Co když vám dodavatel vypne AI ze dne na den. Jak si pohlídat závislost firmy

Většina firem dnes stojí na pár amerických cloudech, aniž by o tom moc přemýšlela. Není to jen dojem. Americké společnosti tvoří kolem osmdesáti procent toho, co se v Evropě ročně utratí za cloud, a trojice Amazon, Microsoft a Google drží zhruba sedmdesát procent evropského trhu. Dokud všechno funguje, je to pohodlné a levné. Problém je, že tahle závislost má tři konkrétní rizika, a všechna se za poslední rok ukázala naživo.

Riziko první: někdo cvakne vypínačem

Tento měsíc americká vláda nařídila firmě Anthropic okamžitě vypnout přístup ke dvěma nejvýkonnějším modelům. Jeden byl teprve tři dny na trhu. Z hodiny na hodinu byl pryč, a i když příkaz formálně mířil na zahraniční uživatele, v praxi shodil modely pro všechny. Nešlo o výpadek serveru ani o zdražení. Přišel regulátor a nástroj, na kterém někomu jely produkty, zmizel. Na summitu G7 to nahlas pojmenoval francouzský prezident: když jedna země může ze dne na den cvaknout vypínačem, odnesou to firmy po celém světě.

Riziko druhé: cena, kterou nemáte jak odmítnout

Závislost nebolí jen při vypnutí. Bolí i účet. Ukázkový případ je VMware, software, na kterém běží servery v nespočtu firem. Když ho převzal Broadcom, zrušil trvalé licence, převedl všechny na předplatné a ceny vystřelily. Doložené případy mluví o nárůstech ve stovkách až přes tisíc procent. Malé firmy navíc zasáhla nová podmínka minimálního počtu jader, která jim zvedla cenu klidně o 350 až 450 procent, k tomu pokuta za pozdní obnovení, aby se nikomu nechtělo odejít. Tři čtvrtiny IT manažerů podle průzkumů začaly hledat alternativu. Jenže přestěhovat celou infrastrukturu jinam je drahé a zdlouhavé a přesně na to dodavatel sází. Když na něm jednou stojíte, nemáte páku. Buď souhlasíte, nebo platíte za odchod.

Riziko třetí: vaše data nejsou tak úplně vaše

Třetí rozměr je nejméně vidět a týká se dat. Americký zákon CLOUD Act umožňuje úřadům ve Spojených státech přinutit americké poskytovatele, aby vydali data, i když leží na serverech v Evropě. Není to teorie. Loni musela francouzská pobočka Microsoftu pod přísahou před senátem přiznat, že nedokáže zaručit, že se k datům uloženým ve Francii nedostanou americké úřady, a to ani u nabídky prodávané jako suverénní. Evropa se brání, nový Data Act má takový přístup omezit, ale praxe se teprve usazuje. Pro firmu z toho plyne otázka, kde citlivá data reálně leží a kdo se k nim legálně může dostat. Nejspolehlivější obrana není slib ve smlouvě, ale technika. Když data šifrujete vlastním klíčem, který držíte u sebe, dostane poskytovatel na případný příkaz jen nečitelná data.

Co to znamená v praxi

Vezměme konkrétní příklad. Zákaznická podpora vám jede přes jednoho poskytovatele AI a vyřizuje většinu dotazů sama. Jednoho rána přijde zpráva, že služba je nedostupná, nebo přistane nový ceník, který náklady zdvojnásobí. Když nemáte připravenou náhradu, buď se provoz zastaví, nebo platíte, co vám řeknou. Firma, která dopředu ví, že tahle situace může nastat, má aspoň ruční záložní postup nebo druhého poskytovatele, na kterého přepne. Není to o tom mít všechno dvakrát, to by bylo drahé a zbytečné. Je to o tom mít u opravdu kritických věcí připravenou odpověď dřív, než ji budete potřebovat.

Evropa hledá alternativy

Že závislost vadí i státům, je vidět na tom, co se začíná dít. Evropská komise vybrala konsorcium, které má postavit velký otevřený model rozumějící všem 24 jazykům unie. Francouzský Mistral dává část svých modelů s otevřenými vahami, takže si je firma může stáhnout a provozovat na vlastní infrastruktuře. Unie k tomu domlouvá digitální partnerství s dalšími zeměmi a chystá balík na vlastní kapacity v cloudu a u čipů. Realita je zatím skromná, evropští poskytovatelé drží jen kolem třinácti procent trhu, takže nečekejte zázrak přes noc. Ale směr je daný a volby pomalu přibývají.

Jak rozložit závislost

Nejde o to honem opustit americké nástroje, ty jsou většinou to nejlepší, co je k mání. Jde o to nestát na jednom slabém místě. U kritických procesů mějte připravenou náhradu, druhého dodavatele nebo aspoň plán, jak na něj přejít. Kde to jde, preferujte řešení, která můžete přenést jinam, třeba modely s otevřenými vahami na vlastní infrastruktuře. U citlivých dat řešte, kde leží a kdo k nim může, klidně přes vlastní šifrování. A do dlouhých smluv si rovnou pohlídejte, jak z nich případně ven, ne až ve chvíli, kdy budete muset narychlo. Není to nedůvěra k technologii, je to rozložení rizika, stejné jako nedržet všechny peníze v jedné bance.

Co si z toho odnést

Vypnutí, cena, data. Tři způsoby, jak vás může jeden dodavatel dostat do úzkých, a všechny tři jsou letos vidět na konkrétních případech. Vyplatí se vědět, na čem firma doopravdy stojí, a mít u kritických věcí připravenou odpověď na otázku, co děláte, když to přestane platit za vašich podmínek. Firma, která to ví, přečká i den, kdy někomu jinému zhasne vypínač nebo přistane nový ceník.