Współpraca

Bezpieczne wdrożenie AI, czyli zanim dane wyjdą poza firmę

Doradzam firmom, które chcą używać sztucznej inteligencji, ale nie chcą się dowiedzieć z zewnątrz, gdzie trafiły ich dokumenty. Pracuję jako niezależny doradca, po stronie klienta — nie sprzedaję licencji, serwerów ani subskrypcji, więc rekomendacja architektury nie jest u mnie formą zamówienia.

Zająłem się tym, bo najdroższe błędy w projektach AI widziałem nie w modelach, tylko w umowach i uprawnieniach. Firma potrafi kupić dobre narzędzie i wpuścić je do katalogu, w którym leżą wynagrodzenia całego zarządu, albo zbudować asystenta, który uprzejmie cytuje pracownikom dokumenty przeznaczone dla trzech osób. Moja praca polega na tym, żeby ustawić granice, zanim ktoś naciśnie przycisk.

Bezpieczeństwo zaczyna się od danych, nie od narzędzia

Kolejność decyzji jest tu ważniejsza niż same decyzje. Odwrócona kończy się wdrożeniem, które trzeba zatrzymać po pierwszym audycie.

Umów rozmowę

Bezpieczne wdrożenie AI to takie, w którym każdy rodzaj informacji trafia wyłącznie do trybu pracy modelu dopuszczonego dla tego rodzaju informacji, a firma potrafi to wykazać zapisem uprawnień, umową i logiem. Wszystko inne jest deklaracją, a deklaracji nie da się pokazać ani kontroli, ani kontrahentowi.

Zaczynam zawsze od podziału informacji na trzy kategorie: publiczne, wewnętrzne oraz chronione — objęte tajemnicą, zawierające dane osobowe albo wiążące firmę zobowiązaniem poufności wobec klienta. Dopiero potem dobieram narzędzia, bo to kategoria danych przesądza, czy wolno użyć planu zespołowego, dostępu przez API, czy trzeba zejść do modelu uruchomionego lokalnie.

Drugą warstwą są uprawnienia. Asystent zbudowany na dokumentach firmy dziedziczy dostępy, które mu nadamy, i będzie odpowiadał każdemu pracownikowi z tą samą uprzejmością — także wtedy, gdy pyta o wynagrodzenia albo o wynik negocjacji. Dziedziczenie uprawnień z systemu źródłowego to wymóg, nie opcja do dodania później.

Trzecia warstwa to dowody: log użycia, okres przechowywania treści po stronie dostawcy, umowa powierzenia i zapis o wyłączonym uczeniu na danych klienta. Te cztery rzeczy sprawdzam w umowie, nie w materiałach marketingowych, bo różnica między nimi bywa całą istotą sprawy.

Gdzie naprawdę lądują dane w zależności od trybu pracy

To zestawienie rysuję na tablicy podczas pierwszego spotkania. Upraszcza obraz — warunki każdego dostawcy trzeba czytać osobno — ale porządkuje rozmowę na tyle, że zarząd potrafi podjąć decyzję bez pomocy działu IT.

Tryb pracy z modelem	Kto ma dostęp do treści	Kiedy ma sens
Prywatne konto w darmowym planie	dostawca modelu, zwykle z prawem do uczenia na treści	nigdy dla danych firmowych — to najczęstsze źródło niekontrolowanego wycieku
Firmowy plan zespołowy z wyłączonym uczeniem	dostawca jako podmiot przetwarzający, na podstawie umowy powierzenia	większość pracy biurowej: pisma, oferty, analizy, podsumowania
Dostęp przez API z umową powierzenia	dostawca, zwykle z krótką retencją na potrzeby wykrywania nadużyć	integracje z CRM, ERP i systemami obiegu dokumentów
Dedykowana instancja w chmurze prywatnej	firma oraz operator infrastruktury, bez współdzielenia z innymi klientami	dane objęte tajemnicą zawodową lub wymogiem lokalizacji przetwarzania
Model uruchomiony lokalnie, we własnej serwerowni	wyłącznie firma	informacje, które z założenia nie mogą opuścić infrastruktury

Cztery sytuacje, w których firmy dzwonią do mnie za późno

Zespół używa AI od miesięcy, tylko nikt tego nie zgłosił

Handlowiec wkleja ofertę konkurencji, kadrowa CV kandydata, ktoś z zarządu protokół z rady nadzorczej. Wszystko na prywatnych kontach, bo firma nie dała nic oficjalnego. Zaczynam od inwentaryzacji i zwykle to pierwszy moment, w którym zarząd widzi skalę zjawiska.

Asystent na dokumentach firmy odpowiada wszystkim to samo

Baza wiedzy zbudowana bez odwzorowania uprawnień zamienia się w wyszukiwarkę poufności. Problem wychodzi zwykle przypadkiem i zawsze w najgorszym momencie. Naprawa polega na przebudowie warstwy dostępu, a nie na instrukcji dla użytkowników.

Dostawca deklaruje zgodność, ale umowa o tym milczy

W prezentacji jest bezpieczeństwo klasy korporacyjnej, w umowie nie ma ani słowa o powierzeniu przetwarzania, retencji i podwykonawcach. Przygotowuję wtedy listę pytań i zapisów, które muszą znaleźć się w kontrakcie, zanim firma przekaże pierwszy dokument.

Pilotaż trwa dziewiąty miesiąc i nikt nie umie go zamknąć

Narzędzie działa obok procesu, entuzjaści go używają, reszta nie, a wynik nie zmienia się o złotówkę. Badanie MIT NANDA wskazuje, że 95 procent pilotaży generatywnej AI nie daje mierzalnego efektu, i prawie zawsze chodzi o brak integracji oraz brak właściciela po stronie biznesu. Ustalam kryteria wyjścia i doprowadzam projekt do decyzji.

Jak prowadzę wdrożenie

Pięć kroków, w których bezpieczeństwo jest warunkiem startu, a nie etapem domykanym na końcu, gdy budżet już się skończył.

Zapytaj o ofertę

1. Inwentaryzacja i klasyfikacja danych

Spisujemy narzędzia faktycznie używane w firmie i dzielimy informacje na trzy kategorie. Efektem jest jedna kartka, która mówi, co wolno wysłać na zewnątrz, a co nie opuszcza infrastruktury.

2. Dobór trybu pracy do kategorii danych

Do każdego procesu przypisuję tryb z tabeli powyżej i wskazuję, czego wymagać od dostawcy. Rekomendacja jest tania wtedy, gdy nie sprzedaję tego, co rekomenduję.

3. Próg bezpieczeństwa przed pilotażem

Cztery warunki, bez których nie startujemy: odwzorowane uprawnienia, log użycia, ustalona retencja i nazwany człowiek odpowiedzialny za wyniki. Każdy z nich jest tani przed startem i drogi po nim.

4. Pilotaż z kryteriami wyjścia

Cztery tygodnie, jeden proces, zapisana z góry liczba, która ma się zmienić. Po tym terminie projekt wchodzi na produkcję albo zostaje zamknięty — bez trzeciej możliwości, w której trwa w nieskończoność.

5. Przegląd po 90 dniach

Sprawdzam, czy zasady przetrwały zderzenie z terminami, czy nie pojawiły się nowe narzędzia poza rejestrem i co zmieniło się w prawie. To moment, w którym większość wdrożeń albo się utrwala, albo cicho umiera.

Co robię osobiście, a co realizuje zespół

Granica jest tu prosta: ja odpowiadam za decyzje i nadzór, zespół za budowę i utrzymanie.

Osobiście prowadzę audyt, klasyfikację danych, rekomendację architektury, negocjacyjną listę wymagań wobec dostawcy oraz nadzór nad pilotażem. Pracuję jako pojedynczy doradca, co ma jedną istotną zaletę: nie mam po swojej stronie zespołu, któremu trzeba znaleźć zajęcie, więc najtańsza rekomendacja jest dla mnie równie dobra jak każda inna.

Jeżeli potrzebujesz zbudować system w swojej infrastrukturze, wdrożyć bazę wiedzy z kontrolą uprawnień, zintegrować model z ERP lub CRM i utrzymywać to na co dzień, realizuje to zespół PCSiD, którego jestem właścicielem. Ja zostaję wtedy po stronie nadzoru i odbioru jakości.

Zobacz pełną ofertę wdrożenia: bezpieczne wdrożenie AI w firmie — PCSiD.

Ile to kosztuje

Punkty startowe poniżej. Wycena zależy od liczby procesów i od tego, czy dane wymagają zejścia do infrastruktury własnej.

Poproś o wycenę

Sesja strategiczna dla zarządu zaczyna się od 2500 PLN. Po kilku godzinach wiadomo, które procesy nadają się do wsparcia AI, gdzie leży realne ryzyko i czy firma potrzebuje pełnego audytu, czy wystarczą zasady i jedno narzędzie.

Audyt techniczny obejmujący inwentaryzację narzędzi, klasyfikację danych, przegląd umów z dostawcami i rekomendację architektury zaczyna się od 18 000 PLN. Kończy się dokumentem, który firma może pokazać kontrahentowi pytającemu o sposób przetwarzania.

Nadzór nad pilotażem i przegląd po 90 dniach wyceniam indywidualnie. Pełny cennik budowy i utrzymania systemu przez zespół znajdziesz na stronie PCSiD.

Dla kogo to jest i czego możesz się spodziewać

Pracuję najczęściej z firmami od kilkudziesięciu do kilkuset pracowników, w których dane klientów są aktywem, a nie dodatkiem: kancelariami, firmami produkcyjnymi, podmiotami z sektora finansowego i medycznego oraz dostawcami usług dla dużych korporacji, od których kontrahenci zaczęli wymagać oświadczeń o sposobie używania AI.

Po zakończeniu współpracy firma ma rejestr narzędzi, przypisane tryby pracy, komplet wymagań wobec dostawców i jeden proces realnie wsparty przez AI, z policzonym efektem. Zespół wie, czego mu wolno, więc przestaje kombinować na boku — to zwykle największa pojedyncza zmiana w poziomie ryzyka.

Liczby zamiast obietnic obowiązują też tutaj: jeżeli pilotaż nie ruszy wskaźnika, mówię to wprost i rekomenduję zamknięcie. Więcej o moim podejściu znajdziesz na stronie O mnie, o wymaganiach regulacyjnych na stronie zgodność z AI Act, a efekty wcześniejszych projektów w referencjach i publikacjach.

Najczęstsze pytania o bezpieczne wdrożenie AI

Od czego zacząć bezpieczne wdrożenie AI w firmie?

Od klasyfikacji danych, nie od wyboru narzędzia. Dopóki nie wiadomo, które informacje są publiczne, wewnętrzne, a które objęte tajemnicą lub stanowią dane osobowe, każdy wybór narzędzia jest zgadywaniem. Klasyfikacja zajmuje zwykle kilka dni i porządkuje wszystkie późniejsze decyzje techniczne.

Czy pracownicy korzystający z ChatGPT na prywatnych kontach to realny problem?

Tak, i jest on większy, niż wynika z deklaracji. Badanie Cybernews z sierpnia 2025 roku na próbie 1003 pracowników pokazało, że 77 procent z nich wkleja treści bezpośrednio do chatbotów, 22 procent tych wklejeń zawiera dane osobowe lub dane kart płatniczych, a 82 procent pochodzi z niezarządzanych kont prywatnych. Zakaz bez udostępnienia legalnej alternatywy tego nie zatrzymuje.

Czy model lokalny jest zawsze bezpieczniejszy niż chmura?

Nie zawsze. Model lokalny eliminuje ryzyko przekazania treści na zewnątrz, ale przenosi na firmę pełną odpowiedzialność za aktualizacje, kontrolę dostępu i kopie zapasowe. Dla większości zastosowań biurowych firmowy plan zespołowy z wyłączonym uczeniem i podpisaną umową powierzenia daje wyższy realny poziom bezpieczeństwa niż zaniedbany serwer w piwnicy.

Co grozi za brak oznaczenia treści generowanych przez AI?

Obowiązki przejrzystości z artykułu 50 AI Act obowiązują od 2 sierpnia 2026 roku i obejmują informowanie rozmówcy, że kontaktuje się z systemem AI, oraz maszynowe oznaczanie treści syntetycznych. Za ich naruszenie grozi kara do 15 mln euro albo 3 procent całkowitego rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa.

Kto w Polsce kontroluje bezpieczeństwo wdrożeń AI?

Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, powołana ustawą o systemach sztucznej inteligencji, która weszła w życie 11 sierpnia 2026 roku. Przepisy pozwalające jej prowadzić kontrole, rozpatrywać skargi i nakładać kary stosuje się od 28 października 2026 roku. Równolegle działa nadzór wynikający z RODO oraz, dla podmiotów kluczowych i ważnych, z przepisów o krajowym systemie cyberbezpieczeństwa.

Czy wdrożenie AI wpływa na obowiązki z NIS2?

Tak, jeśli firma jest podmiotem kluczowym lub ważnym. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 roku i objęła około 42 tysięcy podmiotów, które po samoocenie rejestrują się w systemie S46 do 3 października 2026 roku, a system zarządzania bezpieczeństwem informacji wdrażają do 3 kwietnia 2027 roku. Narzędzie AI przetwarzające dane firmowe wchodzi w zakres tego systemu.

Czy potrzebuję certyfikatu ISO/IEC 42001?

Zwykle nie na starcie. Norma ISO/IEC 42001:2023 opisuje system zarządzania sztuczną inteligencją i jest dobrym szkieletem porządkującym, szczególnie dla firm mających już ISO/IEC 27001, ale certyfikacja ma sens dopiero wtedy, gdy wymaga jej kontrahent albo przetarg. Wcześniej taniej jest wdrożyć same mechanizmy niż płacić za ich audytowanie.

Ile trwa bezpieczne wdrożenie pierwszego narzędzia AI?

Od klasyfikacji danych do zakończonego pilotażu mija zwykle od sześciu do dwunastu tygodni w firmie średniej wielkości. Sam pilotaż trwa u mnie cztery tygodnie i od pierwszego dnia ma zapisane kryteria wyjścia — bo projekt bez progu, po którym przechodzi się na produkcję albo go zamyka, zwykle nie kończy się nigdy.

Dlaczego tyle wdrożeń AI kończy się na pilotażu?

Badanie MIT NANDA z 2025 roku, obejmujące ponad 300 publicznych wdrożeń, wywiady ze 150 liderami i ankiety wśród 350 pracowników, wskazało, że 95 procent pilotaży generatywnej AI nie przynosi mierzalnego wpływu na wynik. Najczęstsza przyczyna to narzędzie działające w izolacji: obok procesu, bez integracji z systemami i bez właściciela po stronie biznesu.

Ile kosztuje doradztwo przy bezpiecznym wdrożeniu AI?

Sesja strategiczna dla zarządu zaczyna się od 2500 PLN, a audyt techniczny obejmujący klasyfikację danych, przegląd używanych narzędzi i rekomendacje architektury — od 18 000 PLN. Nadzór nad pilotażem i przegląd po 90 dniach wyceniam indywidualnie, zależnie od liczby procesów objętych wdrożeniem.

Sprawdźmy, gdzie dziś wyciekają Twoje dane

Zostaw imię i numer telefonu — oddzwaniam i w kilkanaście minut ustalamy, czy firma potrzebuje audytu, czy wystarczy uporządkowanie zasad.