Vrstvy nejsou stejně silné: některou model přeslechne, jinou vynucuje kód mimo něj. U každé píšeme, co neumí.
Tři skupiny vrstevCo každá neumíCo se vůbec připojí
Běží po celou dobu zavádění AI
Pro koho to je
Popisujeme, čím zabráníme tomu, aby asistent ukázal někomu data, která vidět neměl. Pro majitele a vedení firem, které AI zavádějí. Nerozhoduje se na konci, ale pokaždé, když připojíte další systém.
Co tomu předchází
Zmapování, kde AI dává smysl, a seznam systémů, ke kterým se asistent pustí.
Připojíte asistenta ke sdílenému disku kvůli starým nabídkám. Někdo se zeptá na ceník ve stejné složce a asistent ho vypíše. Nikdo nic neporušil, jen nikdo neřekl, kam smí.
Opatření se liší v jediné věci: jestli je asistent může obejít.
Skupina 1: Co si nastavíte sami
Rozhodujete tu vy. Dvě mají sílu preference: model je může přeslechnout.
01
1. Firemní promptPreference
Jedním textem, kterému se říká prompt, řeknete asistentovi, o čem mlčet. Režim: běží.
Co neumíModel ho může přeslechnout, cizí text v dokumentu ho přebije, nikdo to neověří.
02
2. Cizí text jako dataPreference
Text z objednávky předáváme označený: ke čtení, ne jako pokyn. Režim: některé cesty.
Co neumíModel nemá tvrdou hranici mezi daty a pokyny, označení jen snižuje riziko.
03
3. Plán u poskytovatele modeluOmezení
Co smí s daty poskytovatel modelu, určuje jeho plán, ne kód: neučení z konverzací platí až od plánů Claude Team a Enterprise. Režim: běží.
Co neumíCizí závazek, nevynucujeme ho ani neměříme; nezabrání vložit data do osobního účtu.
Skupina 2: Co hlídá technika
Stojí mezi asistentem a vašimi systémy.
01
4. Úzké nástroje se stropyOmezení
Asistent nemá tlačítko „udělej cokoli“. Do mzdové agendy smí jen číst. Režim: běží.
Co neumíData mohou odejít v odpovědi a strop platí na dokument, ne na součet.
02
5. Přístup pod vaší identitouOmezení
Když se ptá skladník, úložiště vidí skladníka, ne robota s klíči od všeho. Režim: kde to jde.
Co neumíU jediného technického účtu systém nerozliší, kdo se ptá.
03
6. Lidský dohled u zápisůPreference
Zápis do vašich dat čeká na schválení člověkem, schvalovatel zůstane v záznamu. Režim: vybrané operace.
Co neumíProvozní postup, ne zábrana: příznak schválení dnes nastavuje sám asistent.
04
7. Kontrolní brána nad volánímiOmezení
Vidí každé volání mezi asistentem a systémy a rozhoduje podle pevných pravidel, ne odhadem modelu. Režim: dnes měří.
Co neumíZakládá incidenty, ale nic neblokuje. Zostření zapínáte vy, po informování zaměstnanců.
Skupina 3: Co platí bez ohledu na model
Nezávisí na modelu, vynucuje je kód mimo něj.
01
8. Vstupní filtrVynucené pravidlo
Rozhodnutí, které systémy se k asistentovi připojí. Co se nepřipojí, pro AI neexistuje. Režim: běží.
Co neumíAsistent pak někdy odpoví, že nedosáhne. O datech, která pustíte dovnitř vědomě, neříká nic; výběr zdrojů nikdo nekontroluje.
02
9. Oddělené oblasti datVynucené pravidlo
Mzdy, nabídky a další oblasti běží odděleně, marketing se k personalistice nedostane. Režim: běží.
Co neumíOddělenou infrastrukturu nenahrazuje a neřeší, kdo uvnitř oblasti na co dosáhne.
03
10. Kdo se na co ptalVynucené pravidlo
Záznam, kdo se kdy na co ptal a co změnil; zápisy na sebe navazují. Režim: běží.
Co neumíHledaný výraz může být sám citlivý a proti správci databáze záznamy neodolají.
04
11. Konec spolupráceVynucené pravidlo
Ukončení je zaznamenaný úkon, operace nad daty se pak odmítají. Režim: běží, postup dopisujeme.
Co neumíSmazání není okamžité, zálohy data ještě nějakou dobu drží.
Co dostanete
Mapu vrstev: u každé, jestli u vás běží, jen měří, nebo je vypnutá. Seznam zdrojů a hranic. Záznamy o voláních: kdo, kdy a co změnil.
Co neslibujeme
Podstrčené pokyny
Oddělení pokynů od dat je zmírnění, ne záruka; účinnost nemáme změřenou.
Co projde do odpovědi
Heslo v odpovědi zaznamenáme a upozorníme, nezakryjeme. Odkazy ani obrázky nekontrolujeme, vykreslení neovládáme.
Náš přístup je široký
Naše nástroje umí do úložiště zapisovat i mazat; drží to role, kterou nám přidělíte.
Žádný slib souladu
Posouzení souladu vedete vy, není to poradenství. Že se záznamy nepoužijí k hodnocení lidí, je smluvní závazek, ne kód.
Žádný nezávislý audit
Posuzoval náš tým, ne externí auditor. Ostrý provoz je zatím jediná pilotní instalace.
