Wiemy, jakie systemy AI działają w firmie
Rejestr systemów z właścicielem i zakresem danych. Sprawdzenie: czy tabela istnieje i czy była aktualizowana w ostatnim kwartale.
Bezpieczeństwo
Responsible AI — sześć zasad, które da się sprawdzić
„Odpowiedzialna AI” to pojęcie, które w materiałach marketingowych nie znaczy nic, a w dokumencie firmowym może znaczyć bardzo dużo. AI Index Report poświęca temu obszarowi odrębny rozdział, Google DeepMind prowadzi kategorię Responsibility & Safety, a Anthropic — zespoły Alignment i Societal Impacts. Poniżej wersja praktyczna: sześć zasad, które można zapisać, przypisać komuś i sprawdzić.
Sześć zasad w wersji sprawdzalnej
Wiemy, czego nie wprowadzamy do modeli
Jednostronicowe zasady dotyczące danych. Sprawdzenie: zapytaj pięć osób i porównaj odpowiedzi — rozbieżność oznacza, że zasady nie działają.
Decyzje o ludziach zatwierdza człowiek
Lista procesów, w których udział człowieka jest obowiązkowy. Sprawdzenie: czy w systemie da się w ogóle podjąć decyzję bez zatwierdzenia.
Odbiorca wie, że rozmawia z systemem
Oznaczenie kanałów i treści generowanych automatycznie. Sprawdzenie: przejdź ścieżkę klienta i policz, po ilu krokach to widać — patrz opór klientów wobec AI.
Zapisujemy incydenty i uczymy się z nich
Rejestr incydentów z prostym formularzem zgłoszenia. Sprawdzenie: ile zgłoszeń wpłynęło w kwartale — zero zwykle znaczy, że nikt nie zgłasza, nie że nic się nie stało. Więcej: incydenty AI.
Ludzie mają kompetencje adekwatne do roli
Zapis szkoleń z zakresem i listą uczestników. Sprawdzenie: czy zakres różni się między działem HR a obsługą klienta — jeśli nie, prawdopodobnie nie jest adekwatny.
Jak to się odnosi do AI Act?
Zasady odpowiedzialnego stosowania AI i obowiązki prawne w dużej części się pokrywają, ale nie są tym samym. Rozporządzenie (UE) 2024/1689 określa, co firma musi zrobić w zależności od klasy ryzyka zastosowania. Zasady odpowiedzialności to szerszy zbiór, obejmujący także to, czego prawo nie wymaga, a co chroni reputację i zaufanie.
| Obszar | Wymóg regulacyjny | Zasada odpowiedzialności |
|---|---|---|
| Kompetencje | Obowiązek zapewnienia odpowiedniego poziomu kompetencji AI | Zakres różnicowany według roli, z powtórzeniem po zmianie narzędzi |
| Przejrzystość | Informowanie o interakcji z systemem AI w określonych zastosowaniach | Oznaczanie także tam, gdzie nie ma obowiązku |
| Nadzór | Nadzór człowieka w zastosowaniach wysokiego ryzyka | Punkt zatwierdzania w każdym procesie z realnym skutkiem |
| Dokumentacja | Zdolność wykazania zgodności | Rejestr używany operacyjnie, nie tylko na potrzeby kontroli |
Praktyczny wniosek: dokument zasad warto zbudować raz i tak, żeby obejmował oba wymiary. Robimy to w ramach polityki bezpieczeństwa i polityki AI, a część kompetencyjną realizujemy przez szkolenie z AI Act.
Odpowiedzialna AI nie jest deklaracją na stronie. Jest tabelą, która ma właściciela i datę ostatniej aktualizacji.
Najczęściej zadawane pytania
Czy potrzebujemy osobnego dokumentu o odpowiedzialnej AI?
Nie — lepiej mieć jeden dokument zasad korzystania z AI, który obejmuje i wymogi regulacyjne, i zasady wewnętrzne. Dwa równoległe dokumenty szybko przestają być spójne.
Kto powinien być właścicielem tych zasad?
Osoba odpowiedzialna za bezpieczeństwo informacji lub zgodność, we współpracy z właścicielami procesów. Kluczowe jest, żeby dokument miał jedno nazwisko, a nie był „własnością firmy”.
Jak często aktualizować?
Raz na kwartał albo po każdej istotnej zmianie w używanych narzędziach. Narzędzia pojawiają się w firmach szybciej niż aktualizacje procedur — dlatego przegląd cykliczny jest ważniejszy od objętości dokumentu.
Rozmowa bez zobowiązań
Zostaw numer telefonu — oddzwonimy
Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.
- Bez prezentacji sprzedażowej i bez zobowiązań
- Konkretna rekomendacja zakresu i widełki budżetowe
- Rozmawiasz z osobą, która prowadzi warsztaty, nie z call center
Możesz też napisać: kontakt@aibox.edu.pl