Čo odchádza, keď dokument smeruje do služby AI
Odoslanie súboru online asistentovi alebo pripojenie nástroja AI k dokumentovému priestoru vynáša viac než text dokumentu:
- obsah, celý alebo v úryvkoch;
- metadáta: názov súboru, autor, cesta k priečinku. „Klienti/Dupont/Spor 2026“ už prezrádza veľa;
- samotný dopyt: „nájdi zmluvy, ktoré môžeme vypovedať bez sankcie“ prezrádza zámer;
- protokoly dodávateľa: dopyty a odpovede uchovávané podľa jeho podmienok;
- odvodený index: na vyhľadávanie podľa významu si nástroj vytvorí reprezentáciu obsahu, ktorá je formou jeho kópie;
- ďalšie použitie: podľa zmluvy môžu údaje slúžiť na zlepšovanie modelu.
K tomu sa pridáva otázka práva, ktoré sa vzťahuje na dodávateľa, rozoberaná v príručke ako chrániť firmu pred CLOUD Act.
Podmienky lokálneho spracovania alebo spracovania v inštancii
Francúzsky úrad CNIL odporúča pri nasadení generatívnej AI zvoliť bezpečný spôsob nasadenia, napríklad uprednostniť lokálne, zabezpečené a špecializované systémy. Ak to nie je možné, požaduje určiť, do akej miery môže dodávateľ poskytnuté údaje znovu použiť, a podľa toho prispôsobiť používanie. Konkrétne ide o šesť otázok:
- Kde model beží? Na počítači, na firemnom serveri, v inštancii dodávateľa systému správy dokumentov alebo u tretieho dodávateľa AI.
- Kto ho prevádzkuje? Spoločnosť, ktorá model prevádzkuje, má prístup k tomu, čo číta.
- Zaznamenávajú sa dopyty a úryvky? Ako dlho a kto môže tieto protokoly čítať?
- Slúžia dokumenty na zlepšovanie modelu? Odpoveď musí byť napísaná v zmluve.
- Rešpektuje index práva? Osoba nesmie otázkou pre AI získať obsah priečinka, ktorý nemôže otvoriť.
- Čo sa stane s indexom, keď sa dokument odstráni? Inak sa doba uchovávania vzťahuje iba na súbor, nie na jeho kópiu.
CNIL odporúča aj upraviť používanie zoznamom toho, čo je povolené a zakázané, napríklad neposkytovať systému osobné údaje, ak to nie je plánované.
Čo AI robí a o čom nerozhoduje
Dobre ohraničená AI môže navrhovať štítky, extrahovať dátum, sumu alebo meno dodávateľa, alebo odpovedať na vyhľadávanie formulované bežným jazykom. Sú to návrhy. Niekedy sa mýlia, a málokedy viditeľne.
Neoslobodzuje od troch rozhodnutí:
- štruktúra priečinkov: kto vlastní ktorý priečinok, kam patrí zmluva. Automatické triedenie do štruktúry, o ktorej nikto nerozhodol, zostáva neporiadkom;
- práva: AI nevie, kto má vidieť mzdy;
- doba uchovávania: vychádza z predpisu alebo politiky, pozrite uchovávanie a archivácia dokumentov.
Pri dokumentoch, ktoré firmu zaväzujú, schvaľuje človek. To je úloha schvaľovacieho postupu, nie modelu.
Obmedzenie: model prevádzkovaný vaším dodávateľom zostáva prístupom
Ak model beží u dodávateľa systému správy dokumentov, dokumenty sa neposielajú tretej strane. Neznamená to však, že prístup neexistuje. Aby model dokument prečítal, musí ho vidieť nešifrovaný. Prevádzkovateľ, ktorý model prevádzkuje, má teda technicky prístup k obsahu, rovnako ako pri obnove zo zálohy alebo zásahu podpory.
Šifrovanie tento kompromis zviditeľňuje. Dokument šifrovaný pri zdroji kľúčom odvodeným z účtu používateľa je pre prevádzkovateľa nečitateľný. Nečitateľný je aj pre model bežiaci na serveri. Podľa spôsobu šifrovania priečinka získate dôvernosť alebo spracovanie na strane servera, málokedy oboje. Otázku držby kľúčov rozvádza príručka čo je suverénny cloud?
Príklad: vyhľadanie doložiek v zmluvách
Hypotetický prípad. Kancelária s pätnástimi ľuďmi chce nájsť všetky zmluvy, ktoré obsahujú zákaz konkurencie. Tri možnosti.
Online asistent pre širokú verejnosť. Zmluvy sa doň nahrajú. Obsah, mená klientov a dopyt opustia firmu. Ich uchovávanie a opätovné použitie závisia od podmienok služby.
Model na firemnom serveri. Indexuje iba priečinok „Zmluvy“ s právami tohto priečinka. Protokoly sú obmedzené a číta ich administrátor. Obsah neopustí infraštruktúru, ale server treba prevádzkovať a aktualizovať.
Bez AI. Štítok „zákaz konkurencie“ sa priradí pri nahratí v rámci schvaľovacieho postupu. Vyhľadávanie podľa štítku nájde zmluvy za pár sekúnd. Pri opakovanej a jasne definovanej potrebe to často stačí.
Správna voľba závisí od frekvencie otázky a citlivosti dokumentov, nie od príťažlivosti nástroja.
Nezamieňať s prepisom stretnutí
Videokonferencia môže vytvoriť prepis a zhrnutie. Ide o spracovanie stretnutia, nie o triedenie súborov. Zhrnutie sa stáva dokumentom ako každý iný: zaraďuje sa, zdieľa a uchováva podľa rovnakých pravidiel. Z systému správy dokumentov nerobí „inteligentný“ systém.
Časté otázky
Môžeme použiť AI asistenta pre širokú verejnosť na interné dokumenty?
Iba po prečítaní jeho podmienok: uchovávanie dopytov, opätovné použitie údajov, rozhodné právo. CNIL odporúča jeho používanie upraviť pravidlami.
Je lokálne nainštalovaná AI nevyhnutne bezpečná?
Nie. Zabraňuje odchodu dát, ale treba ešte vyriešiť práva k indexu, protokoly a odstraňovanie.
Môže AI stanoviť doby uchovávania?
Nie. Vychádzajú z predpisov a vašej politiky. Pozrite uchovávanie a archivácia dokumentov.
A filtrovanie e-mailov pomocou AI?
Táto téma má vlastnú príručku: AI a dôvernosť filtrovania.
Dá sa do Klytic Docs pridať AI?
Áno, rozšírením, ktoré pridáte do svojej inštancie. Pred jeho aktiváciou si pomocou otázok z tejto príručky overte, kde model beží a čo uchováva.
Ako triediť bez AI?
Pomocou tímových priečinkov, štítkov a schvaľovacieho postupu. Pozrite ako dokument nájsť, označiť štítkom a posunúť ďalej.
Kde stojí Klytic
Klytic Docs predvolene neobsahuje AI: triedenie stojí na tímových priečinkoch, štítkoch, schvaľovacích postupoch a vyhľadávaní. Ak chcete, môžete do svojej inštancie, ktorej ste administrátorom, pridať rozšírenie AI. Otázky z tejto príručky sa potom vzťahujú na toto rozšírenie: kde model beží, kto ho prevádzkuje, čo sa uchováva a čo opustí inštanciu.
Videokonferencia, ktorá je súčasťou Klytic Docs, umožňuje nahrávanie, prepis, preklad a zhrnutie stretnutí v inštancii klienta. Je to služba na stretnutia, nie inteligentný systém správy dokumentov. Je poskytovaná pre obmedzený počet používateľov; podpora veľkého počtu používateľov vo videokonferencii je predmetom osobitnej cenovej ponuky.
Pri dokumentoch šifrovaných pri zdroji sa kľúč generuje z účtu klienta: Klytic ich obsah nemôže čítať. Údaje, ktoré služba musí spracúvať, sú šifrované v pokoji kľúčmi spravovanými Klytic. Na strane Klytic sú technické prístupy osobné a zaznamenávané.
Pri e-mailoch používa Klytic MTA model prevádzkovaný Klytic alebo v inštancii klienta, nie službou pre širokú verejnosť, a to iba na posudzovanie správ s nejednoznačným skóre. Podrobnosti nájdete v príručke o filtrovaní.
Hosting je možný v akejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, v závislosti od dostupnosti služieb, najmä v Európe alebo na Mauríciu, alebo na serveroch klienta. Klytic nie je ponuka s kvalifikáciou SecNumCloud.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu podmienok konkrétnej služby AI.
Zdroje
Overené v októbri 2026.
- CNIL, „Comment déployer une IA générative ? La CNIL apporte de premières précisions“, 18. júla 2024: uprednostniť lokálne, zabezpečené a špecializované systémy; inak posúdiť opätovné použitie údajov dodávateľom; upraviť používanie, napríklad neposkytovať osobné údaje. cnil.fr
- Klytic, Čo je suverénny cloud?: kľúč dokumentov šifrovaných pri zdroji generovaný z účtu klienta a pre Klytic nečitateľný; údaje spracúvané službou šifrované v pokoji kľúčmi spravovanými Klytic. klytic.com
- Klytic, stránka Klytic Docs: triedenie pomocou priečinkov a štítkov, schvaľovacie postupy, vyhľadávanie. klytic.com
- Klytic, Hosting a suverenita: technické prístupy obmedzené na prevádzku a podporu, osobné a zaznamenávané. klytic.com
