Lacné čínske AI modely: úspora aj riziko pre firmy v EÚ

Lacné čínske AI modely ako DeepSeek dnes ponúkajú firmám v EÚ reálnu úsporu oproti drahším západným licenciám, no zároveň prinášajú dve konkrétne riziká: ukladanie dát na serveroch v Číne a povinnosti podľa AI Act^?Nariadenie EÚ o umelej inteligencii, ktoré ukladá povinnosti podľa miery rizika modelu, vrátane transparentnosti a riadenia rizík., ktoré nesie ten, kto model nasadí. Úspora je hmatateľná, cena za ňu tiež.

Prezident Si Ťin-pching na vrcholnom technologickom summite v Číne predstavil víziu „AI pre všetkých“ postavenú na nízkonákladových modeloch a vyzval na otvorenejší technologický poriadok, ako píše Bloomberg. DeepSeek je pri tejto stratégii vlajkovou loďou: má ambíciu doslova zaplaviť svet lacnou umelou inteligenciou.

Prečo sú lacné čínske AI modely zrazu všade?

Kombinujú nízku cenu s otvorenou dostupnosťou a začínajú byť technicky nezávislé od západného hardvéru. Podiel čínskych jazykových modelov na svetovom trhu vyskočil zhruba z 3 % na 13 %, najmä v rozvojových krajinách, ako uvádza Wired. Už nejde o okrajový jav.

Za rastom stojí aj snaha Číny o hardvérovú nezávislosť. Model SpikingBrain1.0 podľa Nextechu beží na domácej čipovej platforme MetaX, teda bez amerických GPU Nvidia. Čínski výskumníci pri ňom uvádzajú v niektorých prípadoch 25- až 100-násobne vyššiu rýchlosť pri porovnateľnom výkone a potrebu menej než 2 % objemu tréningových dát bežných modelov.

Tieto čísla treba brať ako tvrdenia výrobcu, nie ako nezávisle overený benchmark. Smer je však jasný: Peking chce exportovať lacnú AI aj bez závislosti na západnom dodávateľskom reťazci.

Aké bezpečnostné riziko hrozí pri nasadení DeepSeeku?

Riziko je konkrétne a čiastočne už preukázané. DeepSeek spracúva a uchováva údaje používateľov na serveroch v Číne, čo komplikuje súlad s európskou ochranou osobných údajov. Bezpečnostná firma Wiz odhalila verejne prístupnú databázu s viac než miliónom záznamov citlivých informácií o používateľoch.

• Ukladanie dát v Číne. Podľa analýzy Zmudri.sk ide o problém pre súlad s GDPR^?Európske nariadenie o ochrane osobných údajov; obmedzuje najmä prenos a ukladanie údajov mimo EÚ., keďže dáta opúšťajú európsky priestor.
• Únik záznamov. Databáza s vyše miliónom záznamov bola verejne dostupná, čo InfoSecurity.sk označuje za jasné porušenie zásad GDPR.
• Nízke skóre v testoch. Modely DeepSeeku sa v testoch kybernetickej bezpečnosti umiestňujú na spodných priečkach, s vyššou náchylnosťou na úniky promptov aj osobných údajov.
• Ideologické filtrovanie. Model je trénovaný tak, aby odpovedal v súlade s oficiálnymi postojmi Čínskej komunistickej strany, čo pri použití v EÚ vytvára riziko manipulácie odpovedí.

Skôr než firma pošle citlivé firemné dáta cez akýkoľvek externý model, oplatí sa rozhodnúť triezvo: čo naozaj potrebujete vlastniť, čo môžete kúpiť a čo je príliš rizikové posielať von. Presne na túto otázku sa zameriava jednodňový workshop pre vedenie o rozhodnutí vyvinúť, kúpiť alebo integrovať AI, ktorý vedú inžinieri z oboch strán a odchádzate z neho s rozhodovacou maticou pre váš prípad. Nie je pre firmu, ktorá chce len vyskúšať chatbot na marketing; je pre tú, kde AI zámer stojí státisíce a rozhodnutie sa robí na úrovni predstavenstva.

Čo od firiem žiada AI Act pri čínskych modeloch?

Ten, kto model v EÚ nasadí, nesie povinnosti bez ohľadu na to, odkiaľ model pochádza. Od augusta 2025 platia požiadavky pre všeobecné AI systémy, ktoré generujú text, reč, obrázky či video, a poskytovatelia musia zverejniť, ako model funguje, na akých dátach bol trénovaný a ako riadi riziká vrátane kybernetickej bezpečnosti.

Podľa Európskej komisie a jej usmernení získava Komisia od 2. augusta 2026 právomoc dohliadať a vynucovať pravidlá pre všeobecné modely vrátane tých so systémovým rizikom v kybernetickej bezpečnosti. Poskytovatelia takýchto modelov musia robiť moderné hodnotenia, nahlasovať závažné incidenty a zabezpečiť ochranu infraštruktúry.

Regulácia sa sprísňuje aj pri generovanom obsahu. Európsky parlament schválil zákaz aplikácií na obnažovanie a ku koncu roka 2026 chystá povinné vodoznaky pri AI obsahu. Tieto pravidlá sa vzťahujú aj na zahraničné modely nasadzované v EÚ.

Prečo Európe robia starosti modely, ktoré sama nevyvíja?

Môžu totiž rýchlo prejsť z uzavretého laboratória do open source^?Otvorene dostupný model, ktorého kód či váhy si možno stiahnuť a používať; výhodou je nízka cena, rizikom slabšia kontrola nad zneužitím. ekosystému, kde ich už nikto nekontroluje. Think-tank CEPS varuje, že EÚ má málo času na kontrolu rizík AI vznikajúcej mimo EÚ, najmä pri modeloch schopných pokročilých úloh v kybernetickej bezpečnosti.

Podľa analýzy CEPS je práve otvorené sprístupnenie schopných modelov to, čo zvyšuje riziko zneužitia. Komisia preto pripravuje testovanie modelov pred nasadením v kritickej infraštruktúre a od roku 2027 má vzniknúť európska testovacia a hodnotiaca kapacita pre nezávislé posudzovanie.

Podrobnejšie som sa tejto téme venoval aj v článku o tom, čo z čínskych open source AI modelov reálne plynie pre firmy v EÚ. Ak plánujete AI zámer bez jasnej stratégie, pomôže jednodňový sprint na AI stratégiu pre stredné firmy vrátane hodnotenia povinností z AI Act, ktorý končí strategickým dokumentom a 30 dňami sprevádzania.

Oplatí sa lacný čínsky model firme v EÚ?

Závisí od toho, aké dáta ním chcete spracúvať. Pri verejnom obsahu bez osobných údajov je úspora reálna a lákavá. Pri citlivých firemných či osobných dátach narazíte na ukladanie v Číne, preukázaný únik a povinnosti AI Act, ktoré ostávajú na vás.

1. Interné testy a verejný obsah: lacný model dáva zmysel, riziko je nízke.
2. Osobné údaje zákazníkov: zvážte právny základ pre prenos dát mimo EÚ a zvýšte opatrnosť.
3. Kritická infraštruktúra: počítajte s dohľadom Komisie a nadchádzajúcim testovaním modelov.

Úspora nie je zadarmo. Platíte za ňu prácou navyše na súlade a bezpečnosti. Pre slovenskú firmu to znamená jednu praktickú vec: rozhodnutie o čínskom modeli nie je len o cene za token, ale o tom, kto ponesie zodpovednosť, keď sa dáta ocitnú tam, kde nemajú.