Apple žaluje OpenAI: Průmyslová špionáž a co z toho plyne pro české firmy používající AI nástroje

Svět technologických gigantů opět otřásá skandál, který tentokrát přesahuje hranice Silicon Valley a dotýká se každého podnikatele, který dnes využívá umělou inteligenci ve svém byznysu. Apple v červenci 2026 podal žalobu na OpenAI – společnost stojící za populárním nástrojem ChatGPT – a obvinil ji z průmyslové špionáže v dosud nevídaném rozsahu. Pro české malé a střední firmy je tento případ důležitým varováním: komu vlastně svěřujete svá firemní data a jak moc důvěřujete nástrojům, které denně používáte?

Co se vlastně stalo?

Podle informací, které Apple předložil k soudu, měli bývalí špičkoví inženýři společnosti Apple při přestupech do hardwarové divize OpenAI s sebou odnášet tajné prototypy, technická schémata a interní dokumentaci. Hovoří se až o 400 zaměstnancích, kteří v posledních letech přešli z Applu do OpenAI, přičemž část z nich měla tato citlivá data vědomě vynášet.

Klíčovou roli v celém případu hrají samotné přijímací pohovory – ty měly být podle Applu záměrně konstruovány tak, aby kandidáty přiměly sdílet interní know-how, technické detaily a strategické plány ještě předtím, než formálně nastoupili do nové práce. Jinými slovy: pohovor jako nástroj průmyslové špionáže.

Apple ve svém vyjádření označil hardwarovou divizi OpenAI za „prohnilou" a požaduje nejen finanční odškodnění, ale také soudní zákaz dalšího využívání takto získaných informací.

Proč by to mělo zajímat české podnikatele?

Na první pohled se může zdát, že jde o vzdálený spor dvou amerických technologických kolosů. Realita je ale jiná. Tento případ otevírá zásadní otázky, které jsou velmi relevantní pro každou firmu – včetně těch českých –, jež dnes pracuje s AI nástroji:

1. Komu patří data, která zadáváte do AI nástrojů?

Pokud vaši zaměstnanci používají ChatGPT (OpenAI), Microsoft Copilot, Google Gemini nebo jiné AI asistenty, pravděpodobně do nich vkládají citlivé firemní informace – texty smluv, finanční výkazy, interní strategie, kontakty na zákazníky. Současný skandál ukazuje, že interní kultura a etické standardy technologické firmy mají přímý dopad na to, jak bezpečně jsou vaše data nakládána.

2. Jak prověřujete dodavatele softwaru?

Málokterá česká firma provádí důkladný vendor due diligence – tedy prověrku dodavatele softwaru z hlediska bezpečnosti, etiky a právního souladu. Přitom při výběru například účetního softwaru, CRM systému nebo HR platformy svěřujete externím firmám velmi citlivá data.

3. Průmyslová špionáž se netýká jen gigantů

Případ Apple vs. OpenAI je extrémní příklad, ale mechanismus je univerzální. I v českém prostředí existují případy, kdy zaměstnanec při odchodu ke konkurenci odnáší databáze zákazníků, cenové kalkulace nebo technologické postupy. Digitální nástroje tento problém zároveň zjednodušují i komplikují – data lze přenést jediným kliknutím, ale zároveň zanechávají digitální stopu.

Praktické lekce pro vaši firmu

Nastavte jasná pravidla pro používání AI nástrojů

Mnoho českých firem nemá žádnou interní politiku pro používání nástrojů jako ChatGPT, Copilot nebo Claude (Anthropic). Přitom stačí relativně jednoduchý interní dokument, který stanoví:

• Jaká data smějí zaměstnanci do AI nástrojů vkládat (nikdy celé smlouvy, osobní údaje zákazníků, hesla)
• Které nástroje jsou schváleny pro firemní použití
• Kdo nese odpovědnost za případné úniky dat

Inspirací může být přístup velkých korporací, které mají tzv. AI Acceptable Use Policy – dokument dostupný i v šablonách od organizací jako NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost).

Zvažte nástroje s vyšší ochranou dat

Pro citlivé firemní agendy existují alternativy k veřejným AI službám:

• Microsoft Copilot for Microsoft 365 – data zůstávají v rámci vašeho firemního tenanta, nejsou používána k trénování modelů
• OpenAI Enterprise – verze ChatGPT s vyšší úrovní ochrany dat (ironicky od stejné firmy, která je nyní žalována)
• Lokální AI modely – například nástroje postavené na open-source modelech jako Llama (Meta) nebo Mistral, které lze provozovat na vlastních serverech bez odesílání dat třetím stranám
• České cloudové řešení Keboola nebo lokální implementace od českých IT firem, které nabízejí AI asistenty s daty uloženými výhradně v EU

Chraňte své know-how při náboru i odchodech zaměstnanců

Případ OpenAI ukazuje, že přijímací pohovory mohou být nástrojem získávání informací. To platí obousměrně:

• Když přijímáte nové zaměstnance z konkurence, buďte opatrní – nepovzbuzujte je ke sdílení interních informací z předchozího zaměstnání. Nejenže je to neetické, ale vystavujete sebe i je právnímu riziku.
• Když zaměstnanci odcházejí ke konkurenci, mějte nastaveny jasné offboarding procesy: odebrání přístupů, podpis dohody o mlčenlivosti (NDA), kontrola přenesených souborů.

Nástroje jako Microsoft Purview, Google Workspace DLP (Data Loss Prevention) nebo český Safetica umožňují monitorovat a omezovat přenos citlivých dat mimo firmu.

Sledujte reputaci svých technologických dodavatelů

Výběr softwaru by neměl být jen o ceně a funkcích. Zvažte také:

• Právní historii dodavatele – je firma předmětem žalob za porušení dat nebo neetické praktiky?
• Certifikace a compliance – má dodavatel certifikaci ISO 27001, SOC 2 nebo splňuje požadavky GDPR?
• Transparentnost – zveřejňuje firma pravidelné bezpečnostní zprávy (transparency reports)?

Co říká tento případ o budoucnosti AI průmyslu?

Žaloba Applu proti OpenAI je symptomem hlubšího problému: závod ve vývoji AI hardwaru a softwaru je tak intenzivní, že některé firmy překračují etické i právní hranice. OpenAI v posledních letech agresivně buduje vlastní hardwarovou divizi – vyvíjí vlastní čipy a zařízení, čímž se dostává do přímé konkurence s Applem, ale i s Nvidií nebo Googlem.

Pro české firmy z toho plyne jednoduchý závěr: ekosystém AI nástrojů je stále nestabilní a rychle se měnící. Firmy, které dnes dominují trhu, mohou zítra čelit regulatorním sankcím, reputačním krizím nebo technologickým změnám. Diverzifikace nástrojů a nepřílišná závislost na jediném dodavateli je proto rozumnou strategií.

Praktické tipy na závěr

✅ Vytvořte interní AI politiku – stanovte, které nástroje smějí zaměstnanci používat a jaká data do nich vkládat.

✅ Proveďte audit přístupů – zkontrolujte, kdo ve vaší firmě má přístup k jakým datům a zda jsou přístupy bývalých zaměstnanců skutečně zrušeny.

✅ Zvažte nástroje s datovou suverenitou – preferujte řešení, která uchovávají data v EU a nenačítají je do globálních tréninkových modelů.

✅ Nastavte offboarding procesy – odchod zaměstnance by měl zahrnovat systematické odebrání přístupů a kontrolu přenesených dat.

✅ Sledujte vývoj regulace – EU AI Act, který vstupuje v platnost postupně do roku 2027, přinese nové povinnosti pro firmy využívající AI nástroje. Připravte se včas.

✅ Konzultujte s odborníky – pokud si nejste jisti bezpečností vašich firemních dat, obraťte se na certifikované kybernetické specialisty nebo využijte bezplatné konzultace NÚKIB pro malé a střední firmy.

Případ Apple vs. OpenAI je připomínkou, že technologie – ať jde o nejmodernější AI nebo běžný firemní software – jsou vždy jen tak důvěryhodné jako lidé a procesy za nimi. A to platí stejně v Silicon Valley jako v české firmě o dvaceti zaměstnancích.