Dánský Velatir získal 5 milionů eur. Firmám chce dát kontrolu nad používáním AI

Za obchodním modelem stojí jednoduchý problém: firmy zavádějí AI rychleji, než dokážou nastavit jednotný dohled. Zaměstnanci mohou používat spotřebitelské i podnikové nástroje v prohlížečích, na koncových zařízeních, přes dodavatele nebo uvnitř firemních systémů. Organizace pak často nemá ucelený přehled o tom, které služby se používají, jaká data jimi procházejí a zda je takové využití v souladu s interními pravidly.

Velatir svou platformu popisuje jako vrstvu mezi organizací a AI nástroji, které používá. Nemá jít o další model nebo aplikaci soutěžící o místo ve firemním technologickém zásobníku, ale o koordinační a kontrolní vrstvu. Jejím cílem je zviditelnit používání AI a umožnit firmám reagovat na rizika, aniž by musely technologii plošně zakázat.

Co platforma nabízí

Velatir svůj produkt označuje za kontrolní a compliance vrstvu pro AI v reálném čase. Podle dokumentace platforma sleduje, jak organizace AI používá, vyhodnocuje jednotlivé interakce z hlediska rizik a zaznamenává aktivitu pro účely auditu. Pokud agent odhalí problém, může interakci zablokovat nebo ji předat člověku k posouzení.

Pro IT, bezpečnostní a compliance týmy to znamená několik praktických nástrojů:

• Objevování AI nástrojů: Platforma pomáhá identifikovat služby používané v celé organizaci, včetně těch, které si zaměstnanci nasadili bez centrálního schválení.
• Přehled o používání a datových tocích: Organizace může sledovat interakce a získat přehled o tom, jak se AI používá napříč pracovními prostředími, systémy a uživateli.
• Vynucování pravidel: Centrální ochranná opatření mohou určovat, ke kterým službám je přístup povolen, a zohledňovat například zemi původu služby, umístění dat nebo její certifikace.
• Reakce na rizika: Potenciálně problematické interakce lze zablokovat nebo předat člověku k posouzení namísto toho, aby o všem rozhodovala automatizace.
• Auditní stopa: Akce se zaznamenávají, takže organizace může zpětně kontrolovat uplatnění pravidel a vyšetřovat incidenty.
• Ochrana soukromí: Velatir uvádí, že obsah promptů a odpovědí ve výchozím nastavení neukládá. Uchovává pouze kontext potřebný pro monitoring a reporting, zatímco zákazník řídí přístup a může sám rozhodnout, zda bude obsah relací uchovávat.

Katalog více než 4 000 AI služeb

Jednou z hlavních součástí produktu je katalog služeb, který obsahuje více než 4 000 AI služeb, jež platforma dokáže detekovat a monitorovat. Organizace v něm mohou vyhledávat, procházet informace o jednotlivých službách a sledovat jejich používání ve vlastním prostředí.

Katalog upozorňuje také na informace důležité pro evropské požadavky na umístění dat, například zda konkrétní služba funguje na infrastruktuře v Evropské unii. Týmy tak získají výchozí bod pro posouzení neznámých nástrojů před tím, než rozhodnou o jejich schválení, omezení nebo zablokování.

Hodnota katalogu nespočívá jen ve statickém seznamu AI aplikací. Důležitější je vytvoření průběžně aktualizovaného obrazu o tom, jakou stopu AI v organizaci zanechává. S přibývajícími službami a autonomními AI agenty může centrální katalog nahradit roztříštěná rozhodnutí jednotlivých týmů jednotným procesem správy.

Evropská infrastruktura jako součást nabídky

Velatir uvádí, že jeho platforma je postavena a provozována výhradně na infrastruktuře vlastněné evropskými subjekty, nikoli s využitím amerických hyperscalerů. Společnost i její investoři tento přístup prezentují jako základ evropské datové suverenity, odolnosti a kontroly.

Tyto pojmy mají několik různých významů:

• Datová suverenita: Evropské organizace mohou usilovat o to, aby hosting, správa i řízení přístupu zůstaly v evropských jurisdikcích.
• Odolnost: Menší závislost na omezeném počtu zahraničních cloudových poskytovatelů může řešit obavy z koncentrace a vnější závislosti.
• Kontrola: Firma může sama definovat, sledovat a vynucovat pravidla pro služby AI, které smějí její zaměstnanci a systémy používat.

Je však důležité vnímat tento bod jako produktové a infrastrukturní tvrzení společnosti, nikoli jako nezávisle ověřenou záruku právní či provozní imunity vůči všem přeshraničním rizikům. Samotné místo hostingu neřeší každou otázku týkající se dodavatelů, přístupu, smluvních vztahů nebo pohybu dat.

Jak řídit AI, aniž by ji firmy zastavily

Plošný zákaz AI se v praxi prosazuje obtížně, protože zaměstnanci mají přístup k tisícům nástrojů a mohou je používat prostřednictvím běžných prohlížečů a pracovních postupů. Neomezené používání zároveň může vést k úniku citlivých údajů, zapojení neschválených dodavatelů, nejasným pravidlům uchovávání dat, problémům s compliance nebo nekontrolovaným výdajům.

Velatir se snaží tento rozpor řešit tím, že ze správy AI dělá kontrolní vrstvu kolem jejího používání. Týmy mohou dál pracovat se schválenými nástroji, zatímco organizace stanoví pravidla přístupu, sleduje aktivitu a zasáhne, pokud konkrétní interakce představuje riziko. Dokumentace společnosti zároveň zdůrazňuje lidský dohled: člověk má rozhodovat v případech, kdy automatické vyhodnocení vyžaduje další posouzení.

Právě proto nové kolo není jen příběhem o geografickém růstu. Velatir sází na to, že evropské firmy budou s rozšiřováním AI potřebovat infrastrukturu, která její používání zviditelní a učiní řiditelným napříč zaměstnanci, dodavateli i autonomními systémy. Pět milionů eur nyní startupu poskytuje prostředky k ověření této teze na dalších trzích. Evropská architektura má zároveň odlišit jeho nabídku v rychle se zaplňujícím segmentu AI infrastruktury.