OpenAI i Anthropic u komerčních služeb popisují režimy, kde firemní data standardně nepoužívají k trénování. To je důležité, ale neřeší to samo o sobě smluvní povinnost, retention, subprocesory, identity management ani citlivost konkrétního projektu.
AI policy proto nemá být seznam „povolených značek“, ale matice data × produkt × nastavení × smluvní režim.
Bezpečnostní checklist: /ai/bezpecnost-projektove-dokumentace-ai