Autor: Hana Javůrková
AI nástroje dnes pomáhají vývojářům psát kód rychleji. GitHub Copilot, jazykové modely a další asistenti mění způsob, jakým týmy staví software. Pro startupy je to velká výhoda. Zároveň ale vzniká otázka, kterou investoři při due diligence řeší čím dál častěji: komu vlastně patří kód a jestli v něm nejsou skrytá licenční rizika.
Problém není v tom, že firma používá AI. Problém nastává ve chvíli, kdy nikdo neví, odkud se vzal konkrétní kus kódu, jaký nástroj ho vytvořil, jaké podmínky se na něj vztahují a jestli neobsahuje části chráněné open-source licencí.
AI nástroje se učí z velkého množství dat. U nástrojů pro vývoj softwaru může jít i o veřejně dostupný zdrojový kód, dokumentaci nebo repozitáře. Jenže ne všechno, co je veřejně dostupné, je automaticky volně použitelné bez omezení.
Část kódu může být chráněná licencí. Některé licence jsou poměrně volné. Jiné nastavují přísnější podmínky pro další používání, úpravy nebo distribuci. Pokud AI nástroj vygeneruje výstup, který se významně podobá chráněnému kódu, může to pro firmu vytvořit problém.
U startupu, jehož hodnota stojí na vlastním softwaru, to není detail. IP práva jsou často jedna z prvních věcí, které investor nebo kupující kontroluje.
GPL (General Public License) je jedna z nejznámějších open-source licencí. Umožňuje software používat, upravovat a šířit, ale za určitých podmínek. Právě tyto podmínky mohou být pro komerční software citlivé.
GPL je známá takzvaným copyleft efektem. Zjednodušeně: pokud do svého produktu zapojíte kód pod GPL licencí, může vzniknout riziko, že budete muset zpřístupnit i další části svého softwaru za podobných podmínek.
To neznamená, že GPL je špatně. Znamená to, že firma musí vědět, kdy ji používá a jak. Pokud se GPL kód dostane do produktu omylem, například přes výstup AI nástroje nebo externího dodavatele, může to výrazně zkomplikovat investici, akvizici nebo komerční model produktu.
Na začátku to často vypadá nenápadně. Vývojář použije AI nástroj, zrychlí práci a tým pokračuje dál. Nikdo neřeší původ konkrétního výstupu, protože v danou chvíli jde hlavně o produkt a roadmapu.
Problém se může objevit až později. Třeba při investičním kole, kdy investor začne kontrolovat repozitáře, open-source komponenty, licence a smlouvy s vývojáři. Nebo při akvizici, kdy kupující potřebuje jistotu, že firma vlastní to, co prodává.
Pokud se ukáže, že produkt obsahuje kód s nejasným původem nebo problematickou licencí, může to znamenat zdržení due diligence, požadavek na opravu, snížení valuace nebo větší odpovědnost founderů v transakční dokumentaci.
Investor nekontroluje IP jen kvůli právní čistotě. Kontroluje, jestli firma opravdu vlastní klíčové aktivum, na kterém stojí její hodnota.
U softwarových firem je tímto aktivem často právě kód, produkt, data, know-how a vývojový proces. Pokud v nich jsou nevyřešená práva třetích stran, může to ohrozit škálování, enterprise sales, další investiční kola i exit.
Čím dřív firma IP rizika pojmenuje a nastaví proces, tím lépe obstojí při due diligence. Investor nechce slyšet, že AI nikdo neřešil. Chce vidět, že tým ví, jaké nástroje používá, jak pracuje s open-source komponentami a jak hlídá původ kódu.
Mějte přehled o tom, kdy tým používá AI nástroje, kde se jejich výstupy dostávají do produktu a kdo je kontroluje. U důležitých částí produktu se vyplatí ukládat historii verzí a být schopni doložit, jak kód vznikl.
AI policy nemusí být dlouhý dokument. Důležité je, aby vývojáři věděli, jaké nástroje mohou používat, jaká data do nich nesmí zadávat a kdy musí výstup zkontrolovat člověk.
Open-source software je běžnou součástí vývoje. Bez evidence licencí se ale může rychle stát problémem. Pravidelný open-source audit pomůže odhalit komponenty, které do produktu nepatří nebo vyžadují zvláštní zacházení.
Pokud vám kód dodává externí vývojář, agentura nebo jiný contractor, smlouva by měla jasně řešit, kdo odpovídá za použití AI nástrojů, open-source komponent a případné porušení práv třetích stran.
Nestačí vědět, že tým používá konkrétní nástroj. Je potřeba rozumět i jeho obchodním podmínkám. Některé nástroje mohou upravovat, jak pracují se vstupy, výstupy, daty nebo trénováním modelů.
Pokud plánujete investici nebo prodej firmy, IP otázky přijdou. Připravte si přehled nástrojů, open-source komponent, smluv s vývojáři, převodů práv a pravidel pro používání AI ve vývoji.
Každý v týmu pracuje trochu jinak, někdo používá Copilot, někdo ChatGPT, někdo další nástroje. Dokud není problém, funguje to. Při due diligence ale firma často neumí vysvětlit, jak vlastně kód vzniká.
Open source neznamená „bez pravidel“. Některé licence jsou pro komerční produkt bez problému, jiné vyžadují větší opatrnost. Pokud v tom firma nemá pořádek, investor si toho všimne.
Externí vývojář může dodat funkční kód, ale pokud smlouva neřeší převod práv, používání AI a odpovědnost za licence, riziko často zůstane na firmě.
V tu chvíli už je pozdě na klidné nastavování procesu. Investor nebo kupující chce vidět historii, dokumentaci a čisté převody práv. To se zpětně dohání těžko.
AI nástroje mohou vývoj výrazně zrychlit. U softwarových firem ale zároveň otevírají otázky kolem původu kódu, open-source licencí a duševního vlastnictví.
Nejde o to AI zakázat. Jde o to nastavit jednoduchá pravidla, hlídat licence, mít pořádek ve smlouvách s vývojáři a být připravení vysvětlit investorům, jak firma chrání své klíčové IP. Pokud váš produkt stojí na softwaru, IP není právní detail, je to část hodnoty vaší firmy.
Pomůžeme vám nastavit pravidla pro používání AI nástrojů, zkontrolovat open-source rizika a připravit IP dokumentaci tak, aby obstála při investici, due diligence nebo prodeji firmy.