Proč nestačí zakázat ChatGPT
Mnoho firem nejprve AI zakáže, pak ji potichu toleruje a nakonec zjistí, že ji stejně všichni používají – jen bez pravidel. To je nejhorší možný scénář.
Zaměstnanec potřebuje rychle přeložit e-mail nebo navrhnout odpověď zákazníkovi. Otevře veřejný nástroj a vloží do něj celou komunikaci včetně jmen, cen a podmínek. Data odesílá na server mimo EU. Bez smlouvy o zpracování. Bez vědomí firmy.
Tomu nezabráníte zákazem. Zabráníte tomu jasnými mantinely.
5 pravidel pro bezpečné použití AI ve firmě
Tento checklist by měl viset na každé nástěnce a být součástí onboardingového balíčku. Je to minimum, které zvládnete zavést do týdne:
- Nevkládat citlivá osobní data bez právního základu: Jména klientů, rodná čísla, zdravotní údaje nebo adresy do veřejných modelů nepatří. Nikdy.
- Nevkládat smlouvy a know-how bez posouzení: Cenové nabídky, technologické postupy, obchodní tajemství – to je rodinné stříbro. Veřejná AI si ho zapamatuje a může ho použít v odpovědi někomu jinému.
- Každý výstup ověřovat: AI halucinuje. Vymýšlí si čísla, paragrafy i jména. Berte ji jako šikovného stážistu, kterému zkontrolujete každou větu.
- Mít jasně určenou odpovědnost: Každý vygenerovaný text, návrh nebo rozhodnutí musí mít svého lidského garanta. „To napsal ChatGPT” není argument pro auditora ani pro soud.
- Pro citlivé procesy zvážit lokální model: Pokud zpracováváte interní směrnice, technické manuály nebo zákaznickou podporu s citlivými údaji, vyplatí se model, který běží přímo u vás a data neopouští firmu. Více o tom píšeme v samostatném článku.
Veřejná vs. privátní AI: kde je ta hranice
Představte si dva scénáře z běžné firmy.
První: marketingový specialista píše příspěvek na blog a nechá si od AI navrhnout strukturu článku a zkontrolovat stylistiku. Téma je obecné, vstupní data jsou veřejně dostupná. Cloudové řešení je naprosto v pořádku.
Druhý: obchodní manažer potřebuje analyzovat deset nabídek od klientů, porovnat marže a navrhnout cenovou strategii. Nahraje tabulku do veřejného nástroje a doufá, že se nic nestane. To je průšvih čekající na spuštění.
Rozdíl není v technologii. Rozdíl je v datech. Pokud do AI vkládáte něco, co byste nepověsili na firemní nástěnku, nepatří to ani do veřejného modelu.
Jak vypadá osvěta v praxi
Nejlevnější a nejefektivnější opatření je, že tým rozumí základním principům. Žádné memorování směrnic, ale praktické příklady z vašeho oboru.
Viděli jsme to opakovaně – stačí jedno dvouhodinové AI školení pro firmu a počet bezpečnostních incidentů klesne prakticky na nulu. Lidé se naučí poznat, co do AI patří a co ne, jak ověřovat výstupy a kde je červená čára.
U servisních firem, revizních techniků nebo výrobních podniků řešíme konkrétní situace: technik píše protokol o revizi, účetní zpracovává podklady, obchodník připravuje nabídku. Pro každou roli mají pravidla trochu jinou podobu.
AI nenahrazuje odpovědnost. Za finální výstup ručí vždycky člověk, ne nástroj. To není právní klička. To je princip přežití.
Co riskujete, když pravidla nemáte
Bez interních pravidel riskujete tři věci:
- Únik citlivých dat: Jednou vložená data do veřejného modelu už nikdy nedostanete zpět. A nevíte, kdo všechno se k nim dostane.
- Právní postih: Podle ČOI i ÚOOÚ nese odpovědnost firma, která data do nástroje vložila. Ne poskytovatel AI.
- Poškození reputace: V oboru, kde si klienti zakládají na důvěrnosti (servis IT, revize elektro, účetnictví), jeden únik znamená ztrátu klientů na roky dopředu.
Naše weby potvrzují, že firmy řeší IT a AI prakticky – ne teoreticky. Web ITHOPE.cz zaznamenal meziroční nárůst zobrazení ve vyhledávání o 278 % právě díky odbornému obsahu, který odpovídá na reálné otázky zákazníků. Stejně tak nový web SOHE.cz se dostal na první stranu Googlu do 4 týdnů od spuštění obsahu – protože jsme psali o tom, co techniky a provozovatele skutečně zajímá.
