Три контура контроля, которые нельзя смешивать
Доступ, аналитика и compliance-доступ к содержанию - три разных уровня, которые вендоры документируют раздельно. Смешивать их в обещание 'чаты полностью приватны для компании' или, наоборот, 'администратор видит всё в аналитике' некорректно для любого из трёх сервисов. Claude for Work означает планы Team и Enterprise; Gemini for Workspace - Gemini app и функции внутри Google Workspace при подходящей корпоративной редакции (настройки Gemini app не всегда управляют функциями Gemini в Gmail или Docs).
Роли и разрешения по вендорам
Claude Team/Enterprise: администраторы добавляют и удаляют пользователей, назначают места и роли, управляют приглашениями, доступны ограничения по почтовому домену. Для Enterprise - SCIM и пользовательские роли: доступ к функциям, моделям и коннекторам по группам, делегирование отдельных административных прав; для инструментов коннектора можно задать 'разрешать', 'запрашивать подтверждение' или 'блокировать'. Пользовательские роли - возможность именно Enterprise, не Team.
ChatGPT Business/Enterprise: в Business - роли Owner, Admin, Analytics Viewer, Member; существенное ограничение - обычные участники Business могут приглашать других, и запретить им это сейчас нельзя. Для Enterprise - проверка домена, SSO/SCIM, группы, RBAC с пользовательскими ролями для адресного доступа к функциям, приложениям и коннекторам.
Gemini/Google Workspace: администратор включает или выключает Gemini app для организации, подразделений или групп доступа через отдельное право Gemini Settings - это не тот же переключатель, что для Gemini внутри Workspace-приложений. Отдельная настройка управляет доступностью в Gmail, Drive, Docs, Meet и Chat, ограничена редакциями Enterprise Standard и Enterprise Plus.
Видимость чатов - и прямое расхождение у OpenAI
Claude: чаты в проектах не становятся доступны коллегам автоматически, даже в публичном проекте. Но в Enterprise Primary Owner может включить Compliance API, через который уполномоченная организация получает данные чатов и файлов - для Team такой механизм не заявлен.
ChatGPT: здесь есть прямое противоречие официальных страниц. Справка для Business говорит, что у пользователей отдельные истории и аналитика не открывает администратору тексты приватных бесед. Но другая официальная страница - Enterprise privacy - утверждает, что администраторы Business могут просматривать, получать доступ, экспортировать и удалять разговоры пользователей. Без уточнения у самой OpenAI нельзя обещать сотрудникам, что администратор Business никогда не увидит содержание разговора. В Enterprise обычная аналитика текстов не показывает, но Compliance Platform предусматривает доступ к данным разговоров - право на это может предоставить только владелец workspace, статус Admin сам по себе его не даёт.
Gemini: обычные беседы внутри Workspace-приложений видны пользователю, не другим соавторам документа. Но пользователи с доступом к Google Vault могут искать беседы конкретных аккаунтов и экспортировать пары запрос-ответ для Gemini app - отсутствие чата в повседневном интерфейсе не означает невозможности корпоративного eDiscovery.
Формулировка для политики сотрудников компании: "Рабочий чат не открыт коллегам автоматически, но может подпадать под корпоративные процедуры хранения, аудита и eDiscovery. Доступ зависит от тарифа, полномочий и настроек организации." Для ChatGPT Business добавьте отдельную оговорку о расхождении официальных страниц OpenAI по этому вопросу - не устраняйте его собственным предположением.
Поэтапное внедрение и мониторинг
Все три вендора официально рекомендуют поэтапный подход. Anthropic в инструкции по RBAC для Enterprise советует сначала перевести пилотную команду на новые роли, проверить фактический доступ, затем расширять - с возможностью отката при ошибке. OpenAI Enterprise admin quickstart рекомендует до массового приглашения определить владельцев процесса и группы, настроить SSO/SCIM и RBAC, ограничивать функции при запуске. Google описывает трёхэтапный гайд: подготовка (назначить ответственных и ранних сторонников), использование (обучение и поддержка), измерение результатов и расширение.
Аналитика у всех трёх показывает обезличенные показатели использования (активных пользователей, число сообщений, принятие функций), но не тексты сообщений - для доступа к содержанию нужен отдельный compliance-механизм с отдельными правами, не совпадающий с обычной аналитикой. Эту разницу стоит явно объяснить команде перед внедрением, а не оставлять как предположение.