Proč se výběr AI postupu liší při dvaceti lidech
Velké firmy, které v Česku dnes AI nasazují nejvíc, mají něco, co firma o dvaceti lidech obvykle nemá: samostatnou IT roli, rozpočet na zahození nepovedeného nástroje, schvalovací proces oddělený od výkonu práce a víc než jednoho člověka, kdo umí danou agendu převzít. Podle Českého statistického úřadu používalo v roce 2025 AI 18 % českých podniků s deseti a více zaměstnanci, pod průměrem EU27 ve výši 20 %, a mezi podniky s 250 a více zaměstnanci to bylo 54 %. Čísla popisují podniky od deseti zaměstnanců výš, o firmách pod touto hranicí přímo nic neříkají. I tak ukazují, že většina veřejně dostupných zkušeností s AI pochází od firem s výrazně větší kapacitou, než jakou má firma o dvaceti lidech.
To mění, co se má vůbec posuzovat. Ve firmě do dvaceti lidí obvykle platí pět podmínek najednou:
- Chybí samostatné IT. Kdo AI postup zavádí, řeší i technickou stránku sám nebo si podle potřeby najímá pomoc zvenčí.
- Majitel je zároveň schvalovatel. Rozhodnutí o novém postupu a jeho kontrola často leží na stejném člověku; oddělení role navrhovatele a schvalovatele z velké firmy se nedá jednoduše zkopírovat.
- Odchod jednoho člověka bere znalost s sebou. Když postup zná jen jeden člověk, jeho odchod postup fakticky ukončí, pokud nebyl zapsaný jinde než v hlavě.
- Na chybný nástroj není rozpočet. Firma si nemůže dovolit koupit nástroj na rok dopředu a po třech měsících zjistit, že se nehodí.
- Chybí kapacita na formální pilotní projekt. Řízený pilotní projekt s kontrolní skupinou, metrikami a vyhodnocovacím týmem potřebuje lidi, kteří ve firmě této velikosti dělají i běžnou práci.
Tyto podmínky neurčují, jestli má firma AI vůbec používat. Určují, které postupy má smysl zkoušet už teď a které patří do fáze, kdy firma naroste.
Rozhodovací mřížka: šest postupů a čtyři otázky ke každému
Mřížka porovnává šest postupů, které jsou pro firmu do dvaceti lidí reálné už dnes. U každého je podmínka, kdo výstup vlastní, jaká kontrola ho drží bezpečný a signál, kdy postup zatím nemá smysl.
| Postup | Podmínka | Vlastník | Kontrola | Signál, že to zatím nemá smysl |
|---|---|---|---|---|
| Přepis a úprava opakované zákaznické korespondence | Několik typů dotazů se opakuje (reklamace, termín, potvrzení) a existuje aspoň kostra odpovědi, kterou dnes někdo píše znovu. | Člověk, který korespondenci dnes fakticky píše, obchod nebo podpora. | Návrh čte a odesílá stejný člověk, který ho dnes píše; nic neodchází bez přečtení. | Typy dotazů se pořád mění a firma nemá ani neformální šablonu; oprava návrhu zabere víc času, než ušetří. |
| Shrnutí dlouhých příchozích dokumentů | Dokument chodí opakovaně ve formátu, který lze nahrát do schváleného nástroje, bez osobních údajů třetích osob nebo s jasným svolením. | Osoba, která dokument dnes čte a podle něj rozhoduje. | Shrnutí se u čísel, termínů a závazků vždy porovná s originálem před rozhodnutím. | Dokument obsahuje osobní údaje třetích osob nebo důvěrné podmínky; otázka patří právníkovi nebo pověřenci pro ochranu údajů dřív, než se cokoli nahraje. |
| Příprava nabídek z opakované struktury | Nabídky mají ustálenou kostru (rozsah, cena, termín, podmínky) a existuje schválená nabídka jako vzor. | Člověk, který nabídku dnes sestavuje a podepisuje se pod ní. | Nabídka prochází před odesláním stejným schválením jako dřív, i když první verzi napsal nástroj. | Každá nabídka vyžaduje individuální kalkulaci bez opakující se kostry; nástroj přidá krok navíc a nic nezrychlí. |
| Extrakce dat z faktur a objednávek | Firma dnes ručně přepisuje stejná pole (dodavatel, částka, splatnost, číslo objednávky) z opakující se struktury dokumentů. | Osoba odpovědná za účetní nebo administrativní zpracování, protože firma nemá samostatné IT. | Extrahovaná data se před platbou nebo zaúčtováním vždy porovnají s originálem dokumentu. | Objem dokumentů je nízký nebo se formáty mezi dodavateli hodně liší; ruční přepis zůstává spolehlivější. |
| První průchod hledáním ve vlastních dokumentech firmy | Dokumenty leží na jednom sdíleném místě a je jasné, kdo k čemu smí přistupovat. | Osoba, která dnes spravuje sdílené úložiště, často přímo majitel. | Výstup hledání je první stopa; kdo se jím řídí, ověří zdrojový dokument u čísel a termínů. | Přístupová práva nejsou ujasněná; mzdy nebo osobní údaje by se mohly stát dohledatelné komukoli. Otázka patří právníkovi nebo pověřenci pro ochranu údajů. |
| Zápisy ze schůzek proměněné v úkoly | Schůzka má jasný účel a už dnes z ní vzniká zápis nebo aspoň seznam úkolů. | Osoba, která schůzku vede nebo za ni odpovídá. | Vedoucí schůzky čte navržený seznam úkolů před rozesláním; termíny se potvrzují, nepřebírají automaticky. | Schůzka se nahrává bez souhlasu účastníků nebo se na ní probírají osobní údaje zaměstnanců; otázka patří právníkovi nebo pověřenci pro ochranu údajů dřív, než se nástroj spustí. |
Ve všech šesti řádcích platí stejný vzorec: nástroj připraví první verzi textu nebo první průchod dat. Rozhodnutí a podpis pod výstupem zůstávají u člověka, který je dělal i předtím.
Co touto velikostí firmy záměrně nedělat
Program navržený pro firmu o stovkách zaměstnanců se nedá zmenšit ve stejném poměru, v jakém je firma menší. Konkrétně nedává smysl:
- Zavádět samostatnou roli koordinátora AI nebo výbor pro schvalování postupů, oddělený od lidí, kteří danou práci dělají.
- Spouštět formální pilotní projekt s kontrolní skupinou a sadou metrik před prvním použitím jednoho postupu.
- Kupovat víceoborový nástroj s desítkami modulů, když firma potřebuje vyřešit jeden opakovaný postup.
- Nasazovat postup najednou pro celý tým dřív, než ho na vlastní práci vyzkouší člověk, který ho zavádí.
- Přebírat psanou AI politiku od velké firmy beze změny, aniž by někdo prošel, které věty vůbec platí pro firmu bez IT oddělení.
NIST AI RMF Core rozlišuje čtyři funkce řízení rizik AI: govern, map, measure a manage. Mřížka výše používá stejnou logiku v malém: podmínka odpovídá mapování, vlastník řízení, kontrola měření a signál rozhodnutí, jak riziko zvládnout. Rámec počítá s oddělenými rolemi pro každou funkci; ve firmě do dvaceti lidí dělá obvykle všechny čtyři funkce jeden člověk najednou. NIST AI RMF Playbook navíc výslovně uvádí, že jde o dobrovolné návrhy, nikoli o kontrolní seznam k bodovému odškrtání.
Většina veřejně publikovaných zkušeností s AI navíc pochází právě od podniků s vyšším počtem zaměstnanců zmíněných výše. Takové podniky řeší jinou úlohu: koordinaci desítek lidí a týmů napříč odděleními.
Osobní údaje a důvěrnost zákazníků: kdy se zeptat právníka nebo pověřence
Tři řádky mřížky výše míří na stejnou otázku: shrnutí dokumentů, hledání ve firemních dokumentech a zápis ze schůzky mohou obsahovat osobní údaje zaměstnanců nebo zákazníků, případně informace vázané mlčenlivostí. Podle nařízení (EU) 2016/679, zejména článků 5, 6, 28 a 32, má odpovědný člověk před prvním nahráním umět odpovědět na čtyři otázky: jaký je účel zpracování, jaký právní základ ho pokrývá, jakou roli má dodavatel nástroje (zpracovatel, samostatný správce, nebo jiný příjemce) a jak je obsah zabezpečený.
Tento text otázky pojmenovává, neposuzuje je právně. Odpověď na ně dává firemní právník nebo pověřenec pro ochranu osobních údajů, pokud ho firma má, a měla by přijít dřív, než se obsah nahraje poprvé. Otázku, co se smí vložit do běžně dostupného AI nástroje, dál rozebírá text je bezpečné vkládat firemní data do ChatGPT; právní základ pro zpracování osobních údajů pomocí AI rozebírá text mohu zpracovávat osobní údaje pomocí AI.
Jak s mřížkou začít
Vyberte jeden řádek, který má ve firmě už dnes opakovanou strukturu a jasného vlastníka, a vyzkoušejte ho na vlastní práci dřív, než ho nabídnete kolegům. Text jak začít používat AI ve firmě popisuje první kroky bez formálního programu; volbu konkrétního nástroje pro vybraný postup rozebírá text jak vybrat AI nástroj pro firmu. Rozhodnutí, kdy přidat druhý postup, dělejte podle toho, jak dlouho už první funguje bez dohledu.
Stav zdrojů a omezení
Číslo Českého statistického úřadu popisuje podniky s deseti a více zaměstnanci a slouží jen k tomu, aby ukázalo, odkud pochází většina veřejně dostupných zkušeností s AI; o firmách pod touto hranicí přímo nic neříká a nebylo použito jako odhad pro firmu o dvaceti lidech. Odkaz na NIST AI RMF popisuje dobrovolný rámec. Mřížka výše z něj přebírá jen čtyři organizující otázky jako inspiraci pro sloupce; strukturu rolí a schvalovacích cyklů nepřebírá. Citované články GDPR pojmenovávají otázky, které je třeba zodpovědět před nahráním dat do AI nástroje; nejde o právní posouzení konkrétního postupu. O souladu s předpisy u konkrétního postupu rozhoduje firemní právník nebo pověřenec pro ochranu osobních údajů. Volba, které postupy z mřížky firma zavede jako první, je doporučení CIAD založené na velikostní logice popsané výše; žádný z citovaných zdrojů takovou volbu nevyžaduje.
Časté dotazy
Jaké AI postupy mají smysl ve firmě do dvaceti lidí?
Smysl mají postupy, které dnes už mají opakovanou strukturu a jasného vlastníka: přepis zákaznické korespondence podle existujících typů dotazů, shrnutí opakovaně přicházejících dokumentů, příprava nabídek z ustálené kostry, přepis dat z faktur do tabulky, první průchod hledáním ve firemních dokumentech a proměna zápisu ze schůzky v seznam úkolů. Postup bez opakující se struktury nebo jasného vlastníka do prvního kola nepatří.
Proč nestačí zkopírovat AI program velké firmy?
Program velké firmy počítá se samostatným IT, rozpočtem na neúspěšný nástroj, formálním pilotním projektem a víc než jedním člověkem, který danou agendu umí převzít. Firma do dvaceti lidí obvykle nic z toho nemá; majitel bývá zároveň schvalovatel a odchod jednoho člověka může postup ukončit. Vhodnější je vzít z velkého rámce jen organizující otázky a strukturu rolí zatím nezavádět.
Kdo má ve firmě do dvaceti lidí schvalovat AI výstupy?
Výstup obvykle kontroluje stejný člověk, který danou práci dělal ručně předtím: kdo psal korespondenci, kontroluje návrh e-mailu; kdo sestavoval nabídku, ji stále podepisuje. Formální oddělení role navrhovatele a schvalovatele z velké firmy se u týmu této velikosti obvykle nedá zavést, protože stejný člověk často dělá obojí. Odpovědnost za konečné znění zůstává na něm i po zavedení nástroje.
Kdy je potřeba zeptat se právníka nebo pověřence pro ochranu údajů před použitím AI?
Vždy, když dokument, zápis ze schůzky nebo databáze obsahuje osobní údaje zákazníků nebo zaměstnanců, případně informace vázané mlčenlivostí. Podle nařízení (EU) 2016/679, zejména článků 5, 6, 28 a 32, je třeba znát účel zpracování, právní základ, roli dodavatele nástroje a zabezpečení dat ještě předtím, než se obsah nahraje. Tento text otázku pojmenovává; odpověď dává firemní právník nebo pověřenec pro ochranu osobních údajů.
Potřebuje firma do dvaceti lidí formální pilotní projekt před zavedením AI postupu?
Ne nutně. Formální pilotní projekt s kontrolní skupinou a sadou metrik potřebuje kapacitu, kterou firma této velikosti obvykle nemá. Praktičtější je vybrat jeden postup s jasnou podmínkou a vlastníkem, vyzkoušet ho na vlastní práci a sledovat signál, který v mřížce ukazuje, kdy se postup nevyplatí. Rozšíření na celý tým přichází až poté, co postup funguje bez dohledu delší dobu.
ZDROJE A OVĚŘENÍ
revidováno Lukáš Dlouhý ·
- Nařízení (EU) 2016/679 (GDPR), zejména články 5, 6, 28 a 32 (ověřeno 5. 8. 2026)
- NIST AI RMF Core: Govern, Map, Measure, Manage (ověřeno 5. 8. 2026)
- NIST AI RMF Playbook, dobrovolné návrhy, nikoli kontrolní seznam (ověřeno 5. 8. 2026)
- Český statistický úřad, Využívání ICT v podnikatelském sektoru 2025 (ověřeno 5. 8. 2026)