Postavím vám AI agenta pro vaše interní dokumenty. Bezpečně.

Ne. ChatGPT je obecný model bez znalosti vaší firmy a bez možnosti spolehlivě konat akce. AI agent, který stavím, je napojený na vaše dokumenty, procesy a interní systémy — umí najít konkrétní smlouvu, založit ticket v IT, aktualizovat CRM. K tomu má bezpečnostní vrstvu, měření kvality odpovědí a logování. To ChatGPT v základní podobě nemá.

Klasický RAG vyhledává podle podobnosti textu. U firemních dat to často nestačí — odpověď leží ve vztazích mezi dokumenty, lidmi, smlouvami a procesy. GraphRAG navíc zachycuje právě tyto souvislosti: kdo s kým, kdy, na základě které smlouvy. Pro jednoduché Q&A nad statickou wiki může stačit klasický RAG. Pro firemní agendu, kde se odpověď skládá přes několik zdrojů a vztahů, dává GraphRAG výrazně přesnější výsledky.

Nasazuji vlastní měřicí pipeline ve třech úrovních. Deterministická kontrola (citace, formát, dodržení stylu), automatické hodnocení kvality druhým modelem a operační monitoring v živém provozu. Vy tak vidíte konkrétní čísla, kde má smysl systém doladit, a nemusíte se spoléhat na pocity uživatelů.

Bezpečnost je součástí architektury od první minuty, ne přídavek na konci. Anonymizace osobních údajů před voláním modelu, oddělení rolí a oprávnění, logování všech dotazů a odpovědí, infrastruktura v EU nebo na vašem hardwaru. Před nasazením provádím threat model.

Před voláním modelu probíhá anonymizace — jména, e-maily, IBAN, identifikátory smluv se nahradí placeholderem. Provider AI tak vidí strukturu dotazu, ne obsah. Po přijetí odpovědi se placeholdery vrátí zpět uvnitř vaší firmy.

Architektura počítá s povinnostmi provozovatele AI systému od první minuty — logování, data governance, lidský dohled, technická dokumentace. Klasifikaci konkrétního systému (high-risk versus limited-risk) řeším s vaším compliance týmem nebo právníkem. Já dodám technickou stranu, právní výklad jednotlivých článků je práce vašeho právníka.

Ano. Několik produkčních systémů ve finančním sektoru, právní praxi a u dalších klientů — denně je používají tisíce lidí. Detailní rozbor jedné z implementací jsem zveřejnil v seriálu na blogu. Další reference jsou na stránce Reference a konkrétní jména otevírám po podpisu NDA na úvodní schůzce.

Cena se odvíjí od složitosti celého procesu — discovery, architektura, vývoj, bezpečnostní vrstva, měření kvality, nasazení, dokumentace a předání. Zlevnit by znamenalo vypustit některou z těchto vrstev, což se obvykle vrátí v incidentech, halucinacích nebo neúspěšné compliance kontrole. Pokud máte omezený rozpočet, doporučuji začít strategickým auditem, který přesně určí, co dává smysl postavit a v jakém pořadí.

Ano. Mohu vám připravit placenou analýzu a konzultaci, ve které posoudíme proveditelnost projektu, naplánujeme technickou stránku žádosti a připravíme podklady pro dotační agenturu. Samotnou administraci žádosti obvykle dělá specializovaný dotační konzultant.

Funkční MVP nad vašimi dokumenty mám hotový do 4–6 týdnů od podpisu smlouvy. Plná implementace s eval pipeline a bezpečnostní vrstvou trvá typicky 12–14 týdnů.

Výchozí varianta: EU cloud s privátními endpointy (Azure OpenAI EU, Vertex AI EU). Data zůstávají v evropském datacentru, žádný trénink na vašich datech, podepsaná zpracovatelská smlouva s providerem. On-premise varianta je možná pro klienty se silnějšími regulačními požadavky.

Ano. Plný kód, dokumentace, infrastruktura jako kód. Žádný vendor lock-in. Pokud projekt převedete na vlastní tým nebo jiného dodavatele, vezmete si vše s sebou.

Ano, je to standard. Discovery v prvním týdnu probíhá společně s vaším IT. Architektura prochází review. Provoz si můžete převzít sami, nebo pokračuji jako provozní partner v retaineru.

Riziko sólisty je legitimní obava. Tři opatření: 1) všechno běží na vaší infrastruktuře (váš cloud account nebo on-prem), ne na mých účtech; 2) průběžná dokumentace na úrovni, aby to mohl převzít junior vašeho IT nebo externí dev; 3) standardní open-source komponenty, ne proprietární framework. Bus factor řeším designem, ne slibem.

Ano. Audit je samostatná služba — 1–2 týdny, výstupem je dokument s konkrétními zjištěními, riziky a doporučeními. Pokud z něj vyjde projekt, audit se započítává do ceny.

Spolupracuji nejčastěji s firmami, kde má rozhodování jasného vlastníka a kde záleží na bezpečnosti dat. Před spuštěním projektu si vždy ověříme, že záměr, scope a očekávání odpovídají možnostem — zpravidla na krátké úvodní schůzce.