Bezpečnost, data a AI Act.

Kde vaše data končí

Práci automatizujeme nad nástroji, které vaše firma pravděpodobně už používá — Microsoft 365 (e-mail, dokumenty, Teams) a jazykové modely Anthropic Claude, doplněné o modely Microsoftu / OpenAI podle konkrétního úkolu. Data se zpracovávají v rámci evropské infrastruktury Microsoftu; nepřevádíme je k žádnému dalšímu, neznámému subdodavateli.

U řešení Star jde tento princip ještě dál: jádro běží on-premise nebo ve vaší privátní části cloudu, a citlivá data fyzicky neopouští váš perimetr.

Subdodavatelé a zpracovatelé

Osobní a firemní údaje mohou být sdíleny jen s poskytovateli technologických služeb, kteří jednají jako zpracovatelé vázaní smlouvou o zpracování osobních údajů (typicky Microsoft jako poskytovatel cloudové infrastruktury a Anthropic jako poskytovatel jazykového modelu). Úplný výčet a právní základ zpracování najdete na stránce Ochrana osobních údajů.

Governance a lidský dohled

Každé nasazení stavíme na stejném principu, který platí napříč Compassem, Launchpadem, Orbitem i Star: agent připraví, člověk rozhodne. U rutinních kroků agent jede samostatně, u výjimek a citlivých rozhodnutí (schvalování plateb, personální rozhodnutí, komunikace s klientem navenek) má vždy poslední slovo člověk. U řešení Star tohle navíc vynucuje samostatná brána pravidel — vrstva, která prochází každým požadavkem i odpovědí, řídí přístupy a zapisuje auditní stopu.

EU AI Act — aktuální stav (2026)

AI Act je evropské nařízení, které rozděluje AI systémy podle míry rizika a ukládá jim odpovídající povinnosti — od zákazu nepřijatelných praktik až po dokumentaci a lidský dohled u vysoce rizikových systémů. Časový plán se v roce 2026 změnil, proto shrnujeme aktuální stav, ne původní harmonogram z roku 2024.

Co to prakticky znamená pro vaši firmu: většina klientů Enteru je v pozici uživatele (deployera) AI, ne jejího výrobce — povinnosti jsou proto jednodušší než pro Microsoft nebo Anthropic. I tak dává smysl už teď:

• Vědět, co je „vysoce rizikové". Nábor a HR rozhodnutí (např. AI, co třídí životopisy nebo navrhuje, koho pozvat) spadají pod Přílohu III — termín se posunul na prosinec 2027, ale navrhujeme takové agenty rovnou s lidským schválením, ne až když to bude povinné.
• Transparentnost od srpna 2026 se neposouvá. Pokud AI komunikuje s někým navenek (zákazník, uchazeč), musí vědět, že mluví s AI.
• AI gramotnost týmu — nařízení po firmách chce, aby podporovaly rozvoj AI dovedností svých lidí. To je přesně to, co dělá Launchpad už dnes.

Toto shrnutí vychází z veřejně dostupných analýz (DLA Piper, Gibson Dunn, Travers Smith, Stibbe) k politické dohodě o odkladu z 6.–29. 6. 2026 a z oficiálního harmonogramu Evropské komise. Má informativní charakter a není právní poradenstvím — pro závazné posouzení vaší konkrétní situace doporučujeme právníka specializovaného na AI Act.

Certifikace a partnerství

Microsoft Solutions Partner a partner TD SYNNEX Destination AI — obě partnerství procházejí formálním schvalovacím procesem Microsoftu / TD SYNNEXu. Zpracování osobních údajů je v souladu s GDPR (viz stránka Ochrana osobních údajů). Certifikace ISO 27001 (řízení bezpečnosti informací) je v procesu.

Nahlášení bezpečnostního incidentu

Pokud si všimnete čehokoliv, co vypadá jako bezpečnostní problém nebo únik dat, napište prosím rovnou na milo@enterai.cz — odpovíme obratem.