Data propojujeme podle toho, na co lidé narazí
Při práci s vedoucími vznikne seznam míst, kam AI nedosáhne, protože data leží v databázi, ve skladovém systému nebo v tabulce na jednom disku. Z tohoto seznamu stavíme. Propojeným datům a pravidlům přístupu k nim říkáme infrastruktura.
Jak propojujeme
- Co lidé přepisují ručně. Sepíšeme s vámi, kdo co kopíruje, odkud a s jakým oprávněním, a začneme tím, co vaši lidé potřebují nejčastěji.
- Napojíme systémy. Používáme k tomu MCP, otevřený standard, který je pro AI tím, čím USB pro počítač: stejnou přípojkou se připojí pošta, disky, zákaznický systém, účetnictví i sklad. Každý systém dostane svůj MCP server, malý program, který se ho přes jeho rozhraní (nejčastěji API) zeptá, až když Claude odpověď potřebuje. Kopie dat v další databázi tím nevzniká.
- Nejdřív jen čtení? Ano. Zapisovat do vašich systémů začne Claude až po období, kdy jen čte, a i potom každý zápis standardně schvaluje váš člověk.
- Přístupy podle rolí. Kde to systém umožňuje, dostane se Claude k datům pod účtem toho, kdo se ptá, a vidí tedy totéž co on. Kde to systém neumí, oddělíme oblasti dat, aby se třeba sklad nedostal ke mzdám.
Na co se ptáte, když jde o bezpečnost
Co se s našimi daty děje?
Zdrojová data zůstávají ve vašich systémech. Claude si k odpovědi vezme jen to, na co se zeptá, a konverzaci zpracovává Anthropic podle podmínek vašeho tarifu. Výjimkou je firemní mozek, kde se znalost ukládá záměrně, a jeho hranice se určují předem.
Učí se Claude na našich datech?
U firemních tarifů Claude Team a Enterprise se podle podmínek Anthropicu na konverzacích neučí. Je to jeho závazek, který my vynutit neumíme. Pomůžeme vám ale nastavit firemní účty, na které se tyto podmínky vztahují.
Dá se ochrana obejít?
Žádná vrstva ochrany není neprůstřelná. Pokyn může modelu podsunout třeba i text v dokumentu. Ochranu proto skládáme z několika vrstev a u každé vám řekneme, co neumí.
Co vám zůstane
Napojení po částech
Každé napojení můžete vypnout samostatně, a co se do té doby zapsalo, vám zůstane.
Pravidla přístupu
Pravidla s vámi sepíšeme, takže každé rozšíření práv je vaše vědomé rozhodnutí a v záznamu je vidět.
Záznam o přístupech
U napojení, která stavíme, vzniká auditní stopa, tedy záznam, kdo se kdy na co ptal a co změnil. Když se zeptá auditor nebo zákazník, stačí vytáhnout výpis.
GDPR a EU AI Act
Pravidla přístupu a auditní stopa vám pomůžou doložit, kdo s daty co dělal, kdyby se na to podle GDPR nebo EU AI Act ptal úřad. Soulad ale posuzujete vy. Co AI Act chce, shrnujeme zvlášť.
Detail →Kde u vás lidé data přepisují?
Pošlete nám dva systémy, mezi kterými se u vás kopíruje nejvíc.
