AI governance pre firmy: 5 otázok, ktoré si položte pred nasadením AI

Ak sa vo firme niekto pýta „kedy nasadíme AI?”, je to dobrá otázka. Lepšia otázka je: „a vieme, čo s tým urobíme, keď to nasadíme?” Práve tam väčšina firiem stráca pôdu pod nohami.

V roku 2025 používalo AI aspoň v jednej obchodnej funkcii 88 % organizácií. Len 8 % z nich malo komplexný rámec na riadenie tohto využívania — teda AI governance. U malých firiem je toto číslo výrazne nižšie (Aon + Economist Impact, 2025, citovaný na Evolvance Market Research). To nie je nízke číslo. To je takmer nulové číslo. A pritom počet zaznamenaných AI incidentov vzrástol medzi rokmi 2024 a 2025 o 55 % — zo 233 na 362 prípadov (Evolvance Market Research, 2026).

Tento článok nie je o tom, aby vás AI vystrašila. Je o tom, aby ste pred nasadením akéhokoľvek AI nástroja vo firme vedeli, na čo sa pýtate. Päť otázok, ktoré tu rozoberám, vám pomôže prejsť od nadšeného experimentovania k zodpovednej praxi — bez toho, aby ste museli mať právnika po ruke dvadsaťštyri hodín denne.

---

Kedy začať s AI governance

Odpoveď je jednoduchá: skôr, ako si myslíte, že to potrebujete. Väčšina firiem začína riešiť governance až po prvom probléme — úniku dát, sťažnosti klienta alebo regulačnom dopise. Governance zavedená vopred nie je byrokracia; je to ochrana pred tým, aby jeden unáhlený krok nezastavil celý projekt.

Ak už AI nástroje vo firme používate — aj len ChatGPT na e-maily — governance ste začali oneskorene. Nasledujúcich päť otázok vám pomôže zistiť, kde presne stojíte.

---

Prečo AI governance pre malé firmy nestačí ignorovať

Keď sa povie „governance”, väčšina majiteľov malých firiem si predstaví šéfa compliance oddelenia v bance, päťdesiatstranový dokument a niekoľko mesiacov interných školení. V skutočnosti ide o niečo oveľa jednoduchšie: vedieť, kto rozhoduje, čo sa smie, čo sa nesmie a čo sa stane, keď sa niečo pokazí.

Táto priepasť vzniká práve preto, že malé firmy nasadzujú AI bez štruktúry — rýchlo, entuziasticky a bez premýšľania o tom, čo príde po prvých testoch.

Ešte závažnejší kontext: EU AI Act nadobúda plnú účinnosť v auguste 2026 a netýka sa len veľkých hráčov — dotýka sa každej firmy, ktorá nasadzuje alebo používa AI systémy v rámci EÚ. Teda aj vás.

---

Otázka č. 1: Čo presne nasadzujeme a do akej kategórie rizika to patrí?

Ako zaviesť AI governance v malej firme — začnite kategorizáciou

EU AI Act rozdeľuje AI systémy do kategórií podľa miery rizika: neprijateľné riziko (zakázané), vysoké riziko, obmedzené riziko a minimálne riziko. Chatbot na zákaznícku podporu a systém na hodnotenie uchádzačov o prácu — to sú dve úplne odlišné kategórie s úplne odlišnými povinnosťami.

Pred akýmkoľvek nasadením si odpovedzte:

• Čo presne tento AI nástroj robí? Generuje text, triedi dáta, robí rozhodnutia o ľuďoch?
• Zasahuje do oblasti, ktorú EU AI Act označuje ako vysokorizikú? (HR, úvery, zdravotníctvo, vzdelávanie, kritická infraštruktúra…)
• Kto za tento nástroj zodpovedá — vy ako používateľ, alebo dodávateľ?

Pokuty za nedodržanie EU AI Act nie sú symbolické. Pre zakázané praktiky sa pohybujú až do 35 miliónov EUR alebo 7 % ročného obratu, pre iné porušenia až do 15 miliónov EUR alebo 3 % obratu (EU AI Act, Article 99). Aj keď ste malá firma s obratom 500 000 EUR, 3 % z toho nie je suma, ktorú by ste ignorovali.

---

Otázka č. 2: Kto vo firme smie AI používať a na čo?

Shadow AI riziká pre malé a stredné firmy

Toto je miesto, kde väčšina firiem horí — a ani o tom nevie. Shadow AI — teda používanie AI nástrojov bez vedomia vedenia alebo IT oddelenia — je rozšírenejší problém, ako väčšina majiteľov firiem predpokladá. Podľa IBM Cost of a Data Breach Report 2025 (citovaný na Secureframe) utrpelo 20 % organizácií úniky dát práve kvôli bezpečnostným incidentom spojeným so shadow AI.

Z praxe: problém nie je zlý úmysel. Zamestnanec skopíruje do bezplatného AI nástroja fragment zmluvy, aby si dal „pomôcť so sumarizáciou”. Nevie, čo sa s tými dátami deje na strane poskytovateľa. Vy to tiež neviete. A ak ide o dáta klientov, môžete mať problém nielen s GDPR, ale aj s dôverou zákazníkov.

Pred nasadením si preto definujte:

• Ktoré nástroje sú schválené na firemné použitie a ktoré nie?
• Aké typy dát nesmú opustiť firmu cez externé AI nástroje?
• Existuje jasný interný postup, kam zamestnanci hlásenia ohľadom AI smerujú?

Formálny dokument nemusí mať dvadsať strán. Môže to byť jednostranová politika používania AI, ktorú každý zamestnanec dostane a podpíše.

---

Otázka č. 3: Aké dáta AI spracúva a čí sú?

Riziká nasadenia AI bez governance rámca — dátová zodpovednosť

AI nástroje sú také dobré, ako sú dáta, ktoré im dávate. A tu nastáva dvojitý problém: kvalita na jednej strane, vlastníctvo a bezpečnosť na druhej.

63 % organizácií postihnutých únikom dát nemalo žiadnu politiku AI governance alebo ju ešte len vyvíjalo (IBM Cost of a Data Breach Report 2025, citovaný na Varonis). To nie je náhoda. Firmy, ktoré nevedia, čo s AI smú a nesmú robiť, tiež nevedia, ako chrániť dáta, ktoré AI spracúva.

Položte si tieto konkrétne otázky:

Otázka	Na čo myslieť	Ako to overím
Kde sú dáta fyzicky uložené?	EÚ, USA, iné? GDPR implikácie?	Hľadaj v dokumentácii heslo „data center location” alebo „data residency”. Pri pochybnostiach kontaktuj support.
Kto má k nim prístup na strane dodávateľa?	Podmienky v zmluve/ToS	Pozri sekciu „Privacy Policy” alebo „Data Processing Agreement” — hľadaj výraz „employee access” alebo „subprocessors”.
Používa dodávateľ vaše dáta na tréning modelu?	Opt-out možnosti	Hľadaj v Terms of Service výrazy „training”, „model improvement” alebo „improve our services”. Ak nie je opt-out zrejmý, spýtaj sa priamo support tímu písomne.
Ako dlho sú dáta uchovávané?	Retenčné politiky	Hľadaj „data retention” alebo „retention period” v Privacy Policy.
Čo sa stane s dátami pri ukončení zmluvy?	Vymazanie vs. export	Hľadaj „data deletion”, „data portability” alebo „termination” v zmluvných podmienkach.

Toto nie sú akademické otázky. Sú to veci, ktoré by ste si mali overiť pred podpísaním akéhokoľvek predplatného AI nástroja, ktorý sa dotkne firemných alebo klientskych dát.

---

Otázka č. 4: Máme ľudí, ktorí to zvládnu zodpovedne?

Kompetenčná pripravenosť ako súčasť AI governance

Zodpovedné nasadenie AI neznamená len nakúpiť licencie. Znamená aj zabezpečiť, že ľudia, ktorí s AI pracujú, rozumejú jej limitom.

AI halucinuje — to znamená, že generuje presvedčivo znejúce, ale fakticky nepravdivé výstupy. Ak zamestnanec používa AI výstup bez overenia a posiela ho ďalej klientovi, vy znášate zodpovednosť za chybu, ktorú ste síce neurobili priamo — ale tiež ste jej nezabránili.

Governance v tejto oblasti znamená:

• Jasnú rolu: kto je vo firme zodpovedný za AI nástroje? Nemusí to byť samostatná pozícia, ale niekto túto rolu musí mať.
• Základné školenie: zamestnanci by mali vedieť, čo AI vie, čo nevie a kedy je povinné výstup overiť.
• Eskalačný postup: ak niečo nefunguje alebo vznikne incident, čo sa deje? Kto to rieši?

Toto je aj oblasť, kde sa oplatí poradiť s niekým, kto tieto procesy nastavoval v praxi — nie len čítať dokumentáciu od výrobcu nástroja.

---

Otázka č. 5: Ako budeme merať, či to funguje — a čo urobíme, keď nebude?

Od experimentovania k zodpovednosti: meranie a korekcia

56 % generálnych riaditeľov uvádza nulový merateľný ROI z AI za posledných 12 mesiacov (PwC Global CEO Survey, január 2026, citovaný na AI Business Weekly). To je zaujímavé číslo, nie preto, že by AI nefungovala, ale preto, že väčšina firiem nevie, čo vlastne meria.

Ak nasadzujete AI na konkrétny účel — urýchlenie tvorby obsahu, skrátenie času odpovede zákazníkom, automatizáciu reportingu — musíte vedieť, čo úspech znamená predtým, ako začnete. Inak nemáte ako zistiť, či to funguje.

A governance tu znamená aj odvahu zastaviť niečo, čo nefunguje. To je ťažšie, ako to znie, keď do projektu investujete čas a peniaze.

Definujte vopred:

• Merateľný cieľ: čo sa musí zmeniť (čas, náklady, kvalita, spokojnosť)?
• Časový horizont: kedy vyhodnocujete?
• Hranica zastavenia: pri akom výsledku projekt ukončíte alebo zmeníte smer?
• Zodpovedná osoba: kto vyhodnocovanie robí a kto prijíma rozhodnutie?

Bez tohto rámca sa AI projekty v malých firmách typicky rozplynú — nie preto, že by zlyhali, ale preto, že nikto nevie, či uspeli.

---

Súhrnná tabuľka: 5 otázok a čo hľadáte v odpovedi

#	Otázka	Čo potrebujete vedieť
1	Čo nasadzujeme a aké je jeho riziko?	Kategória podľa EU AI Act, zodpovednosť dodávateľa vs. používateľa
2	Kto smie AI používať a na čo?	Interná politika, schválené nástroje, hranice použitia
3	Aké dáta spracúva a čí sú?	Uloženie, prístup, tréning modelu, retenčná politika
4	Máme ľudí, ktorí to zvládnu?	Zodpovedná rola, školenie, eskalačný postup
5	Ako meriame úspech a zlyhanie?	Cieľ, horizont, hranica zastavenia, vlastník vyhodnotenia

---

AI governance pre malé firmy: praktický rámec namiesto teórie

Výskumy konzistentne ukazujú výrazný rozdiel medzi firmami, ktoré deklarujú využívanie AI politík, a tými, ktoré majú skutočne funkčný governance rámec. Podľa Pacific AI má síce väčšina organizácií nejakú formu AI politiky, no formálny governance rámec zaviedla len menšina z nich. Tento rozdiel je podstatný: mať dokument nie je to isté ako mať funkčný systém.

Governance v praxi pre malú firmu vyzerá takto:

1. Jednoduchá AI politika — jednostranový dokument, čo je a nie je povolené
2. Zodpovedná osoba — nemusí byť na plný úväzok, ale musí existovať
3. Zoznam schválených nástrojov — a jasný postup, ako sa nový nástroj dostane na tento zoznam
4. Dátová klasifikácia — aspoň základná: čo sú citlivé dáta a kam nesmú ísť
5. Pravidelná revízia — aspoň raz ročne, ideálne pri každej väčšej zmene

Ak tieto veci ešte nemáte a chcete začať, odporúčam začať od otázky č. 2 — kto smie čo používať. Je to najrýchlejší spôsob, ako zastaviť nekontrolované šírenie shadow AI.

---

Čo urobiť v nasledujúcom týždni — bez konzultanta

Ak ste dočítali až sem a ešte nemáte žiadnu governance štruktúru, tu sú tri konkrétne kroky, ktoré môžete urobiť hneď:

1. Napíšte jednostranový dokument — vypíšte AI nástroje, ktoré vaši zamestnanci používajú (alebo pravdepodobne používajú), a označte, ktoré sú schválené a ktoré nie.
2. Určte zodpovednú osobu — môže to byť ktokoľvek vo firme, kto má prehľad o nástrojoch. Dôležité je, aby to niekto bol.
3. Informujte tím — krátky e-mail alebo stretnutie, kde vysvetlíte, čo je povolené, čo nie a prečo. Nie ako trest, ale ako ochrana — aj ich.

Tieto tri kroky vám nezaberie viac ako niekoľko hodín. Základný návrh politiky, ktorá pokryje každodennú prax, môžete pripraviť do konca týždňa — schválenie vedením a komunikácia do tímu si potom môžu vyžiadať ďalší jeden až dva týždne. Hlbšie nastavenie — školenia, eskalačné procesy, dátová klasifikácia — si vyžiada dlhší čas, ale nie je to práca na celé mesiace.

---

Ilustratívny príklad: keď governance chýba

Nasledujúci scenár je ilustratívny, ale odráža typ situácií, ktoré sa v praxi opakujú — vrátane prípadov zdokumentovaných v incident reportoch organizácií ako AIAAIC (AI Incident Database).

Copywriter dostane za úlohu pripraviť sériu e-mailov pre klientsku kampaň. Použije bezplatný AI nástroj, skopíruje do neho mená, e-maily a preferencie zákazníkov zo CRM. Výstupy sú dobré, kampaň ide von. O tri mesiace neskôr sa firma dozvie, že tento nástroj používal dáta na tréning modelu — bez opt-outu, bez šifrovania, uložené na serveroch mimo EÚ.

Nikto nemal zlý úmysel. Problém bol, že žiadna politika neexistovala — nikto nevedel, čo je povolené, čo nie a na koho sa opýtať. Riešenie bolo jednoduché a lacné. Spätné odstraňovanie škôd nebolo ani jedno, ani druhé.

---

FAQ: Otázky pred implementáciou AI v podnikaní

Musí malá firma riešiť EU AI Act, alebo sa to týka len veľkých?

EU AI Act sa vzťahuje na všetky firmy nasadzujúce alebo využívajúce AI systémy v rámci EÚ — bez ohľadu na veľkosť. Rozlíšenie je skôr v kategórii rizika konkrétneho AI systému ako vo veľkosti firmy. Ak používate AI na rozhodovanie o ľuďoch (HR, úvery, prístup k službám), pravdepodobnosť, že váš systém spadá do vysokorizikovej kategórie, je vysoká.

Koľko času a peňazí zavedenie AI governance skutočne stojí?

Závisí od rozsahu, ale základný rámec nie je projekt na mesiace. Jednostranová AI politika a identifikácia zodpovednej osoby sú otázka niekoľkých hodín. Zaškolenie tímu — ďalší jeden až dva dni. Priebežná údržba (revízie, aktualizácie pri nových nástrojoch) potom zaberá hodiny mesačne, nie dni. Externá pomoc má zmysel tam, kde chýba interná expertíza — napríklad pri právnom výklade EU AI Act alebo pri nastavení dátovej bezpečnosti. Prvý krok je vždy interná analýza: čo používate, kto to používa a čo by sa mohlo pokaziť.

Ako rýchlo musím governance zaviesť?

EU AI Act nadobúda plnú účinnosť v auguste 2026. Ak ešte nemáte ani základnú AI politiku, začnite hneď — nie preto, že vás regulátor zajtra pokutuje, ale preto, že riziká (úniky dát, shadow AI, reputačné škody) existujú nezávisle od regulácie. Základný návrh rámca môžete mať pripravený do týždňa, ak viete, kde začať; implementácia a schválenie vo firme zvyčajne pridajú ďalší jeden až dva týždne.

Čo je shadow AI a prečo je to problém práve pre malé firmy?

Shadow AI sú AI nástroje, ktoré zamestnanci používajú bez vedomia vedenia alebo IT oddelenia. V malých firmách je tento problém väčší, pretože neexistujú formálne schvaľovacie procesy a zamestnanci siahajú po bezplatných nástrojoch, ktoré sú dostupné okamžite. 20 % organizácií utrpelo úniky dát práve kvôli takýmto nástrojom (IBM Cost of a Data Breach Report 2025, citovaný na Secureframe). Riešením nie je zákaz, ale jasná komunikácia o tom, čo je povolené a prečo.

Musím na AI governance najať externého konzultanta?

Nie nevyhnutne. Základný governance rámec pre malú firmu zvládnete aj interne, ak viete, čo hľadáte. Externá pomoc má zmysel tam, kde chýba interná expertíza na špecifické riziká (napríklad dátová bezpečnosť alebo právny výklad EU AI Act) alebo kde chcete skrátiť čas a vyhnúť sa opakovaným chybám. Prvý krok je vždy interná analýza — čo používate, kto to používa a čo by sa mohlo pokaziť.

---

Slovník pojmov

AI governance — súbor pravidiel, procesov a zodpovedností, ktoré určujú, ako firma AI používa, kto o tom rozhoduje a čo sa deje, keď niečo nefunguje.

Shadow AI — používanie AI nástrojov zamestnancami bez vedomia vedenia alebo IT oddelenia, zvyčajne cez bezplatné nástroje dostupné online.

EU AI Act — európska regulácia účinná od augusta 2026, ktorá klasifikuje AI systémy podľa miery rizika a stanovuje povinnosti pre firmy, ktoré ich nasadzujú alebo používajú.

Vysokoriziková kategória — AI systémy, ktoré EU AI Act považuje za potenciálne nebezpečné pre základné práva alebo bezpečnosť — napríklad systémy na hodnotenie uchádzačov o prácu, úverové skórovanie alebo prístup k vzdelávaniu.

Halucinácia — jav, keď AI generuje presvedčivo znejúce, ale fakticky nepravdivé informácie. Nie je to chyba v zmysle technickej poruchy — je to vlastnosť, ktorú treba brať do úvahy pri každom použití.

Governance rámec — formálny systém (dokumenty, procesy, zodpovednosti), ktorý zabezpečuje, že AI politika nie je len papierový dokument, ale funkčná prax.

---

Pavol Duchoň je General Manager a biznis mentor, ktorý sa venuje strategickému riadeniu firiem a zodpovednému zavádzaniu AI do podnikových procesov. Pracuje s majiteľmi firiem a manažérmi, ktorí chcú robiť rozhodnutia o AI na základe faktov — nie nadšenia ani strachu.

Chcete tieto otázky prejsť v kontexte vašej konkrétnej firmy? Pozrite sa na možnosti spolupráce.