Nabídka 10krát dražší než ceník API. 12 otázek na schůzku

Praktický materiál z pohledu realizátora. Popisuje typická řešení, nehodnotí konkrétní případ. První test je jednoduchý: vyžádejte si přesný název modelu, verzi a endpoint. Mluví-li dodavatel o „vlastním modelu“ bez dokumentace, jde obvykle o nadstavbu nad cizím API. Druhým signálem je cena: nabídky na stejné zadání se liší 3× až 10×, protože některé firmy pouze přeprodávají přístup k modelu. Medián marže integrátora u skutečné integrace činí 18–35 % nákladů na model. Marže nad 50–100 % bez vlastních inženýrských komponent už signalizuje nadstavbu. Od 2. srpna 2025 mají modely pro obecné účely vlastní povinnosti a od 2. srpna 2026 platí většina ustanovení AI Act.

AIObraz vygenerovaný přes AI.

Kde se to bere

API jazykových modelů je levné a snadno se obaluje do rozhraní. Rozhraní, prompt a vrstva RAG nad GPT-4o vzniknou za týden, přičemž oficiální ceník OpenAI uvádí 2,50 USD za milion vstupních tokenů pro model GPT-4o mini. Dodavatel bez kontroly nad modelem nemůže převzít odpovědnost za chyby výrobce ani garantovat region zpracování. Článek 28 nařízení GDPR vyžaduje zpracovatelskou smlouvu a seznam dalších zpracovatelů, nadstavba většinou nemá ani jedno. Odtud pramení nabídky 10krát dražší než ceník API bez inženýrského opodstatnění.

Jak s tím naložit u vás

Na schůzce s dodavatelem projděte 12 kontrolních otázek. Za prvé: jaký přesně základní model, verze a endpoint. Za druhé: zda je smlouva přímo s výrobcem modelu, nebo přes Microsoft Azure, Google Cloud, AWS, a jaký je partnerský status. Za třetí: zda je možný model BYOK a přímé vyúčtování. Za čtvrté: kdo je zpracovatelem podle GDPR a jaký je seznam dalších zpracovatelů. Za páté: ve kterém regionu se data zpracovávají a zda existuje varianta výhradně v EU. Za šesté: zda řešení využívá fine-tuning, RAG, vektorizaci, nebo jde pouze o UI a prompt. Za sedmé: cena bez DPH za 1 mil. vstupních a výstupních tokenů. Za osmé: garantované SLA a způsob jeho měření. Za deváté: zda lze změnit základní model bez úpravy smlouvy a zda je garantován export dat. Za desáté: zda proběhly testy na prompt injection a halucinace a jak se reportují. Za jedenácté: jak dodavatel klasifikuje systém podle AI Act a jaké povinnosti přebírá jako poskytovatel. Za dvanácté: kdo odpovídá za chyby modelu a jaké jsou limity odpovědnosti.

Rozdíl mezi integrací a pouhou nadstavbou spočívá v kontrole a odpovědnosti. Integrace znamená konfiguraci modelu v architektuře klienta s bezpečnostní vrstvou, monitoringem, SLA, zpracovatelskou smlouvou a odpovědností za celek. Nadstavba je pouze rozhraní nebo prompt nad cizím API, bez kontroly nad modelem a bez odpovědnosti za chyby výrobce. V praxi to ověřujeme porovnáním ceny za tokeny s oficiálním ceníkem výrobce. Medián marže integrátora činí u integrace 18–35% nákladů na model. Nabídku desetkrát vyšší než ceník API bez technického odůvodnění rovnou odmítněte.

AIObraz vygenerovaný přes AI.

Kdy to NEBUDE fungovat

Nadstavba dává smysl pouze při splnění čtyř podmínek: transparentní označení, že jde o rozhraní nad cizím modelem, cena blízká nákladům na API plus marže 5–15%, možnost BYOK a krátký pilotní projekt při nízkém riziku. V regulovaných odvětvích, jako jsou finance, zdravotnictví nebo e-commerce, nadstavba bez kontroly nad regionem zpracování obvykle neprojde testem GDPR. Zákon o ochraně hospodářské soutěže a nekalé soutěži postihuje i klamání ohledně vlastního modelu. Dodavatel, který tají přeprodej cizího API, proto riskuje právní spor. V praxi představuje hranice 50% marže bez vlastních komponent bod, kdy si vyžádejte technický audit.

HEXART pomáhá projít těchto 12 otázek v praxi: prověřujeme nabídky, porovnáváme ceny s ceníky výrobců a připravujeme kontrolní seznam pro audit dodavatele. Více o našich implementacích najdete na hexart.pl.