Jak bezpečně napojit ChatGPT na firemní data

Ať už řešení vybíráte, nebo jen chcete vědět, co váš tým dělá teď, jde skoro vždycky o jednu ze tří variant:

• Kopírování do chatu. Člověk vloží kus dokumentu nebo napíše kontext ručně, do jednoho vlákna.
• Nahrané soubory a vlastní GPT. Do asistenta se jednorázově nahraje balík dokumentů a on z nich čerpá.
• Konektor. AI si sama sáhne do živého zdroje dat, kdykoli ho potřebuje.

Rozdíl není hlavně v pohodlí. Je v tom, jestli je znalost sdílená, jestli stárne, a jestli víte, kdo se k ní kdy dostal.

Nejběžnější a nejhorší varianta. Funguje okamžitě, nestojí nic a nevyžaduje domluvu. Problém je, že kontext existuje jen ve vlákně toho jednoho člověka. Kolegyně vedle začíná od nuly. Když ten člověk odejde, odejde s ním i všechno, co AI o firmě naučil.

A je tu druhá věc: nikdo nemá přehled, co se do chatu vložilo. Ceníky, smlouvy, osobní údaje klientů, všechno projde, aniž by po tom zůstala stopa. Jestli vás zajímá právní stránka téhle konkrétní věci, je na to samostatná stránka: AI ve firmě a GDPR.

Krok dopředu: znalost je konečně na jednom místě a může ji používat víc lidí. Jenže nahraný soubor je fotka jednoho okamžiku. Změní se ceník, změní se postup, někdo doplní zkušenost z projektu, a asistent o tom neví, dokud mu někdo ručně nenahraje novou verzi.

V praxi to dopadá tak, že to první měsíc někdo poctivě udržuje a pak přestane. Asistent dál sebevědomě odpovídá podle loňských čísel. To je horší než nevědět nic, protože špatná odpověď se pozná až pozdě.

Konektor je trvalé spojení mezi AI a zdrojem dat. Místo aby si asistent pamatoval kopii, zeptá se ve chvíli, kdy odpověď potřebuje. Co je ve zdroji dnes, to dostane dnes.

ChatGPT i Claude na to používají stejný otevřený standard, MCP, Model Context Protocol. Díky tomu stačí zdroj napojit jednou a funguje v obou. Přidání je vložení jedné adresy a přihlášení; žádné rozšíření do prohlížeče, žádné stahování, žádný terminál.

Konektor má i druhou stranu: aby mohl AI odpovědět, musí jeho server obsah po dobu dotazu vidět čitelně. To platí pro každý vzdálený konektor, ať ho staví kdokoli. Důležité je, co s tím obsahem dělá potom.

• Kde ta data fyzicky leží? Konkrétní region, ne „v cloudu“.
• Jsou uložená zašifrovaně a kdo drží klíč? Šifrování, jehož klíč leží ve stejné databázi, nechrání před ničím.
• Poznáte, kdo se k čemu dostal? Bez auditního záznamu nemáte jak zjistit, že se něco stalo.
• Dostanete data zpátky? Export jedním krokem, ve formátu, který si otevřete i jinde.
• Je podepsaná smlouva o zpracování? Jakmile jsou v datech osobní údaje, je povinná.

Brainie je sdílený mozek firmy, který se do ChatGPT i Claude připojí jako konektor. Kdokoli z týmu do něj uloží zkušenost, postup nebo rozhodnutí, a všichni ostatní z toho čerpají, včetně své AI. Znalost neleží ve vlákně jednoho člověka a nestárne jako nahraný soubor.

Na těch pěti otázkách výše konkrétně:

• Infrastruktura běží v EU.
• Obsah je v databázi vždy jen zašifrovaný (AES-256-GCM) a hlavní klíč žije mimo ni. Únik samotné databáze obsah neodhalí.
• Každé čtení, zápis i export se zapisuje do auditního logu, který máte v administraci.
• Kompletní export je jedno kliknutí. Žádný vendor lock-in.
• Smlouva o zpracování osobních údajů je veřejně k přečtení.