Vaše data nesmí ven. Postavím vám zabezpečenou AI pro citlivá data, která to dodrží od první minuty.

Máte dvě možnosti. Při lokálním provozu běží všechno na vlastním hardwaru ve vaší serverovně a data firmu neopustí. V cloudu běží model u poskytovatele (OpenAI, Anthropic nebo Google) s podepsanou zpracovatelskou smlouvou a vyloučeným trénováním na vašich datech. Pokud to preferujete, nastavím celý provoz v evropském datacentru (Azure OpenAI EU nebo Vertex AI EU). Často se vyplatí kombinace, kdy vyhledávání v dokumentech běží lokálně a do cloudu odchází jen pseudonymizovaný dotaz.

Ano. Modely s otevřenými vahami běží na serveru ve vaší serverovně, a pokud to bezpečnostní politika vyžaduje, i v síti bez přístupu k internetu. Počítat je potřeba s vyšším pořizovacím nákladem na hardware, náročnějším provozem a s tím, že velké cloudové modely jsou u složitějších dotazů zatím přesnější. Podrobnosti najdete na stránce Lokální AI pro firmy.

Architektura počítá s povinnostmi provozovatele AI od začátku: záznamy, správa dat, lidský dohled, technická dokumentace a měření kvality. Klasifikaci systému podle míry rizika, jak ji zavádí AI Act, řešíme s vaším compliance týmem nebo právníkem už v prvním týdnu. Já dodám technickou stranu, kterou váš právník může před regulátorem obhájit, výklad jednotlivých článků je jeho práce.

Většina opatření se překrývá: dohledatelnost, správa dat, oddělení rolí a doba uchování. Architekturu proto stavím tak, aby firma dokázala regulátorovi rychle odpovědět, kdo k datům přistupoval a co s nimi systém udělal. Konkrétní mapování na GDPR, DORA a MDR řešíme s vaším právníkem, do právního výkladu nezasahuji.

Ne. Citlivá data s osobními údaji neopustí vaši firmu v podobě, ve které by je mohl externí poskytovatel přečíst. Je to pevná zásada, kterou držím u všech projektů AI pro citlivá data. Při lokálním provozu data fyzicky neopustí váš hardware. V cloudové variantě se před každým voláním AI nahradí jména, čísla účtů a identifikátory smluv zástupným označením a původní údaje se doplní zpět až uvnitř vaší firmy.

Ano, je to standard. Analýza v prvním týdnu zahrnuje kontrolu s vaším IT a bezpečnostním týmem a možné hrozby a opatření schvalujeme společně, případně i s vaším právníkem. V průběhu projektu se pravidelně potkáváme, takže nejde o jednorázové předání na konci.

Přímo ne, stavím systémy, které penetrační test projdou. Doporučím spolehlivého partnera, nebo test koordinuji s vaším stávajícím dodavatelem bezpečnostních služeb. Veřejný právní asistent KotulaBot prošel nezávislým penetračním testem i vlastním testem se 138 útočnými scénáři.

U projektů s citlivými daty je to zvlášť oprávněná otázka. Celá zabezpečená AI běží na vaší infrastruktuře a na vašich účtech. Průběžně vzniká dokumentace na takové úrovni, aby systém mohl převzít člověk z vašeho IT. A stavím na standardních open-source komponentách bez proprietárních frameworků.

Beru maximálně šest klientů, protože bezpečnostní práce vyžaduje hloubku, kterou se nevyplatí dělat zběžně. U každého klienta mám podepsanou přísnou smlouvu o mlčenlivosti, takže informace neopustí vaši firmu ani směrem k jinému klientovi. Pokud zrovna nemám kapacitu, řeknu to rovnou.

Ano. Dostanete plný kód, dokumentaci a popis infrastruktury tak, aby se dala kdykoli postavit znovu. Pokud projekt převedete na vlastní tým nebo jiného dodavatele, vezmete si všechno s sebou.