Sovereign AI — co to znaczy dla firmy, nie dla państwa
MIT Sloan Management Review poświęca temu tematowi odrębną analizę — „What CEOs Need to Know About Sovereign AI”. W debacie publicznej pojęcie dotyczy państw, ale dla firmy sprowadza się do trzech konkretnych pytań: gdzie fizycznie leżą Wasze dane, kto ma do nich dostęp prawny i ile kosztowałaby zmiana dostawcy. Dane Stanford HAI o koncentracji rynku pokazują, dlaczego to nie są pytania teoretyczne.
Bo rynek jest silnie skoncentrowany. AI Index Report 2026 podaje, że ponad 90% znaczących modeli granicznych powstało w 2025 r. w firmach, USA mają 5 427 centrów danych — ponad dziesięć razy więcej niż jakikolwiek inny kraj — a niemal wszystkie wiodące układy do AI wytwarza jeden producent, TSMC. Proces oparty na jednym ogniwie takiego łańcucha ma ryzyko, które warto znać.
Trzy pytania dla zarządu
01
Gdzie fizycznie przetwarzane są nasze dane?
Odpowiedź jest w umowie i dokumentacji dostawcy, nie w materiałach marketingowych. Dla części procesów — kadrowych, medycznych, dotyczących klientów instytucjonalnych — to pytanie rozstrzyga o dopuszczalności rozwiązania.
02
Kto ma dostęp prawny, a nie tylko techniczny?
Szyfrowanie odpowiada na pytanie o dostęp techniczny. Pytanie o dostęp prawny — kto może żądać danych na podstawie jakiego prawa — jest odrębne i wymaga analizy umowy oraz jurysdykcji.
03
Ile kosztowałaby zmiana dostawcy?
Jeśli odpowiedź brzmi „musielibyśmy zbudować to od nowa”, ryzyko jest realne niezależnie od jakości obecnego dostawcy. Sposoby ograniczenia tej zależności opisujemy w artykule o koncentracji rynku AI.
Co da się zrobić bez budowania własnej infrastruktury?
Ostatni wiersz jest w polskim kontekście najbardziej konkretny: PLLuM to otwarty polski model językowy współtworzony przez konsorcjum instytucji publicznych, m.in. OPI PIB. Nie jest zamiennikiem dla każdego zastosowania, ale w części zadań językowych stanowi realną alternatywę.
Czy trzeba mieć model w Polsce, żeby być bezpiecznym?
Nie. Dla większości zastosowań decydujące są warunki umowne, lokalizacja przetwarzania i zakres danych, które w ogóle trafiają do modelu. Lokalizacja modelu ma znaczenie w procesach o najwyższej poufności.
Czy modele otwarte są bezpieczniejsze?
Dają większą kontrolę nad miejscem przetwarzania, bo można je uruchomić we własnej infrastrukturze. Bezpieczeństwo zależy jednak wtedy w całości od Waszej konfiguracji i nadzoru, a nie od dostawcy — to przesunięcie odpowiedzialności, nie jej zniesienie.
Od czego zacząć rozmowę o suwerenności w firmie?
Od inwentaryzacji: jakie dane trafiają dziś do jakich narzędzi. Ta jedna tabela odpowiada na większość pytań i jest pierwszym krokiem audytu gotowości AI.
Rozmowa bez zobowiązań
Zostaw numer telefonu — oddzwonimy
Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada
najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie
AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.
Bez prezentacji sprzedażowej i bez zobowiązań
Konkretna rekomendacja zakresu i widełki budżetowe
Rozmawiasz z osobą, która prowadzi warsztaty, nie z call center