AI v provozu pod kontrolou — bezpečnost, compliance (AI Act, GDPR), audit. Aby AI přinášela hodnotu, ne risk. Příprava na EU AI Act 2026 a praktický rámec pro řízení AI napříč firmou.
Pro CTO, General Counsel, CISO a CFO ve středních a větších e-commerce firmách, kde se AI dostává do produkce rychleji, než stíhá governance. Pro firmy, které chtějí těžit z AI bez rizika úniku IP, brand incidentu nebo non-compliance s AI Act / GDPR.
Kdy nás zvažovat:
- EU AI Act 2026 vás čeká, ale není jasné, co konkrétně musíte plnit a do kdy.
- Tým experimentuje s veřejnými AI nástroji bez schválení — shadow AI riziko.
- Klientská data nebo IP putují do public LLM — právní oddělení se ptá, kde končí.
- Vendor SaaS přidal AI features — kdo má audit data flow a vendor risk assessment?
- Incident s AI rozhodnutím (cena, content) — nikdo neumí dohledat, co AI udělal a proč.
- Investor nebo audit požaduje AI policy doc a vy ho nemáte.
Většina firem nasadila AI rychleji než governance. Tým experimentuje, vendor přidává AI features, klient se ptá na data flow — a nikdo nemá jasnou odpověď. Konkrétní rizika:
- Shadow AI — tým používá nástroje bez schválení. IT ani Legal neví, co kam putuje. Nelze auditovat.
- IP a data leak risk — kód, smlouvy, klientská data v public LLM. Nelze odvolat, nelze dohledat.
- AI Act compliance gap — evropská regulace platí od 2026. Vysoko-rizikové AI systémy vyžadují audit trail, transparenci, lidský dohled. Sankce do 7 % obratu.
- Brand a právní risk — hallucinated content jde k zákazníkovi. AI cena ujede. AI agent eskaluje špatně. Kdo to umí auditovat?
- Vendor lock-in bez exit strategie — SaaS s AI funkcí zvedne ceny, změní data policy nebo zanikne. Vy jste závislí.
- Investor a audit pressure — due diligence se ptá na AI policy. Pojišťovna vyžaduje incident plan. Bez frameworku jen ad-hoc odpovědi.
Nasadíme vám AI governance framework, který skutečně funguje v provozu — ne 80stránkové PDF, které nikdo nečte. Postaven na EU AI Act, ISO/IEC 42001 a praktické zkušenosti z provozu AI u našich klientů.
- AI inventory a risk klasifikace — co tým skutečně používá, kde tečou data, jaká je rizikovost podle AI Act kategorií.
- Vendor evaluation policy — security, data flow, exit strategie. Standardní checklist pro každý nový AI tool nebo SaaS s AI funkcí.
- Approval workflow — jak schválit nový use case rychle, ale s auditem. Žádné měsíce na PoC, ale ani anarchie.
- Audit trail a monitoring — každé AI rozhodnutí (cena, content, eskalace) je dohledatelné. Compliance i retrospektiva.
- AI Act readiness assessment — gap analysis vůči článkům regulace, roadmapa s milníky do 2026, dokumentace pro investora a regulátora.
- Training a awareness — tým ví, co smí a nesmí. Pravidelná aktualizace, ne jednorázový kurz.
Kde u vás teče klientova data do AI? A kdo to dnes ví? Pojďme to 30 minut probrat.
- AI Act 2026 ready — gap analysis, dokumentace, roadmapa. Až přijde audit, máte čím odpovědět.
- Konec shadow AI — víte, co tým reálně používá, kam tečou data, kdo má jaké přístupy. Bez zákazu, s frameworkem.
- IP a klientova data zůstávají u vás — vendor risk + data flow mapping říká jasně, co může ven a co ne.
- Brand a právní risk pod kontrolou — auditovatelné AI rozhodnutí, jasná eskalace, incident plan. Když se něco stane, víte co dělat.
- Investor a audit ready — AI policy doc, governance framework, evidence o compliance. Due diligence projde bez panikování.
- Rychlejší nasazení nových AI use casů — místo nekonečných debat máte rámec, který říká „tohle ano, tohle s podmínkami, tohle ne“. Tým má jasno.
Většina poradenských firem o AI Governance mluví. My ji používáme interně — protože sami stavíme AI agenty v produkci u Sportisima, 100megy, Alltoys, Selca a dalších. Víme, jak governance vypadá zevnitř.
- Tech + Legal + Business v jednom týmu — governance nelze řešit jen na úrovni právního oddělení nebo IT. Musí sedět na byznys procesech. To umíme.
- Vlastní produkční AI praxe — governance, kterou navrhujeme, jsme prošli sami při nasazování AI agentů pro klienty. Není to teorie.
- Vendor-agnostic přístup — nepředáváme vám lock-in do jednoho governance toolu. Vybereme nejvhodnější mix, integrujeme do vašeho stacku.
- AI Act expertise — aktivně sledujeme evropskou regulaci, prováděcí předpisy, vodítka NÚKIB a národních úřadů. Kontext, který interní právník nestihne.
- Praktický framework, ne PDF — dodáváme policy + workflow + tooling + training. Žádný 80stránkový dokument do šuplíku.
- Navazuje na AI Maturity Assessment — pokud jste ho ještě nedělali, začneme tam. Viz AI Maturity Assessment.
- Navazuje na další AI služby — governance navazuje na AI Enablement Program, AI Maturity Assessment a Agentic Engineering.
Kde u vás teče klientova data do AI? Co řekne audit, když se zeptá?
Bez prezentace — váš provoz, vaše bolesti, naše doporučení, kde začít s AI governance frameworkem.
