Bezplatný nebo firemní účet AI: jaké rozdíly rozhodují?

Rozdíl není ve schopnostech modelu

Firmy si otázku bezplatný, nebo firemní účet AI často představují jako otázku výkonu: který účet umí víc. To bývá vedlejší, protože stejný model bývá dostupný v bezplatném účtu, placeném účtu i ve firemní licenci; rozdíl mezi nimi zřídka rozhoduje o tom, co nástroj dokáže vygenerovat nebo vyhodnotit.

Rozhoduje něco jiného: kdo má nad účtem kontrolu, jaký důkaz o používání firma má, a kdo ponese riziko, když unikne citlivý obsah nebo zaměstnanec odejde a přístup zůstane otevřený. Těchto sedm otázek popisuje tento průvodce a u každé srovnává, co u tří typů účtu obvykle strukturálně existuje, nebo chybí.

Proč tabulka nejmenuje žádnou konkrétní službu

Podmínky používání se mezi poskytovateli AI nástrojů liší a v čase se mění; znění platné dnes nemusí platit za pár měsíců. Proto tento článek nejmenuje žádnou konkrétní službu ani necituje pasáž podmínek. Popisuje sedm otázek a to, co se mezi typem účtu obvykle strukturálně liší, tedy zda mechanismus (správce, smlouva, auditní záznam) vůbec existuje. Odpověď pro zvažovanou službu si ověřte v jejích aktuálních podmínkách ke dni kontroly a datum si zapište, protože příští revize podmínek ji může změnit.

Otázka, co se stane s vloženým obsahem, úzce souvisí s tím, jaká data je vůbec bezpečné do libovolného AI účtu vkládat; obecný rámec k tomu popisuje článek je bezpečné vkládat firemní data do ChatGPT.

Sedm otázek: srovnávací tabulka

Otázka	Osobní bezplatný účet	Osobní placený účet	Firemní licence
Co podmínky říkají o využití vloženého obsahu pro trénování modelu?	Upravují to pouze všeobecné podmínky, které poskytovatel může jednostranně měnit; samostatný dokument pro tento účet typicky neexistuje.	Stejná situace jako u bezplatného účtu: předplatné samo nevytváří zvláštní dokument o využití obsahu.	Bývá součástí obchodní smlouvy nebo její přílohy, která může nastavit jiná pravidla než veřejné podmínky; obsah je nutné ověřit v konkrétní smlouvě.
Vidí a řídí správce, kdo má k účtu přístup?	Role správce strukturálně neexistuje; účet ovládá výhradně osoba, která si ho založila.	Stejně jako u bezplatného účtu: vyšší předplatné roli správce nepřidává.	Typicky zahrnuje administrátorskou konzoli nebo obdobnou roli, přes kterou pověřená osoba vidí seznam uživatelů a spravuje jejich přístup.
Lze účet odebrat, když člověk odejde z firmy?	Firma nemá strukturální nástroj, jak účet uzavřít; závisí na spolupráci bývalého zaměstnance nebo na žádosti podané přímo poskytovateli.	Stejné omezení jako u bezplatného účtu, i když ho platí firma.	Přístup bývá napojen na firemní identitu nebo administrátorskou konzoli, takže správce může přístup odebrat bez ohledu na spolupráci osoby.
Existuje záznam o tom, kdo co udělal?	Historie použití, pokud vůbec existuje, je vázaná na osobní účet a firma k ní strukturálně nemá přístup.	Stejně jako u bezplatného účtu; platba záznam pro firmu nezpřístupní.	Často obsahuje nějakou formu protokolu aktivit dostupného správci; co se zaznamenává a jak dlouho se uchovává, je nutné ověřit v dokumentaci konkrétní licence.
Existuje smlouva s konkrétní stranou a příslib podpory?	Jde o jednostranně přijaté podmínky bez jmenované smluvní strany na straně firmy a bez zvláštního závazku podpory nad rámec obecné zákaznické péče.	Stejná struktura jako u bezplatného účtu; platba nezakládá jmenovanou smlouvu ani závazek podpory.	Typicky existuje pojmenovaná smluvní strana, případně i prostředník, a definovaný kanál či rozsah podpory jako součást smlouvy.
Je uvedeno umístění a doba uchování dat?	Bývá popsáno jen v obecných zásadách ochrany osobních údajů platných stejně pro všechny uživatele, pokud vůbec.	Stejný rámec jako u bezplatného účtu, ledaže placená úroveň výslovně nabízí jinak; ověřte to.	Někdy nabízí vlastní nastavení, například volbu regionu nebo dobu uchování, jako součást smlouvy; zda je to skutečně součástí zvolené úrovně licence, je nutné ověřit.
Kdo nese odpovědnost, když se něco pokazí?	Odpovědnost poskytovatele bývá omezena všeobecnými podmínkami pro jednotlivce, bez zvláštního ujednání pro firmu.	Stejný rámec jako u bezplatného účtu; předplatné odpovědnost nepřerozděluje.	Rozdělení odpovědnosti a případná náhrada škody bývají sjednány nebo alespoň výslovně popsány v obchodní smlouvě; přesný rozsah je nutné číst v konkrétní smlouvě.

Prostřední sloupec (osobní placený účet) se u pěti ze sedmi otázek strukturálně neliší od bezplatného účtu. Platba obvykle rozšiřuje funkce a limity, ne vlastnickou strukturu účtu, a to se v marketingových srovnáních snadno ztratí.

Ověřovací list: jak tabulku použít pro konkrétní službu

Protože se podmínky mezi poskytovateli liší a mění se v čase, tabulka výše popisuje typický vzorec, ne závaznou skutečnost. Pro službu, kterou skutečně zvažujete, vyplňte tento list a uveďte datum, kdy jste odpověď ověřili.

Otázka	Kde odpověď najdete	Vaše zjištění a datum kontroly	Kdo výsledek posoudí
Využití obsahu pro trénování
Existence správce a řízení přístupu
Odebrání přístupu po odchodu člověka
Auditní záznam
Smlouva a rozsah podpory
Umístění a doba uchování dat
Rozdělení odpovědnosti

Do druhého sloupce zapište přesnou část podmínek nebo smlouvy, ze které odpověď vyplývá, a do třetího datum, kdy jste podmínky četli. Bez data nelze později ověřit, zda odpověď stále platí, protože poskytovatel podmínky může kdykoli změnit.

Otázku, zda konkrétní zpracování osobních údajů pomocí AI má právní základ, řeší samostatně článek mohu zpracovávat osobní údaje pomocí AI.

Právní rámec, který je nutné posoudit, ne uzavřít

Zda vložený obsah obsahuje osobní údaje a může se stát součástí trénovacích dat, souvisí s posouzením zákonnosti zpracování podle článků 5 a 6 GDPR a s tím, zda mezi firmou a poskytovatelem vzniká vztah správce a zpracovatele podle článku 28. EDPB ve stanovisku 28/2024 k AI modelům a osobním údajům popisuje okolnosti, které je nutné zohlednit; samo stanovisko neurčuje, zda konkrétní služba nebo typ účtu podmínku splňuje. Článek 32 GDPR dále požaduje posoudit přiměřené zabezpečení zpracování vzhledem k povaze, rozsahu a účelu; existence správce nebo auditního záznamu toto posouzení usnadňuje, ale samo přiměřenost zabezpečení nedokazuje.

Firemní licence proto sama o sobě nezaručuje soulad s GDPR a bezplatný osobní účet sám o sobě není protiprávní. Obojí závisí na tom, jaká data se do účtu vkládají, k jakému účelu a jaké záruky poskytovatel k datu použití skutečně nabízí. Posouzení má provést správce údajů, typicky s pověřencem pro ochranu osobních údajů nebo právním oddělením, pro konkrétní nasazení, ne paušálně podle typu účtu. Širší přehled, jak se GDPR a AI protínají, nabízí článek GDPR a umělá inteligence.

Otázka odpovědnosti přesahuje smluvní text. Rámec NIST AI RMF v části Govern popisuje řízení jako průřezovou funkci, která má v organizaci definovat role, odpovědnosti a dohled nad používáním AI nezávisle na tom, jaký účet se používá. Existence firemní licence vnitřní odpovědnost nenahrazuje: kdo účet schválil a kdo sleduje jeho používání, musí firma nastavit sama, ať zvolí jakýkoli typ účtu.

Kdy strukturální rozdíl přestává být teoretický

Sedm otázek lze použít i k rozhodnutí, ne jen k porovnání. Pokud použití nezahrnuje citlivá ani osobní data, riziko odchodu člověka je nízké a výstup mimo jednotlivce nikdo nekontroluje, může chybějící správce a smlouva představovat přijatelné riziko, o kterém má firma rozhodnout vědomě, ne implicitně tím, že se nikdo neptal. Pokud se do účtu vkládají data o zákaznících nebo cokoli, co firma potřebuje umět dohledat, odebrat nebo doložit, chybějící správce, auditní záznam a smlouva přestávají být teoretickým rizikem a stávají se provozní mezerou.

Volba samotného nástroje, tedy který model nebo kterou platformu firma vůbec zvažuje, je samostatné rozhodnutí popsané v článku jak vybrat AI nástroj pro firmu; tento průvodce řeší až následující krok, totiž jaký typ účtu k vybranému nástroji zvolit.

Stav zdrojů a omezení

Tabulka srovnává strukturální prvky, tedy existenci správce, smlouvy a auditního záznamu, ne znění podmínek žádné konkrétní služby, protože podmínky se mezi poskytovateli liší a v čase mění; tvrzení o konkrétní službě by mohlo přestat platit dřív, než se tento článek objeví ve vyhledávání. GDPR (články 5, 6, 28 a 32) a stanovisko EDPB k AI modelům byly zkontrolovány k datu uvedenému u zdroje a použity jen k vymezení otázek, které je nutné posoudit, ne k závěru, že konkrétní typ účtu je, nebo není v souladu. Rámec NIST AI RMF podpírá jen tvrzení o roli vnitřního řízení odpovědnosti, ne firemní příklad. Které účty firma používá, jaká data do nich vstupují a zda je nastavení přiměřené, musí posoudit správce údajů s pověřencem pro ochranu osobních údajů nebo právním poradcem; tento článek dává otázky a ověřovací list, ne hotovou odpověď.