Vlastní API klíče AI (BYOK) ve firmě: co to je, proč na tom záleží a jak je bezpečně nastavit

Tým BOTrento4. 10. 20267 min čtení

Co je API klíč a jak funguje BYOK

API klíč je dlouhý řetězec znaků, kterým se aplikace prokazuje u poskytovatele jazykového modelu (například Anthropic Claude, OpenAI nebo Google Gemini). Každé volání modelu se přes klíč přiřadí k vašemu účtu a podle něj se také účtuje.

Existují dva základní modely, jak nástroj s AI zaplatit:

Ani jeden model není automaticky lepší. BYOK ale odděluje dvě věci, které se jinak slévají: platbu za výpočet modelu a platbu za službu (nastavení procesu, integrace, dohled).

Proč na tom záleží: náklady pod vlastní kontrolou

Vidíte skutečnou spotřebu

Když AI běží na vašem účtu, vidíte v přehledu poskytovatele, kolik volání a za kolik proběhlo. Nemusíte odhadovat, jaká část měsíční platby připadá na AI a jaká na práci dodavatele. To se hodí při rozhodování, jestli se automatizace konkrétního procesu vyplácí.

Žádná přirážka mezi vámi a modelem

Dodavatel, který AI přeprodává, si k ceně výpočtu obvykle něco přidá, aby pokryl riziko, že budete spotřebovávat víc, než čekal. U BYOK tato vrstva odpadá: poskytovateli platíte jeho cenu a dodavateli platíte za to, co skutečně dělá.

Rozpočet nastavíte sami

Účty poskytovatelů zpravidla umožňují sledovat útratu a podle možností konkrétního účtu nastavit upozornění nebo strop. Doporučujeme si tuto možnost při zakládání účtu projít, ať víte, co se stane, když se spotřeba zvedne.

Pokud týdně sledujete obchodní čísla, přidejte si k nim i náklad na AI vztažený k počtu zpracovaných poptávek. Jak takový týdenní přehled postavit, popisuje článek 6 KPI, která malé firmě stačí sledovat každý týden.

Data: kdo vaše texty zpracovává a co to (ne)znamená

S vlastním klíčem víte přesně, který poskytovatel modelu dostává texty potřebné pro úkol, a máte s ním vlastní smluvní vztah. Komerční API poskytovatelé data posílaná přes API nepoužívají k tréninku modelů. Podmínky konkrétního poskytovatele si ale vždy přečtěte, protože se mohou lišit podle typu účtu.

Buďte přesní v tom, co BYOK neřeší. Pokud nástroj ukládá data na serveru v EU a zároveň volá externí AI API, nejde o uzavřený výpočet: text nutný pro úkol odchází k poskytovateli modelu. Proto má smysl:

• posílat do modelu jen to, co úkol opravdu potřebuje (text poptávky, ne celou historii klienta),
• mít v evidenci zpracovatelů i poskytovatele modelu,
• u citlivých nebo nestandardních případů konzultovat nastavení s právníkem.

Podrobnější kontrolní seznam k ochraně osobních údajů najdete v článku GDPR a AI ve firmě: checklist pro poptávky, nabídky a obchodní e-maily.

Checklist: jak vlastní API klíče založit a spravovat bezpečně

API klíč je jako heslo k firemní platební kartě. Kdo ho má, může jménem vaší firmy volat model a utrácet. Postupujte takto:

1. Založte firemní účet, ne osobní. Účet u poskytovatele registrujte na firemní e-mail (ideálně sdílenou adresu), aby neodešel s jedním zaměstnancem.
2. Nastavte fakturaci a rozpočet. Zadejte firemní fakturační údaje a projděte si možnosti upozornění na útratu.
3. Vytvořte samostatný klíč pro každý nástroj. Jeden klíč = jedno použití. Když nástroj přestanete používat, zneplatníte jen jeho klíč.
4. Klíč pojmenujte. Např. „poptávky – pilot – říjen“. Za půl roku budete vědět, k čemu patří.
5. Klíč nikam neposílejte e-mailem ani chatem. Zadejte ho přímo do nastavení nástroje. Pokud ho musíte předat, použijte správce hesel.
6. Ověřte, jak ho nástroj ukládá. Klíč má být uložen šifrovaně a v rozhraní by mělo být vidět jen pár posledních znaků.
7. Určete odpovědnou osobu. Jeden člověk ve firmě ví, které klíče existují, kde se používají a kdo je smí měnit.
8. Plánujte výměnu a odebrání. Při odchodu zaměstnance, změně dodavatele nebo podezření na únik klíč zneplatněte a vytvořte nový.

Pro dodavatele, kterému klíč svěřujete, si připravte krátký dotaz:

Dobrý den,
než do vašeho nástroje zadáme vlastní API klíč, potřebujeme vědět:
1) jak je klíč uložen a kdo z vašeho týmu k němu má přístup,
2) jaké texty se při zpracování posílají poskytovateli modelu,
3) kde ukládáte naše data a výstupy,
4) jak klíč odebereme a co se stane s daty při ukončení spolupráce.
Děkujeme.

Jak vlastní API klíče řeší BOTrento

BOTrento Chief of Staff je řízený proces pro poptávky, nabídky a další obchodní kroky. Postavený je na principu BYOK: zadáte vlastní klíče k poskytovatelům, které podporujeme (Anthropic Claude, OpenAI, Google Gemini, Groq, ElevenLabs), a AI platíte přímo u nich bez přirážky.

Tarif BOTrento je platba za službu: nastavení procesu, integraci se schránkou a evidencí, dohled, eskalace a reporty. Jak jsou tarify a kapacita případů rozdělené, najdete v přehledu tarifů; při 80 % kapacity přijde upozornění a navýšení proběhne jen s vaším souhlasem.

• Klíče jsou uložené šifrovaně, v rozhraní vidíte jen poslední 4 znaky a můžete je kdykoli odebrat. Postup krok za krokem je v návodu k zadání API klíčů.
• Data ukládáme na serverech v Německu (EU). Jazykový model zpracovává jen texty nutné pro úkol, a to přes poskytovatele, kterého jste si zvolili svým klíčem.
• Nic se neodešle bez schválení člověkem. Návrhy e-mailů a nabídek vždy potvrzuje někdo z vašeho týmu.
• Začíná se jedním měřeným pilotem s pevným rozsahem: 1 schránka, 1 evidence (CRM nebo tabulka) a 1 typ obchodního případu. Při ukončení dostanete export dat a výstupů, popis procesů a dohodnutý termín odstranění přístupů a kopií.

Jak vypadá zpracování poptávky od příchozího e-mailu po schválený návrh, si můžete projít v ukázce procesu. Pro představu: v interním pilotu prošlo procesem za 7 dní 35 poptávek, 18 e-mailů, 24 nabídek a 15 akcí.

Kdy BYOK nestačí a na co si dát pozor

Vlastní klíč řeší platbu a volbu poskytovatele, ne samotný proces. Pokud si každý obchodník kopíruje poptávky do chatu sám, budete mít sice přehled o útratě, ale ne o tom, která poptávka čeká na odpověď a kdo za ni odpovídá. Rozdíl mezi samoobslužným chatem a řízeným procesem rozebírá článek ChatGPT nebo Claude pro firmu, nebo řízený AI proces?

Dejte si pozor také na:

• roztříštěné účty: několik klíčů na soukromých účtech zaměstnanců, o kterých nikdo neví,
• chybějící vlastníka: nikdo nehlídá útratu ani výměnu klíčů,
• falešný pocit soukromí: vlastní klíč neznamená, že texty neopouštějí váš server,
• klíč v tabulce nebo v e-mailu: nejčastější způsob, jak se klíč dostane k nepovolaným lidem.