Bezpečná AI · Clean Room

Bezpečná AI pre firmu: dáta zostávajú u vás

Inteligencia, ktorá vidí výsledky. Nikdy vaše tajomstvá.

Clean Room je chránený režim AI asistenta v AutoERP. Asistent v ňom počíta, porovnáva a vysvetľuje, ale k jednotlivým zmluvám, menám, mzdám a e-mailom sa nedostane. Päť vrstiev ochrany stráži každý krok vo chvíli, keď sa má vykonať.

Chcem Clean Room vo firme Ako to funguje

Päť vrstiev ochrany
Vy schvaľujete poskytovateľov AI
Overené automatickými testami

Svetelná guľa uzavretá v sklenenej kocke – symbol AI v chránenom priestore

Filozofia

Čo nie je výslovne povolené, neexistuje.

Väčšina „bezpečných“ asistentov sľubuje, že citlivé veci neukáže. Dáta pritom načítajú a až potom sa ich snažia skryť. Clean Room je postavený opačne: asistent nedostane nič, čo mu firma výslovne nepovolila. Každý pokus sa kontroluje znova, v tej chvíli, keď sa má vykonať.

Výsledok? Umelá inteligencia s vami pracuje s číslami, trendmi a súvislosťami. Zmluvy, mená, mzdy a korešpondencia zostávajú tam, kam patria: u vás.

Skrývať, alebo vôbec nepustiť?

Rozdiel je v tom, kde stojí kontrola. Na výstupe sa dá obísť, na vstupe nie.

Bežný „bezpečný“ asistent

1Otázka
2Asistent načíta celé záznamy
3Filter sa snaží skryť citlivé
4Odpoveď

Citlivé dáta už prešli k modelu. Stačí šikovne položená otázka a filter ich obíde.

Clean Room

1Otázka
2Strážca overí, či je krok povolený
3Asistent dostane len súhrn
4Odpoveď

Čo nebolo povolené, sa nikdy nenačíta. Nie je čo skrývať, pretože to k modelu vôbec nedorazí.

Ako to funguje

Kadiaľ dáta tečú a kde sa zastavia

Schéma ukazuje jednu otázku na ceste od vás k modelu umelej inteligencie. Hranicu vašej firmy opúšťa len to, čo je zelené.

Hranica vašej firmy

Odkiaľ prichádza požiadavka

Písaný chat
Hlasový asistent
Automatický agent
Napojené nástroje (MCP)

Strážca pri dverách

Overí každý krok tesne pred vykonaním. Nepovolený krok skončí odmietnutím.

Vaše dáta v AutoERP

Obchody, zákazky, kontakty, mzdy, súbory, e-maily

Zostáva vnútri

mená klientov a zamestnancov
texty zmlúv a poznámok
mzdy a sumy po ľuďoch
obsah e-mailov a súborov
kto sa pýta

Chránený pohľad

počty a súčty
skupiny podľa stavu, kategórie a dátumu
maskované kontakty
štruktúra súboru, nie obsah

Chránený pohľad

Schválený poskytovateľ AI

Len ten, ktorého povolí vaša firma

Neprejde: mená klientov a zamestnancov, mzdy a sumy po ľuďoch

Päť vrstiev ochrany

Každá vrstva drží, aj keby ostatné zlyhali

Vrstvy na sebe nestoja. Každá chráni sama za seba, takže chyba v jednej neotvorí cestu k dátam.

Päť nezávislých vrstiev okolo vašich dát

IStrážca pri každých dverách
IIPoverenie na mieru
IIIVy vyberáte, kto smie premýšľať
IVSúhrny, nie spisy
VDiskrétny hostiteľ

I
Strážca pri každých dverách
Každý krok asistenta sa overí vo chvíli, keď sa má vykonať.
- Je jedno, či sa pýtate písaním, hlasom, alebo za vás koná automatický agent. Všetky cesty vedú cez toho istého strážcu.
- Nestačí, že asistent nástroj „nevidí“ v ponuke. Aj keby si ho vyžiadal sám, krok, ktorý nie je pre chránený režim schválený, sa nevykoná.
- V chránenom režime asistent len číta. Nič nezapisuje, nemaže a neodosiela žiadne e-maily.
II
Poverenie na mieru
Automatickí agenti dostávajú len dočasné poverenie s pravidlami chráneného režimu.
- Agent, ktorý vznikne z chránenej konverzácie, nesmie viac než konverzácia sama, ani na sekundu.
- Prístupový kľúč pre napojené nástroje sa dá natrvalo pripnúť k chránenému režimu. Taký kľúč nevidí iné nástroje a nedostane sa k surovým záznamom ani oklukou cez rozhranie API.
- Režim sa nastaví pri založení konverzácie a dodatočne sa rozšíriť nedá.
III
Vy vyberáte, kto smie premýšľať
Chránené dáta spracujú len poskytovatelia AI, ktorých vaša firma schváli.
- Zoznam schválených poskytovateľov platí aj pre záložné a hlasové modely. Žiadne tiché presmerovanie inam, keď hlavný model nestíha.
- Schváliť môžete aj model prevádzkovaný na vlastnom serveri cez rozhranie kompatibilné s OpenAI.
IV
Súhrny, nie spisy
Asistent pracuje s počtami, kategóriami a maskovanými kontaktmi.
- Grafy a prehľady sa skladajú len podľa stavov, kategórií, áno/nie polí a dátumov. Podľa mien a voľného textu nie, pretože aj otázka „existuje klient XY?“ by prezradila, čo v systéme je.
- Pri kontakte asistent nevidí pracovnú pozíciu a e-mail aj telefón dostane zamaskované.
- Pri nahranom súbore zistí typ, počet riadkov a názvy stĺpcov. Obsah vidíte len vy na svojej obrazovke.
V
Diskrétny hostiteľ
Asistent nevie, kto sa pýta.
- Do chránenej konverzácie nejde vaše meno, e-mail, ID ani pamäť z predchádzajúcich rozhovorov. Nedostane ani dáta záznamu, ktorý máte práve otvorený.
- Záznamy o práci asistenta obsahujú len názvy použitých nástrojov, žiadny obsah otázok ani odpovedí.

Čo asistent uvidí a čo nie

Prehľad podľa druhu dát. Rovnaké pravidlá platia v chate, hlasom aj pri automatických agentoch.

Druh dát	Asistent v Clean Roome vidí	Zostáva len u vás
Obchodné príležitosti	počty a hodnoty podľa fázy a mesiaca	mená klientov, poznámky z rokovaní
Kontakty	meno, maskovaný e-mail a telefón	pracovná pozícia, úplné kontaktné údaje
Zákazky a výroba	súhrny podľa stavu a termínu, grafy	odberatelia, jednotlivé zákazky podľa mien
Nahrané tabuľky	typ súboru, počet riadkov, názvy stĺpcov	riadky, sumy a mená v súbore
Mzdy a HR	počty a súhrny podľa kategórie a obdobia	mzdy jednotlivcov, osobné údaje
E-maily	nič, odoslanie je v režime zakázané	obsah korešpondencie aj rozhodnutie o odoslaní
Používateľ	nič	meno, e-mail, ID a história rozhovorov

Zasadacia miestnosť s priehľadnými panelmi s grafmi nad stolom

V praxi

Odpoveď dostanete. Tajomstvo zostane.

Obchodná riaditeľka

„Ako sa tento kvartál vyvíjajú naše obchodné príležitosti?“

Asistent vidí: počty a hodnoty podľa fázy obchodu
Zostáva u vás: mená klientov, kontakty, poznámky z rokovaní

Mzdová účtovníčka

Nahrá tabuľku so mzdami: „Dá sa to naimportovať?“

Asistent vidí: typ súboru, počet riadkov, názvy stĺpcov
Zostáva u vás: mená zamestnancov a sumy; náhľad vidí len ona

Vedúci výroby

„Koľko výrobných zákaziek máme po termíne?“

Asistent vidí: súhrn podľa stavu a mesiaca vrátane grafu
Zostáva u vás: odberatelia a jednotlivé zákazky; graf podľa mien nevznikne

Konateľ

„Pošli dodávateľovi e-mailom prehľad našich marží.“

Asistent: zdvorilo odmietne: z chráneného režimu nič neodchádza mimo firmy
Zostáva u vás: marže, dodávateľ aj rozhodnutie, či a ako e-mail poslať

Asistent namiesto „nemôžem“ povie, čo sa v chránenom režime urobiť dá a kedy je lepšie pokračovať v bežnej konverzácii.

Kontrola

Kľúče zostávajú vo vašich rukách.

Ako prísne chrániť, rozhoduje vaša firma. Režim sa dá nastaviť pre celú firmu aj pre jednotlivé oblasti.

Režim

Štandardný

Plný asistent pre tímy, ktorým to stačí.

Režim

Voľba používateľa

Každý si chránenú konverzáciu zapne sám jedným kliknutím.

Režim

Vždy chránené

Celá firma pracuje výhradne v Clean Roome vrátane napojených nástrojov.

Režim

Riadené pravidlá

Správca určí, ktoré oblasti (financie, HR) chrániť vždy.

Ako vyzerá riadené pravidlo

Pravidlá sa vyhodnocujú postupne a platí prvé, ktoré sedí. Pravidlo volí len režim, nikdy nepridáva oprávnenia.

Keď sa otázka týkaMzdy, Personalistika, Fakturácia potom Vždy Clean Room

Ostatné oblasti: podľa voľby používateľa

Schválení poskytovatelia

Správca jedným nastavením určí, ktorí poskytovatelia AI smú chránené dáta spracovať. Iní ich nedostanú, ani ako záloha, ani hlasom.

Overené, nie sľúbené

Každá z piatich vrstiev má vlastný automatický test. Spúšťa sa pri každej zmene systému, skôr než sa zmena dostane k vám.

Pred spustením sme režim podrobili útočnému testu v troch kolách: skúšali sme z asistenta dostať dáta oklukou. Každú nájdenú medzeru sme uzavreli a overili znova.

„Čo napíšete do správy, asistent číta vždy. Všetko ostatné stráži Clean Room.“

Jediné pravidlo, ktoré si stačí zapamätať

Text, ktorý do konverzácie napíšete alebo nadiktujete, dostane schválený poskytovateľ AI tak, ako je. Clean Room chráni dáta v systéme, nie to, čo mu sami poviete. Preto rozhoduje, ktorého poskytovateľa schválite.

Časté otázky o bezpečnej AI

Čo je Clean Room v AutoERP?+

Chránený režim AI asistenta. Asistent v ňom pracuje len so súhrnmi (počty, kategórie, maskované kontakty) a len cez kroky, ktoré firma výslovne schválila. Jednotlivé zmluvy, mená, mzdy a e-maily k modelu umelej inteligencie neodchádzajú.

Zostávajú dáta naozaj vo firme?+

Dáta v systéme áno: k modelu odchádza len chránený súhrn. Text, ktorý do konverzácie sami napíšete, dostane schválený poskytovateľ AI. Ak nechcete, aby čokoľvek opustilo vašu infraštruktúru, schváľte model prevádzkovaný na vlastnom serveri.

Ktorým poskytovateľom AI dáta idú?+

Len tým, ktorých schváli správca vašej firmy. Zoznam platí pre hlavné, záložné aj hlasové modely, takže sa chránená konverzácia nikdy ticho nepresmeruje inam.

Používate naše dáta na trénovanie AI?+

Nie. Dáta zákazníkov nepoužívame na trénovanie AI modelov a spracúvame ich len v rozsahu nevyhnutnom pre objednanú službu. Podrobnosti nájdete v zásadách spracúvania osobných údajov.

Môže asistent v Clean Roome niečo zmeniť alebo odoslať?+

Nie. V chránenom režime asistent len číta súhrny. Nezapisuje do záznamov, nič nemaže a e-maily neodosiela. Jedinou výnimkou je vaše vlastné nastavenie vzhľadu asistenta.

Platí ochrana aj pre hlas a automatických agentov?+

Áno. Písaný chat, hlasový asistent, automatickí agenti aj napojené nástroje (MCP) prechádzajú tým istým strážcom. Agent vzniknutý z chránenej konverzácie nesmie viac než konverzácia sama.

Ako Clean Room zapnúť?+

Používateľ si chránenú konverzáciu zapne sám, alebo správca nastaví režim pre celú firmu či len pre vybrané oblasti, napríklad mzdy a financie. Ozvite sa nám a nastavíme to spoločne.