AI governance a Akt EU o umělé inteligenci

Řízení AI ve firmě zahrnuje čtyři písemné podklady: interní zásady AI schválené právním oddělením, posouzení vlivu na ochranu osobních údajů tam, kde se zpracovávají osobní údaje, klasifikaci každého případu použití AI podle nařízení EU o umělé inteligenci a školení podle rolí, aby lidé věděli, co smí a nesmí dělat. Povinnosti pro vysoce riziková použití podle nařízení EU o umělé inteligenci platí od 2. srpna 2026 a GDPR se vztahuje na každý údaj, který dnes zaměstnanec vloží do modelu. Tyto čtyři dokumenty dodáváme zhruba za čtyři týdny, jako součást implementace nebo samostatně, a píšeme je tak, aby obstály při auditu, ne aby skončily v šuplíku.

Co dodáváme a co bude auditor požadovat

Zásady AI: které nástroje jsou schválené, jaká data mohou kam jít, kdo schvaluje nové případy použití, jak se hlásí incidenty. Jsou napsány tak, aby je vaše právní oddělení schválilo; jedna stránka pravidel, jedna stránka rolí.
Posouzení vlivu na ochranu osobních údajů (DPIA) a smlouvy o zpracování osobních údajů pro vrstvu AI a její dílčí zpracovatele, s mapou toku a zpracování dat pro každou komponentu: kde se zpracovávají prompty, soubory a protokoly, jak dlouho se uchovávají a kdo k nim má přístup.
Klasifikace podle nařízení EU o umělé inteligenci: každý případ použití je zařazen do kategorie rizika spolu s vyplývajícími povinnostmi (články 5, 6, 50 a příloha III) a zapsán do registru, který průběžně aktualizujete; většina firemních asistentů spadá do kategorie omezeného nebo minimálního rizika, rozhodování v personalistice a o úvěrech nikoli.
Školení podle rolí: vychází ze skutečných úkolů vašeho týmu a pravidla ze zásad ukazuje přímo na obrazovkách, které lidé používají; liší se pro finance, obchod, IT a management a zaznamenává se pro auditní dokumentaci.
Co neposkytujeme: právní poradenství k vašim smlouvám ani certifikaci; spolupracujeme s vaším právním poradcem a vaším DPO a upozorníme, když otázka spadá do jejich působnosti.

Bezpečnostní checklist, podle kterého stavíme

Zpracování dat podle zvolené varianty včetně plné rezidence v EU tam, kde se vyžaduje.
Smluvní zákaz trénování modelů na vašich datech.
Audit každého dotazu: kdo, kdy, co, za kolik.
Automatické maskování osobních údajů před odesláním do modelu.
Přihlášení firemním účtem a okamžité odebrání přístupů.
Infrastruktura s certifikacemi ISO 27001 a SOC 2.
Zpracovatelská smlouva a posouzení vlivu na ochranu osobních údajů.
Interní AI směrnice a zařazení podle Aktu EU o umělé inteligenci.

Proč jde governance s implementací, ne po ní

Směrnice napsaná dřív, než AI vrstva existuje, popisuje systém, který nikdo nepoužívá; směrnice napsaná dodatečně popisuje systém, který už nikdo nezmění. Směrnici píšeme během rozhodování o architektuře, aby přihlášení, audit, maskování a schvalovací brány byly v systému, ne v dokumentu o systému. Právě to umožňuje i zdokumentovaný exit: jak se agenti zastaví, přístupy odeberou a procesy vrátí do manuálního provozu, dohodnuté před spuštěním.

Otázky, které dostáváme

Vztahuje se Akt EU o umělé inteligenci na firmu, která jen používá ChatGPT nebo Claude?

Používání obecného modelu v běžné kancelářské práci je většinou nízkorizikové, ale povinnosti závisí na tom, k čemu se model používá. Použití při náboru, rozhodování o úvěrech, v procesech důležitých pro bezpečnost a podobných oblastech spadá do vyšších kategorií s povinnostmi od srpna 2026. Proto se každé použití zařazuje zvlášť.

Je DPIA vždy povinná?

Ne vždy, ale vždy, když se osobní údaje zpracovávají novým způsobem s pravděpodobně vysokým rizikem pro dotčené osoby. U firemního asistenta, který čte údaje zákazníků a zaměstnanců, ji považujeme za povinnou a vypracujeme ji jako součást implementace.

Umíte zaškolit naše lidi?

Ano, podle rolí a na skutečných úkolech z vaší denní práce: co smějí finance vložit do asistenta, jak obchod používá kontext z CRM, co IT vidí v auditu, co schvaluje vedení. Neděláme obecné kurzy o AI.

AI směrnici už máme. Potřebujeme novou?

Často ne. Posoudíme ji oproti skutečnému systému: zda jmenuje schválené nástroje, pravidla pro data, schvalovací cestu pro nová použití a hlášení incidentů, a zda kontroly, které popisuje, v systému existují. Mezery se doplní, směrnice se nepřepisuje.

Napište nám.

30minutový rozhovor o vašich scénářích. Tento hovor i písemné zhodnocení, které si odnesete, jsou zdarma, ať už budeme spolupracovat, nebo ne. Dalším krokem, pokud k němu dojde, je šestitýdenní pilotní projekt za pevnou cenu ve vašem prostředí bez závazku pokračovat.

Rezervovat 30minutovou konzultaci

Nebo nám napište přímo: info@iteractive.ai · +421 905 452 325