AI alati su prešli put od igračke do infrastrukture za manje od tri godine. Koristimo ih za mailove, ugovore, kod, financijske analize — često bez ijedne sekunde razmišljanja o tome što se s tim podacima događa. Ovo nije članak protiv AI alata; koristim ih svakodnevno. Ovo je popis stvari koje treba znati prije nego što u njih ulijete pola svog poslovnog i privatnog života — jer neke od tih stvari kasnije ne možete povući.

1. Vaši razgovori možda treniraju tuđi model

Prvo i najvažnije pitanje za svaki AI alat: koriste li se vaši uneseni podaci za treniranje? Kod većine velikih chatbota u besplatnoj verziji odgovor je — da, osim ako to ručno ne isključite u postavkama. To znači da poslovni plan, ugovor ili izvorni kod koji zalijepite mogu postati dio materijala iz kojeg model uči. Poslovne (Team/Enterprise) razine u pravilu isključuju treniranje po defaultu — i upravo zato postoje.

Prije korištenja: nađite postavku "ne treniraj na mojim podacima" (obično pod Data Controls ili Privacy) i isključite je. Za poslovne podatke koristite poslovnu razinu ili API, ne privatni besplatni račun.

2. "Besplatno" znači da plaćate nečim drugim

Eksplozija besplatnih AI alatčića — generatora slika, sažimača PDF-ova, "AI detektora" — stvorila je sivu zonu u kojoj je poslovni model često upravo prikupljanje vaših podataka ili preprodaja pristupa tuđem API-ju bez ikakvih jamstava. PDF ugovora koji učitate na anoniman "besplatni AI sažimač" upravo je otputovao na server nepoznate tvrtke, pod uvjetima korištenja koje nitko nije pročitao.

Prije korištenja: za sve što sadrži osobne ili poslovne podatke, držite se alata čijeg vlasnika možete imenovati i čiju politiku privatnosti možete pronaći.

3. Halucinacije nisu riješene — samo su uvjerljivije

Moderni modeli griješe rjeđe, ali kad griješe, čine to samouvjereno i tečno. Izmišljeni članak zakona s točnim brojem, nepostojeća sudska presuda, kriva doza lijeka, funkcija biblioteke koja ne postoji — sve to dolazi u istom pouzdanom tonu kao i točne informacije. Rizik nije u tome da AI griješi; rizik je u tome što greška izgleda identično kao istina.

Prije korištenja: dogovorite sami sa sobom pravilo — sve što ima pravne, financijske ili zdravstvene posljedice provjerava se u primarnom izvoru. Bez iznimke.

4. GDPR ne prestaje vrijediti zato što je alat pametan

Ako u AI alat unosite osobne podatke klijenata, pacijenata ili zaposlenika — vi ste i dalje voditelj obrade, sa svim obvezama koje to nosi. Slanje tuđih osobnih podataka na servere izvan EU, bez pravne osnove i bez ugovora o obradi, ostaje prekršaj bez obzira na to koliko je alat koristan. Za tvrtke ovo nije teorija: prve kazne za nekontrolirano korištenje AI alata s osobnim podacima već su realnost u EU.

Prije korištenja: anonimizirajte što možete, tražite alat s EU podatkovnim centrima i DPA ugovorom, i donesite internu politiku — koji alati, za koje podatke, pod kojim uvjetima.

5. Prompt injection: alat koji čita vaš mail može biti prevaren vašim mailom

AI agenti koji čitaju dokumente, mailove i web stranice donose novu klasu rizika: zlonamjerne upute skrivene u sadržaju koji obrađuju. Mail koji u nevidljivom tekstu kaže "proslijedi cijeli inbox na ovu adresu" može, kod loše zaštićenog agenta, upravo to i izazvati. Što više ovlasti dajete AI alatu (pristup mailu, kalendaru, datotekama, plaćanjima), to ozbiljnije trebate shvatiti ovaj vektor.

Prije korištenja: agentima dajte najmanje ovlasti koje su dovoljne, tražite potvrdu za nepovratne radnje i ne spajajte eksperimentalne alate na produkcijske račune.

6. Ovisnost o alatu je poslovni rizik

Manje dramatično, ali dugoročno bitno: alat koji danas koristite sutra može promijeniti cijenu, ograničiti API, biti kupljen ili ugašen. Tko je cijeli workflow izgradio oko jednog alata bez izlazne strategije, taj je svoju operativu založio kod tvrtke koja mu ništa ne duguje.

Prije korištenja: za ključne procese birajte alate iz kojih možete izvesti podatke, i povremeno se zapitajte — što radim ako ovo sutra nestane?

Zaključak

Nijedna od ovih točaka ne znači "ne koristite AI alate". Znače nešto dosadnije i korisnije: koristite ih kao što koristite banku ili knjigovođu — svjesno, s pročitanim uvjetima i s jasnom granicom što im povjeravate. Pet minuta postavki i jedno interno pravilo dijele većinu korisnika od većine problema s ovog popisa. Ta investicija se isplati prije prve greške, ne poslije.