.

Різниця між інтеграцією та надбудовою полягає в контролі та відповідальності. Інтеграція: конфігурація моделі в архітектурі клієнта з рівнем безпеки, моніторингом, SLA, договором про обробку даних і повною відповідальністю. Надбудова: інтерфейс або промпт поверх чужого API, без контролю над моделлю та без відповідальності за помилки виробника. На практиці ми перевіряємо це порівнянням ціни за токени з офіційним прайсом виробника. Медіана маржі інтегратора становить 18–35% від вартості моделі. Пропозицію, ціна якої в 10 разів вища за прайс API без інженерного обґрунтування, слід відхиляти.

AIЗображення згенероване AI.

Коли це НЕ спрацює

Надбудова буває допустимою за чотирьох умов: відкрите зазначення, що це інтерфейс до чужої моделі, ціна, наближена до вартості API плюс маржа 5–15%, опція BYOK і короткий пілот за низького рівня ризику. У регульованих галузях (фінанси, охорона здоров'я, e-commerce) надбудова без контролю над регіоном обробки зазвичай не проходить тест на відповідність GDPR. Законодавство про захист від недобросовісної конкуренції поширюється і на введення в оману щодо власної моделі, тому постачальник, який приховує перепродаж чужого API, ризикує судовим позовом. На практиці межа 50% маржі без власних компонентів є точкою, коли варто замовити технічний аудит.

HEXART допомагає пройти ці 12 запитань на практиці: перевіряємо пропозиції, порівнюємо ціни з прайсами виробників і готуємо список доказів для аудиту постачальника. Більше про наші впровадження на hexart.pl.