Vlastné API kľúče AI (BYOK) vo firme: čo to je, prečo na tom záleží a ako ich bezpečne nastaviť

Tím BOTrento4. 10. 20267 min čítania

Čo je API kľúč a ako funguje BYOK

API kľúč je dlhý reťazec znakov, ktorým sa aplikácia preukazuje u poskytovateľa jazykového modelu (napríklad Anthropic Claude, OpenAI alebo Google Gemini). Každé volanie modelu sa cez kľúč priradí k vášmu účtu a podľa neho sa aj účtuje.

Existujú dva základné modely, ako nástroj s AI zaplatiť:

Ani jeden model nie je automaticky lepší. BYOK však oddeľuje dve veci, ktoré sa inak zlievajú: platbu za výpočet modelu a platbu za službu (nastavenie procesu, integrácie, dohľad).

Prečo na tom záleží: náklady pod vlastnou kontrolou

Vidíte skutočnú spotrebu

Keď AI beží na vašom účte, vidíte v prehľade poskytovateľa, koľko volaní prebehlo a za koľko. Nemusíte odhadovať, aká časť mesačnej platby pripadá na AI a aká na prácu dodávateľa. To sa hodí pri rozhodovaní, či sa automatizácia konkrétneho procesu oplatí.

Žiadna prirážka medzi vami a modelom

Dodávateľ, ktorý AI prepredáva, si k cene výpočtu zvyčajne niečo pridá, aby pokryl riziko, že budete spotrebovávať viac, než čakal. Pri BYOK táto vrstva odpadá: poskytovateľovi platíte jeho cenu a dodávateľovi platíte za to, čo skutočne robí.

Rozpočet nastavíte sami

Účty poskytovateľov spravidla umožňujú sledovať výdavky a podľa možností konkrétneho účtu nastaviť upozornenie alebo strop. Odporúčame túto možnosť pri zakladaní účtu prejsť, aby ste vedeli, čo sa stane, keď sa spotreba zvýši.

Ak každý týždeň sledujete obchodné čísla, pridajte k nim aj náklad na AI vo vzťahu k počtu spracovaných dopytov. Ako taký týždenný prehľad postaviť, popisuje článok Meranie predaja: 6 KPI, ktoré malej firme stačí sledovať každý týždeň.

Dáta: kto vaše texty spracúva a čo to (ne)znamená

S vlastným kľúčom viete presne, ktorý poskytovateľ modelu dostáva texty potrebné na úlohu, a máte s ním vlastný zmluvný vzťah. Komerční API poskytovatelia dáta posielané cez API nepoužívajú na tréning modelov. Podmienky konkrétneho poskytovateľa si však vždy prečítajte, pretože sa môžu líšiť podľa typu účtu.

Buďte presní v tom, čo BYOK nerieši. Ak nástroj ukladá dáta na serveri v EÚ a zároveň volá externé AI API, nejde o uzavretý výpočet: text nutný na úlohu odchádza k poskytovateľovi modelu. Preto má zmysel:

• posielať do modelu len to, čo úloha naozaj potrebuje (text dopytu, nie celú históriu klienta),
• mať v evidencii spracovateľov aj poskytovateľa modelu,
• pri citlivých alebo neštandardných prípadoch konzultovať nastavenie s právnikom.

Checklist: ako vlastné API kľúče založiť a spravovať bezpečne

API kľúč je ako heslo k firemnej platobnej karte. Kto ho má, môže menom vašej firmy volať model a míňať peniaze. Postupujte takto:

1. Založte firemný účet, nie osobný. Účet u poskytovateľa registrujte na firemný e-mail (ideálne zdieľanú adresu), aby neodišiel s jedným zamestnancom.
2. Nastavte fakturáciu a rozpočet. Zadajte firemné fakturačné údaje a prejdite si možnosti upozornenia na výdavky.
3. Vytvorte samostatný kľúč pre každý nástroj. Jeden kľúč = jedno použitie. Keď nástroj prestanete používať, zneplatníte iba jeho kľúč.
4. Kľúč pomenujte. Napr. „dopyty – pilot – október“. Za pol roka budete vedieť, k čomu patrí.
5. Kľúč nikam neposielajte e-mailom ani chatom. Zadajte ho priamo do nastavení nástroja. Ak ho musíte odovzdať, použite správcu hesiel.
6. Overte, ako ho nástroj ukladá. Kľúč má byť uložený šifrovane a v rozhraní by malo byť vidieť len pár posledných znakov.
7. Určite zodpovednú osobu. Jeden človek vo firme vie, ktoré kľúče existujú, kde sa používajú a kto ich smie meniť.
8. Plánujte výmenu a odobratie. Pri odchode zamestnanca, zmene dodávateľa alebo podozrení na únik kľúč zneplatnite a vytvorte nový.

Pre dodávateľa, ktorému kľúč zverujete, si pripravte krátky dotaz:

Dobrý deň,
skôr než do vášho nástroja zadáme vlastný API kľúč, potrebujeme vedieť:
1) ako je kľúč uložený a kto z vášho tímu k nemu má prístup,
2) aké texty sa pri spracovaní posielajú poskytovateľovi modelu,
3) kde ukladáte naše dáta a výstupy,
4) ako kľúč odoberieme a čo sa stane s dátami pri ukončení spolupráce.
Ďakujeme.

Ako vlastné API kľúče rieši BOTrento

BOTrento Chief of Staff je riadený proces pre dopyty, ponuky a ďalšie obchodné kroky. Je postavený na princípe BYOK: zadáte vlastné kľúče k poskytovateľom, ktorých podporujeme (Anthropic Claude, OpenAI, Google Gemini, Groq, ElevenLabs), a AI platíte priamo u nich bez prirážky.

Tarif BOTrento je platba za službu: nastavenie procesu, integráciu so schránkou a evidenciou, dohľad, eskalácie a reporty. Ako sú tarify a kapacita prípadov rozdelené, nájdete v prehľade tarifov; pri 80 % kapacity príde upozornenie a navýšenie prebehne len s vaším súhlasom.

• Kľúče sú uložené šifrovane, v rozhraní vidíte len posledné 4 znaky a môžete ich kedykoľvek odobrať. Postup krok za krokom je v návode na zadanie API kľúčov.
• Dáta ukladáme na serveroch v Nemecku (EÚ). Jazykový model spracúva len texty nutné na úlohu, a to cez poskytovateľa, ktorého ste si zvolili svojím kľúčom.
• Nič sa neodošle bez schválenia človekom. Návrhy e-mailov a ponúk vždy potvrdzuje niekto z vášho tímu.
• Začína sa jedným meraným pilotom s pevným rozsahom: 1 schránka, 1 evidencia (CRM alebo tabuľka) a 1 typ obchodného prípadu. Pri ukončení dostanete export dát a výstupov, popis procesov a dohodnutý termín odstránenia prístupov a kópií.

Ako vyzerá spracovanie dopytu od prichádzajúceho e-mailu po schválený návrh, si môžete prejsť v ukážke procesu. Pre predstavu: v internom pilote prešlo procesom za 7 dní 35 dopytov, 18 e-mailov, 24 ponúk a 15 akcií.

Kedy BYOK nestačí a na čo si dať pozor

Vlastný kľúč rieši platbu a voľbu poskytovateľa, nie samotný proces. Ak si každý obchodník kopíruje dopyty do chatu sám, budete mať síce prehľad o výdavkoch, ale nie o tom, ktorý dopyt čaká na odpoveď a kto za neho zodpovedá. Rozdiel medzi samoobslužným chatom a riadeným procesom rozoberá článok ChatGPT alebo Claude pre firmu, alebo riadený AI proces? Rozdiel v praxi.

Dajte si pozor aj na:

• roztrieštené účty: niekoľko kľúčov na súkromných účtoch zamestnancov, o ktorých nikto nevie,
• chýbajúceho vlastníka: nikto nehlási výdavky ani výmenu kľúčov,
• falošný pocit súkromia: vlastný kľúč neznamená, že texty neopúšťajú váš server,
• kľúč v tabuľke alebo v e-maile: najčastejší spôsob, ako sa kľúč dostane k nepovolaným ľuďom.