AI v Pekingu: Není to jen o kódu, ale o povolení

Když jsme minulý rok sledovali val mluvných modelů, většina z nás čekala, že Čína rychle uvolní smyčky. Stalo se opak. 29. března 2024 vydal Pekingský úřad pro informace v internetu (北京市互联网信息办公室) dokument s názvem Pekingské prováděcí podrobnosti pro správu registrace generativních služeb umělé inteligence (zkusební verze) – v originále 《北京市生成式人工智能服务备案管理实施细则（试行）》. Není to jen administrativa. Je to signál: kdo chce v Číně nabízet generativní AI, musí projet procesem, který trvá měsíce, ne dny.

Pro české startupy, co plní hlavy vizemi o čínských trzích, to znamená jednu věc: bez místního advokáta, co zná praxi Pekingských úřadů, se do registrace (备案, bèi’àn) ani nechte. Riskujete nejen pokuty, ale úplné zastavení služby.

Proč Peking přišel s vlastním pravidlem, když už existuje ten národní?

Národní Dočasná opatření pro správu generativních služeb AI vyšla 13. července 2023 a nastavily rámec: bezpečnost obsahu, ochrana osobních údajů, transparence algoritmů, registrace u CAC. Ale Čína není monolit. Peking, Šanghaj, Čchang-chaj – každý velkoměsto má své implementační細则 (detailní pravidla). Pekingovo z março 2024 je o krok striktnější:

  • Povinná předběžná hodnocení bezpečnosti (安全评估) ještě před podáním žádosti o registraci. Musíte prokázat, že váš model negeneruje zakázaný obsah, respektuje autorská práva a chrání data uživatelů.
  • Lokalizované požadavky na data: trénovací data a uživatelská data české firmy provozující v Pekingů musí často zůstat v Číně (nebo splňovat standardy Measures for the Standard Contract for the Cross-Border Transfer of Personal Information).
  • Jmenovitý odpovědný osoba (安全负责人): firma musí jmenovat fyzickou osobu zodpovědnou za bezpečnost AI – a ta musí mít bydliště nebo pracovní poměr v Pekingové.

To není detail. To je blokér. Pokud to nevyřídíte, vaše API v Pekingových datech nepůjde. A čínské partnery (cloudové poskytovatele jako AliCloud, Tencent Cloud, Huawei Cloud) vám bez registrace neotevřou porty.

Bolest českého zakladatele: „Mám hotový produkt, proč to nefunguje?“

Představ si to: máš SaaS s GPT-4 wrapperem, funguje v Praze, v Berlíně, v Singapuru. Chceš ho pustit v Pekingě. Dáš ho na čínský server, nastavíš doménu, ICP licence máš. A pak – 403 Forbidden od cloudového providera. Důvod: model není zaregistrován.

Zde přichází ten moment, kdy Unternehmeri zjistí, že:

  1. Registrace modelu (模型备案) ≠ registrace služby (服务备案). Musíte zaregistrovat i základní model (pokud je váš) i aplikační vrstvu.
  2. Testování červeným týmem (红队测试) je povinné a musí ho provést akreditovaná laboratoř – ne váš interní QA.
  3. Dokumentace je čistě česky: formuláře, bezpečnostní zpráva, schéma toků dat – vše v čínštině, podle Pekingské šablony.

Když se ozvete k nám do Lvga.com, už to často hoří. Klient přišel s hotovým kódem, ale bez bèi’àn čísla. A teď čeká 3–6 měsíců na dodatečné úkony. Lepší je volat advokátu dřív, než nasadíte Docker image na čínský cluster.

Co konkrétně řeší místní advokát v Pekingové (a co nevyřešíte šablonou z internetu)

Nejsem tady abych vám prodával iluze. Místní advokát neudělá registraci za vás – to musí firma (nebo její čínská dceřiná společnost). Ale advokát:

  • Přeloží a mapuje Pekingské 細则 na váš technický stack – kde končí „služba“ a začíná „model“.
  • Připraví bezpečnostní dokumentaci tak, aby prošla kontrolou CAC (Cyberspace Administration of China) bez opakovaných výzev k doplnění.
  • Koordinuje s akreditovanou laboratoří pro 红队测试 – ví, kterou laboratoř úřady respektují a která nedělá „formální“ testy, které úřady odmítnou.
  • Řeší cross-border data flow: pokud trénujete v EU a inference běží v Číně, potřebujete Standardní smlouvu + hodnocení dopadu na bezpečnost (PIA) – advokát to sestaví tak, aby to splňovalo Zákon o ochraně osobních údajů (PIPL) i Pekingské nároky.
  • Komunikuje s úřady – neformálně i formálně. V Číně se hodně řeší guanxi (vztahy) a znalost místních precedencí. To šablona neobsahuje.

A co advokát nedělá: negarantuje schválení. Nikdo to negarantuje. Úřady mohou žádost odmítnout bez upřesnění důvodu (často pod fázolí „bezpečnostní riziko“). Advokát maximalizuje šanci, ne dává záruku.

Praktický checklist pro českou firmu chystající se do Pekingové AI

  1. Určete rozsah: Nabízíte základní model (LLM, diffusion) nebo aplikační službu (chatbot, generátor kódu, marketingový text)? Každý má vlastní registraci.
  2. Založte čínskou entitu (WFOE/JV) nebo najděte místního partnera s licencí ICP a 算法备案 – cizinecká firma nemůže podat žádost přímo.
  3. Jmenujte 安全负责人 – fyzická osoba, čínský občan nebo étrangers s pracovním povolením, sedící v Pekingové.
  4. Objednejte 红队测ení u akreditované laboratoře – nechte si poslat ukázkovou zprávu, ověřte, že laboratoř má CNAS akreditaci.
  5. Připravte 数据安全方案 a 算法机制说明 – podle šablony Pekingského CAC (stahuje se z jejich webu, ale je v čínštině a technické terminologii).
  6. Podávejte žádost přes 全国生成式人工智能服务备案管理系统 – po splnění předchozích kroků.
  7. Po registraci: monitorujte změny – Pekingská 細则 je 试行 (zkusební). Může se měnit. Mějte advokáta na retaineru pro updaty.

🙋 FAQ

Q1: Musíme registrovat model, pokud používáme GPT-4 přes Azure OpenAI v Číně?
A1: Ano. Pokud poskytujete generativní službu koncovým uživatelům v Číně, musíte zaregistrovat službu (服务备案). Základní model (GPT-4) registruje Microsoft/Azure (pokud je v seznamu registrovaných modelů). Vy registrujete svou aplikační vrstvu, tok dat, bezpečnostní opatření a 安全负责人. Bez registrace služby vám Azure China (21Vianet) nepovolí produkční provoz.

Q2: Jak dlouho trvá celý proces registrace v Pekingové?
A2: Realisticky 3–6 měsíců od nuly: založení entity (1–2 měsíce), ICP licence (20–40 dnů), 红队测试 (3–6 týdnů), příprava dokumentace (2–4 týdny), podání a komunikace s CAC (1–2 měsíce). Může to být rychlejší, pokud máte už entitu a ICP a používáte model, který je už v 已备案模型列表.

Q3: Co když se změní Pekingská 細则 (je zkušební)?
A3: 试行 znamená, že se pravidla mohou měnit bez dlouhodobého upozornění. Doporučujeme: (a) sledovat oficiální web 北京市互联网信息办公室; (b) mít smlouvu s místním advokátem na pravidelný monitoring (např. kvartální); (c) sestavit interní proces change management pro AI compliance – kdo v týmu vyhodnocuje dopad změn na produkt a dokumentaci.

🧩 Závěr: Co z toho pro vás vyplývá

Pokud jste český zakladatel, CTO nebo právník řešící expanzi AI do Číny, tady je shrnutí:

  • Peking má vlastní, striktnější pravidla než národní úroveň – 細则 z března 2024 je operační realitou.
  • Registrace (备案) je povinná, složitá a časově náročná – neplete ji s ICP licencí, je to samostatný proces.
  • Bez místního advokáta v Pekingové riskujete měsíce zpoždění a pokuty – advokát nejen vyplňuje formuláře, ale mapuje vaši technologii na regulační očekávání úředníků.
  • Data, bezpečnost, osoba zodpovědná – to jsou tři pilíře, na kterých registrace stojí a padá.

Akční body pro tento týden:

  • Zmapujte, kterou část vašeho stacku pokrývá generativní služba dle čínské definice.
  • Ověřte, zda váš základmodel je v 已备案模型列表 (seznam zaregistrovaných modelů).
  • Napíšte nám na lvga2015@qq.com nebo přidejte JingJing na WeChat (ID: lvga2015) – probereme váš konkrétní use-case a najdeme vhodného advokáta v Pekingové, co už 细则 prolomil.

📣 Chcete se vyhnout „tuition fees“ v čínské AI regulaci?

Jsme malý tým, ale po deseti letech v tomto byznysu víme jednu věc: zkratky neexistují. Neslibujeme rychlé schválení, neslibujeme úspěch. Slibujeme, že vás spojíme s advokáty, co znají Pekingskou praxi, budou s vámi upřímní a dokumentaci připraví tak, aby měla šanci projít.

Máte otázky k AI compliance v Pekingové? Pište na lvga2015@qq.com. Pokud je e-mail nepohodlný, přidejte JingJing na WeChat (ID: lvga2015) – budeme rádi, když se dozvíme více o vašem projektu a pomůžeme najít cestu.

📚 Další čtení

📌 Prohlášení

Tento článek je určen pouze pro informační účely a nekonstituje právní poradenství. Lvga.com je platforma spojující klienty s čínskými advokáty, ne advokátská kancelář. Obsah byl vytvořen s asistencí AI a může obsahovat nepresnosti. Právní předpisy a jejich prováděcí pravidla se liší podle regionu a času; vždy ověřte aktuální požadavky u oficiálních zdrojů (např. CAC, MPS, SAMR) a konzultujte se kvalifikovaným místním advokátem. Pokud najdete chybu nebo staré informace, pište nám na lvga2015@qq.com – rádi to opravíme.