Anthropic chce váš pas a váš obličej. Ověřování identity uživatelů Clauda vyvolává otázky

Od 8. července musí někteří uživatelé Clauda předložit sken občanského průkazu a pořídit živé selfie. Biometrická data zpracovává firma napojená na investora Petera Thiela. Firemní účty jsou z povinnosti vyjmuty.

Představte si, že otevřete svůj oblíbený AI nástroj a místo chatovacího okna na vás vyskočí požadavek: naskenujte cestovní pas a pořiďte živé selfie. Přesně to se od 8. července děje některým uživatelům Clauda, jednoho z nejpoužívanějších AI asistentů na světě. Anthropic, firma, která se prezentuje jako lídr v bezpečné umělé inteligenci, formalizovala systém ověřování identity, který tiše spustila už v dubnu. A detaily tohoto systému by měly zajímat každého, kdo AI používá -- ať už soukromě, nebo ve firmě.

Co přesně Anthropic sbírá a proč

Nová politika se týká uživatelů bezplatných, Pro a Max verzí Clauda. Pokud systém vyhodnotí účet jako podezřelý -- z důvodů, které Anthropic konkrétně nespecifikuje -- zobrazí se požadavek na ověření identity. Uživatel musí předložit originální fyzický doklad: cestovní pas, řidičský průkaz nebo občanský průkaz. Fotokopie, snímky obrazovky ani digitální průkazy nestačí.

K tomu je potřeba pořídit živé selfie nebo krátké video, které projde kontrolou živosti -- statická fotografie neprojde. Ze snímku obličeje se vytvoří šablona obličejové geometrie, tedy numerická mapa obličeje sloužící k porovnání s fotografií na dokladu. Anthropic v zásadách o ochraně soukromí otevřeně uvádí, že v některých jurisdikcích se takový údaj považuje za biometrická data.

Firma tvrdí, že cílem je odchytit podvody a dát označeným účtům šanci prokázat svou nevinu místo přímého zablokování. Thariq Shihipar z technického týmu Anthropicu na síti X uvedl, že jde o malý podíl uživatelů, jejichž účty byly označeny, ale nikoli zakázány. Kolik uživatelů přesně to je, firma nezveřejnila.

Persona: firma, která drží vaše pasy

Veškerá ověření zpracovává společnost Persona, specializovaná firma na ověřování identity. A právě tady příběh nabývá na zajímavosti. Persona v roce 2025 získala 200 milionů dolarů v sérii D při ocenění 2 miliardy dolarů. Investiční kolo spoluvedl Founders Fund -- venture fond, který spoluzaložil Peter Thiel. Tentýž Thiel je zároveň investorem v Anthropicu.

Christie Kim, provozní ředitelka Persony, po kritice v souvislosti s Discordem prohlásila, že Thiel není v představenstvu, neradí firmě, nemá žádnou roli v provozu ani rozhodování a není s Personou přímo spojen žádným způsobem. To může být pravda. Nemění to však fakt, že tentýž investor sedí nad oběma firmami -- nad tou, která vytváří AI produkt, i nad tou, která nyní drží pasy jeho uživatelů.

Surová data -- skeny dokladů a biometrické šablony -- přitom fyzicky leží na serverech Persony, nikoli Anthropicu. Anthropic vystupuje jako správce dat (data controller), Persona jako zpracovatel (data processor). Smlouvu mezi nimi většina uživatelů nikdy neuvidí.

Discord to zkoušel také. Skončilo to fiaskem

Persona není v oblasti AI ověřování nováčkem. V únoru 2026 testoval její služby Discord pro ověřování věku části svých uživatelů. Reakce byla bouřlivá -- uživatelé si všimli vazeb na Thiela a bezpečnostní výzkumníci našli kód dashboardu Persony na veřejně přístupném vládním serveru, kde bylo odhaleno 2 456 souborů. Discord se omluvil a systém během několika týdnů stáhl.

Anthropic teď sází na to, že jeho uživatelská základna -- profesionálové a podnikatelé -- bude méně alergická na takové požadavky než gamingová komunita Discordu. Otázka zní, zda se nemýlí. V Illinois je obličejová geometrie chráněna zákonem BIPA (Biometric Information Privacy Act), stejným předpisem, kvůli kterému Facebook zaplatil v roce 2021 pokutu 650 milionů dolarů.

Dvě třídy uživatelů: kdo musí ukázat pas a kdo ne

Pozoruhodný je rozdíl mezi spotřebitelskými a firemními účty. Uživatelé Claude Free, Pro a Max mohou být požádáni o ověření identity. Naproti tomu účty Team, Enterprise a API jsou z této povinnosti zcela vyjmuty. Jinými slovy -- pokud platíte za firemní verzi, Anthropic vám věří. Pokud používáte běžný účet, musíte být připraveni prokázat, že jste to skutečně vy.

Pro české podnikatele a firmy to znamená praktickou věc: pokud vaši zaměstnanci používají Claude přes firemní plán, tato změna se jich netýká. Pokud ale jednotlivci ve firmě používají osobní účty -- což je podle průzkumů stále běžná praxe -- mohli by se s požadavkem na ověření setkat.

V určitých okolnostech vás můžeme požádat o ověření věku nebo identity. Data, která budeme sbírat, zahrnují snímek vašeho dokladu totožnosti vydaného vládou, váš obraz ve formě fotografie nebo videa, šablony obličejové geometrie a výsledek ověření. -- Anthropic, Zásady ochrany soukromí

Co si z toho odnést

Anthropic čelí stejnému dilematu jako každá velká technologická firma: jak zabránit zneužívání platformy, aniž byste odradili legitimní uživatele. Alibaba údajně otevřela 25 000 falešných účtů na Claudu, což Anthropic prezentoval americkému Senátu jako důkaz nutnosti přísnějších opatření. Jenže hranice mezi prevencí podvodů a plošným sběrem biometrických dat je tenká.

Pro firmy, které zvažují nasazení AI nástrojů, je to připomínka: čtěte zásady ochrany soukromí svých dodavatelů. Ani firma, která staví svou značku na bezpečnosti a odpovědnosti, není imunní vůči rozhodnutím, která vyvolávají legitimní otázky o nakládání s nejcitlivějšími osobními údaji. A pokud vaši lidé používají AI nástroje přes osobní účty, je na čase zvážit přechod na firemní plán -- nejen kvůli funkcím, ale i kvůli ochraně dat.

Anthropic slibuje, že identifikační data nepoužije k trénování svých modelů ani je nebude sdílet s třetími stranami. Co se ale stane, když uživatel ověření odmítne, firma dosud neřekla.