Webinář Posuňte vpřed analýzu podnikových dat s BI řešením
Zjistit víceFirmy se bojí, že to, co zaměstnanci napíšou do cloudových AI jako ChatGPT nebo Gemini, si přečte hacker. Stát se to „může“, jen jinou cestou, než si lidé myslí, a větší rizika jsou jinde: odpovědnost za osobní údaje, napojené aplikace a výstupy, které nikdo nezkontroloval. Zákaz bez náhrady žádné z nich nevyřeší.
Představte si kolegu, který má do hodiny shrnout obchodní smlouvu, připravit odpověď zákazníkovi a projít tabulku s hospodařením za kvartál. Otevře si AI v osobním účtu, vloží do ní podklady a za pár minut má hotovo. Proč by si práci neusnadnil, když mu firma žádný nástroj neposkytla nebo má příliš omezující pravidla? Tomu se říká shadow AI: AI nástroje, které lidé v práci používají bez vědomí nebo schválení firmy.
Jenže takových případů se ve firmách děje více, než si myslíte. V průzkumu, který si Microsoft nechal udělat v říjnu 2025, přiznalo 71 % z 2 003 dotázaných britských zaměstnanců, že v práci použili AI nástroj, který jim firma neschválila. Každý týden to dělá 51 % dotázaných. Obavy o soukromí firemních nebo zákaznických dat, která do takových nástrojů vkládají, přitom mělo jen 32 %.
Motivace zaměstnanců je přitom obvykle v zájmu firmy. Chtějí pracovat rychleji a efektivněji, automatizovat rutinní činnosti a svůj čas tak věnovat agendě, která reálně přináší byznysovou hodnotu. Jenže pokud jim firma nedokáže nabídnout vhodné řešení, nejspíš si najdou vlastní.
Co se s daty v chatbotu opravdu děje
Spousta lidí si představuje, že na druhé straně někdo čte konverzace, aby z nich vytáhl data pro útok. Tak to ale nefunguje. Když se jazykového modelu zeptáte na citlivé informace o nějaké firmě, neřekne vám je jen proto, že je do něj někdo vložil. Konverzace ale zůstává uložená u poskytovatele, podobně jako e-mail v cizí schránce, a dostat se k ní dá jinudy.
Například přes účet. V srpnu 2026 musel Anthropic odhlásit uživatele svého asistenta Claude, kterým škodlivý software ukradl přihlášení z prohlížeče, a útočníci jejich účty zneužili. Kdo takový účet získá, vidí i uložené konverzace; v takových případech však nejde ani tak o problém samotné AI, jako o špatné zabezpečení zařízení. Konverzace nicméně unikly i kvůli chybě služby: v březnu 2023 ukázal ChatGPT některým uživatelům názvy cizích konverzací. Veřejně doložený případ, kdy by útočník takto získaná data použil proti firmě, ve které autor konverzace pracoval, však zatím není známý.
U osobních účtů navíc rozhoduje, co s daty dělá sám poskytovatel. ChatGPT v osobních verzích (bezplatných i placených) může konverzace ve výchozím nastavení používat k tréninku dalších verzí modelu; firemní verze (Business, Enterprise) a API to ve výchozím nastavení nedělají. U Clauda o tréninku v osobních verzích rozhoduje uživatel, stávajícím uživatelům se ale volba nabídla předem zapnutá, a když trénink povolí, data se uchovávají až pět let. U Gemini od Googlu čtou část konverzací lidští hodnotitelé a Google je drží až tři roky. Že by model vaši smlouvu někomu doslova zopakoval, je málo pravděpodobné. Problém je jinde: data jste dali cizí firmě k jejímu účelu a nevíte, co s nimi bude. A to vadí tím víc, když máte ze zákona povinnost umět jejich zpracování doložit při auditu.
A phishing vaše chaty nepotřebuje. O každém z nás je v obchodním rejstříku, na LinkedInu, Facebooku nebo na fórech tolik informací, že si z nich útočník s pomocí AI složí přesvědčivý profil, bez ohledu na to, co kdo napsal do svého Copilotu. Ve studii se 101 účastníky z univerzitního prostředí (Heiding a kol., Expert Systems with Applications, 2026) klikl na phishing, který celý připravila AI, stejný podíl lidí jako na e-maily od lidských expertů: 54 %; z kontrolní skupiny, která dostala obecný phishingový e-mail, to bylo 12 %. Útočníci tak vytvářejí zprávy, které jsou pro v AI nezkušeného člověka stále uvěřitelnější, a tím hůře odhalitelné jako podvod.
Skutečná rizika shadow AI
Odpovědnost za osobní údaje
Tohle je pro firmy klíčové. GDPR po firmě chce, aby za zpracování osobních údajů odpovídala a uměla doložit, že s nimi zachází podle pravidel (čl. 5 odst. 2). Když nevíte, co vaši lidé do kterého nástroje vkládají, doložit to nedokážete, a při kontrole máte problém.
Jak to vypadá v praxi, ukazuje Nizozemsko. Tamní úřad pro ochranu osobních údajů v roce 2024 upozornil na hlášení o únicích dat poté, co zaměstnanec praktického lékaře vložil do AI chatbotu zdravotní údaje pacientů a zaměstnanec telekomunikační firmy do něj nahrál soubor s adresami zákazníků. Žádný hacker v tom nebyl. Takový únik je přesto často nutné nahlásit úřadu i lidem, kterých se týká.
Napojené aplikace a sdílené odkazy
Vložená smlouva se do vyhledávače nedostane sama. Dostane se tam, když ji někdo sdílí odkazem: v roce 2025 stáhl výzkumník skoro 100 000 konverzací z ChatGPT, které uživatelé sdíleli veřejným odkazem a Google je zaindexoval, mezi nimi i texty, které vypadaly jako smlouvy o mlčenlivosti. OpenAI pak možnost zpřístupnit konverzaci vyhledávačům zrušil.
Data ale často utečou přes konektor, doplněk nebo aplikaci, kterou si člověk k AI připojí a kterou IT nestihlo nebo nemohlo zakázat, třeba když někdo dovolí AI číst svůj Outlook nebo OneDrive, nebo nechá ovládat počítač či prohlížeč přes agentní plugin. IBM ve zprávě o únicích dat z roku 2026 píše, že incidenty kolem AI často způsobily napadené napojené aplikace, rozhraní mezi systémy (API) a chyby v nastavení cloudu, ne samotný model.
Americká cloudová platforma Vercel v dubnu 2026 přiznala, že útočník napadl AI nástroj třetí strany, který používal jeden z jejích zaměstnanců, převzal přes něj jeho firemní účet a pokračoval do interních systémů. Doplňky do prohlížeče, které tajně kopírovaly konverzace s ChatGPT a s čínským chatbotem DeepSeek, měly podle bezpečnostní firmy OX Security kolem 900 000 instalací a Microsoft zaznamenal jejich aktivitu ve více než 20 000 firemních prostředích.
Výstupy, které nikdo nezkontroloval
Pod ztrátou kontroly nad know-how si většina lidí představí únik. Větší riziko je však v tom, že neznalý uživatel s AI obejde firemní postupy. Každá firma má nějaký způsob, jak se věci dělají: formáty, formulace, šablony, fakta, procesy schvalování.
Představte si obchodníka, který si nechá od AI napsat nabídku. AI mu vrátí jiný formát, jinou splatnost i jinou sazbu DPH, protože nezná vaše lhůty ani to, jaká sazba platí pro kterou službu. Osobní chatbot o vaší firmě neví nic, co mu sami nevložíte. A nezkušený obchodník, který ani nemá pořádně znalost tvorby promptů, přesto bere první výstup jako hotový, protože „to udělala AI, tak to bude v pohodě“. Za výsledek nicméně pořád odpovídá on, ať text napsal kdokoli, a když se něco pokazí, dopadne to na firmu.
Bezpečné používání AI ve firmě
„Dokud firmy berou AI jen jako technologii, a ne jako mindset, řeší jen to, jestli ji povolit, zakázat, nebo omezit. Jenže AI se propsala do všeho, co děláme, a hlavně do toho, jak to děláme. Osekat ji bez náhrady je jako chtít po lidech ve výrobě, aby pracovali jen jednou rukou. Je lidskou přirozeností hledat cesty, jak si usnadnit práci, a tak lidé zákaz stejně obejdou. Odpovědnost je proto na firmách: zjistit, co lidi trápí a kde se zasekávají, a dát jim nástroje pod vlastní kontrolou (nejlépe napojené na firemní data a systémy), které jejich práci zvládnou násobně líp než osobní chatbot,“ vysvětluje Michal Šenkeřík, AI konzultant a ambasador v CDC Data.
1. Zjistěte, co lidi zdržuje
Projděte s lidmi jejich běžný týden: co dělají ručně, kde čekají, co přepisují z jednoho systému do druhého a k čemu už AI používají. Z toho zjistíte, co má smysl zautomatizovat. Zprávu pro tým a šest otázek do formuláře najdete na konci článku.
2. Vzdělávejte zaměstnance
Zaměstnanci potřebují rozumět rizikům, poznat pokusy o podvod a vědět, jak bezpečně pracovat s citlivými informacemi. Podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) byl phishing v roce 2025 z pohledu českých organizací nejrozšířenější hrozbou. Pomáhají praktické příklady z vlastní práce a pravidelná školení. Evropský AI Act navíc firmám, které AI používají, ukládá přijímat opatření na podporu AI gramotnosti svých zaměstnanců.
3. Stanovte jasná pravidla
Určete, které AI nástroje mohou zaměstnanci používat a pro jaké účely. Vysvětlete, jaké informace do kterého nástroje patří a které musí zůstat jen v zabezpečeném firemním prostředí: veřejné texty mohou kamkoli, interní dokumenty jen do nástroje s firemním účtem, osobní údaje a data klientů jen tam, kde to firma výslovně povolila. Pro data, která smějí ven, dejte lidem firemní účet místo osobního.
IT může povolit jen schválené doplňky prohlížeče a zkontrolovat, kterým aplikacím lidé dali přístup k firemnímu účtu; takový cílený zákaz funguje. A kdo výstup z AI posílá dál, za něj odpovídá: čísla, sazby a lhůty ověří ve firemním systému. Pravidla mají být srozumitelná a odpovídat tomu, co zaměstnanci při práci potřebují.
4. Dejte jim nástroj, s nímž to udělají lépe
Když víte, co lidi zdržuje, můžete jim dát specifický AI nástroj pro daný úkol, nejlépe napojený na další systémy, abyste minimalizovali tření na straně uživatele. Místo aby si práci zjednodušovali v soukromém AI chatu, nabídněte jim řešení, které stojí na vaší vlastní infrastruktuře a je integrované do dalších systémů a procesů, čímž jim ušetří ještě více práce – a přitom s vaší podporou. Přesně proto jsme v CDC Data postavili OneCube.
OneCube: firemní AI, kterou máte pod kontrolou
Běží na hardwaru, který dodáme do vaší sítě. Data neodcházejí do veřejného cloudu, a to ani při dílčích úlohách, jako je čtení skenů, příprava dokumentů pro vyhledávání nebo transkripce nahrávek schůzek. Ve výchozím stavu nemá přístup k internetu, modely se na vašich dokumentech neučí a nic se do nich nepropisuje.
Uživatelé se přihlašují firemními účty z Active Directory, tedy z firemního adresáře účtů, a skupiny v něm určují, kdo k čemu má přístup. Když se v RAGové databázi zeptají na směrnici, návod nebo technickou dokumentaci, OneCube odpoví z firemních dokumentů a uvede zdroj. Každému odpoví jen z dokumentů, ke kterým má přístup.
Takový nástroj musí umět víc než obecný chatbot: znát vaše pravidla a vzory, pracovat s aktuálními daty z vašich systémů a předat výsledek dál ve vašem workflow. E-mailovému pomocníkovi pošlete zprávu s úkolem v předmětu, třeba „shrň přílohu“, a výsledek přijde e-mailem. Z přijatých faktur OneCube extrahuje údaje do strukturované podoby, nejisté hodnoty označí k ověření a výsledek před odesláním do našeho ERP systému IFS kontroluje člověk.
Platíte měsíční předplatné za řešení, ne licence za uživatele; cena se odvíjí od výkonu hardwaru, tedy od toho, kolik lidí a úloh má OneCube zvládnout najednou. V ceně je hardware, instalace základní sady funkcí (standardu), servis následující pracovní den, pravidelné aktualizace a dohled nad provozem z dohledového centra CDC Data. Hlubší napojení na další systémy, třeba ERP, se řeší jako samostatný projekt.
Naše privátní AI OneCube nemá za cíl nahradit ChatGPT nebo Claude Code. Cloudové nástroje zvládnou běžnou kancelářskou práci s daty, která smějí opustit firmu, a u nejnáročnějších úloh na uvažování jsou cloudové modely pořád napřed. OneCube je pro data, která musí zůstat uvnitř firmy: dokumentový systém na vlastním železe, starší ERP nebo souborové servery. Naši klienti jej také používají ve fyzické výrobě třeba na kontrolu kvality a optimalizaci výroby.
Jak vhodně začít
Položte si otázku, k čemu vaši zaměstnanci AI používají a co je zdržuje. Zpráva a otázky níže vám do týdne ukážou, kde má firemní AI největší smysl. Pokud vyjde, že jde o data, která nesmějí ven, ukážeme vám, jak by to na OneCube fungovalo u vás.
AI inventura v jednom e-mailu
Zpráva pro tým (zkopírujte a upravte):
„Víme, že při práci saháte po osobních AI nástrojích, a to i s firemními dokumenty. To pro nás není v pořádku, ale chápeme proč: zatím jsme vám nedali nástroje, které potřebujete. Chceme proto vědět, k čemu AI používáte, co vás při práci zdržuje a kde vidíte prostor ke zlepšení. Podle toho připravíme nástroje, které budou bezpečné a ušetří vám ještě víc času.“
Pokud ve firmě nerozhodujete, pošlete otázky aspoň svému týmu a výsledek předložte vedení jako podklad.
Šest otázek do anonymního formuláře (Microsoft Forms nebo Google Forms):
- Při jakých úkolech vám dnes pomáhá AI, nebo by pomáhat mohla?
- Jaké AI nástroje používáte a jsou firemní, nebo osobní?
- Připojili jste AI k firemnímu e-mailu nebo OneDrivu, nebo máte v prohlížeči AI doplněk?
- Jaké podklady do AI vkládáte: veřejné informace, interní dokumenty, údaje o zákaznících, nebo osobní údaje?
- Co vás při práci nejvíc zdržuje, třeba ruční přepisování z jednoho systému do druhého?
- Co by vám v práci ušetřilo nejvíc času?
Vyhodnocení odpovědí: seřaďte úkoly podle toho, kolik lidí je zmínilo, a u každého zvažte úsporu času a citlivost dat.
- Velká úspora a citlivá data: tady firma potřebuje vlastní nástroj nejdřív.
- Velká úspora a data, která smějí ven: stačí firemní účet u cloudové AI.
- Malá úspora a citlivá data: pravidlo, že sem AI nepatří.
- Malá úspora a necitlivá data: nechte být.
Když odpovědi ukážou osobní údaje v osobních účtech, proberte to s pověřencem pro ochranu osobních údajů nebo s tím, kdo má ve firmě GDPR na starosti; posoudí, jestli jde o únik, který se musí hlásit. V malém týmu anonymitu neslibujte, odpovědi se dají snadno přiřadit.
