AI a vállalkozásban: mire jó, biztonságos-e, és megéri-e?
Mire használható az AI egy kis cégben, mitől veszélyes, ha a kollégák bemásolják a ChatGPT-be az ügyféllevelet, és mennyit ér, ha egy dolgozó naponta két órát spórol vele.
A nagy cégek már látják, mire jók ezek a rendszerek. A kisebb vállalkozásoknál viszont sokszor annyiban merül ki a dolog, hogy valaki megnyitja a ChatGPT-t, beír egy kérdést, és elolvassa a választ. Azt már kevesen tudják, hogyan lehet biztonságosan használni a cégben, és mi hasznuk lesz belőle.
A rövid válaszom: az AI átveheti az ismétlődő munka egy részét, és gyorsan ad egy első változatot, amit utána ember néz át. Megéri, ha jó feladatra teszed, és közben tudod, milyen adat megy ki a cégből. A legnagyobb kockázatot szerintem nem az jelenti, amit tudatosan bevezetsz, hanem az, amit a kollégáid már most is csinálnak, szabály nélkül.
Mi van a ChatGPT-n túl?
A legtöbben úgy találkoztak az AI-val, hogy beírnak egy kérdést egy chatablakba, kapnak rá egy választ, és ha kell, kimásolják egy e-mailbe vagy egy dokumentumba. Egyszerű feladatokra ez teljesen jó, de az AI többre is képes, ha összekötöd a cég programjaival.
Én például így használom a saját feladatkezelőmet. Elmondom az AI-nak, mit szeretnék megvalósítani, ő részfeladatokra bontja a projektet, és be is ütemezi őket a naptáramba. Nem kell külön megnyitnom a programot, felvennem a feladatokat és egyenként beállítanom az időpontokat, mert az AI egy kapun keresztül közvetlenül a feladatkezelőben dolgozik. Ezt a kaput MCP-nek hívják (Model Context Protocol).
Miért fontos, hogy mit tehet meg az AI?
Egy ilyen kapcsolatnál nem elég eldönteni, mihez férhet hozzá az AI, azt is meg kell határozni, mit tehet vele. A feladatkezelőmben felvehet és módosíthat feladatot, de törölni nem tud, mert ez a művelet nincs meg a kapun. Nem abban bízom, hogy nem fog törölni, hanem úgy alakítottam ki a hozzáférést, hogy ne is tudjon. A szabály a programban van, nem azon múlik, hogy az AI vagy egy kolléga éppen mire gondol.
A saját MCP-szervereimnél ehhez naplózás és vészkapcsoló is tartozik, így utólag látom, mit csinált az AI, és bármikor le tudom kapcsolni. Van egy kevésbé nyilvánvaló veszély is: egy e-mailbe vagy weboldalba rejtett mondattal meg lehet próbálni rávenni az AI-t valamire, amit nem akarsz. Ezért a rendszerből visszakapott szöveget adatként kell kezelnie, utasításként nem, de ez önmagában kevés, a jogosultságokat is szűkre kell szabni.
Cégvezetőként ezért nem elégednék meg azzal, hogy valaki azt mondja: az AI biztonságos. Azt is tudni szeretném, mihez fér hozzá, mit tehet meg, hogyan lehet utólag ellenőrizni, és ki vállalja a felelősséget a beállításokért.
Mire használható egy kis cégben?
Mindenhol azt hallani, hogy az AI az ismétlődő feladatok automatizálására való. De pontosan milyen feladatokra gondolunk?
Szerintem két oka van annak, hogy erre ritkán kapunk konkrét választ. Egyrészt minden vállalkozás másképp működik, ezért először meg kell nézni, mivel telik egy átlagos hetetek. Másrészt egy programot vagy tanfolyamot könnyű eladni, hiszen ugyanazt kínálhatod mindenkinek. Azt viszont, hogy az AI hogyan gyorsíthatja fel például az ajánlatkészítést egy konkrét cégnél, csak akkor tudod megmutatni, ha előbb megismered, hogyan dolgoznak, és milyen folyamatokat használnak a mindennapokban.
Az alábbi táblázatban összegyűjtöttem néhány gyakori feladatot, és azt is, mennyire érzékeny adatot kap hozzájuk az AI, mert a kockázat ezen múlik. Minden cégnek lehetnek ezeken kívül saját egyedi folyamatai is. Azoknál ugyanezt érdemes megnézni, és azt is, milyen gyakran ismétlődnek.
Feladat | Mit csinál az AI | Az adat érzékenysége |
|---|---|---|
Beérkező levelek, űrlapok | Szétválogatja (ajánlatkérés, panasz, számla, spam), továbbítja, válaszvázlatot ír, amit ember küld el | közepes |
Bizonylatok | A számlából kiolvassa a szállítót, az összeget, az áfát és a dátumot, és táblázatba teszi | magas |
Ajánlatkészítés | Az érdeklődő leveléből és a saját árlistádból ajánlatvázlatot készít | közepes |
Termékadatok | Nagykereskedelmi árlistát dolgoz fel, termékleírást ír, kategorizál | alacsony |
Ügyfélkérdések | A cég saját anyagaiból válaszol: szállítás, nyitvatartás, garancia | alacsony |
Hívás- és megbeszélés-jegyzet | Összefoglalót és teendőlistát készít | közepes |
Utánkövetés | Az elküldött ajánlat után pár nappal emlékeztetőt fogalmaz, hogy ne vesszen el az érdeklődő | közepes |
Heti riport | A számokból szöveges összefoglalót ír a vezetőnek | közepes |
Szerződések összevetése | Kiemeli, miben tér el két változat, a döntés a tiéd | magas |
Projektek tervezése | Egy ötletből részfeladatokat és ütemezést készít | alacsony |
Ne azért vezess be egy AI-eszközt, mert éppen népszerű. Előbb keresd meg azt a feladatot, ami rendszeresen sok időt visz el, és utána nézd meg, hogy az AI gyorsabban és jó minőségben el tudja-e végezni.
Mire ne használd felügyelet nélkül?
Vannak feladatok, ahol egy hiba komoly pénzügyi vagy jogi következménnyel jár, ezért ezeket nem bíznám rá ellenőrzés nélkül:
a számlák véglegesítése és kiküldése,
az adózással kapcsolatos döntések,
a jogi válaszok,
a pénzügyi tranzakciók jóváhagyása.
Az AI magabiztosan is tud tévedni, és attól, hogy egy szöveg meggyőző, még nem biztos, hogy helyes. Ezeknél legfeljebb előkészíthet, a döntést olyan ember hozza meg, aki ért hozzá.
Az önéletrajzok előszűrését sem bíznám rá. Az EU AI-rendelete a munkaerő-felvételben használt AI-t magas kockázatúnak sorolja, és 2027. december 2-től ehhez külön kötelezettségek tartoznak, amelyek pontos köre attól is függ, mire használod a rendszert. Egy kis cégnek ez szerintem több papírmunka, mint amennyi időt megspórol.
Biztonságos-e az AI?
Gondolj bele: egy munkatárs gyorsan szeretne válaszolni egy ügyfélnek, ezért bemásolja a teljes levelet az ingyenes ChatGPT-be. Egy másik kolléga az árajánlatot tölti fel, mert azt szeretné, ha az AI átfogalmazná. Mindketten időt akarnak spórolni, és valószínűleg eszükbe sem jut, hogy közben ügyféladatot adnak át egy külső szolgáltatónak.
Ezért szerintem nem az a kérdés, használják-e a kollégák az AI-t, hanem az, hogy te látod-e, mire használják. Egy kis cégnél ez nagyobb kockázat, mint egy jól beállított AI-rendszer.
Mi történik, ha bemásolsz valamit a ChatGPT-be?
Te annyit látsz, hogy kérdeztél, és jó választ kaptál. A háttérben viszont több dolog is történik:
A szöveg elmegy egy másik cég szerverére, és ott a beszélgetéssel együtt tárolódik.
Vannak csomagok, amelyeknél a beszélgetéseket nem használják a modellek tanítására, másoknál viszont igen. Ezért nézd meg, milyen csomagot használtok, és ellenőrizd a beállításokban is, hogy be van-e kapcsolva a tanítás.
Ha a kolléga a saját fiókját használja, a céges levelek nála maradnak akkor is, ha kilép. Ha a fiókját feltörik, a támadó is elolvashatja őket.
Amit egyszer elküldtél, azt nem tudod egyszerűen visszahívni.
Miért baj ez, ha a feladat megoldódott?
Azért, mert az ügyfél adatai nem a tiéd, csak te kezeled őket. Ha egy külső szolgáltató dolgozik velük a nevedben, ahhoz a GDPR szerint rendszerint adatfeldolgozói szerződés kell, egy kolléga magán ChatGPT-fiókjához viszont ilyen szerződésed nincs. Ha ebből baj lesz, a céget fogják kérdezni, nem a kollégát.
Az üzleti titokkal hasonló a helyzet. A magyar törvény azt az információt védi üzleti titokként, aminek a titokban tartására a cég megtett minden elvárhatót. Ha a dolgozók szabadon másolják ki az árkalkulációt vagy a szerződéseket egy külső szolgáltatóhoz, ezt később nehéz lesz bizonyítani.
Nagy cégeknél is megtörtént: 2023 tavaszán a Samsung mérnökei belső forráskódot és megbeszélés-jegyzetet másoltak be a ChatGPT-be, a cég pedig utána megtiltotta a generatív AI használatát a céges eszközökön.
Én nem a tiltással kezdeném, mert aki egyszer látta, mennyi időt spórol vele, az a telefonján folytatja. Ha viszont kap egy ellenőrzött eszközt és néhány világos szabályt, az csökkenti a kockázatot, és te is látod, mire használják az AI-t.
Hogyan használd biztonságosan?
Az adatszivárgás nem fekete-fehér, én három szintben gondolkodnék:
Nem érzékeny adat (termékleírás, publikus tartalom, blogvázlat): ezzel általában bármelyik eszköz használható, mert ha kikerül, nem okoz kárt.
Üzleti és személyes adat (ügyféllevél, ajánlat, számla): ide céges csomag vagy API kell, ahol a szerződés kizárja, hogy tanítsanak rajta, van adatfeldolgozói szerződés, és lehetőleg az EU-ban tárolják az adatot. Ha az AI-nak nincs szüksége az ügyfél nevére vagy adószámára, azt ki se küldd.
Nagyon érzékeny adat (egészségügyi, banki): ezt csak a saját gépeden vagy szervereden futó modellel kezelném, vagy sehogy. A helyi futtatás a nagy modelleknél nagyon drága, és önmagában nem garancia, mert a hozzáféréseket és a tárolást ugyanúgy jól kell beállítani.
A kollégáknak nem kell hosszú szabályzatot megtanulniuk. Elég egy rövid, írott útmutató arról, melyik eszközt használhatják céges fiókkal, milyen adatot adhatnak meg benne, és mit nem másolhatnak be soha.
Ha az AI nem csak szöveget ír, hanem a gépeden vagy a rendszeredben is dolgozik, annak külön veszélyei vannak. Erről szól ez a cikk egy szöveges fájlról, ami eltérítheti az AI-ügynököt.
Ki kell-e rúgni embereket az AI miatt?
Van, ahol ez történik. A Laracasts, az egyik ismert programozó-oktató oldal, a csapata 40%-át küldte el, és a vezetője, Jeffrey Way, egy 2026. januári adásban egyértelműen az AI-t nevezte meg okként. Náluk valószínűleg nem az volt a baj, hogy a gép elvégezte a kollégák munkáját, hanem hogy kevesebben fizetnek a videókért.
Egy kis cégnél szerintem nem az a legfontosabb kérdés, hogy kit lehet lecserélni AI-ra, hanem az, hogy mire jutna a cég, ha a munkatársaknak kevesebb időt kellene adminisztrációval tölteniük. Ha gyorsabban elkészül egy ajánlat, több érdeklődőre marad idő, és ha a cég növekszik, előfordulhat, hogy egy ideig új munkatárs felvétele nélkül is elbírja a több munkát.
Mennyit hozhat?
Mindenkinél más a szám, ezért az átlaggal számolok. A KSH szerint 2026 augusztusában a bruttó átlagkereset 740 600 forint volt. Ehhez jön a munkáltató 13%-os szociális hozzájárulási adója, így egy átlagos dolgozó havonta nagyjából 837 ezer forintjába kerül a cégnek. Havi kb. 174 munkaórával ez óránként kb. 4 800 forint.
Tegyük fel, hogy egy dolgozó naponta csak két órát spórol meg az AI-val. Ez feltevés, a saját cégedben mérned kell. Havi kb. 21 munkanappal ez 42 óra, vagyis havonta kb. 200 ezer, évente kb. 2,4 millió forint, egyetlen dolgozónál.
Ez viszont nem jelenti azt, hogy ennyivel több pénzed marad, hiszen ha a munkatárs ugyanannyi fizetésért dolgozik tovább, a bérköltséged nem csökken. A haszon abban jelenik meg, hogy több ajánlat készül, gyorsabban kap választ az érdeklődő, vagy később kell felvenni a következő embert. Ha a két órát semmi nem tölti ki, a megtakarítás csak papíron létezik.
A másik oldal a költség. Egy egyszerű szövegíró eszközhöz elég lehet egy előfizetés, az árakat a szolgáltatók árlapján látod (például a ChatGPT árlapja). Egy jó szövegírót viszont az AI még mindig nem tud helyettesíteni: az első változatot gyorsan megírja, de ahhoz, hogy a szöveg igazán értékes, informatív és egyedi legyen, még mindig ember kell. Ha pedig az AI-t össze kell kötni a cég rendszereivel, akkor a fejlesztéssel, a karbantartással és a munkatársak betanításával is számolnod kell, és ezt az összeget vesd össze a megspórolt órákkal.
Hogyan kezdj hozzá kockázat nélkül?
Nem azzal kezdeném, hogy egyszerre automatizálod az egész vállalkozást. Sokkal jobb, ha kiválasztasz egyetlen feladatot, és azon nézed meg, mit tud az AI a gyakorlatban.
Válassz egy gyakran ismétlődő feladatot. Olyat, ami hetente sok időt visz el, és alacsony vagy közepes az adat érzékenysége, például a beérkező levelek csoportosítását vagy a megbeszélések összefoglalását.
Mérd meg, mennyi idő most. Írd fel, hány órát fordítotok rá egy héten, mert enélkül később nem tudod megmondani, megérte-e.
Maradjon ember a végén. Az AI előkészíti a választ vagy az ajánlatot, a munkatárs pedig átnézi, mielőtt kimegy. Közben azt is megtanulod, mikor működik jól az eszköz, és mikor szorul javításra.
Csak akkor bővíts, ha már vannak eredményeid. Egy-két hónap alatt általában kiderül, mennyire megbízható a megoldás, és mennyi időt spórol. Ha bevált, jöhet a következő feladat.
Mit kérdezz meg attól, aki AI-rendszert ad el neked?
Ne csak azt kérdezd meg, mennyi időt spórolhatsz vele, hanem azt is, hogyan működik, és mi történik az adataiddal:
Hol tárolják az adatokat, és az EU-ban maradnak-e?
Tanítanak-e az adataimon, és ezt kizárja-e a szerződés?
Van-e adatfeldolgozói szerződés?
Mihez fér hozzá az AI a rendszeremben, és mit tehet meg emberi jóváhagyás nélkül? Tud-e törölni, küldeni, fizetni?
Ki ellenőrzi az eredményt, mielőtt kimegy a cégből?
Mennyibe kerül a bevezetés és a havi üzemeltetés, ha többet használjuk?
Hogyan lehet leállítani, és mi marad meg utána az adataimból?
Ha valamelyikre nincs egyenes válasz, ott érdemes megállni.
Nem az AI-eszközt kell először kiválasztani
Szerintem a legtöbb kisvállalkozásnak nem egy újabb programra vagy tanfolyamra van szüksége elsőként, hanem arra, hogy átlássa a saját működését. Melyik feladat viszi el a legtöbb időt? Hol kell ugyanazt az adatot többször rögzíteni? Melyik folyamatnál várnak rendszeresen az ügyfelek válaszra? Ha ez megvan, már tudod, mihez keress eszközt.
Ha szeretnéd megtudni, nálatok mi éri meg, mutasd meg, mivel telik egy átlagos hetetek, és megmondom, melyik részét érdemes AI-ra bízni, és melyiket nem. Írj.
Források
Gyakori kérdések
Hozzászólások
Hozzászóláshoz jelentkezz be vagy regisztrálj.
Még nincs hozzászólás. Legyél az első!