ProvozAIBezpečnost
Software si s AI napíšete. Kdo ho ale bude provozovat?
AI zlevnila psaní softwaru a i menší firmy si budou vlastní aplikace vyvíjet samy. Provoz, bezpečnost a zastupitelnost ale nezlevnily – a lidí, kteří to umí, je čím dál méně.
- 90 %vývojářů ve firmách bude do roku 2028 používat AI asistenty
- 70,5 %českých firem má potíže obsadit místo ICT specialisty
- 88 %úniků dat u malých a středních firem zahrnuje ransomware
- 6 000+subjektů v Česku spadá pod nový zákon o kybernetické bezpečnosti
Majitel menší firmy si poslední dobou říká, že by se mu hodila vlastní aplikace pro objednávky, nebo portál pro zákazníky. Dřív by na to potřeboval tým vývojářů a půl roku. Dnes mu s tím za pár týdnů pomůže jeden šikovný člověk a AI.
Aplikace se spustí, funguje, firma je spokojená. Jenže zanedlouho někdo musí vyřešit, kdo ji bude průběžně aktualizovat, kam se zálohují data a co se stane, když přestane fungovat ve tři ráno. Na tuhle otázku AI zatím neodpovídá.
AI zlevnila tu část IT, která byla dlouho nejdražší: psaní softwaru. Interní nástroje, portály pro zákazníky nebo automatizace, které dřív vyžadovaly tým vývojářů, dnes zvládne malá skupina lidí za zlomek času. Menší a střední firmy proto budou mít vlastní IT oddělení, které si software napíše samo.
Jedna věc ale nezlevnila. Každá nová aplikace potřebuje servery nebo cloud, nasazování, zálohy, dohled a bezpečnost. A lidí, kteří to umí dělat dobře, je čím dál méně. Tenhle článek ukazuje, proč se z provozu stává úzké hrdlo – a co s tím firmy, které si vlastní DevOps tým nemohou dovolit, mohou dělat.
AI píše kód. A bude ho psát čím dál víc
Podle Gartneru bude do roku 2028 používat AI asistenty pro psaní kódu 90 % softwarových inženýrů ve firmách. Na začátku roku 2024 to bylo méně než 14 % (Gartner).
Průzkum Stack Overflow mezi téměř 50 tisíci vývojáři z roku 2025 ukazuje, že ten posun už probíhá:
- 84 % vývojářů AI nástroje používá nebo je plánuje používat, o rok dříve to bylo 76 % (Stack Overflow).
- 51 % profesionálních vývojářů s AI pracuje každý den (Stack Overflow Survey 2025).
- 46 % vývojářům ale přesnosti AI nevěří, loni to bylo 31 %. Nejčastější stížnost: řešení, která jsou „skoro správně“ a jejich ladění zabere víc času.
Software navíc přestávají psát jen vývojáři. Gartner odhaduje, že v roce 2026 budou lidé mimo formální IT oddělení tvořit nejméně 80 % uživatelů nástrojů pro rychlý vývoj aplikací, oproti 60 % v roce 2021 (FutureCIO s odkazem na Gartner).
Pro menší firmy to znamená jediné: vlastní aplikace přestanou být luxus velkých hráčů. Rutinní práci, kterou dnes dělají lidé ručně, převezmou nástroje, které si firma napíše sama.
S každou aplikací roste to, co ji drží při životě
Kód je jen začátek. Aplikace potřebuje prostředí, kde poběží, databázi, zálohy, nasazování nových verzí, dohled a ochranu. Čím víc aplikací firma má, tím víc toho všeho je – a tím víc to stojí.
Ukazují to výdaje za cloud. Gartner odhadl celosvětové výdaje za veřejný cloud v roce 2025 na 723,4 miliardy dolarů, o 21,5 % víc než rok předtím (Gartner). V roce 2026 má trh růst o dalších 21,3 % a do roku 2029 dosáhnout 1,48 bilionu dolarů, hlavně kvůli AI (Gartner).
S růstem roste i plýtvání. Podle zprávy Flexera 2026 firmy odhadují, že 29 % jejich výdajů za cloud přijde nazmar – poprvé za pět let to číslo stouplo. Řízení nákladů na cloud označilo za hlavní problém 85 % respondentů (IT Brief o zprávě Flexera 2026).
A s AI roste i riziko. Veracode otestoval přes 100 jazykových modelů na 80 programátorských úlohách: ve 45 % případů vygenerovaný kód obsahoval zranitelnost ze seznamu OWASP Top 10, u Javy to bylo přes 70 % (Veracode). Rychleji napsaný software tak znamená i víc míst, která je potřeba hlídat.
Provoz nemá kdo dělat
IDC předpovídá, že do konce roku 2026 pocítí nedostatek IT dovedností přes 90 % firem na světě a ztráty ze zpožděných projektů a ušlých obchodů dosáhnou až 5,5 bilionu dolarů (IDC). Hned po dovednostech v AI jsou nejžádanější právě dovednosti v IT provozu (IT-Online o studii IDC).
Česko je na tom hůř než průměr EU. Podle Eurostatu mělo potíže obsadit místo ICT specialisty 70,5 % českých firem, které takového člověka v roce 2023 hledaly. Průměr EU byl 57,5 % a vyšší podíl mělo jen Německo (Eurostat).
A vlastní tým má svou cenu. Průměrná hrubá mzda ICT specialisty v soukromé sféře byla v roce 2025 podle ČSÚ 102 tisíc korun měsíčně (ČSÚ). Zkušení DevOps inženýři obvykle berou víc než průměr. Orientační propočet:
| Varianta | Lidé | Náklady zaměstnavatele za rok |
|---|---|---|
| Jeden člověk na všechno | 1 | cca 1,6 mil. Kč |
| Malý tým se zastupitelností | 3 | cca 4,9 mil. Kč |
Propočet vychází z průměrné mzdy ICT specialisty a odvodů zaměstnavatele 33,8 %, bez náboru, školení, nástrojů a pohotovostí. Pro firmu s několika aplikacemi je to velká částka za práci, která přitom nevytíží celý tým.
Jeden člověk nestačí
Typická menší firma má na infrastrukturu jednoho admina, v lepším případě dva. Funguje to, dokud ten člověk nechce na dovolenou, neonemocní, neodejde ke konkurenci nebo se incident nestane ve tři ráno. Pak se ukáže, že systémy zná jen on a nic není zdokumentované.
Zároveň roste tlak zvenku:
- Útoky míří na menší. Podle Verizon DBIR 2025 byl ransomware součástí 44 % všech úniků dat. U malých a středních firem to bylo 88 %, u velkých 39 % (The Record o Verizon DBIR 2025).
- Útočníci zneužívají nezáplatované systémy. Zneužití zranitelností jako vstupní bod vzrostlo o 34 % a podíl úniků přes dodavatele se zdvojnásobil na 30 % (Verizon).
- Bezpečnost je nově zákonná povinnost. Od 1. listopadu 2025 platí nový zákon o kybernetické bezpečnosti č. 264/2025 Sb., který zavádí směrnici NIS2. Týká se více než šesti tisíc subjektů, dosud jich bylo zhruba 400 (Lupa.cz, TZB-info). Odpovědnost nese vedení firmy a ve vyšším režimu se incidenty hlásí do 24 hodin (Forvis Mazars).
Bezpečnost tak přestává být projekt, který se jednou udělá. Je to průběžná práce: sledovat zranitelnosti, záplatovat, testovat zálohy, hlídat přístupy a mít podklady pro audit. A to jeden člověk vedle běžného provozu nezvládne.
Jaké jsou možnosti
Firma, která si software píše sama, má na provoz v zásadě čtyři cesty. Žádná není univerzálně správná – liší se tím, kolik stojí, jak dobře zvládnou výpadek klíčového člověka a kolik péče vyžadují od vedení.
| Varianta | Silná stránka | Slabé místo | Kdy dává smysl |
|---|---|---|---|
| Vlastní tým | Plná kontrola a znalost firmy | Nábor, náklady, zastupitelnost až od 3 lidí | Velká infrastruktura, která tým vytíží |
| Jeden admin nebo freelancer | Nízké náklady | Jeden bod selhání, bezpečnost a audit nad jeho síly | Velmi malé a jednoduché prostředí |
| Externí provozní tým | Celý tým se zastupitelností, platíte podle potřeby | Závislost na dodavateli, pokud nevlastníte kód a přístupy | Malé a střední firmy s vlastním vývojem |
| Provoz na platformě dodavatele | Nejméně starostí, vše pod aplikací řeší dodavatel | Menší volnost v technologiích | Firmy, které infrastrukturu řešit nechtějí vůbec |
Velké firmy tuhle cestu už berou. Podle zprávy Flexera 2025 se 60 % organizací obrací na poskytovatele spravovaných služeb, aby dostaly výdaje za cloud pod kontrolu (BetaNews o zprávě Flexera 2025).
U externího provozu rozhoduje jedna věc: aby z něj nevznikla nová závislost. Repozitáře, účty u poskytovatelů, přístupy i dokumentace mají patřit firmě. Pak lze dodavatele kdykoli vyměnit nebo provoz převzít zpět.
Co si z toho vzít
Příští roky přinesou víc softwaru, víc infrastruktury a přísnější pravidla. Do roku 2028 má AI při psaní kódu používat 90 % vývojářů, trh s cloudem se mezi lety 2025 a 2029 víc než zdvojnásobí a NIS2 už teď dopadá na tisíce českých firem. Lidí, kteří to všechno umí provozovat, ale nepřibude stejným tempem.
Pro menší a střední firmy z toho plyne pět praktických kroků:
- Zmapujte, co provozujete. Které aplikace, kde běží, kdo k nim má přístup a kdo je umí obnovit.
- Spočítejte skutečné náklady provozu. Včetně zastupitelnosti, pohotovostí a času, který dnes provozu věnují vývojáři.
- Rozhodněte, co si nechat a co svěřit. Vývoj může zůstat doma, provoz může dělat někdo, kdo ho dělá každý den.
- Trvejte na standardu. Infrastruktura definovaná kódem, oddělená prostředí, dohled, testovaná obnova, dokumentace – bez ohledu na to, kdo provoz zajišťuje.
- Ověřte si NIS2. NÚKIB nabízí na svém portálu kalkulačku, která řekne, zda se vás zákon týká. Rychlou orientaci vám dá i náš průvodce NIS2.
Software si s AI napíšete rychleji než kdy dřív. Aby ale běžel spolehlivě, bezpečně a i ve chvíli, kdy je váš admin na dovolené, potřebuje pevný základ. Právě ten je dnes nejvzácnější.