Data propojujeme podle toho, na co lidé narazí
Při práci s vedoucími vznikne seznam míst, kam AI nedosáhne, protože data leží v databázi, ve skladovém systému nebo v tabulce na jednom disku. Z tohoto seznamu stavíme. Propojeným datům a pravidlům přístupu k nim říkáme infrastruktura.
Jak na to jdeme
- Co lidé přepisují ručně. Sepíšeme s vámi, kdo co kopíruje, odkud a s jakým oprávněním, a začneme tím, co vaši lidé potřebují nejčastěji.
- Napojíme systémy. Používáme k tomu MCP, otevřený standard, který je pro AI tím, čím USB pro počítač: stejnou přípojkou se připojí pošta, disky, zákaznický systém, účetnictví i sklad. Každý systém dostane svůj MCP server, malý program, který se ho zeptá přes jeho rozhraní (nejčastěji API), až když Claude odpověď potřebuje. Kopie dat v další databázi tím nevzniká.
- Nejdřív jen čtení. Zapisovat do vašich systémů začne Claude až po období, kdy jen čte, a i potom každý zápis standardně schvaluje váš člověk.
- Přístupy podle rolí. Kde to systém umí, dostane se Claude k datům pod účtem toho, kdo se ptá, a vidí tedy totéž co on. Kde to systém neumí, oddělíme oblasti dat, aby se třeba sklad nedostal ke mzdám.
Na co se ptáte, když jde o bezpečnost
Co se s našimi daty děje?
Zdrojová data zůstávají ve vašich systémech. Claude si k odpovědi vezme jen to, na co se zeptá, a konverzaci zpracovává Anthropic podle podmínek vašeho tarifu. Výjimkou je firemní mozek, kde se znalost ukládá záměrně, a jeho hranice s vámi určíme předem.
Učí se Claude na našich datech?
U firemních tarifů Claude Team a Enterprise se podle podmínek Anthropicu na konverzacích neučí. Je to jeho závazek, který my vynutit neumíme. Pomůžeme vám ale nastavit firemní účty, na které se tyto podmínky vztahují.
Dá se ochrana obejít?
Žádná vrstva ochrany není neprůstřelná. Cizí pokyn může modelu podsunout třeba i text v dokumentu. Ochranu proto skládáme z několika vrstev a u každé vám řekneme, co neumí.
Co vám zůstane
Napojení po částech
Každé napojení můžete vypnout samostatně, a co se do té doby zapsalo, vám zůstane.
Pravidla přístupu
Pravidla s vámi sepíšeme. Každé rozšíření práv pak schvalujete vy a zůstane po něm záznam.
Záznam o přístupech
U napojení, která stavíme, vzniká auditní stopa, tedy záznam, kdo se kdy na co ptal a co změnil. Když se zeptá auditor nebo zákazník, stačí vytáhnout výpis.
GDPR a EU AI Act
Pravidla přístupu a auditní stopa vám pomůžou doložit, kdo s daty co dělal, kdyby se na to úřad ptal podle GDPR nebo AI Actu. Soulad ale posuzujete vy. Co AI Act chce, shrnujeme zvlášť.
Detail →Kde u vás lidé data přepisují?
Napište nám, mezi kterými dvěma systémy se kopíruje nejvíc.
