Готовность к ИИ в медицине 2026: рост без контроля

Cotiviti и MedCity News опросили 70 руководителей здравоохранения: более 70% уже используют инструменты ИИ, но лишь 42% страховщиков и 32% провайдеров считают себя «полностью готовыми» отражать кибератаки с использованием ИИ.

Что представляет собой Healthcare AI Readiness Index 2026

Отчёт опубликован 8 сентября 2026 года на MedCity News (автор Stephanie Baum) и подготовлен совместно компанией Cotiviti и редакцией MedCity News. Центральный тезис документа: главная проблема здравоохранения в области ИИ — уже не внедрение, а управление, безопасность и подотчётность при его использовании.

Эмпирическая база — опрос 70 руководителей здравоохранения, проведённый летом 2026 года. Выборка небольшая: 70 респондентов не позволяют говорить о статистически репрезентативной картине отрасли, — по нашей оценке, результаты стоит читать как индикатор настроений управленческого слоя, а не как отраслевой бенчмарк.

Помимо измерения темпов внедрения, Index исследует, как руководители выстраивают операционные основания для ответственного применения ИИ. Это ключевое смещение фокуса: от вопроса «используем ли мы ИИ» к вопросу «кто отвечает за его решения и как это контролируется».

Внедрение: страховщики впереди, провайдеры на ранней стадии

Более 70% всех респондентов сообщили, что уже начали пользоваться инструментами ИИ. Почти 40% страховых организаций (health insurers) описывают ИИ как центральный аспект своего бизнеса — то есть речь идёт не о пилотах, а о встроенной в операционную модель технологии.

Провайдеры медицинской помощи находятся на более раннем этапе: более 70% из них, по данным отчёта, всё ещё проходят начальные стадии внедрения.

Здесь стоит отметить расхождение формулировок в самом отчёте: «более 70% респондентов начали использовать ИИ» и «более 70% провайдеров всё ещё на ранней стадии» — это разные базы отсчёта. По нашей интерпретации, первая цифра относится ко всей выборке (включая страховщиков), вторая — только к сегменту провайдеров. Прямого противоречия нет: страховщики тянут общую статистику вверх, а внутри провайдерского сегмента основная масса остаётся на старте.

Практический вывод для управленца: разрыв между плательщиками и поставщиками услуг означает, что ИИ-инициативы будут всё чаще спускаться в клиники со стороны страховщиков — через требования к данным, отчётности и качеству документации.

Готовность к кибератакам с использованием ИИ: 42% против 32%

Самая чувствительная часть отчёта — самооценка готовности к кибератакам, где атакующая сторона тоже использует ИИ. Только 42% страховщиков и 32% провайдеров назвали себя «полностью готовыми» (very prepared) к такому сценарию.

Это означает, что большинство организаций отрасли — от 58% до 68% в зависимости от сегмента — не считают свой защитный контур достаточным. При этом ИИ уже встроен в клинические, административные и финансовые процессы, то есть потенциальная поверхность атаки расширяется вместе с внедрением.

Теневой ИИ: 60% страховщиков и 64% провайдеров фиксируют несанкционированные инструменты

Более половины страховщиков (60%) и 64% провайдеров сообщили, что их сотрудники пользуются неавторизованными или неинтегрированными инструментами ИИ — так называемым «теневым ИИ» (shadow AI). Это не гипотетический риск: речь о фактически подтверждённом использовании сторонних сервисов внутри рабочих процессов.

Показательно, что провайдеры, отстающие по темпам институционального внедрения, опережают страховщиков по распространению теневого ИИ (64% против 60%). По нашей интерпретации это следствие того, что при отсутствии санкционированного корпоративного инструмента сотрудники закрывают задачу подручными средствами — публичными чат-ботами, встроенными «ассистентами», плагинами.

Ключевой риск здесь не технологический, а правовой и репутационный: неконтролируемый канал обработки данных означает, что организация не знает, куда ушли сведения, и не может ни подтвердить их удаление, ни провести аудит.

Политики использования ИИ: детальные правила есть менее чем у 40%

Отчёт фиксирует разрыв между распространением инструментов и формальными рамками: менее 40% организаций имеют детальные политики, регулирующие использование ИИ сотрудниками. То есть примерно в двух из трёх случаев теневой ИИ существует не вопреки правилам, а в отсутствие правил.

Что из этого следует практически:

• Политика должна описывать не только разрешённые инструменты, но и запрещённые категории данных, которые нельзя вводить во внешние сервисы.
• Нужен реестр одобренных ИИ-инструментов и понятная процедура одобрения новых.
• Требуется механизм обнаружения теневого ИИ, а не только декларативный запрет.
• Ответственность за решения ИИ необходимо закрепить за конкретными ролями, а не за «организацией в целом».
• Обучение сотрудников должно идти одновременно с внедрением инструмента, а не после инцидента.

Позиция Cotiviti: доверие как условие реализации потенциала ИИ

Генеральный директор Cotiviti Рик Синклер (Ric Sinclair) в комментарии к отчёту сформулировал рамку так: «ИИ быстро становится частью инфраструктуры здравоохранения, но безопасность и управление вокруг него должны развиваться так же быстро. Поскольку страховые планы и медицинские организации полагаются на ИИ во всё более критичных процессах, им нужна уверенность, что технология и партнёры по всей экосистеме соответствуют одинаково высоким стандартам безопасности, управления и ответственного использования. Доверие станет основой для реализации полного потенциала ИИ в здравоохранении».

Из этой формулировки вытекает важный для закупок тезис: требование к готовности распространяется не только на собственную организацию, но и на партнёров по экосистеме — вендоров, интеграторов, поставщиков ИИ-решений.

Применимость для РФ

Переносится напрямую. Сама аналитическая рамка «внедрение опережает управление» и постановка проблемы теневого ИИ. Феномен несанкционированного использования публичных чат-ботов сотрудниками клиник универсален и не зависит от юрисдикции. Структура ответа — реестр одобренных инструментов, политика по категориям запрещённых данных, аудит, обучение — тоже воспроизводится без изменений.

Не переносится из-за регуляторики. Логика HIPAA в России не имеет прямого аналога. Данные о здоровье — специальная категория персональных данных по 152-ФЗ, что накладывает требования к обработке, согласиям и локализации; при передаче данных во внешний ИИ-сервис именно эти нормы, а не HIPAA, становятся критичными. Отдельный слой — ст. 24 ФЗ-38 «О рекламе»: если ИИ-инструмент генерирует маркетинговые материалы о медуслугах или препаратах, ответственность за соблюдение ограничений остаётся на организации, а не на модели.

Не переносится из-за структуры отрасли и инфраструктуры. Деление на payers и providers отражает американскую модель страхования; в РФ аналогичный разрыв между плательщиком и медорганизацией строится иначе — вокруг ОМС и ДМС, — поэтому напрямую сравнивать 42% и 32% с российскими ролями некорректно. Инфраструктурно: западные ИИ-инструменты, встроенные в EHR-экосистемы, в РФ не разворачиваются напрямую; выбор внешних LLM-сервисов ограничен, что делает локальный контур обработки и прозрачный аудит доступа фактически обязательным условием внедрения.

Читайте также

• Теневой ИИ в медицине: почти 40% медработников — еженедельно — теневой ИИ — прямое следствие разрыва между внедрением и управлением
• Ответственность за ошибки ИИ в медицине: врач или клиника — кто отвечает, когда ИИ ошибся, а правил в клинике нет
• Тестирование ИИ в больницах: менее половины клиник имеют выделенную среду — как выстроить тестирование ИИ до запуска в работу
• Доверие к ИИ в медицине важнее автономности: что показывает практика — доверие к ИИ как условие масштабного внедрения
• Масштабирование ИИ в медицине: точность падает на 20% после внедрения — почему точность ИИ падает после масштабирования

FAQ

Q: Что такое Healthcare AI Readiness Index 2026? A: Совместный отчёт Cotiviti и MedCity News (публикация 8 сентября 2026), основанный на опросе 70 руководителей здравоохранения летом 2026 года. Измеряет не только внедрение ИИ, но и операционные основания для ответственного использования.

Q: Сколько медицинских организаций используют теневой ИИ? A: 60% страховщиков и 64% провайдеров сообщили, что сотрудники применяют неавторизованные или неинтегрированные инструменты ИИ.

Q: Насколько отрасль готова к кибератакам с использованием ИИ? A: По данным отчёта, «полностью готовыми» себя назвали лишь 42% страховщиков и 32% провайдеров — то есть большинство организаций оценивают свою защиту как недостаточную.

Q: Чем ситуация у страховщиков отличается от провайдеров? A: Страховщики дальше в институциональном внедрении (почти 40% называют ИИ центральным аспектом бизнеса), провайдеры — на ранней стадии (более 70%), но именно у провайдеров выше доля теневого ИИ (64% против 60%).

Q: Сколько организаций имеют политику использования ИИ сотрудниками? A: Менее 40% респондентов сообщили о наличии детальных политик, регулирующих применение ИИ сотрудниками.

Q: Переносимы ли выводы отчёта на российские клиники? A: Проблематика (теневой ИИ, разрыв между внедрением и управлением) переносится, конкретные цифры и деление на payers/providers — нет: они отражают американскую модель страхования и регуляторику HIPAA.

Источник: MedCity News, 2026-09-08