AI asistenti pre malé firmy: prehľad nástrojov, ktoré šetria čas

Marta si myslela, že robí všetko správne. Nové AI nástroje nasadila sama, za víkend, bez konzultácie s kýmkoľvek. Ušetrila čas. Ušetrila peniaze za IT. Aspoň si to myslela tri mesiace.

Malá firma, veľké ambície a jeden víkend plný nadšenia

Marta vedie päťčlennú účtovnícku kanceláriu v Trnave. Pracovitá, precízna, zvyknutá na to, že keď chce niečo urobiť dobre, spraví to sama. Na jeseň 2025 začala počuť od kolegýň o AI nástrojoch. ChatGPT na odpovede klientom, Notion AI na organizáciu projektov, Otter.ai na prepisy hovorov.

Znelo to lákavo. Menej administratívy, viac priestoru na skutočnú prácu. Cez víkend si všetky tri nástroje nastavila, prepojila s firemným mailom a začala používať.

Prvé týždne boli skvelé. Odpovede klientom písala dvakrát rýchlejšie. Zápisnice zo schôdzí sa generovali automaticky. Marta sa cítila, akoby konečne dobehla dobu.

Moment, keď sa z pomoci stalo nebezpečenstvo

V januári 2026 dostala Marta e-mail od jedného z klientov. Obchodná spoločnosť s oboratom niekoľko miliónov eur ročne. Mail znel jednoducho: "Potvrdenie platby, ktoré ste nám poslali, nevyzerá správne. Kto to podpisoval?"

Marta ostala stáť. Ona žiadne potvrdenie neposielala.

Ukázalo sa, že Otter.ai mal prístup k jej firemnej schránke. V zápisnici z jedného hovoru sa objavili čísla bankového účtu klienta. Nástroj tieto dáta prenášal a uchovával na serveroch mimo EÚ. Bez šifrovania. Bez súhlasu dotknutých osôb. Bez zmluvy o spracovaní dát.

Niekto sa k tým dátam dostal. A použil ich. Ako presne, to dodnes nie je jasné. No klient stratil dôveru okamžite. Zmluvu vypovedal do týždňa.

Čo vlastne tie AI nástroje robia s vašimi dátami

Väčšina populárnych AI nástrojov je navrhnutá pre individuálnych používateľov. Nie pre firmy, ktoré spracúvajú osobné dáta klientov. Keď ich zapojíte do firemných procesov bez IT konzultácie, otvárate dvere, o ktorých ani neviete.

Konkrétne riziká sú reálne. Dáta z hovorov, mailov alebo dokumentov môžu odchádzať na servery mimo Európskej únie. To je priamy problém z pohľadu GDPR. Podľa ENISA (Európska agentúra pre kybernetickú bezpečnosť) patrí nedostatočná konfigurácia cloudových a AI nástrojov k najčastejším príčinám úniku dát v malých firmách.

Nie je to otázka toho, či sú nástroje zlé. ChatGPT, Microsoft Copilot, Google Gemini alebo Notion AI sú skutočne užitočné. Ale musia byť správne nakonfigurované, zaradené do firemnej bezpečnostnej politiky a nasadené s vedomím, čo smú a čo nie. O tom, ako AI mení aj spôsoby, akými vás môžu podviesť, sa viac dočítate v článku Deepfake podvody: ako AI mení phishing a ako sa brániť.

Ktoré AI nástroje malé firmy naozaj využívajú

Komunikácia a písanie

Microsoft 365 Copilot je dnes pravdepodobne najbezpečnejšia voľba pre firmy, ktoré už používajú Microsoft 365. Dáta ostávajú v rámci vašej firemnej licencie, teda na serveroch v EÚ. Copilot pomáha s mailmi, zápisnicami, prezentáciami aj analýzou dokumentov.

ChatGPT v podnikovej verzii (ChatGPT Enterprise alebo Team) tiež ponúka vyšší stupeň ochrany dát. Bezplatná verzia však na firemné účely nestačí a jej používanie na spracovanie klientských dát je priamo problematické.

Automatizácia a organizácia

Nástroje ako Make (predtým Integromat) alebo Microsoft Power Automate umožňujú automatizovať opakujúce sa procesy. Faktúry, notifikácie, reporty. Ale každá automatizácia je prepojenie, a každé prepojenie je potenciálne miesto, kde môžu dáta uniknúť. To platí dvojnásobne pre firmy, ktoré ešte nemajú kybernetickú bezpečnosť riešenú systémovo.

Hlasové nástroje a transkripcia

Otter.ai, Fireflies.ai alebo Microsoft Teams s funkciou transkripcie sú lákavé. No práve tu sa skrýva najväčšie riziko. Hovory s klientmi obsahujú citlivé dáta. Ak nevyriešite, kde sa tieto záznamy ukladajú a kto k nim má prístup, môžete porušiť GDPR bez toho, aby ste o tom vedeli. Zaujímavosťou je, že OpenAI dnes vyvíja aj hlasové ovládanie pre vývojové nástroje, čo prináša ďalšiu vrstvu otázok okolo bezpečnosti, viac v článku Kódovanie hlasom: OpenAI prináša hlasové ovládanie do Codex a ChatGPT.

Martino rozuzlenie: čo inak, čo navyše, čo príliš neskoro

Marta klienta nezískala späť. Reputačná škoda bola príliš veľká, prípad sa dostal k ÚOOÚ (Úrad na ochranu osobných údajov SR) a firma čelila kontrole. Záver bol bolestivý: porušenie GDPR, pokuta a niekoľko mesiacov právnych a IT nákladov navyše.

Pritom stačilo málo. Pred nasadením nástrojov sa porozprávať s IT špecialistom, ktorý by preskúmal, čo sa s dátami deje. Spraviť jednoduchý IT audit, ktorý by odhalil slabé miesta. Nastaviť pravidlá, ktoré AI nástroje smú v rámci firmy robiť a s čím nesmú pracovať.

Príbeh podobný Martinmu nie je výnimočný. Čítali sme o ňom v rôznych obmenách viackrát. Stačí si pozrieť, ako takéto situácie dopadajú v praxi, napríklad v článku Business Continuity: Ako požiar takmer zničil bratislavskú firmu.

AI nástroje sú skutočne výborní pomocníci. Ale nasadiť ich do firmy bez IT základov je ako postaviť dom bez základov. Chvíľu vyzerá dobre. Potom príde prvý dážď.

Ak chcete AI využiť naplno bez toho, aby ste ohrozili firmu, nezačínajte nástrojmi. Začnite tým, že vaše IT prostredie je na to pripravené. To je práca pre odborníka, nie pre víkend strávený na YouTube.

Čo by vás ešte mohlo zaujímať

Môžem používať ChatGPT vo firme bezplatne?

Bezplatnú verziu ChatGPT neodporúčame na spracovanie firemných alebo klientských dát. OpenAI v bezplatnom pláne môže dáta využívať na tréning modelov. Pre firmy existujú platené plány (ChatGPT Team alebo Enterprise) s vyššou ochranou dát a jasnými zmluvnými podmienkami, ktoré sú prijateľnejšie aj z pohľadu GDPR.

Aké AI nástroje sú najbezpečnejšie pre malú firmu?

Najbezpečnejšou voľbou sú nástroje integrované priamo do ekosystémov, ktoré už vo firme používate. Ak máte Microsoft 365, Microsoft Copilot spracúva dáta v rámci vašej firemnej licencie. Rovnako Google Workspace s Gemini. Kľúčové je, aby ste vedeli, kde sú dáta uložené a kto k nim má prístup. To vám pomôže overiť IT audit alebo konzultácia s odborníkom.

Je nasadenie AI nástrojov vo firme náročné na IT infraštruktúru?

Samotné nástroje sú zväčša jednoduché na používanie. Problém nie je v inštalácii, ale v integrácii do firemného prostredia. Treba riešiť prístupy, zálohovanie, GDPR, bezpečnostné politiky a školenie zamestnancov. Práve preto sa oplatí zveriť tento krok niekomu, kto to robí denne, a nie experimentovať cez víkend.

Čo hrozí firme za porušenie GDPR pri používaní AI nástrojov?

Úrad na ochranu osobných údajov SR (ÚOOÚ) môže uložiť pokutu až do výšky 4 % z ročného obratu spoločnosti, prípadne pevnú sumu podľa závažnosti porušenia. Okrem pokuty hrozí reputačná škoda a strata klientov. Práve preto je dôležité mať pred nasadením akéhokoľvek AI nástroja jasno v tom, ako spracúva osobné údaje.