Směrnice pro AI v malé firmě: jedna strana stačí

Poznámka Tento příspěvek popisuje použitelnou základní strukturu a nenahrazuje právní poradenství. Jestli pro vás platí další povinnosti – třeba z AI Actu, z oborových předpisů nebo ze smluv se zákazníky – je nutné prověřit v jednotlivém případě.

To nejdůležitější

Šest oddílů na jedné straně stačí: přístupy, zakázané vstupy, povinnost kontroly, odpovědnost, případy vyloučení, kontaktní osoba.
Nejdůležitější je oddíl o případech vyloučení – zformulovaný konkrétně, ne jako obecné varování.
Zákaz bez poskytnutého firemního přístupu vede k soukromým přístupům, ne k menšímu používání.
Směrnice patří na začátek zavádění, ne na jeho konec.

Proč jedna strana

Rozsáhlý předpis se jednou schválí a pak už se nečte. Jedna strana se skutečně přečte – a působí jen to, co se čte.

Stručnost navíc nutí k rozhodnutím: kdo chce upravit všechno, neupraví závazně nic. Šest oddílů pokryje případy, které v běžném provozu skutečně nastávají.

Šest oddílů

1. Jaké přístupy

Jmenovitě určené firemní přístupy poskytnuté firmou. Soukromé přístupy jsou pro pracovní účely vyloučené.

Odůvodnění v textu: U firemních tarifů je použití vstupů pro trénink obvykle vyloučené, u soukromých tarifů ne vždy.

2. Co se nezadává

Osobní údaje zákazníků bez vyjasněného právního základu, přístupové údaje a klíče, nezveřejněná hospodářská čísla, podklady pod dohodou o mlčenlivosti.

Konkrétně místo obecně: Uvést příklady z vašeho provozu, ne kategorie.

3. Co se vždy kontroluje

Každý ověřitelný údaj před použitím: čísla, studie, odkazy na zákony, lhůty, ceny, citace, jména.

Důležitý dodatek: Sebejistý tón odpovědi nevypovídá nic o její správnosti.

4. Kdo nese odpovědnost

Kdo něco zveřejní nebo odešle, odpovídá za obsah – bez ohledu na to, jak vznikl. Stejně jako u každého jiného textu.

5. Kde se nenasazuje vůbec

Pět konkrétních případů z vašeho oboru. Nejdůležitější oddíl – a jediný, který nejde zkopírovat.

Příklady: právní informace zákazníkům bez kontroly odborníkem; témata, ke kterým ve firmě nemáme vlastní odbornost; všechno, kde by si chyby nikdo nevšiml.

6. Koho se zeptat

Jmenovitě určený člověk pro dotazy a hraniční případy. Bez tohoto řádku rozhoduje každý sám a pokaždé jinak.

Věděli jste, že…?

Oddíl pět je jediný, který se nedá převzít ze šablony – a právě proto je nejcennější. Vyžaduje rozhodnutí o tom, kde by si ve vašem provozu chyby nikdo nevšiml.

Ta otázka je nepohodlná, protože předpokládá pojmenování vlastních slepých míst. Je ale jádrem každé použitelné směrnice: téměř všechny problematické případy vznikají tam, kde nikdo nemá odbornost rozpoznat špatnou odpověď jako špatnou.

Co do ní nepatří

Nepatří dovnitř	Proč
Seznam povolených produktů	za pár měsíců zastará; lépe: pojmenované přístupy
Návody na prompty	patří do školení, ne do pravidla
Technická vysvětlení, jak to funguje	zajímavé, chování to nezmění
Plošný zákaz bez alternativy	vede k soukromým přístupům místo k menšímu používání
Povinnost označit každé použití	nedodržuje se; lépe: pojmenovat odpovědnost

Z praxe

Nejčastější konstrukční chybou je čtvrtý řádek: zákaz, aniž by byl k dispozici použitelný firemní přístup. Výsledkem není nikdy menší používání – je to používání přes soukromé přístupy, bez přehledu a za jiných podmínek.

Kdo bere situaci s daty vážně, proto nejdřív poskytne přístup a teprve pak stanoví pravidla. Pořadí je rozhodující: přístup, pak pravidlo, pak školení – ne naopak.

Vztah k AI Actu

Pro většinu malých firem, které používají jazykové modely na texty a vyhodnocení, z AI Actu žádné dalekosáhlé povinnosti neplynou – zpravidla jsou uživatelem, ne poskytovatelem systému AI.

Podstatné to je ve třech případech: když systém AI sami nabízíte nebo ho podstatně měníte, když ho nasazujete v oblasti zařazené jako vysoce riziková – třeba u personálních rozhodnutí – nebo když provozujete systémy, které bezprostředně komunikují s lidmi. V těchto případech patří posouzení odborníkovi.

Nezávisle na tom vyžaduje AI Act od uživatelů minimální míru kompetence při zacházení – což prakticky mluví pro školení, které je stejně nutné.

Prompt

Pomoz mi zformulovat směrnici pro AI na jednu stranu pro naši
firmu.

Naše situace:
- Obor: [údaj]
- Lidé, kteří nástroje AI používají: [počet a role]
- K čemu se mají nasazovat: [úkoly]
- Pracujeme s osobními údaji? [ano / ne / částečně]
- Máme zákazníky s dohodami o mlčenlivosti? [ano/ne]
- Jaké přístupy poskytujeme? [údaj nebo „zatím žádné“]
- Obory, ve kterých sami nemáme odbornost, ale dostáváme
  dotazy: [seznam]

Úkoly:
1. Zformuluj šest oddílů: přístupy, zakázané vstupy,
   povinnost kontroly, odpovědnost, případy vyloučení, kontaktní osoba.
   Dohromady nejvýš jedna strana.
2. Zformuluj oddíl 2 s konkrétními příklady z našeho
   oboru, ne s obecnými kategoriemi.
3. Zformuluj oddíl 5 – kde se nenasazuje vůbec – jako
   pět konkrétních případů. Použij k tomu můj seznam oborů
   bez vlastní odbornosti.
4. Pokud ještě žádné přístupy neposkytujeme: řekni jasně,
   proč pravidlo bez poskytnutého přístupu nefunguje.
5. Uveď body, u kterých bychom kvůli našemu oboru měli
   přizvat odborníka.

Nevymýšlej si články zákonů ani lhůty.

Závěr

Šest oddílů, jedna strana, přečtená za pět minut. Pět z nich se dá zformulovat za půl hodiny; šestý – kde se nenasazuje vůbec – vyžaduje poctivý pohled na vlastní slepá místa a je vlastní hodnotou toho dokumentu.

A na pořadí záleží: nejdřív poskytnout použitelný přístup, pak stanovit pravidla. Zákaz bez alternativy používání jen přesune tam, kde ho nikdo nevidí.

Časté otázky

Co patří do směrnice pro AI?

Šest oddílů: jaké přístupy se používají, co se nesmí zadávat, co se musí vždy kontrolovat, kdo odpovídá za zveřejněný obsah, ve kterých konkrétních případech se nenasazuje vůbec, a koho se ptát v hraničních případech. Dohromady na jedné straně.

Proč stačí jedna strana?

Protože působí jen to, co se čte. Rozsáhlý předpis se jednou schválí a pak už se na něj nikdo nepodívá. Stručnost navíc nutí k rozhodnutím – kdo chce upravit všechno, neupraví závazně nic.

Který oddíl je nejdůležitější?

Ten o případech vyloučení, protože se nedá převzít ze šablony. Vyžaduje rozhodnutí, kde by si ve vlastním provozu chyby nikdo nevšiml – a téměř všechny problematické případy vznikají právě tam, kde nikdo nemá odbornost rozpoznat špatnou odpověď jako špatnou.

Nemá se používání nástrojů AI prostě zakázat?

Zákaz bez poskytnutého firemního přístupu nevede k menšímu používání, ale k používání přes soukromé přístupy – bez přehledu a za jiných podmínek, třeba ohledně použití vstupů pro trénink. Smysl dává pořadí přístup, pravidlo, školení.

Co znamená AI Act pro malé firmy?

Kdo používá jazykové modely na texty a vyhodnocení, je zpravidla uživatelem, ne poskytovatelem – dalekosáhlé povinnosti z toho většinou nevznikají. Podstatné to je při vlastním nabízení nebo podstatné změně systému, při nasazení ve vysoce rizikových oblastech jako personální rozhodnutí, a u systémů s bezprostřední interakcí s lidmi. Tyto případy patří odborníkovi.