AI agent je aplikace, která si sám vybírá kroky k zadanému cíli a při tom volá vaše nástroje: kalendář, e-mail, CRM, sklad. Chatbot odpoví. Agent odpoví a navíc udělá. Většina firem o 10 až 100 lidech ale agenta hned nepotřebuje. Anthropic, firma za modely Claude, radí hledat nejjednodušší cestu a složitost přidávat, až když je nutná. Často stačí položit modelu jednu otázku nad vašimi dokumenty. Agent se vyplatí tam, kde kroky nejde předem popsat. Co z toho ve firmách v roce 2026 skutečně běží, popisuje článek o AI agentech pro byznys.
- Chatbot odpovídá, workflow dělá předem napsané kroky, agent si kroky volí sám.
- Anthropic radí začít nejjednodušším řešením, často stačí jeden dotaz modelu nad dokumenty.
- Agentovi dejte co nejmenší práva a akce s velkým dopadem nechte schvalovat člověkem.
- Pilot udělejte na 20 skutečných případech a hlídejte, kolik jich dopadlo správně.
Co je AI agent a čím se liší od chatbota
Anthropic ve svém průvodci z 19. prosince 2024 rozlišuje dvě věci. Workflow jsou podle něj systémy, kde model a nástroje řídí předem napsaný kód. U agentů si model sám řídí postup a volbu nástrojů. OpenAI to říká podobně: agent umí plánovat, plnit úkoly s nástroji a držet kontext napříč kroky.
Firmy tak mají na výběr ze tří úrovní. Tabulka je ukazuje vedle sebe.
| Chatbot | Workflow s AI | Agent | |
|---|---|---|---|
| Kdo určuje kroky | Nikdo, jen odpovídá | Vy, předem v kódu | Model, za běhu |
| Sahá do vašich systémů | Ne | Ano, v předepsaných bodech | Ano, podle toho, co uzná za potřebné |
| Příklad | Odpověď, kdy máte otevřeno | Z každého e-mailu s poptávkou vytáhne údaje a založí záznam | Prověří poptávku, zjistí, co chybí, doptá se a navrhne další krok |
| Hlavní riziko | Špatná odpověď | Špatně přečtený údaj | Špatná akce ve vašem systému |
Příklady a řádek o rizicích jsou náš výklad, ne citace zdrojů.
Lumenax popisuje agenta na své stránce o AI takto: software, který samostatně plní úkol a na rozdíl od chatbota je napojený na vaše systémy a dotáhne akci do konce. Poslední věta je ta důležitá. Kdo akci dotáhne, něco ve vašich datech změní, a v tom je i riziko.
Kdy firma agenta potřebuje
Anthropic píše, že agenti za lepší výsledky často platí zpomalením a vyššími náklady, a že pro řadu úloh stačí jeden dotaz modelu, který si předtím vyhledá podklady v dokumentech. Z toho se dá odvodit jednoduchý test. Zeptejte se na tři věci:
- Umíte postup napsat jako seznam kroků? Pokud ano, stačí workflow. Je levnější, předvídatelné a snadno se kontroluje.
- Stačí odpověď, nebo se musí něco stát? Když chcete jen najít údaj v dokumentech, agent je zbytečně těžký nástroj.
- Dokážete výsledek zkontrolovat? Pokud chybu nikdo nezachytí, agent do systému nepatří.
Agent dává smysl, když na první otázku odpovíte ne, na druhou „musí se něco stát“ a na třetí ano. Typicky jde o úlohy, kde se postup liší případ od případu: poptávka, které chybí údaje, případ s několika možnými cestami, podklady z více zdrojů.
- Umíte postup napsat jako seznam kroků?AnoStačí workflow
- Stačí odpověď, nebo se musí něco stát?Stačí odpověďStačí dotaz modelu nad dokumenty
- Dokážete výsledek zkontrolovat?NeAgent do systému nepatří
- Postup nejde napsat, něco se musí stát a výsledek zkontrolujeteAgent dává smysl
Jak to vypadá v praxi
V našem produktu klientbox pro firmy ve službách si klienti objednávají sami online. AI recepční Klára pracuje s daty firmy: připraví osobní zprávu každému, kdo dlouho nepřišel, a majitel ji zkontroluje a odešle. Dá se jí také zeptat, kdo dlouho nebyl nebo kolik firma tento měsíc vydělala, a odpoví z firemních dat. Podle stránky klientbox je tedy poslední slovo u člověka.
To je dobrý vzor pro začátek. Agent připraví, člověk potvrdí. Až když se ukáže, že podklady jsou spolehlivé, má smysl povolit víc.

Co agent potřebuje, aby fungoval
- Data, ke kterým smí. Model sám nezná vaši firmu. Musí vidět dokumenty a záznamy, ze kterých odpovídá.
- Nástroje s co nejmenšími právy. OWASP sestavuje žebříček rizik pro aplikace s jazykovými modely a jedno z nich pojmenoval „excessive agency“: model dostane víc funkcí, práv nebo volnosti, než potřebuje, a na neočekávaný nebo zmanipulovaný výstup pak provede škodlivou akci. Doporučuje dát agentovi co nejméně nástrojů a co nejmenší práva.
- Souhlas člověka u akcí s velkým dopadem. OWASP radí, aby je před provedením schválil člověk. U plateb, smluv a smazání dat to platí vždy.
- Záznam o tom, co agent udělal. Bez něj nezjistíte, proč se něco stalo, ani když se to stalo.
Co se může pokazit
Agenti zatím nejsou spolehliví na všechno. Výzkumníci z Carnegie Mellon sestavili simulovanou softwarovou firmu a nechali agenty plnit její pracovní úlohy. V aktuální verzi studie z 10. září 2025 zvládl nejlepší agent samostatně 30 % úloh. Novější modely v ní nejsou, takže dnešní výsledek bude jiný.
Chyby mají dvě podoby. Agent se splete a firma to pozná podle výsledku. Nebo se splete a akce se provede, než ji někdo zastaví. Druhý případ je horší, a proto má agent u citlivých kroků čekat na souhlas.
Jedna věc zůstává nedořešená: čísla z cizích testů nejdou přenést na vaši firmu. Spolehlivost agenta u vašich dat zjistíte jen zkouškou na vlastních případech.
Jak začít, aniž byste riskovali provoz
- Vyberte jeden proces. Dobře ohraničený, opakovaný a takový, kde chyba nic nezničí.
- Nejdřív workflow, pak agent. Pokud ho zvládnete popsat krok za krokem, napište ho jako workflow. Agenta si nechte na část, kde se rozhoduje podle případu.
- Vezměte 20 skutečných případů z posledních týdnů a vyzkoušejte na nich pilot. Pište si, kolik jich dopadlo správně a co se pokazilo.
- Nechte člověka potvrzovat. Dohled uvolněte, až když čísla z pilotu ukážou, že to agent zvládá.
Lumenax postupuje ve čtyřech krocích: scoping, prototyp, provoz s pojistkami a kontrola přínosu. Podle jeho stránky o AI v provozudodá první funkční prototyp obvykle do dvou až čtyř týdnů a cenu řekne pevnou po krátkém scopingu.
Evropská komise uvádí, že povinnosti kolem AI gramotnosti platí od 2. února 2025. Kdo AI nástroje ve firmě používá, má si ověřit, co z toho plyne pro něj. Zbytek shrnuje stránka o AI Actu.
Časté otázky
Je AI agent totéž co chatbot?
Ne. Chatbot odpovídá. Agent navíc volá nástroje a mění stav ve vašich systémech, například založí záznam nebo napíše zprávu. Podle toho se liší i riziko: chyba chatbota je špatná odpověď, chyba agenta může být špatná akce.
Nahradí AI agent zaměstnance?
Žádný zdroj, který jsme otevřeli, to netvrdí. Agent zvládá samostatně jen část úloh a u citlivých kroků potřebuje souhlas člověka. Dobře ohraničenou rutinu mu ale předat jde.
Potřebuje malá firma agenta, nebo stačí chatbot nebo workflow?
Často stačí workflow nebo jeden dotaz modelu nad dokumenty. Anthropic doporučuje začít tím nejjednodušším a složitost přidávat, až když je potřeba.
Kolik AI agent stojí?
Obecnou cenu uvést nemůžeme, žádný zdroj ji nedává. U Lumenaxu dostanete pevnou částku po krátkém scopingu. U cloudových modelů platíte provoz podle ceníku poskytovatele.
Jak agentovi omezit práva?
Dejte mu jen nástroje a práva, která úloha vyžaduje, a akce s velkým dopadem nechte schvalovat člověkem. Tak to doporučuje OWASP v žebříčku rizik pro jazykové modely.
Zdroje
- Anthropic, Building effective agents, 19. 12. 2024: https://www.anthropic.com/engineering/building-effective-agents
- OpenAI, Agents guide, zobrazeno 25. 10. 2026: https://developers.openai.com/api/docs/guides/agents
- OWASP, Top 10 for LLM Applications, LLM06:2025 Excessive Agency, zobrazeno 25. 10. 2026: https://genai.owasp.org/llmrisk/llm062025-excessive-agency/
- Carnegie Mellon a spoluautoři, TheAgentCompany, arXiv:2412.14161, v1 18. 12. 2024, v3 10. 9. 2025: https://arxiv.org/abs/2412.14161
- Evropská komise, Regulatory framework on AI, aktualizováno 19. 10. 2026: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- Lumenax, stránka o AI v provozu, zobrazeno 25. 10. 2026: https://www.lumenax.cz/ai-implementace
- Lumenax, klientbox, zobrazeno 25. 10. 2026: https://www.lumenax.cz/klientbox

Ollama: jak ve firmě provozovat lokální AI nad vlastními daty
AI agenti pro byznys: co ve firmách v roce 2026 skutečně funguje
Analýza rizik podle NIS2 a ISO 27001: postup krok za krokem