Психолог в кармане: зачем запускать ИИ-терапевта прямо на телефоне

Языковая модель размером всего 280 мегабайт, работающая прямо на Android-смартфоне, может вести терапевтический разговор со скоростью 17 токенов в секунду — так, что ни один байт информации не покидает устройство. Это не концепт-презентация и не слайд с конференции: система под названием MoPHES построена исследователями Wei, Zhou и Wang и опубликована в журнале IEEE в 2025 году. Это рабочий ответ на вопрос, лежащий под каждым приложением психического здоровья: куда уходят ваши самые личные данные?

Почему данные терапии — самые чувствительные данные, что вы производите

Подумайте, что вы говорите терапевту — мысли, которые не произносите вслух больше никому. Теперь добавьте то, что приложение психического здоровья может наблюдать: не только ваши слова, но потенциально треки местоположения, сон, паттерны коммуникации. Исследования цифрового фенотипирования трактуют именно этот поток — GPS, коммуникацию, сон и социальную активность — как одни из самых чувствительных данных, которые производит человек, и мы разбираем, сколько всего может прочитать телефон, в материале о цифровом фенотипировании. Это куда красноречивее номера кредитной карты, и, в отличие от пароля, вы не можете изменить свою историю после утечки — утёкший транскрипт терапии раскрыт навсегда.

Страх этой экспозиции сам по себе — барьер к помощи. По данным ВОЗ, более 70% людей с психическими расстройствами никогда не обращаются за помощью, и стигма и страх утечек — среди причин. Этот страх обоснован: даже в исследовательских условиях этические комитеты ограничивают обмен реальными данными терапевтических сессий. Исследование Song и коллег (2024) обнаружило, что люди готовы открыться ИИ-собеседнику — но только когда уверены, что их слова не прочитает третья сторона. Приватность здесь не приятная опция; это предпосылка честности, которая и делает терапию работающей.

Облако против устройства: в чём реальная разница

Традиционные онлайн-сервисы психического здоровья, включая чат-боты, доказавшие эффективность в клинических испытаниях, опираются на облако. Каждое сообщение идёт на удалённый сервер, обрабатывается и возвращается. Даже со сквозным шифрованием при передаче данные где-то хранятся — а то, что хранится, в принципе можно взломать, истребовать по запросу или использовать иначе. Модель на устройстве (on-device) работает на вашем телефоне: без сервера, без облака, иногда вовсе без интернета.

MoPHES делает сторону «на устройстве» конкретной. Он использует два компактных модуля по 0.5 млрд параметров через фреймворк llama.cpp; после квантизации Q4_K_M каждый занимает около 280 МБ — меньше средней мобильной игры. На тестовом устройстве, Xiaomi 13 Ultra, он генерирует ответы со скоростью 17.3 токена в секунду, а оценка психического состояния занимает 4.2 секунды — достаточно быстро, чтобы пользователь не чувствовал задержки. Разделение работы надвое важно: один модуль ведёт эмпатичный, гибкий диалог, другой остаётся строгим и структурированным, сохраняя результаты оценки в локальный файл и извлекая историю сессий из локальной памяти. Всё это без единого обращения к серверу. Компромисс, впрочем, реален: модель на 0.5 млрд параметров куда менее способна, чем большая облачная, поэтому инструменты на устройстве хорошо справляются со скринингом и протокольной поддержкой, но пока недостаточны для сложной психотерапевтической работы.

Есть и измерение доступности, и оно режет в обе стороны. ВОЗ оценивает, что почти миллиард человек в мире нуждается в поддержке психического здоровья, и большинство её не получают — из-за нехватки специалистов, стоимости, расстояния или страха осуждения. Приватный офлайн-инструмент, работающий на телефоне, уже лежащем в кармане, снижает сразу несколько этих барьеров. Но не у каждого телефона есть память, на которой тестировали MoPHES, поэтому массовое внедрение, вероятно, означает ещё меньшие модели или гибридный дизайн: базовые функции на устройстве, а более тяжёлые возможности в облаке — только с явного согласия. Выигрыш в приватности сильнее всего, когда чувствительное ядро остаётся локальным, что бы ни работало в другом месте.

Что требуют регуляторы сегодня

Куда уходят ваши данные — всё больше вопрос юридический, а не только инженерный. AI Act ЕС (Regulation 2024/1689, в силе с 1 августа 2024 года) классифицирует ИИ в здравоохранении как высокорисковый, требуя оценки соответствия, технической документации, человеческого надзора и управления рисками — со штрафами, достигающими €35 млн или 7% годового мирового оборота. В США картина рыхлее и менее обнадёживает: FDA одобрила примерно 97% ИИ-устройств через путь 510(k), но анализ 2025 года в npj Mental Health Research обнаружил, что многие одобренные устройства не имеют прямых доказательств эффективности.

Послужной список в психическом здоровье отрезвляет. Rejoyn (март 2024) стал первым FDA-одобренным рецептурным приложением для депрессии, однако его испытание не показало статистически значимого отличия от контроля в анализе intention-to-treat. Pear Therapeutics — создатель reSET, первого FDA-авторизованного цифрового терапевтика — обанкротился в 2023 году, подняв трудные вопросы об устойчивости этих бизнес-моделей. А по состоянию на конец 2025 года ни одно генеративное ИИ-устройство для психического здоровья не имеет полного одобрения FDA. Со стороны прав на данные GDPR даёт право на удаление и переносимость данных, тогда как американская HIPAA регулирует данные о здоровье иначе; согласование двух — настоящий технический и юридический вызов, отчасти поэтому исследователи предлагают модели «динамического согласия», позволяющие человеку непрерывно выбирать, чем он делится. Архитектура на устройстве обходит многое из этого по замыслу — если данные не покидают телефон, куда меньше того, что нужно регулировать, что может утечь или быть истребовано по запросу, и куда меньше того, что будущая смена владельца или политики может поставить под риск.

Вопросы, которые стоит задать любому ИИ-приложению для терапии

Чтобы защитить себя, не нужно читать карточку модели. Несколько простых вопросов отделяют аккуратный продукт от небрежного:

• Где обрабатываются мои данные — на устройстве или на серверах компании?
• Что хранится и как долго? Транскрипты, оценки настроения, местоположение?
• Могу ли я удалить всё, и действительно ли удаление убирает данные из резервных копий?
• Используются ли мои данные для обучения моделей или передаются третьим сторонам?
• Работает ли оно офлайн? Если нет, всё, что вы печатаете, покидает устройство.
• Честно ли приложение в том, что это ИИ, и есть ли у него план на случай кризиса?

Если приложение не может ясно ответить, эта непрозрачность сама по себе — ответ. Более широкую этику ответственного создания таких инструментов — за пределами одной лишь приватности — мы разбираем в материале об этике ИИ-психотерапии, а механизмы безопасности, нужные каждому серьёзному продукту, — в руководстве по гардрейлам для ИИ в психическом здоровье.

MoPHES — первая полностью автономная система поддержки психического здоровья на базе ИИ, работающая на мобильном устройстве, и она показывает, что приватность и доступность не обязаны конфликтовать. По мере совершенствования квантизации и мобильных чипов модели на устройстве станут способнее — а грань между лабораторным экспериментом и повседневным инструментом самопомощи продолжит размываться. Сервисы вроде «Рядом» используют доказательные подходы для поддержки психического здоровья с честной оговоркой: инструмент на телефоне дополняет, а не заменяет живого специалиста.

FAQ

Приватен ли мой ИИ-чат для терапии?

Это целиком зависит от того, где работает модель. С облачным сервисом ваши сообщения идут на удалённые серверы и там хранятся, так что «приватно» означает «настолько, насколько позволяют безопасность и политики этой компании». С настоящей моделью на устройстве вроде MoPHES разговор никогда не покидает телефон — серверной копии, которая могла бы утечь, просто нет. Самое полезное, что вы можете сделать, — проверить, происходит ли обработка на устройстве или в облаке, и прочитать политику конфиденциальности насчёт того, что хранится и передаётся.

Могут ли ИИ-приложения для терапии продавать мои данные?

Некоторые могут — в зависимости от политики и юрисдикции, именно поэтому политика важна. Регуляции вроде GDPR (право на удаление, переносимость данных) и HIPAA это ограничивают, а AI Act ЕС теперь трактует ИИ в здравоохранении как высокорисковый с тяжёлыми штрафами за нарушения. Но защиты разнятся по странам и приложениям. Обработка на устройстве — самая сильная техническая гарантия: данные, которые не покидают ваше устройство, невозможно продать.

Значит ли «на устройстве» худшее качество?

Пока — отчасти: модель в 280 МБ куда менее способна, чем большая облачная, в открытом, нюансированном разговоре. Но для задач, к которым эти инструменты действительно приспособлены — структурированная оценка настроения, протокольный поддерживающий диалог, — компактные модели уже достаточно хороши, чтобы быть полезными, и они быстро улучшаются. Реалистичная формулировка — это обмен: вы жертвуете частью глубины разговора ради гарантии приватности, которую облако дать не может.

«Рядом» — инструмент поддержки, использующий принципы доказательной психологии. Он не заменяет психолога, психотерапевта, психиатра или экстренную службу.