Pravidla pro používání umělé inteligence ve firmě se vejdou na jednu stránku a ušetří spoustu problémů. Bez nich si zaměstnanci najdou vlastní nástroje a vkládají do nich, co je napadne, včetně osobních údajů klientů nebo interních čísel. Evropský AI Act navíc od února 2025 vyžaduje, aby firmy, které AI používají, dbaly na AI gramotnost svých lidí. Krátká a srozumitelná pravidla jsou nejjednodušší první krok.

Proč pravidla potřebujete právě teď

Článek 4 nařízení o umělé inteligenci ukládá poskytovatelům i firmám, které systémy AI nasazují, přijmout opatření, aby jejich zaměstnanci měli dostatečnou úroveň znalostí o AI. Zákon nepředepisuje konkrétní školení ani formulář. Jasná pravidla, se kterými se lidé prokazatelně seznámí, jsou ale nejlevnější způsob, jak ukázat, že firma povinnost bere vážně.

Druhým důvodem jsou data. Podle průzkumu AI MOMENTUM 2026, který udělala Česká asociace umělé inteligence s Hospodářskou komorou, patří obavy o bezpečnost dat mezi hlavní brzdy zavádění AI v českých firmách. A od 2. srpna 2026 platí článek 50 AI Actu, podle kterého se chatbot na webu musí představit jako umělá inteligence a deepfaky se musí označit. Kdo AI používá směrem k zákazníkům, musí to mít ošetřené.

Šest bodů, které nesmí chybět

Povolené nástroje. Napište, které služby a v jakých tarifech smí lidé používat, třeba firemní účet Microsoft 365 Copilot nebo ChatGPT Team. U bezplatných verzí si ověřte, jestli poskytovatel na vložených datech netrénuje, a případně je zakažte.

Zakázaná data. Osobní údaje klientů a zaměstnanců, hesla, přístupové údaje, nezveřejněná čísla a obchodní tajemství do veřejných chatů nepatří. Pokud AI zpracovává osobní údaje, platí pro ni stejná pravidla ochrany osobních údajů (GDPR) jako pro jakýkoli jiný systém a dohled nad nimi má Úřad pro ochranu osobních údajů.

Kontrola výstupů. Co AI vytvoří, musí před odesláním zkontrolovat člověk. Zvlášť čísla, jména, termíny, citace zákonů a všechno, co jde ven ke klientovi. Jazykové modely umí sebejistě napsat nepravdu.

Odpovědnost. Za výsledek odpovídá zaměstnanec, který ho odeslal, ne nástroj. Tuhle větu stojí za to napsat doslova.

Označování. Chatbot na webu se musí zákazníkům představit jako AI a realistické obrázky či videa vytvořené umělou inteligencí je potřeba označit. Podle průzkumu CVVM si označování použití AI přeje 93 % Čechů, takže jde i o důvěru zákazníků.

Kontakt. Uveďte jméno člověka, na kterého se lidé obrátí s dotazem, novým nástrojem, který chtějí vyzkoušet, nebo když se něco pokazí, třeba když omylem vložili do chatu citlivá data.

Jak pravidla zavést, aby fungovala

Pravidla napište obyčejnou řečí, bez právnických formulací, a vejděte se na jednu stránku. Projděte je s týmem na krátké schůzce a ukažte na příkladech, co je v pořádku a co ne. Dejte je tam, kde je lidé skutečně najdou, například do intranetu nebo sdíleného kanálu, a nechte si od zaměstnanců potvrdit, že je četli. To se hodí i jako doklad o péči o AI gramotnost.

Jednou za půl roku je zkontrolujte. Nástroje, tarify i předpisy se mění rychle a to, co platilo na jaře, už na podzim nemusí sedět.

Co to znamená pro vás

Pokud pravidla zatím nemáte, začněte těmi šesti body výše a doplňte je o konkrétní nástroje, které ve firmě používáte. Pomůže vám s tím i samotná AI: vzorové zadání najdete níže. Výsledek ale vždy projděte sami a přizpůsobte své firmě.

Zdroje: AI Act, článek 4, AI Act, článek 50, BusinessInfo.cz: průzkum ČAUI a HK ČR, CVVM (6/2026), Úřad pro ochranu osobních údajů. Foto: Unsplash.

Vzorové prompty ke zkopírování