Zmluva o implementácii AI: osem klauzúl, ktoré v IT štandarde nenájdete

Odborný sprievodca z pohľadu dodávateľa. Popisuje typické riešenia, nerieši individuálny prípad. Na stretnutiach pred implementáciou vo firmách s 50–250 zamestnancami sa pravidelne objavuje jedna téza: na implementáciu AI stačí štandardná implementačná zmluva IT a dodatok o GDPR. Znie to rozumne. Štandardná zmluva IT rieši termíny, preberanie, sankcie, vlastníctvo kódu a poverenie spracovaním údajov. Ak je chatbot alebo automatizácia dokumentov len „ďalší systém“, načo vymýšľať nové ustanovenia. Navyše samotný AI Act nepredpisuje osobitnú formu zmluvy pre systémy s nízkym rizikom.

Najsilnejší protiargument

Tento argument má pevný základ. Štandardná zmluva IT zvyčajne obsahuje harmonogram odovzdania, zmluvné pokuty, prevod majetkových autorských práv ku kódu, postup nahlasovania chýb a zmluvu o poverení spracovaním osobných údajov podľa článku 28 GDPR. Pri implementácii ERP alebo e-commerce platformy to zvyčajne stačilo. Dodávatelia AI systémov tiež ponúkajú šablóny so všeobecnými formuláciami o bezpečnosti a zákaze trénovania na dátach klienta. Pokuty podľa GDPR dosahujú 4% ročného obratu, preto sa prítomnosť sprostredkovateľskej zmluvy často berie ako dostatočný štít. K tomu pokuty z AI Act, až do 15 000 000 EUR alebo 3% globálneho obratu, sa týkajú hlavne poskytovateľov vysoko rizikových systémov, nie firmy nasadzujúcej chatbota na vybavovanie objednávok.

AIObraz vygenerovaný cez AI.

Čo tento argument nepokrýva

Štandardná zmluva IT nerieši štyri kľúčové riziká špecifické pre AI. Po prvé, prompt a konfigurácia: či sú dielom v zmysle autorského zákona, závisí od ich tvorivého charakteru, šablóna však zvyčajne mlčí o tom, komu patria majetkové autorské práva. Výsledkom býva, že po ukončení zmluvy môže dodávateľ použiť rovnakú vrstvu promptov u konkurencie. Po druhé, verziovanie modelu: OpenAI a Anthropic vyraďujú modely s predstihom niekoľkých týždňov alebo mesiacov, ako ukazuje dokumentácia o vyraďovaní, a štandardná zmluva nedáva klientovi právo zablokovať automatický upgrade pred akceptačnými testami. Po tretie, export dát: záznamy konverzácií a vektorové vnorenia nie sú bežné tabuľky SQL, formulácia „dodávateľ vráti dáta“ tak často zostáva bez reálneho krytia. Po štvrté, halucinácie: zodpovednosť za „chybný výsledok“ vyžaduje definovaný prah, inak sa každá nesprávna odpoveď mení na spor o kvalitu. K tomu pristupuje rozlíšenie rolí podľa AI Act: poskytovateľ systému AI a nasadzujúci subjekt majú odlišné povinnosti, čo štandardná zmluva IT spravidla nerozlišuje; od 2.8.2026 musia chatboty informovať o interakcii s AI a označovať generovaný obsah.

Naše stanovisko

V našej praxi zmluva na produkčné nasadenie AI obsahuje osem klauzúl, ktoré v štandardnej IT zmluve chýbajú: práva k promptom a konfiguráciám (prevod majetkových autorských práv alebo neodvolateľná, trvalá licencia s právom na úpravy a sublicencie), 60-dňové oznámenie o vyradení modelu a zákaz automatickej aktualizácie bez akceptačných testov, export dát do 30 dní vo formáte JSON/CSV/JSONL, vymazanie záloh do 60 dní, limit halucinácií ≤ 5 % na testovacej sade, limit zodpovednosti dodávateľa vo výške 12-mesačných poplatkov, depozit promptov a kódu u notára alebo escrow a asistenciu pri ukončení spolupráce počas 3 mesiacov za štandardnú cenu. U nás to funguje tak, že pri nasadení e-mailového asistenta na vzorke 500 správ sme najprv dostali modelovú kartu s metrikami a akceptačné testy na tejto vzorke rozhodli o verzii. Bez týchto ustanovení klientovi zostane funkčný systém, ale bez únikovej cesty a bez limitu zodpovednosti za odpovede systému.

AIObraz vygenerovaný cez AI.

Čo urobiť v tomto štvrťroku

V tomto štvrťroku, ešte pred podpisom, overte, či dodávateľ vôbec rokuje o exporte dát do 30 dní a o teste halucinácií ≤ 5 %. Ak odmieta oboje, neznamená to koniec projektu, je však jasné, ktoré riziko nesie klient. Názor by sme zmenili za jedinej podmienky: ak by dodávateľ sprístupnil lokálnu inštanciu open-source modelu s auditovanou modelovou kartou a plným prístupom k váham, klauzuly o vyradení externého API strácajú význam. Do tej doby považujeme zmluvu o nasadení AI za samostatný dokument, nie za dodatok k IT šablóne.