API klíč Anthropic Claude nebo OpenAI: jak ho získat, omezit útratu a bezpečně předat dodavateli

Tým BOTrento14. 10. 20267 min čtení

Kdy vlastní API klíč potřebujete a kdy ne

API klíč je tajný řetězec, kterým se aplikace přihlašuje k poskytovateli jazykového modelu. Podle něj se také účtuje spotřeba. Pokud si nejste jistí, co přesně klíč umí a co ne, začněte článkem Co je API klíč – vysvětlení pro firmy.

Vlastní klíč se hodí hlavně v těchto situacích:

• Chcete mít smlouvu přímo s poskytovatelem modelu a vědět, kdo vaše texty zpracovává.
• Chcete platit spotřebu napřímo a sledovat ji ve vlastním účtu, bez prostředníka.
• Vaše interní pravidla vyžadují, aby AI běžela pod účtem firmy.

Pokud nic z toho neřešíte, často stačí služba, která má AI v ceně. Dodavatel pak spotřebu řeší za vás a vy klíč vůbec nezakládáte. Výhody a rizika obou cest podrobně rozebírá článek Vlastní API klíče (BYOK) ve firmě. Jak se BYOK projeví na nákladech, ukazuje výpočet nákladů na vlastní klíč.

Postup krok za krokem: jak získat API klíč

Rozhraní poskytovatelů se průběžně mění. Názvy menu se proto mohou lišit, ale logika je u Anthropic i OpenAI stejná.

Anthropic (Claude)

1. Založte firemní účet v konzoli Anthropic. Použijte firemní e-mail, ideálně sdílenou adresu (například it@ nebo provoz@), ne osobní schránku obchodníka, který může jednou odejít.
2. Vyplňte údaje organizace a fakturace. Zadejte název firmy a fakturační údaje, aby doklady šly rovnou do účetnictví v Pohodě, Money S3 nebo Fakturoidu.
3. Nastavte platbu. Obvykle jde o předplacený kredit nebo platbu kartou. Pro začátek stačí menší částka, kterou můžete později navýšit.
4. Vytvořte samostatný pracovní prostor pro dodavatele, pokud to rozhraní umožňuje. Spotřebu pak uvidíte zvlášť.
5. Vygenerujte klíč a pojmenujte ho podle účelu, například „dodavatel-obchod-2026“. Hned ho zkopírujte, protože celý se zobrazí jen jednou.
6. Přidejte druhého správce. Ke správě účtu by měli mít přístup aspoň dva lidé z firmy.

OpenAI

Postup je podobný: firemní účet ve vývojářské platformě, organizace, fakturace a samostatný projekt pro konkrétního dodavatele. V něm vytvoříte klíč. Rozhodující je hlavně to, aby klíč patřil projektu, a ne osobnímu účtu jednoho zaměstnance.

Než OpenAI klíč založíte, ověřte si u dodavatele, kterého poskytovatele podporuje. Řada nástrojů zatím přijímá klíč jen od jednoho z nich.

Limit útraty a oddělený klíč pro každého dodavatele

Nejčastější chybou je jeden univerzální klíč, který firma rozdá všem: dodavateli, kolegovi na pokusy i externímu programátorovi. Když pak spotřeba nečekaně vyskočí, nikdo neví, odkud.

Pravidla, která se vyplatí dodržet

• Jeden dodavatel, jeden klíč. Klíč pak můžete odebrat bez dopadu na ostatní.
• Limit útraty na úrovni účtu nebo prostoru. Nastavte měsíční strop podle očekávaného objemu a k tomu upozornění, když se k němu blížíte. Odhad limitu podle počtu obchodních případů popisuje článek Náklady na AI ve firmě.
• Upozornění na fakturační e-mail. Upozornění na spotřebu ať chodí na adresu, kterou někdo opravdu čte, ne jen do schránky zakladatele účtu.
• Záznam v evidenci. Do jednoduché tabulky zapište název klíče, dodavatele, datum vytvoření, kdo ho založil a kdy ho vyměníte.

Limit útraty vás ochrání před chybou i před zneužitím uniklého klíče. Je to nejlevnější pojistka, jakou máte.

Jak klíč bezpečně předat dodavateli: checklist a šablona

Nejbezpečnější je, když klíč dodavateli vůbec „nepředáváte“. Do jeho aplikace ho vložíte sami, v nastavení účtu. Klíč pak nikde nezůstane v poště ani v chatu.

Checklist před předáním

• Klíč je nový, vytvořený jen pro tohoto dodavatele.
• Je nastavený limit útraty a upozornění.
• Víte, kde u dodavatele klíč leží: zda je šifrovaný a kdo ho uvidí.
• Dodavatel umí klíč na vaši žádost okamžitě smazat.
• Máte jasno, jaká data model zpracuje a kde je dodavatel ukládá. Pomůže kontrolní seznam AI a GDPR, u konkrétních smluv se poraďte s právníkem.
• Klíč neposíláte e-mailem, přes WhatsApp ani ve sdíleném dokumentu.

Šablona e-mailu dodavateli (bez klíče)

Dobrý den,

pro naši spolupráci jsme připravili samostatný API klíč s nastaveným měsíčním limitem útraty. Klíč vložíme sami v nastavení vaší aplikace a e-mailem ho posílat nebudeme.

Prosím o potvrzení těchto bodů:
1. Kde a jak je klíč uložen (šifrování, kdo k němu má přístup)?
2. Jaké texty z naší komunikace se posílají jazykovému modelu?
3. Jak klíč na naši žádost odeberete a jak nám to potvrdíte?

Děkujeme,
[jméno, firma]

Pokud dodavatel nemá v aplikaci místo pro vložení klíče a trvá na zaslání, rozdělte předání do dvou kanálů. Část klíče pošlete jednou cestou, zbytek druhou, nebo použijte nástroj na jednorázové zobrazení hesla. Jakmile dodavatel klíč uloží, nechte si to potvrdit.

Výměna a odebrání klíče: kdy a jak

Klíč není na věčnost. Vyměňte ho nebo zrušte vždy, když:

• končí spolupráce s dodavatelem,
• odchází člověk, který ke klíči měl přístup,
• klíč se objevil někde, kde neměl (e-mail, chat, dokument),
• spotřeba vypadá jinak, než odpovídá vaší práci.

Postup odebrání

1. V konzoli poskytovatele klíč zneplatněte. Tím přestane fungovat okamžitě a všude.
2. Požádejte dodavatele o smazání klíče z jeho systému a o písemné potvrzení.
3. Pokud spolupráce pokračuje, vytvořte nový klíč a vložte ho stejným bezpečným způsobem.
4. Zapište změnu do evidence klíčů.
5. Za pár dní zkontrolujte, že starý klíč nemá žádnou spotřebu.

Zneplatnění u poskytovatele je jistota. Smazání u dodavatele je slušnost a hygiena, samotné ale nestačí.

Jak to řeší BOTrento

BOTrento Chief of Staff je řízený proces pro poptávky, nabídky a follow-up. Hlídá je ve vaší poště a v nahraných datech, každý pracovní den ráno ukáže přehled Dnes 1+3 a připraví koncepty odpovědí a nabídek. Nic neodešle bez schválení člověkem.

• Vlastní klíč nepotřebujete. AI je v ceně tarifu s měsíčním limitem spotřeby. Při 80 % přijde upozornění, při 100 % se nová práce zastaví do dalšího měsíce a žádný automatický doplatek nevzniká. Přehled tarifů najdete v ceníku, obecné srovnání nákladů v odpovědi Kolik stojí AI asistent pro obchod.
• Vlastní klíč je volitelný. Zatím jen od Anthropic (Claude), další poskytovatele připravujeme. Spotřebu přes něj platíte přímo poskytovateli bez naší přirážky. Klíč vložíte sami v aplikaci, ukládá se šifrovaně, vidět jsou jen poslední 4 znaky a kdykoli ho odeberete. Podrobnosti jsou v nápovědě k API klíčům.
• Data ukládáme na serverech v EU (Německo, databáze aplikace v Irsku). Jazykový model zpracuje jen texty nutné pro úkol přes API komerčního poskytovatele, který je nepoužívá k tréninku. Server v EU s voláním externího AI API ale není uzavřený výpočet.

Zkušební doba trvá 14 dní zdarma, bez platební karty a bez vlastního API klíče. Začíná až prvním úspěšným nahráním dat a s napojením pošty vám pomůže náš člověk. Vlastní klíč tak můžete přidat až potom, co uvidíte proces na svých datech.