Bezpečná AI · Clean Room

Bezpečná AI pro firmu: data zůstávají u vás

Inteligence, která vidí výsledky. Nikdy vaše tajemství.

Clean Room je chráněný režim AI asistenta v AutoERP. Asistent v něm počítá, porovnává a vysvětluje, ale k jednotlivým smlouvám, jménům, mzdám a e-mailům se nedostane. Pět vrstev ochrany hlídá každý krok ve chvíli, kdy se má stát.

Chci Clean Room ve firmě Jak to funguje

Pět vrstev ochrany
Vy schvalujete poskytovatele AI
Ověřeno automatickými testy

Světelná koule uzavřená ve skleněné krychli – symbol AI v chráněném prostoru

Filozofie

Co není výslovně povoleno, neexistuje.

Většina „bezpečných“ asistentů slibuje, že citlivé věci neukáže. Data přitom načtou a teprve potom se je snaží skrýt. Clean Room je postavený obráceně: asistent nedostane nic, co mu firma výslovně nepovolila. Každý pokus se kontroluje znovu, v tu chvíli, kdy se má stát.

Výsledek? Umělá inteligence s vámi pracuje s čísly, trendy a souvislostmi. Smlouvy, jména, mzdy a korespondence zůstávají tam, kam patří: u vás.

Skrývat, nebo vůbec nepustit?

Rozdíl je v tom, kde stojí kontrola. Na výstupu se dá obejít, na vstupu ne.

Běžný „bezpečný“ asistent

1Dotaz
2Asistent načte celé záznamy
3Filtr se snaží skrýt citlivé
4Odpověď

Citlivá data už prošla k modelu. Stačí šikovně položená otázka a filtr je obejde.

Clean Room

1Dotaz
2Strážce ověří, zda je krok povolen
3Asistent dostane jen souhrn
4Odpověď

Co nebylo povoleno, se nikdy nenačte. Není co skrývat, protože to k modelu vůbec nedorazí.

Jak to funguje

Kudy data tečou a kde se zastaví

Schéma ukazuje jednu otázku na cestě od vás k modelu umělé inteligence. Hranici vaší firmy opouští jen to, co je zelené.

Hranice vaší firmy

Odkud přichází požadavek

Psaný chat
Hlasový asistent
Automatický agent
Napojené nástroje (MCP)

Strážce u dveří

Ověří každý krok těsně před provedením. Nepovolený krok skončí odmítnutím.

Vaše data v AutoERP

Obchody, zakázky, kontakty, mzdy, soubory, e-maily

Zůstává uvnitř

jména klientů a zaměstnanců
texty smluv a poznámek
mzdy a částky po lidech
obsah e-mailů a souborů
kdo se ptá

Chráněný pohled

počty a součty
skupiny podle stavu, kategorie a data
maskované kontakty
struktura souboru, ne obsah

Chráněný pohled

Schválený poskytovatel AI

Jen ten, kterého povolí vaše firma

Neprojde: jména klientů a zaměstnanců, mzdy a částky po lidech

Pět vrstev ochrany

Každá vrstva drží, i když by ostatní selhaly

Vrstvy na sobě nestojí. Každá chrání sama za sebe, takže chyba v jedné neotevře cestu k datům.

Pět nezávislých vrstev kolem vašich dat

IStrážce u každých dveří
IIPověření na míru
IIIVy vybíráte, kdo smí přemýšlet
IVSouhrny, ne spisy
VDiskrétní hostitel

I
Strážce u každých dveří
Každý krok asistenta se ověří ve chvíli, kdy má proběhnout.
- Je jedno, jestli se ptáte psaním, hlasem, nebo za vás jedná automatický agent. Všechny cesty vedou přes stejného strážce.
- Nestačí, že asistent nástroj „nevidí“ v nabídce. I kdyby si ho vyžádal sám, krok, který není pro chráněný režim schválený, neproběhne.
- V chráněném režimu asistent jen čte. Nic nezapisuje, nemaže a neodesílá žádné e-maily.
II
Pověření na míru
Automatičtí agenti dostávají jen dočasné pověření s pravidly chráněného režimu.
- Agent, který vznikne z chráněné konverzace, nesmí víc než konverzace sama, ani na vteřinu.
- Přístupový klíč pro napojené nástroje lze trvale připnout k chráněnému režimu. Takový klíč nevidí jiné nástroje a nedostane se k surovým záznamům ani oklikou přes rozhraní API.
- Režim se nastaví při založení konverzace a dodatečně se rozšířit nedá.
III
Vy vybíráte, kdo smí přemýšlet
Chráněná data zpracují jen poskytovatelé AI, které vaše firma schválí.
- Seznam schválených poskytovatelů platí i pro záložní a hlasové modely. Žádné tiché přesměrování jinam, když hlavní model nestíhá.
- Schválit můžete i model provozovaný na vlastním serveru přes rozhraní kompatibilní s OpenAI.
IV
Souhrny, ne spisy
Asistent pracuje s počty, kategoriemi a maskovanými kontakty.
- Grafy a přehledy se skládají jen podle stavů, kategorií, ano/ne polí a dat. Podle jmen a volného textu ne, protože i dotaz „existuje klient XY?“ by prozradil, co v systému je.
- U kontaktu asistent nevidí pracovní pozici a e-mail i telefon dostane zamaskované.
- U nahraného souboru zjistí typ, počet řádků a názvy sloupců. Obsah vidíte jen vy na své obrazovce.
V
Diskrétní hostitel
Asistent neví, kdo se ptá.
- Do chráněné konverzace nejde vaše jméno, e-mail, ID ani paměť z dřívějších rozhovorů. Nedostane ani data záznamu, který máte zrovna otevřený.
- Záznamy o práci asistenta obsahují jen názvy použitých nástrojů, žádný obsah dotazů ani odpovědí.

Co asistent uvidí a co ne

Přehled podle druhu dat. Stejná pravidla platí v chatu, hlasem i u automatických agentů.

Druh dat	Asistent v Clean Roomu vidí	Zůstává jen u vás
Obchodní příležitosti	počty a hodnoty podle fáze a měsíce	jména klientů, poznámky z jednání
Kontakty	jméno, maskovaný e-mail a telefon	pracovní pozice, plné kontaktní údaje
Zakázky a výroba	souhrny podle stavu a termínu, grafy	odběratelé, jednotlivé zakázky po jménech
Nahrané tabulky	typ souboru, počet řádků, názvy sloupců	řádky, částky a jména v souboru
Mzdy a HR	počty a souhrny podle kategorie a období	mzdy jednotlivců, osobní údaje
E-maily	nic, odeslání je v režimu zakázané	obsah korespondence i rozhodnutí o odeslání
Uživatel	nic	jméno, e-mail, ID a historie rozhovorů

Zasedací místnost s průhlednými panely s grafy nad stolem

V praxi

Odpověď dostanete. Tajemství zůstane.

Obchodní ředitelka

„Jak se tento kvartál vyvíjí naše obchodní příležitosti?“

Asistent vidí: počty a hodnoty podle fáze obchodu
Zůstává u vás: jména klientů, kontakty, poznámky z jednání

Mzdová účetní

Nahraje tabulku se mzdami: „Dá se to naimportovat?“

Asistent vidí: typ souboru, počet řádků, názvy sloupců
Zůstává u vás: jména zaměstnanců a částky; náhled vidí jen ona

Vedoucí výroby

„Kolik výrobních zakázek máme po termínu?“

Asistent vidí: souhrn podle stavu a měsíce, včetně grafu
Zůstává u vás: odběratelé a jednotlivé zakázky; graf podle jmen nevznikne

Jednatel

„Pošli dodavateli e-mailem přehled našich marží.“

Asistent: zdvořile odmítne: z chráněného režimu nic neodchází mimo firmu
Zůstává u vás: marže, dodavatel i rozhodnutí, zda a jak e-mail poslat

Asistent místo „nemohu“ řekne, co v chráněném režimu udělat lze, a kdy je lepší pokračovat v běžné konverzaci.

Kontrola

Klíče zůstávají ve vašich rukou.

Jak přísně chránit, rozhoduje vaše firma. Režim lze nastavit pro celou firmu i pro jednotlivé oblasti.

Režim

Standardní

Plný asistent pro týmy, kterým to stačí.

Režim

Volba uživatele

Každý si chráněnou konverzaci zapne sám jedním kliknutím.

Režim

Vždy chráněno

Celá firma pracuje výhradně v Clean Roomu, včetně napojených nástrojů.

Režim

Řízená pravidla

Správce určí, které oblasti (finance, HR) chránit vždy.

Jak vypadá řízené pravidlo

Pravidla se vyhodnocují postupně a platí první, které sedí. Pravidlo volí jen režim, nikdy nepřidává oprávnění.

Když se dotaz týkáMzdy, Personalistika, Fakturace pak Vždy Clean Room

Ostatní oblasti: podle volby uživatele

Schválení poskytovatelé

Správce jedním nastavením určí, kteří poskytovatelé AI smějí chráněná data zpracovat. Jiní je nedostanou, ani jako záloha, ani hlasem.

Ověřeno, ne slíbeno

Každá z pěti vrstev má vlastní automatický test. Spouští se při každé změně systému, než se změna dostane k vám.

Před spuštěním jsme režim podrobili útočnému testu ve třech kolech: zkoušeli jsme z asistenta dostat data oklikou. Každou nalezenou skulinu jsme uzavřeli a ověřili znovu.

„Co napíšete do zprávy, asistent čte vždy. Vše ostatní hlídá Clean Room.“

Jediné pravidlo, které si stačí zapamatovat

Text, který do konverzace napíšete nebo nadiktujete, dostane schválený poskytovatel AI tak, jak je. Clean Room chrání data v systému, ne to, co mu sami sdělíte. Proto rozhoduje, kterého poskytovatele schválíte.

Časté otázky k bezpečné AI

Co je Clean Room v AutoERP?+

Chráněný režim AI asistenta. Asistent v něm pracuje jen se souhrny (počty, kategorie, maskované kontakty) a jen přes kroky, které firma výslovně schválila. Jednotlivé smlouvy, jména, mzdy a e-maily k modelu umělé inteligence neodcházejí.

Zůstávají data opravdu ve firmě?+

Data v systému ano: k modelu odchází jen chráněný souhrn. Text, který do konverzace sami napíšete, dostane schválený poskytovatel AI. Pokud nechcete, aby cokoli opustilo vaši infrastrukturu, schvalte model provozovaný na vlastním serveru.

Kterým poskytovatelům AI data jdou?+

Jen těm, které schválí správce vaší firmy. Seznam platí pro hlavní, záložní i hlasové modely, takže se chráněná konverzace nikdy tiše nepřesměruje jinam.

Používáte naše data k trénování AI?+

Ne. Data zákazníků nepoužíváme k trénování AI modelů a zpracováváme je jen v rozsahu nutném pro objednanou službu. Podrobnosti najdete v zásadách zpracování osobních údajů.

Může asistent v Clean Roomu něco změnit nebo odeslat?+

Ne. V chráněném režimu asistent jen čte souhrny. Nezapisuje do záznamů, nic nemaže a e-maily neodesílá. Jedinou výjimkou je vaše vlastní nastavení vzhledu asistenta.

Platí ochrana i pro hlas a automatické agenty?+

Ano. Psaný chat, hlasový asistent, automatičtí agenti i napojené nástroje (MCP) procházejí stejným strážcem. Agent vzniklý z chráněné konverzace nesmí víc než konverzace sama.

Jak Clean Room zapnout?+

Uživatel si chráněnou konverzaci zapne sám, nebo správce nastaví režim pro celou firmu či jen pro vybrané oblasti, například mzdy a finance. Ozvěte se nám a nastavíme to společně.