Firemní data a AI služby: tady začíná skoro každá první schůzka o umělé inteligenci. Nikdo se nejdřív neptá, co Claude umí. Ptá se, co z firmy uvidí, kam data odejdou a jestli si je někdo nenechá. Krátká odpověď: když je Claude napojený přes MCP server, vidí přesně to, co smí vidět člověk, který se ho právě ptá. Ani o složku víc.
Jak to ve firmách vypadá dnes
Ve většině malých firem už AI běží, jen o tom nikdo oficiálně neví. Obchodník vloží do chatovacího okna export z CRM, aby dostal rychlé shrnutí. Asistentka tam nahraje smlouvu, protože potřebuje najít výpovědní lhůtu. Každý na svém soukromém účtu, každý trochu jinak, a nikdo nemá přehled, co kde skončilo.
Druhá varianta je zákaz. Vedení AI zakáže, lidé ji dál používají z telefonu a firma o tom ví ještě méně. Obě cesty mají stejnou vadu. Data se kopírují ven z míst, kde o nich firma rozhoduje, a pravidla, která máte pečlivě nastavená ve svých systémech, najednou přestávají platit.
Tu tabulku jsem tam vložil jen na chvíli. Kde je teď, fakt nevím.
— Obyčejné úterý v kanceláři, zkráceně
Co znamená napojení přes MCP
MCP (Model Context Protocol) je otevřený standard, který zveřejnil Anthropic, aby se Claude mohl ptát firemních systémů bezpečně a pod kontrolou. Nejlíp se to vysvětluje na vrátnici s průkazy. Claude nedostane klíče od celé budovy. Na jednu otázku si půjčí váš průkaz. Dveře, které se neotevřou vám, se neotevřou ani jemu.
V praxi je to malý MCP server, který běží na vaší infrastruktuře a stojí mezi Claudem a jedním konkrétním systémem, třeba sdíleným diskem. Když se zeptáte, server ověří, kdo jste, přečte jen to, k čemu máte přístup, a Claudovi pošle potřebný výňatek. Dokumenty se nikam do zásoby nekopírují a nikde nevzniká cizí rejstřík vaší firmy. Data zůstávají tam, kde jsou dnes.
Konkrétně: sdílený disk, e-mail a Pohoda
Firma pravidla obvykle už má. Na Google Disku je složka Personální, kam vidí jen vedení. V Pohodě vidí mzdy jen účetní. Obchodníci mají v CRM každý své zákazníky. MCP server tahle pravidla nemění a nekopíruje, převezme je tak, jak jsou. U menší firmy jde typicky o dva až čtyři systémy, na kterých stojí většina každodenních otázek (ilustrativní odhad).
- Ověří, kdo se ptá, stejným přihlášením, jaké lidé používají do ostatních firemních systémů.
- Přečte jen složky, e-maily a záznamy, ke kterým má ten člověk právo.
- Claudovi předá jen výňatek potřebný k odpovědi, ne celou databázi.
- Zapíše do auditní stopy, kdo se ptal, na co a ze kterých zdrojů odpověď vznikla.
- Když přístup chybí, řekne to rovnou a nic si nedomýšlí.
Představte si, ilustrativně, grafické studio z Brna s dvanácti lidmi. Produkční se Clauda zeptá, v jakém stavu je zakázka pro stálého klienta a co mu slíbila v posledním e-mailu. Odpověď dostane z CRM a ze své pošty. Když se zeptá, kolik berou kolegové, Claude odpoví, že k těm údajům přístup nemá, protože ho nemá ona. Účetní, která položí stejnou otázku, odpověď dostane.
Co Claude s firemními daty dělat nebude, a proč je to dobře
Claude neobejde oprávnění, nevidí systémy, které nejsou napojené, a vaše dokumenty si nedrží ve vlastní zásobě. U obchodních služeb Anthropic navíc uvádí, že vstupy a výstupy ve výchozím nastavení nepoužívá k trénování modelů. Konkrétní podmínky uchovávání se vyplatí projít ve smlouvě. I proto necháváme data na vaší straně.
Tahle omezení nejsou slabina. Jsou důvodem, proč tomu věřit. O přístupech se rozhoduje na jednom místě, ve vašich systémech. Když člověk odejde z firmy a správce mu ráno zruší účet, Claude jeho jménem ztratí přístup ve stejné chvíli. Žádný druhý seznam, na který se zapomene. A u každé odpovědi se dá dohledat, ze kterých zdrojů vznikla.
Co by to obnášelo
Začíná se jedním systémem, obvykle tím, ze kterého lidé dnes nejčastěji kopírují do chatu. Postavíme jeden MCP server na vašem cloudu, napojíme ho na přihlašování, které už používáte, a vyzkoušíme ho se dvěma lidmi v různých rolích. Když obchodník a ředitelka dostanou na stejnou otázku každý jinou a přitom správnou odpověď, most funguje. Jsou to týdny, ne roční projekt.
Co zbývá
Obava, že AI uvidí všechno, je rozumná. Odpovědí na ni ale není zákaz ani slepá důvěra. Model není úzké hrdlo. Úzkým hrdlem je mezera mezi Claudem a daty, která už ve firmě máte, a to, jak pečlivě se ta mezera překlene. My ji překlenujeme tak, aby dál platila pravidla, která jste si nastavili dávno předtím, než přišla AI.
Napište nám. Na krátkém hovoru projdeme, co u vás lidé nejčastěji vkládají do chatu, kdo k čemu má mít přístup a jak by vypadal první most, který vaše oprávnění zná a dodržuje.