Bezpečné používání AI – praktický checklist pro uživatele, rodiny a firmy

Umělá inteligence je užitečný pomocník, ale není neomylná ani neutrální a pracuje s vašimi daty. Většinu rizik lze přitom výrazně snížit několika jednoduchými návyky. Tento článek je praktický rozcestník a kontrolní seznam: shrnuje nejdůležitější zásady z předchozích článků kategorie a odkazuje na podrobnosti. Můžete jej projít jednou, nastavit si základy a pak se k němu vracet při nasazení nového nástroje.

Nejdůležitější zásady vycházejí z doporučení, která uvádějí například Policie ČR (Umělá inteligence a prevence podvodů), praktická pravidla pro státní správu (eAkademie DIA, Průvodce etickým a odpovědným využíváním AI ve veřejné správě), britské NCSC (Prompt injection is not SQL injection), projekt OWASP (OWASP GenAI Security) a Evropský sbor pro ochranu osobních údajů (stanovisko 28/2024). Jde o obecné rady, které je vhodné přizpůsobit vaší situaci; pro právní otázky se obraťte na odborníka.

Související články: Bezpečnost a etika používání umělé inteligence, AI chatboti a soukromí dat a Průvodce bezpečným internetem.

Aktualizováno: listopad 2026.

Deset zásad na jednu stránku

1. Nevkládejte citlivé údaje: hesla, čísla karet, rodná čísla, zdravotní údaje, cizí osobní údaje, obchodní tajemství; viz Únik dat do AI chatbotů.
2. Ověřujte důležité informace: AI chybuje a vymýšlí si; zdraví, právo a finance konzultujte s odborníkem; viz Proč AI halucinuje.
3. Zkontrolujte nastavení soukromí: historie, využití dat k trénování, sdílené odkazy; viz ChatGPT: paměť a nastavení soukromí.
4. Zabezpečte účet: silné heslo a dvoufázové ověření; viz Dvoufaktorová autentizace a Správce hesel.
5. Používejte oficiální aplikace: pozor na falešné aplikace a rozšíření; viz Falešné AI aplikace a rozšíření.
6. Počítejte s podvody: klonovaný hlas, deepfake, bezchybný phishing; ověřujte jiným kanálem; viz Podvody s AI: phishing a vishing.
7. Dávejte AI minimum oprávnění: agenti s přístupem ke schránce a platbám jsou rizikoví; viz AI agenti: bezpečnostní rizika.
8. Chraňte děti: věk, kontroly, rozhovor; viz AI chatboti a děti.
9. Respektujte práva: osobní údaje, autorská práva, osoby na obrázcích; viz AI a ochrana osobních údajů (GDPR).
10. Nesete odpovědnost vy: kdo výstup AI použije, za něj odpovídá; viz Kdo nese odpovědnost za chyby AI.

Orientační postup nastavení bezpečného používání AI – vlastní infografika

Checklist 1: Data a soukromí

• Nevkládám hesla, kódy z SMS, čísla karet, rodná čísla ani doklady.
• Anonymizuji texty (jména, čísla) před vložením.
• Do chatbotu nenahrávám cizí osobní údaje, fotografie dětí ani zdravotní údaje, pokud k tomu nemám důvod a oprávnění.
• Zkontroloval(a) jsem nastavení historie a využití dat k trénování; používám dočasný režim, kde to dává smysl.
• Pravidelně kontroluji a ruším sdílené odkazy na konverzace; smazáním chatu odkaz nemusí zaniknout; viz Jak smazat historii a účet ChatGPT.
• Vím, že hlas a fotografie jsou osobní údaje; viz Hlasový režim AI.
• Pro citlivou práci používám schválené nástroje s vhodnými smlouvami nebo lokální řešení.

Kontrolní seznam – vlastní infografika

Checklist 2: Ověřování a kvalita

• Důležité tvrzení ověřuji ve dvou nezávislých zdrojích; AI odpověď není ověřený fakt.
• Otevírám citované zdroje a kontroluji, zda tvrzení skutečně obsahují; viz AI vyhledávače vs. Google.
• U čísel, jmen, citací, zákonů a dat kontroluji originální zdroj.
• Zdravotní, právní a finanční rady považuji za orientační a konzultuji odborníka.
• Používám AI jako pomocníka pro koncept, ne jako autoritu; viz AI chatboti a čeština.
• Nesdílím informace z AI, které jsem neověřil(a); viz Dezinformace a AI propaganda.

Checklist 3: Podvody a falešný obsah

• Zavěsím a zavolám zpět na ověřené číslo při jakékoli žádosti o peníze či údaje.
• Mám s rodinou domluvené kontrolní slovo.
• Banka nikdy nežádá údaje ke kartě ani převod peněz na „bezpečný účet“.
• Nespoléhám na to, že deepfake poznám okem; ověřuji zdroj a kontext; viz Deepfake: jak poznat.
• Neinvestuji na základě videí slavných osobností a „zaručených“ výnosů.
• Podvod nahlásím bance a policii; viz Jak nahlásit kybernetickou kriminalitu v ČR.
• Rozumím, že AI obsah může být označen (C2PA), ale značky mohou chybět; viz Značení AI obsahu a C2PA.

Checklist 4: AI asistenti a agenti

• AI asistentům dávám jen oprávnění, která nutně potřebují, a pravidelně je kontroluji.
• U nevratných akcí (platba, odeslání, mazání) vyžaduji potvrzení.
• Nechávám AI zpracovávat nedůvěryhodný obsah (cizí e-maily, weby) jen tehdy, když nemá přístup k citlivým datům a nástrojům; viz Prompt injection.
• Nevěřím „AI bez cenzury“ a „jailbreak“ službám; viz Jailbreak AI modelů.
• U programovacích agentů pracuji v izolovaném prostředí a změny kontroluji; viz Rizika AI generovaného kódu.
• Počítám s tím, že zbytkové riziko zůstane; viz též stanovisko NCSC.

Checklist 5: Rodina a děti

• Vím, co moje dítě používá (chatboty, AI společníky, hry, školní nástroje).
• Mám nastaveny věk, účty a rodičovské kontroly; viz Apple Screen Time a Microsoft Family Safety.
• Vysvětlil(a) jsem dítěti, že AI nemusí mít pravdu a není kamarád.
• Dohodli jsme se, co se nesdílí (jména, adresy, škola, fotky, problémy).
• Ve škole se řídíme pravidly školy; viz AI a plagiátorství: pravidla škol.
• Dítě ví, že se může kdykoli obrátit na mě; zná Linku bezpečí 116 111.

Checklist 6: Firma a organizace

• Máme firemní pravidla pro používání AI a schválené nástroje; viz Firemní politika používání AI.
• Zaměstnanci jsou proškoleni (co nevkládat, jak ověřovat).
• Máme smlouvy s dodavateli (zpracování dat, trénování, umístění, odpovědnost).
• U osobních údajů řešíme právní základ, minimalizaci a v případě rizika posouzení vlivu; viz AI a ochrana osobních údajů (GDPR).
• U rozhodnutí s dopadem na lidi zajišťujeme lidský dohled.
• Zákazníkům sdělujeme, že komunikují s AI, a nabízíme lidskou pomoc.
• Máme plán reakce na incident a platíme za pojištění, pokud to dává smysl; viz Kybernetický incident v malé firmě.
• Jasně určujeme, kdo nese odpovědnost za výstupy; viz Kdo nese odpovědnost za chyby AI.

Co dělat, když se něco stane

1. Únik dat do chatbotu: smazat konverzaci a sdílené odkazy, změnit hesla a klíče, informovat nadřízeného; viz Únik dat do AI chatbotů.
2. Podvodný hovor či zpráva: zavěsit, kontaktovat banku, uložit důkazy a podat oznámení policii; viz Podvody s AI.
3. Převzatý účet: změnit heslo, zapnout dvoufázové ověření, odhlásit zařízení; viz Kradež identity: co dělat.
4. Falešné video či obrázek s vámi: uložit důkazy, nahlásit platformě a případně policii; viz Deepfake: jak poznat.
5. Škoda způsobená AI: dokumentovat, informovat poskytovatele a v případě významné škody konzultovat právníka.
6. Dítě naráží na problém: mluvit, nepotrestat, využít Linku bezpečí 116 111, E-Bezpečí, školu či policii; viz AI chatboti a děti.

Bezpečné používání AI v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro uživatele – vlastní infografika

Související články

V kategorii Bezpečnost, etika a rizika AI najdete také Etika AI a autorská práva, Rizika AI: bias a diskriminace a AI v kybernetických útocích: jak se chránit.

Shrnutí

Bezpečné používání AI stojí na pár zásadách: nevkládat citlivé údaje, ověřovat důležité informace, nastavit soukromí a zabezpečit účet, počítat s podvody a deepfake, dávat AI agentům minimum oprávnění, chránit děti a ve firmě mít pravidla, školení, smlouvy a lidský dohled. Odpovědnost za použití výstupů nese uživatel. Nejdůležitější je při pochybnostech zpomalit a ověřit jiným kanálem.

Často kladené otázky k bezpečnému používání AI