Švédsko blokuje ChatGPT a Claude. Úředníci dostanou Copilot

Švédsko odděluje chatbot od způsobu použití

Informaci zveřejnil CEOWORLD s odkazem na švédská média. Vládní kanceláře Regeringskansliet, které podporují premiéra a vládu, chtějí od 26. října zablokovat browserový přístup ke službám ChatGPT a Claude na pracovních počítačích. Zaměstnanci dostanou Microsoft Copilot, jehož bezpečnostní nastavení úřad před zpřístupněním prověřil a upravil.

Slovo „zablokovat“ zde potřebuje přesnější výklad. Úředník si nebude moci jednoduše otevřít veřejný chatbot v prohlížeči a vložit do něj pracovní dokument. Podle popisu opatření ale nezmizí samotné jazykové modely. ChatGPT a Claude mají být nadále použitelné přes Intric, platformu nasazenou napříč ministerstvy. Rozdíl je podobný jako mezi odesláním firemního souboru přes osobní e-mail a přes podnikový systém s přihlášením, logy a pravidly pro uchovávání dat.

Podle CEOWORLD švédský ředitel digitalizace Mikael Wettercrantz upozornil na dva typy problémů. Úřady zaznamenaly případy, kdy lidé do otevřených AI služeb zadávali příliš citlivé informace, a také případy, kdy s výstupem modelu zacházeli nevhodně. Druhý problém nezmizí instalací jiné ikony na ploše. Copilot může stejně jako ChatGPT nebo Claude vytvořit přesvědčivou chybu.

Co chrání podniková verze

U veřejných chatbotů rozhoduje především to, jaký účet a podmínky zaměstnanec používá. U podnikové služby má organizace smluvně popsané zpracování dat, správu uživatelů, dobu uchování a auditní nástroje. Neznamená to, že data nikdy neopustí počítač. Znamená to, že organizace ví, komu je posílá, k čemu je služba smí použít a kdo může nastavení změnit.

Microsoft ve své dokumentaci k Copilotu uvádí, že prompty, odpovědi a data získaná z Microsoft Graphu nepoužívá k trénování základních jazykových modelů. Copilot přitom pracuje s dokumenty, e-maily, schůzkami a chaty, ke kterým má konkrétní uživatel oprávnění. To je důležitá hranice: systém nemá automaticky číst vše ve firmě, ale může využít vše, co uživatel podle oprávnění vidět smí.

Microsoft také uvádí soulad s GDPR a evropskou datovou hranicí. Uživatelé z Evropské unie mají podle dokumentace dodatečné ochranné mechanismy, avšak modely poskytované společností Anthropic jsou z této hranice v současnosti vyňaty. Správce je proto musí posuzovat zvlášť. Tato poznámka je pro švédské rozhodnutí podstatná: schválený nástroj neznamená, že každá jeho funkce nebo každý připojený model má stejné podmínky.

Proč může projít Copilot a ChatGPT ne

Rozdíl nejspíš neleží v tom, že by Copilot odpovídal vždy lépe. Švédská vláda podle popisu řeší hlavně kontrolovaný přístup. Microsoft je už součástí pracovního softwarového prostředí a úřad může Copilot zapnout v konkrétním tenantovi, propojit ho s existujícími oprávněními a řídit jeho funkce. „Tenant“ je v tomto případě oddělené cloudové prostředí organizace, ve kterém správce určuje účty, přístupy a pravidla.

Pro srovnání, OpenAI u podnikových tarifů uvádí, že data z ChatGPT Business, Enterprise, Edu a API se ve výchozím nastavení nepoužívají k trénování modelů. Nabízí také šifrování, řízení přístupu a u některých zákazníků volby datové rezidence. Z toho plyne praktická věc: bezpečnější podniková varianta ChatGPT může existovat, ale její podmínky nejsou totožné s používáním bezplatné webové služby. Zákaz veřejného rozhraní proto není důkazem, že konkrétní model je pro úřad vždy nepřijatelný.

Stejně tak samotná značka Copilot nestačí. Microsoft výslovně upozorňuje, že generativní odpovědi nejsou zaručeně faktické a uživatel je musí kontrolovat. Švédská pravidla proto musejí řešit i schvalování výsledků, práci s osobními údaji a odpovědnost za text, který úředník odešle občanovi. Jazykový model je nástroj pro návrh, ne úřední razítko.

Širší dopad pro evropské úřady

Podobný postup se podle zveřejněného článku objevuje i u dalších švédských institucí. Daňová správa a úřad pro péči o děti a mladistvé už zavedly srovnatelné blokace, zatímco švédský exekuční úřad je zvažuje. Audit dopravní správy měl najít přibližně 10 AI služeb v rozšířeném a rizikovém používání.

Číslo je důležitější než samotný zákaz. Pokud organizace zjistí, že zaměstnanci používají deset různých služeb, nestačí zakázat dvě nejznámější. Potřebuje seznam povolených nástrojů, přehled skutečného provozu a pravidla pro data, která do nich nesmějí. Jinak se AI jen přesune na soukromý telefon nebo osobní účet, kde má IT ještě menší přehled.

Pro české úřady a firmy je švédský případ použitelný bez ohledu na to, zda používají Microsoft 365. Čeština je v ChatGPT, Claude i Copilotu běžně použitelná, ale jazyková podpora sama o sobě neřeší ochranu spisů, osobních údajů ani správnost překladu. Organizace by měla nejdřív určit, které úkoly může AI dělat, jaká data smí zpracovat a kdo kontroluje výsledek. Teprve potom má smysl vybírat model.

Nejrozumnější švédský signál tedy není „používejte Copilot místo ChatGPT“. Je jím požadavek, aby každý pracovní přístup měl vlastníka, smluvní podmínky, technická omezení a dohled. ChatGPT a Claude mohou být v browseru zablokované, přesto mohou zůstat součástí schváleného firemního workflow. Rozhoduje kanál a pravidla použití, ne název modelu v horní liště.