Jak ColleagueAI klasifikuje autonomii agentů, mapuje kontroly na rizika a vytváří důkazy, které vaši auditoři a regulátoři očekávají.
Balíčky ColleagueAI jsou navrženy pro nasazení uvnitř zákaznické hranice Microsoft a cloudu. Obchodní data zákazníka zůstávají v datové rovině řízené zákazníkem; ColleagueAI poskytuje plán agenta, vzor správy CAI Score, pokyny pro nasazení a podporu verzování.
Runtime, ověřování identity, vyhledávání a auditní důkazy jsou nasazeny v prostředí zákazníka.
Balíme opakovatelný návrh agenta a kontroly správy, aby týmy nezačínaly od prázdného promptu, pracovního postupu nebo auditního modelu.
Vzory RAG by měly zdědit stávající oprávnění uživatele v Entra ID a M365. Agent by měl získávat nebo shrnovat pouze obsah, ke kterému je uživatel již oprávněn přistupovat.
Balíčky L3 a L4 jsou navrženy se vzory pro kontrolu, schválení, eskalaci a auditní důkazy.
Klasifikace podle AI Act a regulovaného použití závisí na procesu, datech a kontextu nasazení zákazníka. Jde o důkaz správy, nikoli o záruku právní shody.
Těžká část podnikové AI není postavit agenta, který funguje v ukázce, je to řízení rozrůstání, jakmile jich běží desítky: vědět, kde každý smí jednat, kdo je odpovědný, když jedná, a umět to doložit auditorovi. Colleague AI vám nejprve dá tento rámec (plán governance) a poté do něj zasadí klasifikované agenty na správné úrovni.
Nejprve přijde plán: každý krok vašeho procesu dostane CAI tier, na které smí operovat, a každý slot je obsazen jen agentem klasifikovaným na tomto tieru nebo nižším. Agenti zaplní místa v řízeném návrhu, nejsou na proces narychlo přilepeni s nadějí, že to vyjde.
Úroveň CAI agenta je pevná smlouva o jeho autonomii. Agenti nízké úrovně pouze připravují návrhy a doporučují. Agenti vysoké úrovně asistují jmenovanému člověku, který zůstává odpovědný. Bezpečnost je strukturální, ne marketingové tvrzení.
Agenti běží ve vašem vlastním prostředí Microsoft a cloudu. Colleague AI hostuje governance vrstvu a související metadata. Při produkčním nasazení je obchodní obsah zákazníka navržen tak, aby zůstával v tenantu řízeném zákazníkem.
Většina dodavatelů AI žádá o vaši důvěru. My si ji raději zasloužíme tak, jak to dělají regulované funkce, zdokumentovanou metodou, pojmenovanou odpovědností a důkazy, které lze auditovat.
Colleague AI staví lidé, kteří řídili regulované finance, pojišťovnictví a SAP provoz, a prošli si audity, které následují. Skóre CAI zachycuje, jak tyto funkce skutečně uvažují o riziku a kontrole, ne jak vypadá ukázka.
CAI Score je otevřený rámec: definované tiery, jmenované lidské role, protokolování a přezkumná období. Přesně vidíte, jak je každý agent klasifikován, a můžete to zpochybnit, pokud nesouhlasíte. Metodika, která obstojí při prověrce, je taková, za níž opravdu stojíte.
Agenti běží ve vašem tenantu. Obchodní obsah zákazníka zůstává v prostředí Microsoft řízeném zákazníkem, zatímco ColleagueAI zpracovává oddělená metadata governance vrstvy popsaná v Centru důvěry.
Čtěte odspodu: čím vyšší úroveň, tím více agent zvládne, a tím více lidského dohledu, logování a odpovědnosti kolem něj plán zabuduje. Každý agent v katalogu jednu z nich nese.
Informuje a odpovídá. Neprovádí žádnou akci a nemění žádný záznam. Práci dělá člověk; agent ji jen pomáhá rychleji najít a pochopit.
Vytváří pracovní výstup (dokument, dotaz, report, oslovovací zprávu) k revizi a schválení člověkem. Nic, co agent vytvoří, se nepoužije, dokud to člověk neschválí.
Provádí rutinní, nízkoriziková jednání v ohraničeném workflow, klasifikuje, směruje, vyřizuje, loguje. Výjimky a cokoli neobvyklého předává člověku. Každá akce má časové razítko.
Podporuje rozhodování a kontroly v procesech s vyšší mírou rizika, compliance, smlouvy, bezpečnost, princip čtyř očí. Za rozhodnutí zůstává odpovědný jmenovaný člověk; agent asistuje a vše dokládá. Postaveno pro audit vysoce rizikových procesů.
Jedná samostatně v rámci pevných, předem schválených mantinelů. Vyhrazeno pro nejvyšší úroveň klasifikace, a dnes ho nepoužívá žádný agent v tomto katalogu.
// Tento katalog je dodáván na úrovních L2-L4. Agenti L4 vyžadují před spuštěním schválení vedením.
AI Act klasifikuje vysoce rizikové systémy podle zamýšleného účelu a kritérií článku 6, nikoli podle úrovně CAI. U případů použití z přílohy III může CAI Score strukturovat posouzení governance a důkazů, ale neurčuje právní klasifikaci.
Úrovně CAI strukturují governance kontroly; právní role a povinnosti určuje AI Act. Postavení poskytovatele a zavádějícího subjektu i jejich povinnosti závisejí na skutečné právní roli a kontextu použití. CAI Score může podpořit důkazní základ pro toto posouzení, ale zákonné povinnosti nepřenáší ani neruší.
Mimo přílohu III nepřináší úroveň L1 žádné povinnosti podle AI Act nad rámec stávajícího práva. Informační povinnost podle článku 50 (sdělit osobě, že komunikuje s AI) platí jen u nástrojů určených zákazníkům nebo veřejnosti, ne u interního vyhledávacího či návrhového nástroje.
Úzce vymezený procedurální úkol, nebo systém, který zlepšuje výsledek již dokončené lidské činnosti, může udržet pracovní postup z přílohy III mimo režim vysokého rizika podle článku 6 odstavce 3, pokud je schválení člověkem skutečným přezkumem a posouzení je zdokumentováno před uvedením na trh (článek 6 odstavec 4). Neplatí tam, kde postup zahrnuje profilování fyzické osoby — například hodnocení její úvěruschopnosti, výkonu nebo způsobilosti — což zůstává vysoce rizikové bez ohledu na míru lidského přezkumu.
Agent L3 použitý v kontextu přílohy III může být vysoce rizikový v závislosti na svém zamýšleném účelu a kritériích článku 6. Pokud je systém vysoce rizikový, použitelné požadavky mohou zahrnovat řízení rizik, vedení záznamů a účinný lidský dohled.
L4 je určena pro nejcitlivější nasazení a nejsilnější lidský dohled. Samotná úroveň L4 neurčuje právní klasifikaci podle AI Act. Pokud je systém podle AI Act vysoce rizikový, použijí se příslušné požadavky podle konkrétního případu použití a právní role.
Ne proto, že by to zakazoval článek 5 — neomezená autonomie na tomto seznamu není. Problém je článek 14: vysoce rizikový systém, který nikdo smysluplně nedohlíží, nemůže zvrátit ani zastavit, není v souladu. To je skutečný důvod, proč tato úroveň v katalogu zůstává vyhrazená a nevyužitá.
// Orientační mapování, nikoli právní poradenství. Klasifikace závisí na konkrétním pracovním postupu, ne jen na úrovni — rozsah přílohy III i případné spolehnutí se na článek 6 odstavec 3, včetně výjimky u profilování, si vždy ověřte s právníkem před nasazením.
Agenti běží tam, kde už jsou vaše obchodní data. ColleagueAI drží metadata governance, scoring, auditní důkazy a indikátory ekonomiky tokenů kolem nich.
Agenti běží ve vašem prostředí Microsoft Copilot Studio, Power Automate a Azure. Obchodní obsah zákazníka zůstává v prostředí Microsoft řízeném zákazníkem. ColleagueAI zpracovává oddělená metadata governance vrstvy, jak je popsáno v Centru důvěry.
Úroveň CAI přesně určuje, kde zůstává odpovědný člověk. Agenti L4 nikdy nerozhodují sami, asistují, dokládají a předávají rozhodnutí jmenovanému člověku. Dohled není přepínač, který lze vypnout; je zabudován v úrovni.
Každá akce agenta je zaznamenána, opatřena časovým razítkem a přiřaditelná. Když se auditor nebo regulátor zeptá, co se stalo a kdo schválil, odpověď je již záznam, ne něco, co skládáte dohromady zpětně.
Klasifikace rizik, lidský dohled, protokolování a transparentnost jsou základními prvky CAI Score. Rámec je navržen tak, aby podporoval práci s důkazy pro EU AI Act, DORA a ISO/IEC 42001, s ohledem na implementaci na straně zákazníka a právní posouzení.
Šest otázek. Zjistěte úroveň zralosti governance AI vaší organizace, a konkrétní mezery, které je třeba uzavřít, než se zeptá regulátor nebo auditor. Postaveno na stejné metodice CAI, kterou klasifikujeme agenty.
Orientační sebehodnocení. Vaše odpovědi zůstávají ve vašem prohlížeči, nic se neodesílá ani neukládá.
Přímé odpovědi ohledně CAI Score, nasazení, souladu s EU AI Act a toho, jak se vrstva důvěry liší od platformy pro správu agentů.
Colleague AI je vrstva důvěry pro podnikovou AI. Klasifikuje AI agenty podle skóre CAI, pětistupňové klasifikace rizik (L1-L5), dokumentuje kontroly každého agenta a vytváří auditní stopu. Agenti běží ve vašem vlastním prostředí; Colleague AI hostí pouze řídicí vrstvu governance, takže podniky mohou nasazovat AI, kterou dokážou obhájit.
Skóre CAI je klasifikační rámec pro AI agenty, označovaný jako „FICO pro AI“. Klasifikuje každého agenta podle rizika na pětistupňové škále, od L1 (Asistuje) po L5 (Autonomní), a přesně určuje, kolik agent dělá sám a kde zůstává odpovědný jmenovaný člověk, a poté to doloží pro audit.
L1 Asistuje: pouze informuje, nejedná. L2 Navrhuje: vytváří práci ke schválení člověkem. L3 Provádí: rutinní akce v ohraničeném workflow. L4 Rozhoduje (pod dohledem): podporuje vysoce riziková rozhodnutí s odpovědným jmenovaným člověkem. L5 Autonomní: jedná v rámci pevných, předem schválených mantinelů. Čím vyšší úroveň, tím více dohledu a logování rámec vyžaduje.
Agenti běží ve vašem prostředí Microsoft Copilot Studio, Power Automate a Azure. Obchodní obsah zákazníka zůstává v prostředí Microsoft řízeném zákazníkem. ColleagueAI zpracovává oddělená metadata governance vrstvy, jak je popsáno v Centru důvěry.
Ano. CAI Score je postaven na klasifikaci rizik, lidském dohledu, protokolování a transparentnosti. Podporuje práci na shodě, ale nenahrazuje právní, rizikové ani regulatorní posouzení.
Většina platforem agenty sleduje a orchestruje nebo audituje modely zpětně. ColleagueAI přidává chybějící vrstvu: přenosné CAI Score, produkční balíčky agentů, monitorování ekonomiky tokenů a governance důkazy. Je to praktický způsob, jak agenty řídit, měřit, optimalizovat a škálovat, ne jen další dashboard.
Agent sprawl nastane, když se agenti AI v podniku množí rychleji, než je kdo sleduje, různí dodavatelé, frameworky a cloudy, každý s vlastním rizikovým profilem a bez sdílené auditní stopy. Klasifikace každého agenta přes CAI Score znamená, že každý má známý tier a evidenční záznam, takže vždy víte, co máte spuštěno a kdo za to odpovídá.
Katalog zahrnuje 36 řízených balíčků AI agentů napříč pěti funkčními pilíři: Provoz a služby, Riziko, bezpečnost a compliance, Data a infrastruktura, Obchod a marketing a Korporátní (HR, právní, nákup, reporting). Běží na úrovních CAI L2 až L4, přičemž agenti L4 vyžadují před spuštěním schválení vedením.
CAI Score je praktický odhad složitosti implementace a správy. Není to hodnocení právní shody a nenahrazuje posouzení rizik specifické pro zákazníka.