Pokud jste váhali, zda svěřit OpenAI nebo Anthropicu vlastní know-how či zákaznická data, nejste sami. Soukromí dat se stalo rozhodujícím faktorem pro firmy, které vybírají poskytovatele AI. Fortune tento týden uvedl(nové okno), že laboratoře na špičce AI inovací nyní mezi sebou soupeří právě o nulové uchovávání dat (ZDR). Slib ZDR je jednoduchý: Poskytovatel zpracuje váš dotaz, vrátí odpověď a nezaznamená si ji. V praxi je ale ZDR vyhrazeno nejvyšším tarifům. Má také výjimky (k tomu se brzy dostaneme), což znamená, že poskytovatel může během pouhých několika týdnů přepsat vlastní zásady.
Jak jsme se sem dostali
Dne 9. června představil Anthropic své nejvýkonnější modely Fable 5 a Mythos 5 s povinným 30denním uchováváním veškerého síťového provozu. Platilo na všech platformách, na kterých modely běží, včetně AWS Bedrock a Google Vertex AI, a přepsalo dohody o nulovém uchovávání, které některé firmy už podepsaly. Anthropic uvedl, že data potřebuje k odhalování zneužití, nepoužije je k trénování a po 30 dnech je smaže „v téměř všech případech“.
Firmy tomu neuvěřily. Během jediného dne Microsoft omezil svým zaměstnancům přístup k Fable(nové okno), zatímco jeho právníci zkoumali podmínky. Nvidia omezila používání modelů Anthropicu(nové okno) na méně citlivou práci a interně se opřela o vlastní modely Nemotron. Palantir odmítl nabízet modely Anthropicu(nové okno) prostřednictvím svého softwaru, dokud Anthropic nezaručí neodvolatelné nulové uchovávání. Booz Allen Hamilton(nové okno), americká poradenská firma, která velkou část své práce dělá pro obranné a zpravodajské agentury, zakázala zaměstnancům používat komerční model pro chráněnou kyberbezpečnostní práci.
O měsíc později generální ředitel Microsoftu Satya Nadella(nové okno) a generální ředitel Palantiru Alex Karp(nové okno) veřejně varovali firmy před závislostí na špičkové AI. „Za inteligenci v podstatě platíte dvakrát,“ řekl Nadella, „jednou penězi a podruhé něčím ještě cennějším: vlastním know-how, které musíte odhalit, aby vám ta inteligence byla k užitku.“
Poskytovatelé teď soutěží o to, kdo škody napraví. Dne 19. srpna OpenAI znovu potvrdila plné nulové uchovávání dat(nové okno) pro způsobilé firemní zákazníky a zákazníky API u svých špičkových modelů. Představila náhled Private Safety Processing, řešení, v němž obsah způsobilých zákazníků zůstává na infrastruktuře, kterou zákazník ovládá, nebo leží na infrastruktuře OpenAI zašifrovaný klíči, jež OpenAI nemá k dispozici. Automatizované systémy jej skenují a vracejí úzký signál popisující kategorii a závažnost aktivity.
Dne 1. září Anthropic oznámil Enterprise Frontier Safeguards(nové okno) (EFS), které ukládají data ze sledování zneužití v cloudovém účtu zákazníka pod jeho vlastními šifrovacími klíči, nikoli u Anthropicu. EFS nebylo v době oznámení dostupné a na podzim se postupně zavádí v rámci plánů Enterprise. Způsobilí zákazníci zatím dostávají ZDR pro Fable jako přechodné řešení.
Obě řešení sledování zachovávají. Kde jsou záznamy uložené a kdo si je může přečíst, se možná změnilo, ale ani jedna z AI laboratoří se nezavázala záznamy odebrat.
Proč se uchovávání dat stalo nepřekonatelnou překážkou
Firmy, které zavedly podnikovou AI, přijaly podmínky uchovávání s tím, že jejich data budou uchovávána krátce, použita pouze k odhalení zneužití a nikdy k trénování. Toto přesvědčení podkopaly čtyři věci.
Soud může přepsat slib o smazání. V květnu 2025 donutil příkaz k uchování důkazů v žalobě deníku New York Times(nové okno) OpenAI uchovávat výstupní logy ChatGPT a API na dobu neurčitou, včetně smazaných chatů a chatů v placeném plánu Team. Příkaz platil přibližně čtyři měsíce a část těchto dat je uchovávána dodnes. Zákazníků API se ZDR se to netýkalo, protože jejich data nebyla nikdy uložena. Jakmile si ale poskytovatel kopii uchová, o tom, jak dlouho bude existovat, rozhoduje soud.
Americké právo dosáhne na vaše data, ať jsou kdekoli. Podle zákona CLOUD Act mohou americké úřady přinutit americkou firmu vydat data, která má v držení, v péči nebo pod kontrolou, i když jsou tato data v evropském datovém centru. Volba umístění dat v EU u amerického poskytovatele mění jen to, kde jsou vaše data uložena, ne to, která vláda si je může vyžádat. Partneři a dodavatelé jsou součástí tohoto problému, ne poznámkou pod čarou: Anthropicovo třicetidenní pravidlo platilo i na AWS a Google Cloud a OpenAI uvádí, že specializovaní externí dodavatelé mohou přistupovat ke konverzacím kvůli podpoře, vyšetřování zneužití a souladu s předpisy. Šifrovací klíče držené zákazníkem omezují, co může poskytovatel cloudu vydat, ale nevyjímají poskytovatele z americké jurisdikce.
FBI může také vydávat příkazy National Security Letters bez souhlasu soudce. Ty požadují záznamy o předplatitelích a transakcích, tedy kdo službu používal, kdy a v jakém rozsahu, nikoli obsah konverzací. Obvykle jsou spojeny s příkazem mlčenlivosti, takže poskytovatel vám to možná nesmí říct. Proto záleží na metadatech, i když je obsah smazán.
Americká vláda může model také prostě vypnout. Tři dny po uvedení 9. června zakázal dopis amerického ministerstva obchodu přístup k Fable 5 a Mythos 5 lidem, kteří nejsou státními příslušníky USA. Anthropic zrušil zákazníkům přístup po celém světě, dokud kolem 30. června nebyly kontroly zrušeny. Přibližně tři týdny byl nejschopnější model na trhu nedostupný mimo Spojené státy, protože se tak rozhodla jedna americká agentura. Žádná podmínka o nakládání s daty, ať je napsaná jakkoli dobře, před tím neochrání. Dostupnost je také jurisdikční riziko a evropští kupci k němu tak začali přistupovat: v průzkumu Protonu mezi 1 500 evropskými obchodními lídry, zveřejněném letos, uvedlo 74 % z nich, že se obávají, že by americký úřad mohl poskytovateli nařídit, aby jim přerušil přístup.
Uchováváni se stalo cenou za přístup. Smlouva o ZDR, kterou firma vyjednala, ji u modelu, který chtěla používat nejvíc, neochránila. Firmy vázané mlčenlivostí vůči klientům nebo odvětvovými směrnicemi musely volit mezi nejlepším modelem a vlastními povinnostmi.
Rozdíl, který stojí za to si zapamatovat: „netrénujeme na nich“ není totéž jako „neučíme se z nich“. Poskytovatel, který si uchovává vaše zadání, je může dál studovat: které úkoly automatizujete, jak vypadají vaše pracovní postupy. Bezpečnostní experti citovaní magazínem Fortune uvádějí, že by AI společnosti mohly takové poznatky využít ke zlepšování budoucích produktů, aniž by data přímo trénovaly. Poskytovateli to může pomoct postavit něco, co konkuruje vašemu produktu.
Všechny výjimky z nulového uchovávání
Číslo v titulku málokdy vystihuje celé zásady. Přečtěte si podmínky uchovávání a tytéž výjimky se objevují znovu a znovu.
- Sledování zneužití. Většina AI API uchovává zadání a výstupy ve výchozím nastavení, aby mohla skenovat zneužití, obvykle po dobu kolem 30 dnů, někdy s tím, že je mohou číst lidští kontroloři. Sledování zneužití bylo přesně tím odůvodněním Anthropicova 30denního pravidla(nové okno) a proto musíte o ZDR žádat. Aktuálně zveřejněné výchozí hodnoty: OpenAI API, 30 dnů kvůli sledování zneužití; Azure OpenAI, 30 dnů uložených v prostředí Microsoftu s tím, že lidská kontrola je omezena na už označený obsah a lze ji odebrat jen se schválením upraveného sledování zneužití, což vyžaduje podnikovou smlouvu; placené Gemini Developer API od Googlu, ve výchozím nastavení 55 dnů, konfigurovatelné na 7, 14 nebo 28 dnů, zatímco Vertex AI uchovává 30 dnů. Číslo závisí na tom, kterou službu vlastně nakupujete.
- Označené konverzace. Pokud automatický klasifikátor rozhodne, že chat porušuje zásady používání, hodiny uchovávání se změní. Podle zveřejněných podmínek Anthropicu lze vstupy a výstupy označené jako porušení uchovávat až dva roky a skóre klasifikace důvěryhodnosti a bezpečnosti, která jsou k nim připojena, až sedm let. Klasifikátory dělají chyby: bezpečnostní tým testující vlastní obranu nebo výzkumník ptající se na chemii může jeden z nich spustit. Zásady uchovávání obvykle neslibují, že vám dají vědět, když se to stane.
- Data o vašich datech. I když je samotná konverzace smazána, záznamy o ní mohou zůstat: skóre klasifikátorů, identifikátory účtu a uživatele, časová razítka, objemy využití, které nástroje nebo konektory byly volány. To stačí k vytvoření podrobného obrazu o tom, jak vaše firma funguje. A je to přesně ten druh záznamu, který si může vyžádat National Security Letter.
- Tlačítka zpětné vazby. Palec nahoru nebo dolů(nové okno) odešle i celou konverzaci. Anthropic uchovává data odeslaná prostřednictvím zpětné vazby nebo hlášení chyby pět let.
- Soubory, paměť a agenti. ZDR obvykle pokrývá volání modelu, ne funkce obalené kolem něj. Nahrané soubory, vektorová úložiště, paměť, uložené chaty, konektory a relace agentů se uchovávají, dokud je nesmažete. Například zásady samotného Anthropicu vylučují služby „s delším uchováváním pod vaší kontrolou“, jako je jeho Files API.
- Osobní účty. Pokud zaměstnanci používají AI v rámci osobních plánů, spadají data vaší firmy pod spotřebitelské podmínky. Podle spotřebitelských podmínek aktualizovaných na konci roku 2025 se chaty uživatelů Anthropicu, kteří povolí jejich použití k trénování, uchovávají až pět let.
Sliby o smazání téměř vždy končí výjimkami pro bezpečnostní vyšetřování a zákonné povinnosti, tedy doložkou „v téměř všech případech“. Právě v těchto výjimkách vaše data zůstávají nejdéle.
Rizikem jsou samotné podmínky
Anthropic své zásady změnil: jeho nejnovější modely přicházejí bez požadavku na uchovávání, který měl Fable, a EFS se blíží. Všechny tyto změny ale dokazují, že poskytovatel může podmínky změnit sám a odstoupit od každé dohody, kterou už uzavřel.
Poskytovatel AI, kterého používáte, určuje podmínky nakládání s vašimi daty a může je kdykoli přepsat.
Proto se některé firmy rozhodly ponechat si citlivou práci s AI raději v rámci vlastní organizace. Podle reportu Fortune zaznamenala bezpečnostní softwarová firma Cinder po oznámení o Fable nárůst běžných firem, které se ptaly, jak provozovat otevřené modely samy.
Převzít tuto složitou infrastrukturu je však stále vzácné. Menlo Ventures(nové okno) odhaduje, že modely s otevřeným zdrojovým kódem tvořily na konci roku 2025 11 % podnikového využití LLM, zatímco o rok dříve to bylo 19 %. A to bylo ještě před letošní letní vlnou odporu.
Firmy vědí, že když model provozují samy, odpovědnost za bezpečnost přechází na ně. Málokterá firma dokáže toto břemeno převzít.
Pět otázek, které byste měli položit svému poskytovateli AI
Začněte soupisem: sepište všechny používané AI nástroje a poznamenejte, v jakém tarifu a na jakém účtu každý pracuje, zda firemním, nebo osobním. Pak se zeptejte každého poskytovatele:
- Co přesně se uchovává v našem tarifu a u kterých modelů a funkcí? Zeptejte se, zda se ZDR vztahuje i na nové modely stejně jako na současné a zda zahrnuje nahrané soubory, paměť, konektory, agenty a zpětnou vazbu, nejen základní volání API.
- Co sledování zneužití uchovává, jak dlouho a prodlužuje lhůtu označení? Zeptejte se, kdo označený obsah kontroluje, zda si ho může přečíst člověk a zda se dozvíte, když je některá z vašich konverzací označena.
- Co zůstává, když je konverzace smazána? Zeptejte se na skóre klasifikátorů, metadata, logy uchovávané partnery a dodavateli a zálohy.
- Kdo může přistupovat k uchovávaným datům a které vlády si je mohou vyžádat? Zeptejte se, zda si je mohou přečíst zaměstnanci a dodavatelé. Zeptejte se, zda se poskytovatel nebo některý z jeho cloudových poskytovatelů řídí zákonem CLOUD Act, bez ohledu na to, kde jsou vaše data uložena. Zeptejte se, zda budete informováni o předvolání nebo právním zajištění dat a zda poskytovatel zveřejňuje, kolik žádostí vlád dostává, včetně National Security Letters. Příkaz v kauze New York Times udržel smazané chaty v placených plánech Team měsíce.
- Můžete tyto podmínky změnit a s jakou výpovědní lhůtou? Zeptejte se, zda vaše dohoda o ZDR zavazuje i budoucí modely. V červnu nové pravidlo Anthropicu o uchovávání přepsalo stávající dohody u jeho nejnovějších modelů ode dne jejich uvedení.
- Co děláte se zákazníky, kteří si váš produkt vybrali právě proto, že nevedete žádné záznamy? Útočníky to táhne k nulovému uchovávání ze stejného důvodu jako podniky. Zářijová zpráva Anthropicu o ohroženích popisuje platformu, která tunelovala síťový provoz přes americkou infrastrukturu, aby obešla regionální blokace, a využívala službu se ZDR ke směrování omezených výzkumných požadavků. Každý důvěryhodný poskytovatel, včetně toho, kdo nemá co logovat, potřebuje odpověď na to, jak se odhalí zneužití, když neexistuje archiv, do kterého by se dalo nahlédnout. Pokud ji nedokáže formulovat, je to pozoruhodné.
Zvolte si soukromou AI
Lumo jsme vytvořili pro firmy, které chtějí pracovat v soukromí a mít na tyto otázky dobré odpovědi. Lumo nevede logy vašich konverzací a to je výchozí nastavení pro každého uživatele, ne funkce vyhrazená těm nejvyšším tarifům.
Chaty, které si zvolíte uložit, jsou chráněny šifrováním s nulovým přístupem, takže je můžete dešifrovat jen vy na svém zařízení a Proton je nemůže přečíst, vydat ani studovat.
Lumo se neučí na vašich konverzacích a běží na modelech s otevřeným zdrojovým kódem v evropských datových centrech Protonu, pod švýcarským a unijním právem, nikoli podle amerických právních postupů. A protože Proton je financován z předplatného, ne stavěním špičkových modelů, nemáme důvod učit se z vašich dat.
