Co je API klíč: srozumitelné vysvětlení pro firmy, které chtějí AI asistenta

Tým BOTrento11. 10. 20267 min čtení

Co je API klíč jednoduše a k čemu slouží

API (aplikační programové rozhraní) je domluvený způsob, jak spolu mluví dva programy. Když píšete do chatu s AI v prohlížeči, přihlašujete se jménem a heslem a ovládáte to vy. Když s AI pracuje jiný program, třeba nástroj, který vám připravuje koncepty odpovědí na poptávky, nemůže vyplňovat přihlašovací formulář. Místo toho pošle s každým požadavkem API klíč.

Pomůže přirovnání k tankovací kartě. Karta je vydaná na vaši firmu, kdo ji má v ruce, může tankovat a vyúčtování přijde vám. Stejně tak API klíč:

• identifikuje účet: poskytovatel ví, že požadavek patří vaší firmě,
• povoluje přístup: bez platného klíče model neodpoví,
• počítá spotřebu: každé zpracování textu se připíše na váš účet.

Z toho plyne i hlavní pravidlo: s API klíčem je potřeba zacházet jako s heslem do bankovnictví nebo s firemní platební kartou, ne jako s běžným údajem, který se pošle e-mailem kolegovi.

Kdy firma API klíč potřebuje a kdy ne

Spousta majitelů firem slyší „API klíč“ a myslí si, že bez něj AI v obchodě nejde. Ve skutečnosti záleží na tom, jak AI používáte:

Vlastní klíč dává smysl hlavně ve dvou případech: chcete mít přehled, kdo přesně vaše texty zpracovává, a platit spotřebu napřímo, nebo už s poskytovatelem modelu máte smlouvu a interní pravidla. Podrobněji to rozebírá článek Vlastní API klíče (BYOK) ve firmě. Pokud řešíte hlavně peníze, podívejte se, kolik stojí vlastní API klíč u AI e-mailů, a na obecný postup, jak odhadnout náklady na AI dopředu.

Jak získat API klíč pro AI: postup krok za krokem

Konkrétní obrazovky se u jednotlivých poskytovatelů liší, ale postup je v zásadě stejný:

1. Založte firemní účet u poskytovatele modelu. Použijte firemní e-mail, ne osobní adresu obchodníka. Až člověk z firmy odejde, účet musí zůstat vám.
2. Vyplňte fakturační údaje firmy. Spotřeba přes API se obvykle platí zvlášť, ne v rámci předplatného chatu.
3. Nastavte limit výdajů nebo upozornění, pokud to poskytovatel umožňuje. Je to nejlevnější pojistka proti nepříjemnému překvapení.
4. Vytvořte klíč a pojmenujte ho podle účelu, např. „obchod – koncepty odpovědí“. Pro každý nástroj vytvořte samostatný klíč.
5. Zkopírujte klíč rovnou do cílového nástroje. Poskytovatelé ho často ukážou celý jen jednou. Neukládejte ho do poznámek, tabulky ani e-mailu.
6. Zapište si, kde se klíč používá a kdo za něj odpovídá. Stačí řádek v interní evidenci: název klíče, nástroj, odpovědná osoba, datum vytvoření.

Jak se vlastní klíč vkládá do BOTrento, popisuje nápověda k vlastním API klíčům.

Jak API klíč hlídat: kontrolní seznam

Většina problémů s klíči nevzniká útokem, ale pohodlností: klíč se pošle e-mailem, vloží do sdílené tabulky nebo zůstane u bývalého dodavatele. Projděte si tento seznam:

• Klíč nikdy neposílejte e-mailem, v chatu ani přes Seznam, Gmail či Outlook. Když ho musíte předat, použijte firemní správce hesel.
• Jeden klíč = jeden nástroj. Když pak jeden nástroj přestanete používat, smažete jen jeho klíč a ostatní poběží dál.
• Přístup k účtu u poskytovatele má jen jeden až dva lidé, ideálně majitel a ten, kdo spravuje IT.
• Limit výdajů je nastavený a upozornění chodí na adresu, kterou někdo skutečně čte.
• Spotřebu kontrolujte jednou měsíčně, třeba spolu s fakturami v Pohodě, Money S3 nebo Fakturoidu. Náhlý skok je první signál, že něco nesedí.
• Při odchodu zaměstnance nebo konci spolupráce s dodavatelem klíče, ke kterým měl přístup, vyměňte.
• Nástroj, do kterého klíč vkládáte, by ho měl ukládat šifrovaně a po uložení už nezobrazovat celý.

Klíč je jen jedna část ochrany dat. Co do AI posílat a jak to sladit s GDPR, shrnuje praktický GDPR checklist pro obchodní komunikaci.

Co dělat, když API klíč unikne

Klíč mohl uniknout, když ho někdo poslal e-mailem mimo firmu, objevil se na snímku obrazovky nebo vidíte nečekanou spotřebu. Postupujte v tomto pořadí:

1. Klíč okamžitě zneplatněte v účtu u poskytovatele. Nečekejte, až zjistíte, jestli ho někdo opravdu použil.
2. Vytvořte nový klíč a vložte ho do nástrojů, které ho potřebují. Díky pravidlu „jeden klíč = jeden nástroj“ to bude rychlé.
3. Zkontrolujte spotřebu a vyúčtování za poslední období. Podezřelé částky řešte s podporou poskytovatele.
4. Zjistěte, kudy klíč unikl, a tu cestu zavřete, například zakažte posílání přístupových údajů e-mailem.
5. Zvažte dopad na osobní údaje. Pokud je šance, že se někdo mohl dostat k textům s údaji zákazníků, poraďte se s právníkem nebo pověřencem, jestli je potřeba událost evidovat či hlásit.

Celé to zvládnete za pár minut, pokud máte evidenci klíčů z předchozí sekce. Bez ní obvykle začíná pátrání, kde všude klíč vlastně je.

Jak to řeší BOTrento: AI v ceně, vlastní klíč jen pokud chcete

BOTrento Chief of Staff je řízený proces pro poptávky, nabídky a follow-up. Hlídá poptávky v poště a nahraných datech, každý pracovní den ráno ukáže přehled Dnes 1+3 a připraví koncepty odpovědí, nabídek a follow-upů. Nic se neodešle bez schválení člověkem. Pro API klíče z toho plyne:

• Vlastní API klíč nepotřebujete. AI je v ceně tarifu s měsíčním limitem spotřeby. Při 80 % limitu přijde upozornění, při 100 % se nová práce zastaví do dalšího měsíce. Žádný automatický doplatek nepřijde. Přehled tarifů najdete v ceníku.
• Vlastní klíč (BYOK) je volitelný. Zatím jde jen klíč od Anthropic (Claude), další poskytovatele připravujeme. Spotřebu pak platíte přímo poskytovateli bez naší přirážky.
• Klíč je uložený šifrovaně. V aplikaci vidíte jen poslední 4 znaky a kdykoli ho můžete odebrat.
• Data ukládáme na serverech v EU (Německo, databáze aplikace v Irsku). Jazykový model zpracuje jen text nutný pro daný úkol, a to přes API komerčního poskytovatele: standardně přes náš účet, s vlastním klíčem přes váš. Komerční poskytovatelé API tato data nepoužívají k tréninku. Server v EU s voláním externího AI API ale není uzavřený výpočet.

Pro 14denní zkušební dobu nepotřebujete platební kartu ani vlastní API klíč. Jak proces vypadá v praxi, ukazuje ukázka procesu. Pokud řešíte hlavně rozpočet, pomůže odpověď kolik stojí AI asistent pro obchod malé firmy. Víc o tom, kdo za službou stojí, najdete na stránce Co je BOTrento.