Bezpečnost dat a soukromí (Zero-Training Policy)
Ochrana klientského know-how a citlivých dat je naší prioritou.
- Izolace dat: Pro práci na klientských projektech využíváme výhradně enterprise rozhraní (API) a modely, které garantují, že vložená data nebudou použita k dalšímu trénování veřejných modelů.
- Sanitizace vstupů: Striktně dodržujeme zákaz předávání citlivých informací, jako jsou přístupové tokeny, hesla, osobní údaje nebo neveřejné zdrojové kódy do neprověřených AI nástrojů.
- Lokální modely: Tam, kde to charakter projektu vyžaduje, preferujeme nasazení lokálních open-source modelů běžících na naší vlastní nebo klientské infrastruktuře.
AI gramotnost a kompetence týmu
Soulad s článkem 4 EU AI Act (AI Literacy) zajišťujeme kontinuálním interním vzděláváním v rámci naší R&D laboratoře.
- Znalost nástrojů: Každý člen týmu, který s AI pracuje, je prokazatelně seznámen s charakteristikou, limity a riziky konkrétních modelů (např. náchylnost k halucinacím, kontextové okno, bias).
- Best Practices: Máme definované interní standardy pro "Safe AI Promptování" a bezpečné využívání AI asistentů při psaní kódu (tzv. vibecoding).
Lidský dohled a kontrola (Human-in-the-loop)
Žádný výstup generovaný AI nepovažujeme za finální bez lidské verifikace.
- Code Review: Veškerý kód asistovaný AI podléhá standardnímu procesu code review seniorním vývojářem. Zaměřujeme se zejména na logickou správnost a bezpečnostní zranitelnosti, které by automatizované systémy mohly přehlédnout.
- Kritické systémy: U aplikací, kde by halucinace modelu mohla ohrozit stabilitu systému nebo integritu dat, implementujeme víceúrovňovou kontrolu a deterministické pojistky (validátory), které výstupy AI před exekucí ověřují.
Transparentnost a strojová čitelnost
Transparentnost vůči koncovým uživatelům i vyhledávačům řešíme technologicky:
- Označování obsahu: Pokud je AI využita k vytvoření podstatné části obsahu nebo interakce (např. chatbot), jasně to deklarujeme.
- Technický standard: Pro strojovou čitelnost využíváme strukturovaná data (JSON-LD) dle specifikací Schema.org. To umožňuje vyhledávačům a dalším systémům identifikovat AI-assisted obsah přímo v kódu stránky.
Odpovědnost
Jako full-service agentura přebíráme plnou odpovědnost za integritu dodaného řešení. AI vnímáme jako nástroj pro zvýšení efektivity, nikoliv jako náhradu za naši odbornou expertízu a kritické myšlení.