Відкритість вирішила доступ. Довіру — ні.

Центр ваги в застосуванні мовних моделей змістився швидше, ніж змінилася розмова про них. Ми досі обговорюємо, хто виграє гонку на межі можливого, тоді як більшість реальних робочих навантажень уже йде не туди.

Цифри публічні. Hugging Face у власному звіті «State of Open Source on Hugging Face: Spring 2026» повідомляє, що за рік моделі китайського походження дали сорок один відсоток завантажень — більше, ніж моделі будь-якої іншої країни. Незалежний вимір показує те саме з іншого боку: за ATOM Report, до березня 2026 року сукупні завантаження моделей китайських розробників склали 1,15 мільярда проти 723 мільйонів у США і 163 мільйонів у ЄС, а частка китайських моделей у токенах відкритих моделей на маршрутизаторі OpenRouter до січня 2026 року досягла 72,7 відсотка. Оцінки загальної частки на OpenRouter різняться залежно від методики вимірювання — приблизно від сорока шести до шістдесяти одного відсотка, — але напрям у всіх вимірах однаковий.

Це не історія про геополітику. Це історія про режим розгортання. Як він виглядає на практиці, показує угандійський сервіс Sunflower: сільськогосподарські й погодні поради тридцятьма однією мовою країни, побудовані на відкритій моделі Qwen 3, обраній за вартість, за роботу з локальними мовами і за можливість дообучення на власних даних.

Що саме змінилося

Закрита модель за API — це послуга. У неї є постачальник, договір, умови використання і сторона, якій можна поставити питання. Відкриті ваги — це не послуга, а артефакт. Ви завантажуєте його, дообучаєте на власних даних, запускаєте на власному залізі, і з цього моменту ніякого постачальника у вашому контурі немає.

Для установи, якій потрібна незалежність від чужої хмари, це величезний виграш. Ви отримуєте суверенітет розгортання: дані не залишають периметр, вартість передбачувана, доступність не залежить від чужих санкційних чи комерційних рішень.

Але разом із постачальником зникає і те, що постачальник давав побічно, — сторона, яка відповідає за походження. Ви володієте вагами. Ви не володієте їхньою історією. На чому модель навчалася, що в неї закладено, як вона поводиться на межових запитах — це залишилося у того, хто її зробив, і він не є стороною ваших зобов'язань.

Відкритість вирішила доступ. Довіру вона не вирішила — вона перенесла її на розгортача, який до цього не готувався.

Провенанс — властивість розгортання, а не моделі

Звідси головний висновок, і він неочевидний.

Майже вся наявна інфраструктура довіри до згенерованого контенту побудована на припущенні, що постачальник моделі бере в ній участь: підписує вихід, публікує картку моделі, вбудовує позначку, декларує склад навчальних даних. Це працює, доки постачальник є і доки він у вашій юрисдикції.

У локальному розгортанні відкритих ваг підписувати нікому. Автор моделі не знає про ваш екземпляр, не бачить ваших запитів і не має жодних зобов'язань перед вашим регулятором. Механізм, що вимагає його співпраці, у цьому режимі просто не запускається.

Отже, доказ походження висновку має вироблятися там, де висновок виникає, — на боці розгортача, без участі автора моделі й незалежно від того, чия ця модель. Провенанс — не сертифікат, який ви отримуєте разом із файлом ваг. Це властивість вашого розгортання, яку ви або вмієте виробляти, або не вмієте.

Асиметрія, яку варто назвати вголос

Тепер найнеприємніше. Той, кому доказ походження потрібен найбільше, має найменше важелів його вимагати.

Велика корпорація може купити закриту модель із контрактними гарантіями, юридичним відшкодуванням і аудиторським доступом. Міністерство невеликої держави, університет, громадська лікарня, місцева адміністрація — не можуть. Вони беруть те, що доступне безкоштовно й запускається на наявному залізі. І саме вони працюють у середовищах, де пояснити походження висновку — не побажання, а обов'язок: рішення про людину, публічні кошти, медичні дані, освітня оцінка.

Варто бути точним: майже ніде поза Європейським Союзом такий обов'язок ще не сформульований як вимога саме до походження висновку. Кенійська чорнова політика зі штучного інтелекту вимагає повідомляти людину, що вона взаємодіє з системою, і вимагає пояснюваності та можливості аудиту; рамки, яка зобов'язувала б документувати походження згенерованого, немає ні там, ні в інших юрисдикціях регіону. Тобто це не наявна вимога, а прогалина, яку заповнюватимуть найближчими роками — і заповнюватимуть у країнах, де відкриті ваги вже стали типовим способом розгортання.

Виходить конструкція, у якій обов'язок пояснювати з високою ймовірністю буде покладено на тих, у кого найменше засобів це зробити. Якщо шар доказовості коштує як корпоративний контракт або вимагає співпраці автора моделі, він відтворює той самий бар'єр входу, який відкриті ваги щойно зняли. Тільки тепер бар'єр перемістився з доступу до моделі на доступ до довіри.

Тому вимога тут не абстрактна: такий шар має бути незалежним від моделі, здатним працювати локально й дешевим у розгортанні. Не тому, що це гарна інженерна практика, а тому, що інакше він не досягне тих, заради кого існує.

Продовження, а не новий сюжет

Я вже писав, що конектору потрібна міра, а не адаптер: сумісність вирішує, чи можуть системи обмінюватися даними, а не чи варто їм довіряти. Відкриті ваги — той самий сюжет на іншому рівні. Вони вирішили питання доступу до можливості. Питання про те, чим підтверджується походження того, що ця можливість виробила, вони не вирішили і за задумом не могли.

Це не аргумент проти відкритих моделей. Це аргумент за те, що поруч із ними має існувати шар, який їм не належить. Доказ походження не може залежати від того, чиє походження він засвідчує.