Искусство войны в цифровую эпоху

Есть книга которой две с половиной тысячи лет. Она написана китайским стратегом по имени Сунь-цзы предположительно в V веке до нашей эры. Она короткая — тринадцать глав, несколько тысяч иероглифов. Её изучают в военных академиях Вест-Пойнта и Сен-Сира. Её читают в бизнес-школах Гарварда и Лондона. На неё ссылаются юристы, переговорщики, разведчики и политики.

Она называется «Искусство войны».

Не метафорически. Буквально. Потому что то, что описывал Сунь-цзы две с половиной тысячи лет назад, — асимметричный конфликт между тем кто знает и тем кто не знает, между тем кто спокоен и тем кем управляют эмоции, между тем кто действует стратегически и тем кто реагирует импульсивно — это в точности структура конфликта между человеком и системой сбора данных в XXI веке.

Система знает о тебе всё. Ты о системе — почти ничего. Система действует спокойно, методично, без эмоций. Ты реагируешь — раздражением, усталостью, беспомощностью, иногда гневом.

Система на это и рассчитывает.

Сунь-цзы написал: «Тот, кто силён в поединках, не поддаётся гневу. Тот, кто силён в победах, не поддаётся страху.»

Это не моральное наставление. Это тактическое руководство. И оно работает в 2026 и будет работать впредь так же точно, как работало в V веке до нашей эры.

Первое. Война которую ты не объявлял

Сунь-цзы начинает трактат с простой мысли: «Война — это путь обмана.»

Не грубой силы. Не превосходства в числе. Обмана. Тот кто может заставить противника не понимать что происходит — уже победил до начала сражения.

Посмотри на то, как устроена индустрия данных через эту призму.

Ты заходишь на сайт. Ты думаешь что читаешь новости, или покупаешь билеты, или проверяешь погоду. Ты не думаешь что участвуешь в конфликте. Ты не думаешь что в этот момент десятки компаний которых ты никогда не видел получают данные о тебе, строят твой профиль, продают доступ к тебе на аукционе который заканчивается быстрее чем ты успеваешь моргнуть.

Война уже идёт. Ты просто не знаешь об этом.

Это и есть «путь обмана» в исполнении цифровой эпохи. Не ложь в грубом смысле — хотя и она присутствует, когда политика конфиденциальности говорит «мы не передаём данные третьим лицам» а HAR-файл показывает сорок семь внешних запросов. Но прежде всего — невидимость самого конфликта. Человек не знает что он участник. Не знает что есть правила. Не знает что у него есть права.

Незнание — это первое оружие системы. И самое эффективное.

Сунь-цзы: «Тот, кто знает врага и знает себя, — победит в ста битвах. Тот, кто знает себя, но не знает врага, — иногда победит, иногда потерпит поражение. Тот, кто не знает ни себя, ни врага, — обречён на поражение в каждой битве.»

Большинство людей в интернете — в третьей категории. Не знают ни себя — своих прав, своих данных, своего цифрового следа — ни врага — как работает технология, кто получает данные, что с ними происходит.

Информирование — это не просветительство ради красивого жеста. Это стратегическая необходимость. Первый шаг к тому чтобы перейти из третьей категории в первую.

Второе. Эмоции как слабость которую эксплуатируют

«В “Искусстве войны” эмоции определяются как первые причины поражения.»

Это не восточная философия об отстранённости. Это конкретное тактическое наблюдение. Полководец, которым движет гнев — принимает решения которые выгодны противнику а не ему самому. Полководец, которым движет страх — не действует тогда когда действие необходимо. Полководец, которым движет тщеславие — идёт на риск который не оправдан ситуацией.

Перенеси это в контекст цифровой войны.

Система сбора данных намеренно производит определённые эмоциональные состояния у пользователей. Это не побочный эффект — это архитектурное решение.

Cookie-баннер спроектирован так, чтобы вызывать раздражение. Маленькая серая кнопка «отклонить», большая зелёная кнопка «принять всё», три экрана настроек если попытаешься разобраться. Раздражённый человек нажимает «принять всё» просто чтобы это прекратилось. Это не случайно — это результат A/B тестирования, оптимизированного под максимальное количество согласий.

Лента социальных сетей спроектирована так, чтобы вызывать тревогу, гнев, зависть. Не потому что кто-то хочет сделать тебя несчастным. Потому что тревожный и злой человек проводит на платформе больше времени. Больше времени — больше данных. Больше данных — дороже профиль. Дороже профиль — больше денег на рекламных аукционах.

Твои эмоции — это товар. Их производят специально, продают специально, эксплуатируют специально.

И в этом контексте слова Сунь-цзы звучат как инструкция.

«Тот, кто силён в поединках, не поддаётся гневу.»

Человек, который читает о слежке и приходит в ярость — делает именно то, на что система рассчитывает. Он эмоционально реагирует — и не действует. Или действует хаотично, импульсивно, без стратегии. Пишет злой комментарий. Удаляет приложение и устанавливает другое которое делает то же самое. Рассказывает друзьям что “всё ужасно” — и продолжает нажимать “принять всё” потому что усталость победила.

Человек, который читает о слежке и остаётся спокойным — начинает действовать. Открывает HAR-файл. Читает политику конфиденциальности с конкретным вопросом: “где здесь нарушение статьи 13?” Пишет запрос по статье 15. Фиксирует дату отправки. Ждёт тридцать дней. Фиксирует отсутствие ответа. Подаёт жалобу в регулятор.

Это не героизм. Это методология. Спокойная, последовательная, эффективная.

Третье. Победа без сражения — высшее искусство

«Мудрые побеждают, не вступая в военные действия, тогда как невежественные воюют, чтобы победить.»

Это, пожалуй, самая известная мысль Сунь-цзы. И самая часто неправильно понимаемая.

Её трактуют как призыв к пацифизму или уклонению от конфликта. Это не так. Сунь-цзы не предлагает избегать конфликта. Он предлагает решать его до того как он стал силовым. Через знание. Через позицию. Через создание ситуации в которой противник сам делает ошибку или сам отступает.

В контексте цифровых прав это звучит так.

Человек который понимает свои права и знает как их применить — не нуждается в суде чтобы добиться результата. Правильно составленный запрос по статье 15 GDPR — с указанием конкретных идентификаторов, с точными датами, с ссылками на нарушенные нормы — создаёт ситуацию в которой компании проще исправить нарушение чем объяснять его регулятору.

Это победа без сражения. Без суда. Без медийного скандала. Без многолетнего разбирательства.

Гонсало Фуэнтес в 2014 году не подавал в суд на Google. Он подал жалобу в испанский регулятор. Испанский регулятор запросил позицию Google. Google отказался. Регулятор обратился в Суд ЕС за разъяснением. Суд вынес решение. Это стало правом на забвение для 450 миллионов европейцев.

Один человек. Одна жалоба. Без гнева, без армии юристов, без медийной кампании.

Победа через знание, а не через силу.

Австрийский активист который пожаловался на использование Google Analytics — не организовывал бойкот Google. Не создавал петицию. Он написал жалобу в австрийский регулятор с точным описанием нарушения. Австрийский регулятор признал использование Google Analytics нарушением GDPR. За этим последовала волна аналогичных решений по всей Европе. Сотни тысяч сайтов были вынуждены менять аналитические инструменты.

Это и есть «победа без вступления в военные действия» в понимании Сунь-цзы. Не пассивность. Точное действие в точном месте которое создаёт системный эффект.

Четвёртое. Знай противника. Полностью

Сунь-цзы уделял огромное внимание разведке. Не как вспомогательной функции — как основе всей стратегии. «Просвещённый правитель и мудрый полководец побеждают врага всякий раз когда они действуют — их достижения превосходят достижения обычных людей — потому что они обладают предварительным знанием.»

Предварительное знание. Не знание после того как что-то случилось. До.

В контексте данных это означает: понимать систему до того как она тебя обработала. Не после того как обнаружил что реклама слишком точная. Не после того как получил отказ в кредите по непонятным причинам. До.

Что значит знать противника в цифровой войне?

Знать как работает RTB-аукцион. Понимать что в момент загрузки любой страницы с рекламой — в течение 100 миллисекунд — десятки компаний получают твой профиль и делают ставки за право показать тебе баннер. Это не паранойя — это стандартная архитектура рекламной индустрии. Это задокументировано. Это работает именно так.

Знать что такое fingerprinting. Что даже без cookies, даже в режиме инкогнито, даже после очистки истории — твой браузер имеет уникальную комбинацию характеристик которая идентифицирует тебя с точностью выше 99%. Версия браузера, разрешение экрана, установленные шрифты, поведение графического процессора — всё это вместе создаёт отпечаток который не меняется пока ты не сменишь устройство.

Знать кто такие data brokers. Что Acxiom хранит профили на 2,5 миллиарда человек — треть населения Земли. Что на каждого человека в базе в среднем 1500 отдельных характеристик. Что эти профили продаются сотни раз в год разным покупателям — страховым компаниям, банкам, рекламодателям, работодателям, государственным органам.

Знать что такое HAR-файл и что в нём написано. Потому что именно там — всё что делает система в реальном времени. Не что она декларирует в политике конфиденциальности. Что она реально делает.

Это и есть предварительное знание. Разведка до сражения.

Без него — ты в третьей категории Сунь-цзы. Не знаешь ни себя, ни противника. Обречён.

С ним — в первой. Можешь действовать точно, без лишних движений, с предсказуемым результатом.

Пятое. Позиция важнее силы

«Умелый воин ставит себя в положение при котором поражение невозможно, и не упускает момента чтобы победить врага.»

Это одна из ключевых концепций Сунь-цзы. Не превосходство в ресурсах. Не численное преимущество. Позиция. Правильное место в правильный момент.

В цифровой войне за данные — позиция определяется одним словом. Последовательность.

Человек, чьи слова совпадают с его действиями, а действия — с его принципами, занимает позицию которую крайне сложно атаковать. У него нет уязвимостей которые эксплуатирует система — разрывов между тем что он говорит и что делает, противоречий которые можно использовать против него, страхов которые можно активировать.

Система слежки управляет людьми через разрывы. Ты говоришь что ценишь приватность — но нажимаешь “принять всё”. Это разрыв. Система его эксплуатирует. Ты говоришь что не доверяешь платформам — но продолжаешь загружать фото в облако американской корпорации. Это разрыв. Система его использует.

Человек без разрывов — неудобный объект для системы. Он не управляется через страх потому что нечего скрывать. Не управляется через тщеславие потому что не нуждается в одобрении алгоритма. Не управляется через усталость потому что его действия последовательны — не требуют каждый раз преодолевать себя заново.

Это не идеализм. Это стратегия.

Palantir, системы предиктивной аналитики, алгоритмы оценки рисков — все они ищут разрывы. Несоответствия между тем что человек декларирует и тем что он делает. Именно там система находит точки входа. Именно там она строит модели предсказания поведения.

Человек у которого нет разрывов — оставляет системе только паттерн последовательного поведения. Этот паттерн предсказуем. Но предсказуемость в данном случае — не уязвимость. Это сила. Ты делаешь то что говоришь, говоришь то что думаешь, думаешь то во что веришь. Алгоритм может это предсказать — но не может этим управлять.

Сунь-цзы называл это «неуязвимой позицией». Не потому что ты невидим. А потому что у тебя нет слабого места которое можно атаковать.

Шестое. Скорость и момент

«В искусстве войны важна скорость. Воспользуйся тем чем противник не воспользовался. Иди туда где он не ожидает. Атакуй там где он не готов.»

Система слежки инертна в одном смысле. Она реагирует на законодательное давление медленно. Между принятием нормы и её реальным исполнением — всегда есть окно. Компании тянут время. Ждут прецедентов. Надеются что регулятор не проверит именно их.

Это окно — момент для действия.

GDPR вступил в силу в 2018 году. До сих пор большинство сайтов нарушают его требования к согласию. Не потому что не знают о законе. Потому что рассчитывают что вероятность проверки именно их — низкая. Что большинство пользователей не знают своих прав. Что даже те кто знает — не будут тратить время на жалобу.

Человек который знает закон, имеет технические навыки для документирования нарушений, и действует — использует именно это окно. Он атакует там где противник не готов. Не потому что у него больше ресурсов. Потому что он действует, а большинство — нет.

AI Act вступил в силу в 2024 году. Его требования к рекомендательным системам и прозрачности алгоритмов только начинают применяться. Это новое окно. Новый момент. Компании ещё не выработали стандартных ответов на жалобы по этому закону. Регуляторы ещё не сформировали устойчивую практику. Прецеденты только создаются.

Именно сейчас действия одного человека могут стать прецедентом для тысяч.

Именно сейчас жалоба с точной юридической квалификацией по новому закону имеет максимальный вес. Потому что система ещё не выработала иммунитет.

Сунь-цзы называл это «стремительностью воды» — вода не имеет постоянной формы, она находит путь через любое препятствие, она движется туда где нет сопротивления. Точное действие в точный момент — это стратегия воды. Не лобовой удар по укреплённым позициям. Движение туда где открыто.

Седьмое. Шпионы и информация. Кто знает — тот побеждает

Тринадцатая глава «Искусства войны» — последняя и, по мнению многих исследователей, самая важная. Она полностью посвящена разведке. Сунь-цзы писал о пяти типах шпионов, о важности информации, о том что никакое численное превосходство не компенсирует незнание.

«Просвещённый правитель и мудрый полководец побеждают врага всякий раз когда они действуют — потому что они обладают предварительным знанием. Предварительное знание нельзя получить от духов, нельзя вывести из аналогий с прошлым, нельзя получить через астрологические расчёты. Оно должно быть получено от людей которые знают положение дел у врага.»

От людей которые знают. Не от абстракции. Не от предположений. От конкретного знания конкретной ситуации.

В контексте цифровой войны — это знание того как именно работает конкретная система. Не “платформы следят” в общем смысле. А: на этом конкретном сайте, в этот конкретный момент, вот этот конкретный запрос ушёл к вот этому конкретному серверу в США, со статусом 200, до появления баннера согласия, и вот почему это нарушает статью 6(1) GDPR.

Это и есть предварительное знание в понимании Сунь-цзы. Конкретное. Проверяемое. Действенное.

Разбор сайтов через HAR-файл — это разведка. В буквальном смысле слова. Ты входишь на территорию противника, незаметно, не оставляя следов — режим инкогнито, чистая сессия — и документируешь всё что там происходит. Потом выходишь. И у тебя есть данные.

Эти данные — не для личного удовлетворения. Они становятся основой для жалобы. Для публичного разбора. Для создания базы данных паттернов. Для понимания системы на уровне который позволяет предсказывать её поведение.

Сунь-цзы ценил разведчиков выше всех остальных. «Нет такого места где шпионаж был бы неуместен. Нет таких дел где шпионы не были бы полезны.»

HAR-файл — это инструмент разведки. Открытый. Бесплатный. Встроенный в каждый браузер. Используемый единицами — потому что большинство не знает что он там есть.

Восьмое. Без победы нет финала. Но без стратегии нет победы

Сунь-цзы был реалистом. Он не обещал что знание гарантирует победу в каждой конкретной битве. Он говорил о системном преимуществе. О том что правильная стратегия, применяемая последовательно, в долгосрочной перспективе даёт результат который невозможен для того кто действует хаотично.

«Победоносная армия сначала побеждает, а потом вступает в сражение. Проигравшая армия сначала вступает в сражение, а потом пытается победить.»

Это описывает разницу между двумя подходами к защите цифровых прав.

Первый подход — реактивный. Человек узнаёт что его данные утекли. Злится. Пытается что-то сделать. Не знает что именно. Подаёт жалобу без доказательной базы. Получает шаблонный ответ. Устаёт. Сдаётся.

Это “сначала вступить в сражение, потом пытаться победить”. Без подготовки. Без знания. Без стратегии.

Второй подход — проактивный. Понимаешь как работает система до того как она тебя задела. Знаешь свои права до того как они нарушены. Умеешь документировать нарушение до того как оно стало необратимым. Знаешь куда обращаться и как именно писать обращение до того как начал писать.

Это “сначала победить, потом вступить в сражение”. Победа достигнута на уровне подготовки. Само сражение — уже формальность.

Именно поэтому информирование — не абстрактная благородная цель. Это создание условий для второго подхода. Человек который прочитал и понял как работает RTB-аукцион — уже сделал первый шаг к позиции из которой возможна победа. Человек который знает что такое HAR-файл и как его читать — сделал второй шаг. Человек который знает пять ключевых статей GDPR и как их применить к конкретной ситуации — готов.

Готов — не значит что он обязательно будет подавать жалобы. Может быть он просто будет иначе нажимать кнопки на cookie-баннерах. Может быть он расскажет об этом своим детям. Может быть он однажды напишет один запрос по статье 15 — и удивится что получил ответ.

Каждый человек делает это на своём уровне. Сунь-цзы не требовал что все стали полководцами. Он говорил о принципах которые работают на любом масштабе.

Девятое. О силе которая не требует демонстрации

«Держи своих друзей близко, врагов — ещё ближе.»

Эта фраза часто приписывается Сунь-цзы — хотя в оригинальном тексте её нет в такой форме. Но принцип присутствует. Знай то, что происходит рядом. Наблюдай. Не с позиции страха или враждебности — с позиции информированности.

В контексте данных это означает: не избегай системы истерически, но понимай её изнутри. Не удаляй все аккаунты в панике — но знай что именно они о тебе знают. Запроси свои данные по статье 15. Посмотри что там. Это не только юридический инструмент — это разведка. Ты видишь что именно система собрала о тебе. И это меняет отношение к каждому следующему взаимодействию.

Человек который видел свой профиль в Google Takeout — видел историю каждого поискового запроса за годы, каждое место где он был с включённой геолокацией, каждое видео которое он посмотрел — этот человек по-другому относится к следующему разрешению для приложения. Не из страха. Из понимания.

Понимание — это и есть та близость к противнику которую описывал Сунь-цзы. Не наивная близость. Осознанная.

Десятое. Тот кто не сдаётся меняет правила для всех

Сунь-цзы писал о войне между армиями. Но его принципы работают на любом уровне конфликта — потому что они описывают не специфику военного дела, а универсальные закономерности столкновения воль, знаний и стратегий.

История защиты цифровых прав в Европе — это история людей которые применяли эти принципы, часто не зная что они следуют Сунь-цзы.

Они не действовали из гнева. Из спокойного понимания что нарушение документировано и что закон на их стороне.

Они не искали немедленной победы. Они выстраивали позицию из которой победа становилась возможной.

Они не были сильнее системы в ресурсах. Но они знали систему лучше чем система знала что они знают.

И они не сдавались когда становилось сложно.

«Система рассчитывает на то что ты сдашься» — это не метафора. Это буквально архитектурное решение. Длинные политики конфиденциальности написаны так чтобы ты не дочитал. Cookie-баннеры спроектированы так чтобы ты нажал “принять” а не разбирался. Процессы opt-out сделаны такими неудобными чтобы большинство остановилось на первом шаге.

Это «путь обмана» Сунь-цзы, применённый к защите бизнес-модели. Создай столько препятствий чтобы противник устал до того как достиг цели.

Единственный ответ на эту стратегию — последовательность. Не спринт. Марафон. Не один громкий жест. Серия тихих точных действий каждое из которых добавляет кирпич в основание.

Один запрос по статье 15. Фиксация ответа. Один разбор сайта с HAR-файлом. Публикация. Одна жалоба в регулятор. Фиксация результата. Следующий запрос. Следующий разбор. Следующая жалоба.

Это не выглядит как война. Именно поэтому система не готова к этому как к войне.

«Мудрые побеждают не вступая в военные действия» — победа через методичность, через знание, через последовательность. Не через силу и не через гнев.

Сунь-цзы написал это две с половиной тысячи лет назад.

Это всё ещё работает.

Послесловие. О внутренней войне которую важнее выиграть

Есть одна вещь которую Сунь-цзы подчёркивал последовательно на протяжении всего трактата. Победа над противником внешним невозможна без победы над противником внутренним. Над собственным гневом. Над собственным страхом. Над собственным тщеславием. Над собственной усталостью.

Это не духовное наставление о личном росте. Это прагматичное наблюдение о том что полководец, который не контролирует собственные состояния — принимает решения, которые отражают его состояния, а не реальность ситуации.

Человек занимаясь защитой цифровых прав, сталкивается с этим постоянно. Компании не отвечают месяцами — и внутри поднимается раздражение. Регулятор запрашивает дополнительные материалы в третий раз — и начинается усталость. Публикация набирает охват несмотря на теневой бан — и появляется соблазн перейти к более громким жестам, к риторике, к эмоциям которые привлекут больше внимания быстрее.

Каждое из этих состояний — точка уязвимости. Момент когда решение принимается не из стратегии, а из реакции.

Спокойствие — не пассивность. Не безразличие. Это активное состояние, которое требует практики. Это выбор, который нужно делать каждый раз заново — перед тем как написать ответ компании, которая игнорирует запрос четыре месяца. Перед тем как опубликовать разбор сайта государственного ведомства. Перед тем как принять решение о следующем шаге в деле которое движется медленно.

Сунь-цзы: «Победи себя — и ты победил врага ещё до того как он об этом узнал.»

15 000 просмотров в месяц при теневом бане. Двадцать активных дел GDPR регулятору. Разборы государственных сайтов. Статьи, которые читают дважды.

Это результат не гнева. Не тщеславия. Не страха. Это результат методичной, спокойной, последовательной работы человека, который знает что делает и почему.

Две с половиной тысячи лет назад Сунь-цзы написал руководство для полководцев.

Оно оказалось руководством для всех кто выбирает знание вместо невежества, действие вместо реакции, и последовательность вместо импульса.

Вне зависимости от масштаба поля боя.