Průvodce privátní AI
Co je privátní AI workflow pro dokumenty?
Privátní AI workflow používá AI pro čtení, porovnání, extrakci, návrh nebo směrování citlivých dokumentů a přitom zachovává explicitní datovou hranici, schvalovací cestu a evidenci. Soukromí neurčuje jen model, ale také úložiště, retrieval, nástroje, logy, kontroloři a místo, kde každá část běží.
V praxi: Použijte tento rámec pro návrh architektury a posouzení rizik konkrétního procesu, dat a provozního prostředí.
01
Jednotkou návrhu je workflow, ne chatbot
Užitečný systém začíná ohraničenou úlohou: sestavit balíček pro disclosure, porovnat verze smlouvy, připravit nabídku, roztřídit vstupní složku nebo vyplnit řízený formulář. Ještě před volbou modelu musí být jasný vstup, povolené zdroje, nástroje, očekávaný výstup, kontrolor, podmínka uvolnění a cesta pro výjimky.
Kontrolor potom rozezná zdrojová fakta od návrhů modelu a vidí, proč byla položka zablokována, eskalována nebo uvolněna.
- Definovaný vstup a sada zdrojů
- Explicitní extrakční nebo návrhová úloha
- Povolené nástroje a modelové trasy
- Lidské schválení a pravomoc k uvolnění
- Pravidla evidence a uchování
- Postup pro chybějící nebo rozporné podklady
02
Sedm kroků řízeného dokumentového procesu
Konkrétní implementace se liší, produkční workflow ale obvykle odděluje tyto kroky, aby každá hranice měla vlastní test a vlastníka.
| Krok | Účel | Uchovávaná evidence |
|---|---|---|
| 1. Příjem | Přijmout soubory schváleným kanálem a zachovat originály. | Identita, zdroj, čas, hash, vlastník případu |
| 2. Klasifikace | Určit typ dokumentu, citlivost, jazyk a trasu. | Verze klasifikátoru, výsledek, jistota, změna |
| 3. Retrieval | Vybrat pouze zdroje povolené pro danou úlohu. | Dotaz, identifikátory zdrojů, přístupové rozhodnutí |
| 4. AI akce | Extrahovat, porovnat, shrnout nebo navrhnout výstup. | Modelová trasa, konfigurace, fingerprint promptu, výstup |
| 5. Validace | Spustit deterministické kontroly a porovnat výstup se zdroji. | Pravidla, chyby, citace, nejistota |
| 6. Lidská kontrola | Vyřešit výjimky a návrh schválit, upravit nebo odmítnout. | Kontrolor, rozhodnutí, změny, důvod |
| 7. Uvolnění | Exportovat až po splnění podmínek. | Artefakt, cíl, čas, schvalovací řetězec |
03
Na co musí odpovědět slovo „privátní“
U každé části musí existovat konkrétní odpověď: kde jsou dokumenty, zda retrieval text překračuje síťovou hranici, který poskytovatel dostane prompt, kde leží logy, kdo je čte a které účty mohou zapisovat do cílových systémů. Označení „on-premises“ řeší jen část otázky.
- Opouští originál prostředí řízené zákazníkem?
- Mohou pasáže nebo prompty dorazit k hostovanému modelu?
- Jsou logy a poznámky kontrolorů pod kontrolou zákazníka?
- Smí poskytovatel obsah uchovávat nebo použít pro trénink?
- Kdo spravuje klíče, identity, aktualizace a zálohy?
- Může dojít k uvolnění bez jmenovaného člověka nebo policy rozhodnutí?
04
Praktická hranice pilotu
Začněte jednou rodinou dokumentů a jedním rozhodnutím o uvolnění. Použijte reprezentativní, ale schválenou testovací sadu. Měřte kvalitu extrakce, podíl výjimek, čas kontrolora a podíl tvrzení bez opory. Pilot má dodat diagram nasazení, evaluační sadu, katalog výjimek, ukázku evidence a rozhodnutí go/no-go – ne jen demo.
05
Zdroje
Primární zdroje a technické materiály použité v tomto průvodci.
- [1] NIST AI Risk Management Framework ↗
Řízení rizik, měření a odpovědnost v životním cyklu.
- [2] GDPR, článek 25 ↗
Oficiální text ochrany údajů již od návrhu a ve výchozím nastavení.
- [3] Specifikace Cynsta AAP ↗
Otevřený formát přenositelné evidence AI akcí.
Pokračovat