Microsoft Copilot – autorská práva, chráněný materiál a filtry škodlivého obsahu

Když zaměstnanec použije AI k napsání textu, kódu nebo prezentace, vzniká několik právních a etických otázek: Kdo výstup vlastní? Může porušovat cizí autorská práva? Co když je obsah škodlivý? A smí AI hodnotit lidi? Dokumentace Microsoft Copilot odpovídá na všechny čtyři: popisuje vlastnictví výstupů, závazek Copilot Copyright Commitment, detekci chráněného materiálu, bezpečnostní filtry a zvláštní omezení tzv. „škod na pracovišti“ (workplace harms). Tento článek je shrnuje a vysvětluje, co z toho plyne pro organizace i zaměstnance.

Informace vycházejí z dokumentace Microsoft Learn Data, Privacy, and Security for Microsoft Copilot (aktualizováno 2026; stav k 14. 11. 2026), z přehledu EU AI Act a z rámce NIST AI RMF. Podmínky se týkají komerčních zákazníků a mění se; závazné jsou smluvní podmínky dodavatele. Nejde o právní poradenství.

Související články: Etika AI a autorská práva, Umělá inteligence a autorský zákon v ČR a Sledování zaměstnanců a soukromí v práci.

Aktualizováno: listopad 2026.

Odpovědi nejsou zaručeně pravdivé

Dokumentace připomíná, že odpovědi generativní AI nejsou zaručeně 100% pravdivé. Nabízí užitečné koncepty a shrnutí, ale uživatel má úsudek použít při kontrole, než je odešle dál. Cílem je dát prostor ke kontrole, nikoli plně automatizovat. Viz Halucinace.

Postup nakládání s výstupem generativní AI v práci – vlastní infografika

Kdo výstupy vlastní

Podle dokumentace Microsoft si nenárokuje vlastnictví výstupu služby. Zároveň ale nerozhoduje, zda je výstup zákazníka chráněn autorským právem či vymahatelný vůči jiným uživatelům. Důvod: generativní AI systémy mohou na podobné dotazy od více zákazníků vytvořit podobné odpovědi, a proto více zákazníků může mít či uplatňovat práva k stejnému nebo v podstatě podobnému obsahu.

Pro praxi z toho plyne: nepředpokládejte exkluzivitu. Dva různé týmy mohou dostat téměř stejný text. Pokud potřebujete jedinečný a právně chráněný obsah, přidejte vlastní tvůrčí práci a smluvně upravte práva. Český pohled na autorství a AI viz Umělá inteligence a autorský zákon v ČR.

Copilot Copyright Commitment

Dokumentace uvádí závazek: pokud třetí strana zažaluje komerčního zákazníka pro porušení autorských práv v souvislosti s používáním Copilotů nebo jejich výstupů, Microsoft zákazníka obhájí a uhradí případné nepříznivé rozsudky či vyrovnání, pokud zákazník používal ochranné prvky a filtry obsahu, které jsou součástí produktů. Klíčová podmínka tedy zní: filtry musí být zapnuté a používané. Organizace by proto neměla ochranné funkce vypínat a měla by zachovat dokumentaci, jak je nastavena.

Pozor: jde o smluvní závazek konkrétního dodavatele pro komerční zákazníky; neznamená, že výstup nikdy neporuší práva, ani že každá situace bude pokryta. Znění a podmínky vždy ověřte ve smlouvě.

Detekce chráněného materiálu

Podle dokumentace Copilot nabízí detekci chráněného materiálu, tedy textu podléhajícího autorskému právu a kódu s licenčními omezeními. Detekce nemusí být dostupná ve všech scénářích a ne všechna zmírnění jsou relevantní pro každý scénář. Z hlediska uživatele: nespoléhejte jen na detekci. U důležitých textů a kódu zkontrolujte originalitu a licence; viz Rizika AI generovaného kódu.

Jak Copilot blokuje škodlivý obsah

Dokumentace popisuje vícevrstvou ochranu, která může zahrnovat:

• ochrany Microsoftu pro odhalení a omezení pokusů o jailbreak a vzorců prompt injection (včetně cross-prompt injection útoků, XPIA),
• filtry škodlivého obsahu v promptech i odpovědích (nenávist a férovost, sexuální obsah, násilí, sebepoškozování),
• v některých scénářích ochrany zabudované do modelu.

Klasifikátory pro jailbreak a XPIA analyzují vstupy a blokují vysoce rizikové prompty před spuštěním modelu; nemusí být dostupné ve všech scénářích. Přesto platí zásada z doporučení NCSC: prompt injection nelze plně odstranit, proto jsou důležité i oprávnění a návrh systému; viz NCSC: prompt injection není SQL injection.

„Škody na pracovišti“: AI nemá hodnotit zaměstnance

Zvlášť zajímavý odstavec dokumentace: kromě filtrování obsahu poskytují některé scénáře Copilotu filtry, které mají předcházet „workplace harms“. Jde o škody, které mohou vzniknout, když generativní AI vyvozuje závěry, soudy či hodnocení o zaměstnanci na základě jeho pracovní komunikace. Konkrétně jde o závěry o výkonu, postoji, vnitřním či emočním stavu nebo osobních vlastnostech. Podle dokumentace Microsoft omezuje použití generativní AI k těmto účelům.

Je to v souladu s evropským trendem: podle Evropské komise AI Act zakazuje rozpoznávání emocí na pracovištích a ve školách (jedna ze zakázaných praktik) a AI v oblasti zaměstnání patří mezi vysoce rizikové použití; viz AI Act – harmonogram. V českém právu navíc chrání soukromí zaměstnanců § 316 zákoníku práce; viz Sledování zaměstnanců a soukromí v práci.

Co z toho plyne pro organizace

1. Nechte filtry a ochrany zapnuté (podmínka závazku k ochraně autorských práv).
2. Neprovozujte „hodnocení zaměstnanců pomocí AI“ z komunikace (nálady, postoje, výkon), pokud to nemáte právně a eticky ošetřené; podle AI Act může jít o zakázanou či vysoce rizikovou praxi.
3. Stanovte pravidla pro použití výstupů: kontrola pravdivosti, originality a licencí; označování AI obsahu.
4. Nepředpokládejte exkluzivitu výstupů; pro klíčový obsah používejte lidskou tvorbu.
5. Vzdělávejte zaměstnance: co smí a nesmí zadávat a co dělat s výstupem.
6. Dokumentujte nastavení a rozhodnutí; viz NIST AI RMF.
7. Sledujte změny podmínek dodavatele.

Co z toho plyne pro zaměstnance

• Za výstup odpovídáte vy, ne AI. Zkontrolujte jej před odesláním.
• Nepoužívejte AI k posuzování kolegů (hodnocení výkonu, osobnosti, nálad), pokud to organizace výslovně nepovolila a nemá k tomu pravidla.
• Neobcházejte filtry ani ochrany.
• U cizích textů a kódu ověřte licence; neodstraňujte zdroje.
• Označujte použití AI, kde je to vyžadováno.

Kde najít další informace

Kromě dokumentace Microsoft Learn se vyplatí sledovat nezávislé zdroje. Rizika generativních aplikací, včetně nespolehlivých výstupů a nadměrné důvěry v ně, shrnuje projekt OWASP Top 10 pro LLM aplikace. K ochraně osobních údajů při používání AI modelů se vyjadřuje Evropský sbor pro ochranu osobních údajů (EDPB) ve stanovisku 28/2024. Český pohled na ochranu osobních údajů nabízí Úřad pro ochranu osobních údajů. Při sporných případech vždy porovnejte, co říká smlouva s dodavatelem, a nespoléhejte na marketingové shrnutí.

Jak nastavit interní pravidla v praxi

Interní pravidlo nemusí být dlouhé. Stačí jedna stránka, která odpoví na pět otázek: k čemu AI smíme používat, co do ní nikdy nezadáváme, kdo kontroluje výstupy před zveřejněním, jak označujeme obsah vytvořený s pomocí AI a koho informovat, když výstup vypadá škodlivě nebo porušuje cizí práva. Pravidla je dobré projednat se zaměstnanci, protože zejména část o hodnocení lidí může zasahovat do jejich soukromí a pracovněprávních vztahů. Pravidla pravidelně aktualizujte: dokumentace dodavatele se mění a funkce, které dnes nejsou dostupné, mohou být za několik měsíců zapnuté.

Praktický příklad (smyšlený)

Marketingový tým použije Copilot k vytvoření textu reklamy. Zaměstnankyně zkontroluje fakta, ověří, že text neobsahuje cizí citace, a přidá vlastní tvůrčí část. Vedoucí se chce pomocí AI zeptat, „jak se kolega v poslední době cítí podle e-mailů“; IT oddělení upozorní, že takové použití dokumentace omezuje a že může být v rozporu s pravidly o ochraně soukromí zaměstnanců, a požadavek zamítne. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Copilot a práva v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii AI v práci, byznysu a programování najdete také AI v náboru a pracovních pohovorech a AI pro marketing a tvorbu obsahu.

Shrnutí

Podle dokumentace Microsoft nevlastní výstupy Copilotu, ale nerozhoduje o jejich autorskoprávní ochraně a více zákazníků může mít podobný obsah. Copilot Copyright Commitment pokrývá obhajobu komerčních zákazníků, pokud používali ochranné filtry. Copilot má detekci chráněného materiálu, filtry škodlivého obsahu a omezuje hodnocení výkonu či postojů zaměstnanců. Odpovědi je třeba ověřit. Nejde o právní poradenství.

Často kladené otázky k autorským právům a ochranám Copilotu