Zákaz ChatGPT v práci? 4 bezpečné možnosti

Pokud v práci nesmíš používat ChatGPT, zákaz skoro nikdy není o AI. Jde o to, kde firemní data skončí, jakmile je vložíš do chatbota, se kterým zaměstnavatel nemá smlouvu. Máš čtyři poctivé cesty, jak AI používat dál: požádat IT o firemní účet, používat evropský tarif chatu, který tvoje IT schválí, provozovat open-weight model na vlastním hostingu, nebo používat AI jen na text, který není citlivý. Jediná cesta, které se vyhni, je osobní účet v telefonu.

Proč firmy zakazují ChatGPT, Claude a Gemini?

Slavný případ je Samsung. V květnu 2023 firma zakázala ChatGPT, Bing a Bard na firemních zařízeních poté, co inženýři vložili do ChatGPT interní zdrojový kód a zápisy z porad. Zdůvodnění v interním oběžníku neznělo „AI je nebezpečná“. Znělo tak, že data odeslaná na externí server se těžko získávají zpět a mažou.

Samsung nebyl sám. Data Privacy Benchmark Study 2024 od Cisca, průzkum mezi 2 600 odborníky na ochranu soukromí a bezpečnost ve 12 zemích, zjistila, že 27 % organizací generativní AI aspoň dočasně zakázalo, 63 % omezilo, jaká data se do ní smějí zadávat, a 61 % omezilo, jaké nástroje se smějí používat. Ve vydání Cisca za rok 2026 klesl podíl organizací s úplným zákazem za jediný rok z 28 % na 7 %. Firmám to nepřestalo být jedno. Zákaz nahradily pravidly o tom, jaký nástroj a jaká data.

Plošné zákazy se těžko vymáhají a často neodpovídají tomu, jak se AI v běžném provozu používá.

Ta věta pochází ze zprávy Cisca za rok 2026 a je v ní celý příběh. Zákaz je to, co firma udělá, dokud nemá schválenou alternativu. Pod ním jsou tři konkrétní obavy.

Data opouštějí budovu

Prompt je kopie. Jakmile vložíš do chatbota e-mail od zákazníka nebo odstavec ze smlouvy, existuje jeho kopie na serveru, který firma nemá pod kontrolou, v jurisdikci, kterou si firma nevybrala. Inference, okamžik, kdy model čte tvůj prompt, probíhá na tom serveru v otevřeném textu. U většiny amerických spotřebitelských chatbotů stojí ten server ve Spojených státech.

Spotřebitelské podmínky nejsou smlouva s firmou

Osobní účet ChatGPT, Claude nebo Gemini je smlouva mezi tebou a dodavatelem. Tvůj zaměstnavatel její stranou není. Neexistuje žádná smlouva o zpracování osobních údajů, tedy dokument, který GDPR vyžaduje, když firma nechá někoho jiného zpracovávat osobní údaje svým jménem. A podle verze a nastavení, které sis zvolil, se spotřebitelské konverzace můžou používat ke zlepšování modelů dodavatele. Firemní verze všech tří dodavatelů to řeší jinak, a přesně proto tě IT chce mít na některé z nich. Verze účtů a doložky jsme podrobně rozebrali v článku je ChatGPT v souladu s GDPR pro firemní data.

Nikdo nevidí, co se vložilo

S osobním účtem neexistuje žádný log, žádné nastavení uchovávání a firma nemá jak odpovědět na otázku dozorového úřadu: co jste odeslali a kdy? Firma nemůže chránit to, co nevidí. Blokace je hrubý způsob, jak neviditelné zastavit.

Co se stane, když ho stejně použiješ?

Většina lidí to dělá. Work Trend Index 2024 od Microsoftu, založený na 31 000 znalostních pracovníků v 31 zemích, zjistil, že 75 % z nich používá v práci generativní AI a 78 % z nich si přineslo vlastní nástroje, místo aby čekali, až jim nějaký dá firma. To je stínová AI (shadow AI): používání AI, které zaměstnavatel neschválil a nevidí.

Nikdo z těch 78 % není padouch. Mají termín a schválená možnost chybí. Stojí ale za to přesně vědět, co neseš, když blokaci obejdeš:

• Expozici firmy vůči GDPR. Pokud text obsahuje osobní údaje zákazníků nebo kolegů, tvůj zaměstnavatel je správce a odpovídá za zpracovatele, kterého si nikdy nevybral. Pokuta, pokud nějaká přijde, je jeho. Jméno ve zprávě o incidentu je tvoje.
• Doložky o mlčenlivosti. Většina smluv se zákazníky slibuje, že s jejich materiály budou pracovat jen schválené strany. Osobní chatbot mezi ně nepatří.
• Tvoji vlastní smlouvu. Podepsaný IT předpis je součástí pracovních podmínek. „Bylo to rychlejší“ na kázeňském pohovoru nikdy jako obhajoba neobstálo.
• Žádnou cestu zpět. Jak stálo v oběžníku Samsungu, data na externím serveru se těžko získávají zpět a mažou. Vložení nejde vzít zpátky.

A blokace obvykle platí jen na firemní síti. Tvůj telefon funguje. V tom je ta past: předpis platí pro data, ne pro Wi-Fi.

Než se dostaneme k možnostem, tady je rychlý způsob, jak přemýšlet o jednotlivém případu. Odpověz na tři otázky a dozvíš se, jestli pokračovat, zeptat se, nebo přestat.

Čtyři cesty, jak v práci používat AI, když je ChatGPT zablokovaný

Všechny čtyři tě udrží v mezích pravidel. Liší se tím, kdo s daty pracuje, jak dlouho trvá schválení a kolik to stojí.

1. Požádej IT o firemní účet

ChatGPT Team a Enterprise, týmové a enterprise tarify Claude a Gemini v placeném předplatném Google Workspace přicházejí s firemními podmínkami: smlouvou o zpracování, ve výchozím stavu žádným tréninkem na tvých vstupech a správcovskými nástroji. Pokud tvoje firma už jede na Microsoft 365 nebo Google Workspace, je to často nejrychlejší cesta, protože vztah s dodavatelem už existuje.

Kompromisem je jurisdikce a cena. Zpracování obvykle zůstává u americké firmy, většinou v USA, a licence stojí víc než spotřebitelský tarif. Pro řadu firem je to přijatelné. Mělo by to být rozhodnutí, ne náhoda.

2. Evropský tarif chatu

Sem zapadá Union AI, takže tuhle část čti s tím vědomím. Tarif chatu stojí 13 € měsíčně bez DPH, nebo 11 € měsíčně při roční platbě, s 2 000 zprávami a všemi čtyřmi úrovněmi modelů. Každá inference běží na infrastruktuře uvnitř Evropské unie a konverzace se nikdy nepoužívají k tréninku modelu, na žádné úrovni. Firemní zákazníci dostanou smlouvu o zpracování osobních údajů a stránka o dalších zpracovatelích uvádí každou stranu v řetězci, včetně těch s mateřskou společností v USA pro hosting, databázi a platby. Na to se pověřenec pro ochranu osobních údajů ptá jako první, takže je to zodpovězené dřív, než se zeptá.

Pro tým stojí každé další místo (licence) 10 € měsíčně na jedné faktuře a doplněk Company knowledge (firemní znalosti, 20 € měsíčně) umožní chatu odpovídat z tvých vlastních nahraných dokumentů a uvést soubor, ze kterého čerpal. Systémový prompt je zveřejněný celý, takže si IT může přesně přečíst, co má asistent za pokyny.

3. Open-weight model na vlastním hostingu

Modely, které Union AI provozuje, jsou open-weight modely: jejich natrénované váhy jsou zveřejněné, takže tvoje vlastní IT může stejné modely provozovat na hardwaru, který firma vlastní. Je to jediná cesta, kdy prompt nikdy neopustí budovu. Je to správná odpověď pro opravdu regulovaná data, záznamy o pacientech nebo spisy, která by neměla jít k žádnému externímu zpracovateli.

Náklady jsou skutečné: GPU, někdo, kdo se o provoz stará, a pokud rozpočet na hardware není velký, menší model, než jaký provozuje hostovaná služba. Většina týmů, které jdou touhle cestou, to provozuje vedle hostovaného tarifu, ne místo něj.

4. Používej AI, ale ne s daty

Cesta, která funguje skoro podle jakéhokoli předpisu: používej nástroj jen na text, který je veřejný nebo neobsahuje nic identifikujícího. Přepiš vlastní koncept, vymysli osnovu, nech si vysvětlit předpis, refaktoruj kód, který není proprietární. Než něco vložíš, odstraň jména, čísla účtů a cokoli, co ukazuje na konkrétního člověka. Je to pomalejší a vylučuje to ty nejužitečnější případy, a proto je to provizorium, ne plán.

	Osobní účet	Firemní účet	Evropský tarif chatu	Vlastní hosting
Kdo zpracovává prompt	Americký dodavatel, spotřebitelské podmínky	Americký dodavatel, firemní podmínky	Union AI, uvnitř EU	Tvoje vlastní servery
Smlouva s tvým zaměstnavatelem	Žádná	Ano	Ano, s DPA	Není potřeba
Trénink na tvých vstupech	Záleží na nastavení	Ve výchozím stavu ne	Nikdy	Nikdy
Doba do získání	Žádná, a v tom je problém	Týdny, nákupní proces	Dny, jedno schválení	Měsíce
Cena	Tvoje vlastní peníze	Za licenci, zhruba od 25 €	13 € měsíčně (ročně 11 €), 10 € za každé další místo	Hardware a lidé
Nejlepší pro	Nic pracovního	Firmy, které už u toho dodavatele jsou	Týmy, které chtějí zpracování v EU za nízkou cenu	Regulovaná data, která musí zůstat ve firmě

Jak v práci prosadit schválení AI nástroje

Pokud chceš zákaz zrušit, a ne obcházet, přines IT odpovědi místo žádosti. Šest kroků, v tomhle pořadí.

1. Pojmenuj data. Sepiš tři věci, které opravdu chceš vkládat. E-mail od zákazníka, doložku ze smlouvy, tabulku s leady. Schválení je o třídách dat, ne o nástrojích.
2. Získej seznam dalších zpracovatelů. Zeptej se dodavatele, kdo prompty zpracovává a kde. Dodavatele bez seznamu IT oprávněně odmítne.
3. Získej smlouvu o zpracování a doložku o tréninku. DPA plus jasné „na zákaznických datech se netrénuje“ odpoví na většinu checklistu pověřence pro ochranu osobních údajů.
4. Spusť dvoutýdenní pilot se třemi lidmi. Skutečné úkoly, sdílená poznámka o tom, co fungovalo a co ne. Ta poznámka má větší cenu než jakákoli prezentace dodavatele.
5. Napiš jednostránková pravidla pro používání. Jaký nástroj, jaké třídy dat, koho se zeptat. Vzor ke zkopírování najdeš v našem článku o GDPR.
6. Dej všem vědět, že schválený nástroj existuje. Stínová AI není vzpoura, je to chybějící možnost. Den, kdy firma schválený nástroj oznámí, je den, kdy osobní účty přestanou hrát roli.

Kam Union AI zapadá a kam ne

Union AI je logická volba, když tým chce zrušit zákaz nástrojem, který zpracovává uvnitř EU, netrénuje na konverzacích, zveřejňuje celý řetězec dalších zpracovatelů a stojí 13 € měsíčně místo enterprise smlouvy za licence. Schválení je krátké, protože nepříjemné otázky už jsou zodpovězené na našich vlastních stránkách.

Ve třech případech to správná volba není. Pokud tvoje práce potřebuje nejnovější uzavřený špičkový model na nejtěžší uvažování, firemní účet od amerického dodavatele je pořád napřed a říkáme to v článku srovnání evropských poskytovatelů AI. Pokud tvoje firma potřebuje hlubokou integraci s Microsoft 365 nebo Google Workspace, sedne líp vlastní asistent dodavatele. A pokud tvoje pravidla vyžadují, aby se žádná část služby nedotýkala firmy s americkou mateřskou společností, nevyhovujeme: hosting, databáze a platby v našem řetězci se jí dotýkají a radši o tu zakázku přijdeme, než abychom to skrývali.

Pro všechny ostatní: prvních 5 zpráv je zdarma a nevyžaduje kartu, což stačí na pilot z kroku čtyři, než kdokoli cokoli podepíše.