Napravi AI audit za firmu: Korak po korak vodič [2026]

Prosječna firma u 2026. godini troši preko 45.000 KM godišnje na AI licence koje niko ne koristi ili, još gore, koje aktivno kradu podatke klijenata. Ako misliš da je ‘audit’ samo dosadna tabela, griješiš. To je jedina stvar koja stoji između tvog profita i kazni EU AI Act-a koje idu do 7% tvog globalnog prometa. Ovaj vodič ti daje znanje da to uradiš sam, bez plaćanja preskupih konsultanata koji samo prepisuju ChatGPT odgovore.

Zašto tvoj AI budžet krvari: Brutalna istina o 2026.

Većina vlasnika biznisa misli da uvođenje vještačke inteligencije znači samo ‘kupiti ChatGPT pretplatu’. To je laž. To je kao da kupiš vrhunsku motornu pilu, a ne znaš gdje je rezervoar za ulje – spržićeš motor za deset minuta. U 2026. godini, AI audit nije luksuz, to je higijena. Bez njega, tvoj sistem je pun rupa. Osjetit ćeš miris paljevine čim prvi regulator pokuca na vrata. Ne šalim se. Kazne su stvarne, a tvoji podaci su na izvol'te.

Šta ti zapravo treba (Alatnica za audit)

Zaboravi na fensi softvere. Za pravi, grubi audit ti treba: 1. Pristup svim API ključevima u firmi. 2. Logovi korištenja u zadnjih 6 mjeseci. 3. Kopija EU AI Act priručnika za 2026. 4. Čelični živci da priznaš koliko ste novca bacili. Ako nemaš ove četiri stvari, nemoj ni počinjati. Samo ćeš zagrebati površinu i ostaviti haos ispod.

Prva faza: Inventura ‘Gvožđa’ i Softvera

Prvi korak je da popišeš svaki alat koji tvrdi da koristi AI. Od onih malih ‘poboljšivača gramatike’ do kompleksnih CRM sistema. Moraš znati tačno gdje struja teče. Pitanje: Da li znaš ko u tvom timu koristi privatni Claude nalog za poslovne izvještaje? Ako ne znaš, tvoj audit je već propao. To je kao da ostaviš otvorena garažna vrata usred noći. Svi tvoji podaci o platama i klijentima su možda već u trening setu nekog modela u Kaliforniji.

Zašto ti treba mrežni skener (A ne Excel tabela)

Ljudi lažu. Logovi ne. Koristi mrežne alate da vidiš gdje odlazi saobraćaj. Ako vidiš masovni odliv podataka prema nepoznatim API adresama u 3 ujutro, imaš problem. To nije ‘optimizacija’, to je curenje. Osjetit ćeš hladan znoj kad shvatiš da tvoj ‘pametni’ chatbot šalje transkripte razgovora trećoj strani bez enkripcije.

Druga faza: Sigurnosna provjera i ‘Red Box’ upozorenje

Sada ulazimo u zonu gdje se prave najveće greške. Sigurnost AI modela nije isto što i obična IT sigurnost. Ovdje imamo problem ‘halucinacija’ i ‘prompt injection’ napada. Ako neko može ubijediti tvog bota da proda proizvod za 1 KM, tvoj biznis je gotov.

UPOZORENJE: Nikada, ali apsolutno nikada nemoj spajati AI model direktno na glavnu bazu podataka bez ‘sanitarnog’ sloja. 120v struja te može ubiti, ali loše podešen AI API može spržiti tvoj bankovni račun brže nego što stigneš trepnuti. Provjeri dozvole dva puta.

Anatomija neuspjeha: Kako smo spržili bazu podataka u tri klika

Gledao sam firmu koja je dopustila ‘autonomnom agentu’ da čisti duple kontakte u bazi. Zvuči super, zar ne? Problem je što agent nije razumio kontekst ‘holding kompanija’. Izbrisao je 40% baze jer je mislio da su svi ti kontakti ‘isti čovjek’. Šest mjeseci rada je nestalo u jednom popodnevu. Razlog? Nisu postavili ‘Human-in-the-loop’ kontrolu. Zapamti: AI je alat, a ne šef. Ako ga pustiš da radi sam, bez nadzora, srušit će ti kuću.

Treća faza: Metrike koje zapravo znače nešto

Prestani mjeriti ‘zadovoljstvo korisnika’ kroz zvjezdice. To je smeće. U 2026. godini pratiš ovih 5 metrika: 1. Token Cost per Task (Koliko te košta jedna odluka). 2. Error Rate (Koliko često bot laže). 3. Latency (Koliko klijent čeka – preko 2 sekunde je smrt). 4. Data Leakage Score. 5. ROI Ratio. Ako ne pratiš ove brojke, ti se samo igraš, ne vodiš biznis. Ja sam proveo 14 sati debugirajući jedan pipeline samo da bih shvatio da je procesor bio ‘zakucan’ jer je model pokušavao da analizira video format koji nismo ni podržavali. Čisti gubitak energije.

Zašto je 120-grit papir bitan za tvoje podatke?

U stolariji, ako preskočiš brušenje sa 80 na 120 grit, tvoj finiš će izgledati očajno. U AI auditu, tvoj ‘grit’ je preprocesiranje podataka. Ako hraniš AI prljavim podacima (dupli mailovi, krive cijene), dobićeš ‘prljave’ odgovore. Ne štedi vrijeme ovdje. Operi bazu podataka prije nego što je pustiš u model. Slather on the logic—don't be shy. Bolje je imati 100 čistih redova nego milion redova gunk-a koji ne služe ničemu.

Četvrta faza: Pravna usklađenost (EU AI Act 2026)

Kao što građevinski inspektor ne oprašta loše temelje, tako ni EU regulatori neće praštati netransparentnost. Tvoj audit mora dokumentovati svaki model koji koristiš. Da li je tvoj model ‘High Risk’? Ako ga koristiš za zapošljavanje ili ocjenjivanje kredita, jeste. To znači da ti treba tehnička dokumentacija koja je deblja od Biblije. Ne čekaj kaznu od 35 miliona eura da bi počeo misliti o ovome. Provjeri lokalne zakone odmah. Napravi to odmah.

Da li zaista moram primovati prije bojenja (Audita)?

Da. Uvijek. ‘Primovanje’ u ovom kontekstu je edukacija tvog tima. Ako tvoji radnici ne razumiju šta je AI, oni će ga zloupotrijebiti. Tvoj audit će pokazati nula grešaka, a ispod površine će ključati haos. Edukuj ih da prepoznaju ‘halucinaciju’. To je dio audita isto koliko i kod.

Peta faza: Održavanje sistema (Nema stajanja)

Audit nije događaj, to je ciklus. Modeli ‘drifta’. To znači da vremenom postaju gluplji ili pristrasniji. Postavi kalendar. Svaka tri mjeseca ponovi provjeru ključnih metrika. Ako primijetiš da bot počinje da zvuči previše robotski ili da izmišlja činjenice, vrijeme je za ‘re-tune’. AI održavanje je kao održavanje kosilice – ako ne mijenjaš ulje, zaribaće kad ti najviše treba. Drži se protokola. Smanji buku. Fokusiraj se na čisti izlaz. Tvoj biznis će ti biti zahvalan 2027. godine kada tvoja konkurencija bude plaćala kazne, a ti budeš širio tržište.