„My tam specjalnie AI nie używamy”
Takie zdanie zwykle znaczy tylko tyle, że firma nie ma oficjalnego wdrożenia. W codziennej pracy pojedyncze narzędzia mogą już działać — także bez wiedzy właściciela. Kilka przykładów, które łatwo przeoczyć:
- handlowiec wkleja do ChatGPT zapytania ofertowe klientów, żeby szybciej napisać odpowiedź,
- ktoś puszcza nagrania spotkań przez transkrypcję online, razem z nazwiskami i kwotami,
- marketing generuje opisy produktów na podstawie cennika wrzuconego w załączniku,
- w skrzynce od miesiąca działa wtyczka, która sama proponuje treść odpowiedzi na maile.
Nie musi chodzić o ukrywanie narzędzi. Pracownicy mogą po prostu nie traktować takich zastosowań jako „wdrożenia AI”, więc ich nie zgłaszają — a nikt o to nie pyta.
I tu jest sedno. Pytanie „czy używamy AI?” jest za ogólne, żeby cokolwiek dało. Lepsze brzmi: w którym kroku procesu AI coś odczytuje, tworzy albo rekomenduje — i co dzieje się z wynikiem?
Odpowiedź na to pytanie to właśnie mapa użycia AI. Nie system, nie projekt na kwartał. Na start wystarczy arkusz, który ktoś regularnie odświeża.
Cztery rzeczy, które mogą pójść nie tak
Każdy z powyższych przykładów wygląda niewinnie — ktoś po prostu chciał szybciej skończyć zadanie. Ryzyko pojawia się nie w samym użyciu narzędzia, tylko w tym, co trafia na wejście i co dzieje się z wynikiem.
Poufne dane trafiają do zewnętrznego dostawcy. Wklejone zapytanie ofertowe, fragment umowy czy nagranie spotkania trafia na serwer dostawcy. Zasady zależą od konkretnej usługi i planu, więc trzeba sprawdzić regulamin oraz ustawienia narzędzia.
Dane osobowe przekazane bez podstawy i bez umowy. Nagranie z nazwiskami, reklamacja klienta czy dokument pracownika to dane osobowe. Skorzystanie z zewnętrznego narzędzia może oznaczać powierzenie ich przetwarzania i związane z tym obowiązki.
Tajemnica przedsiębiorstwa i zobowiązania wobec kontrahentów. Cennik, marże, warunki umowy albo dokument objęty NDA to informacje, których firma zwykle nie może przekazywać dalej.
Wynik użyty jako prawda, choć nikt go nie sprawdził. Streszczenie umowy może pominąć ważny warunek, a opis produktu podać nieistniejący parametr. Jeśli wynik trafia prosto do klienta albo systemu, błąd rozchodzi się dalej — a odpowiada za niego firma.
Nie każde zastosowanie wymaga takich samych zabezpieczeń. Opis usługi na podstawie publicznego cennika zwykle nie ujawnia poufnych danych, ale nadal może zawierać błędy. Przy reklamacji klienta dochodzi ochrona danych i treści korespondencji.
Dlatego mapa zaczyna się od najprostszej rzeczy: spisania, co w firmie jest w użyciu.
Krok 1: spisz narzędzia, nie deklaracje
Nie ograniczaj się do ankiety. Pracownicy wpiszą do niej głównie to, co uważają za oficjalne, a poza tą listą zostaną narzędzia włączone „na próbę”.
Uzupełnij ją krótkimi rozmowami z osobami od klientów, dokumentów, marketingu i administracji. Pytanie warto zadać wprost: czego używasz, żeby zrobić to szybciej?
Dla każdego narzędzia zapisz:
- nazwę i właściciela po stronie firmy — konkretną osobę, nie dział,
- do czego jest używane,
- czy wykorzystuje dane firmowe, dane klientów czy dane publiczne,
- jaki wynik tworzy,
- gdzie ten wynik trafia dalej.
Ostatni punkt bywa pomijany, a to on pokazuje, gdzie wynik ląduje i kto sprawdza go przed dalszym użyciem. Nie chodzi o rejestr dla samego rejestru — chodzi o wskazanie miejsc, w których informacja opuszcza firmę, trafia do niewłaściwej osoby albo idzie do klienta, zanim ktokolwiek ją przeczyta.
Krok 2: opisz AI jako element procesu, nie jako narzędzie
To samo narzędzie może wiązać się z różnym poziomem ryzyka — zależnie od zastosowania i danych, które do niego trafiają.
ChatGPT piszący pierwszą wersję opisu usługi to jedno. Ten sam ChatGPT streszczający reklamację z danymi klienta, umowę albo dokument pracownika to zupełnie inna sytuacja — mimo że w rejestrze narzędzi byłby tą samą pozycją.
Dlatego opisuj każde zastosowanie osobno, nie każde narzędzie. Przy każdym dopisz cztery rzeczy:
- wejście — jakie informacje dostaje narzędzie,
- operacja — co z nimi robi,
- wynik — rekomendacja, streszczenie, klasyfikacja czy gotowa treść,
- decyzja — kto i według jakiej reguły zatwierdza użycie tego wyniku.
Przykład wpisu: odpowiedź na zapytanie ofertowe
Hipotetyczny wpis w arkuszu może wyglądać tak:
- narzędzie: zatwierdzony firmowy asystent AI,
- wejście: opis potrzeb bez danych identyfikujących klienta oraz publiczna oferta,
- zadanie: przygotowanie szkicu odpowiedzi,
- kontrola: handlowiec sprawdza ceny, zakres usługi i terminy przed wysłaniem,
- ograniczenie: asystent nie wysyła wiadomości ani nie zmienia danych klienta,
- przegląd: wskazana osoba sprawdza wpis po zmianie narzędzia lub procesu.
Krok 3: ustal zasady danych i dostępu
Właściciel procesu powinien określić, jakie dane wolno przekazywać do danego narzędzia, na jakiej podstawie i przy jakiej konfiguracji. Bez tego rozmowa o danych zawsze kończy się na „to zależy”, a pracownik zostaje sam z decyzją, której nie powinien podejmować.
Sama zasada musi być krótka i wykonalna: jeśli nie wiesz, czy możesz przekazać ten dokument do narzędzia — nie zgadujesz, tylko pytasz konkretną osobę. Żeby to działało, mapa musi przy każdym zastosowaniu podawać dozwolone typy danych, osobę do kontaktu i bezpieczną alternatywę.
Sam zakaz przegrywa z terminem. Anonimizacja, wersja testowa czy przykład zamiast prawdziwej umowy dają pracownikowi bezpieczną alternatywę.
Od początku rozdziel materiały publiczne, informacje poufne, dane klientów i dokumenty wewnętrzne.
Krok 4: rozdziel „przygotuj” od „wyślij”
Jeżeli klient, pracownik albo kontrahent styka się z treścią lub rozmową generowaną przez AI, sprawdź, czy proces wymaga poinformowania odbiorcy. AI Act przewiduje obowiązki w zakresie przejrzystości dla określonych zastosowań AI. Ich zakres zależy od konkretnego przypadku i obowiązujących przepisów, dlatego wątpliwości prawne warto skonsultować z właściwym doradcą.
Niezależnie od komunikatu ustal granicę, którą rozumie każdy w firmie: co AI może zrobić samo, a czego nie może.
Przygotowanie odpowiedzi, propozycji czy klasyfikacji może być etapem roboczym. Nie zwalnia to jednak z kontroli danych wejściowych ani ze sprawdzenia wyniku — błędne streszczenie umowy potrafi zaszkodzić, zanim cokolwiek wyjdzie na zewnątrz. Wysłanie wiadomości do klienta, zmiana danych w systemie albo decyzja wpływająca na klienta to osobna kategoria. W mapie wskaż, które kroki wymagają zatwierdzenia i kto imiennie za nie odpowiada.
To ten sam wzorzec, który sprawdza się przy firmowej bazie wiedzy: AI proponuje, człowiek decyduje.
Krok 5: aktualizuj mapę po zmianach
Dokument napisany raz starzeje się szybciej, niż się wydaje — wystarczy nowe narzędzie, zmiana dostawcy albo przeniesienie procesu do innego działu. Dlatego przy każdym wpisie dopisz datę przeglądu i właściciela. Bez tych dwóch pól mapa po kilku miesiącach przestaje opisywać rzeczywisty proces.
Na przeglądzie sprawdź pięć rzeczy:
- czy narzędzie nadal jest używane,
- czy zmieniły się dane wejściowe albo odbiorcy wyniku,
- czy komunikaty dla klientów są aktualne,
- czy człowiek nadal zatwierdza to, co wymaga kontroli,
- czy da się odtworzyć, skąd wzięła się dana rekomendacja.
Najprostsza wersja to arkusz i na początek zupełnie wystarczy. Gdy zastosowań przybywa, warto zastąpić go systemem, który zapewnia kontrolę uprawnień, historię zmian, obsługę wyjątków i przypomnienia o przeglądzie.
Co to realnie daje
Mapa użycia AI nie jest dowodem, że wszystko w firmie jest zrobione poprawnie. Daje trzy rzeczy bardziej przyziemne:
- wspólny język — rozmowa o narzędziach, danych i odpowiedzialności przestaje być rozmową o technologii,
- widoczność — wiadomo, gdzie informacja opuszcza firmę i kto za to odpowiada,
- rozróżnienie — widać, co jest uporządkowanym procesem, a co przypadkowym wklejaniem danych do kolejnego chatbota.
A jeśli AI ma naprawdę pomóc, nie zaczynaj od wyboru narzędzia. Zacznij od jednego powtarzalnego procesu — obsługi zapytań, obiegu dokumentów albo przygotowania ofert. Opisz wejście, wynik, regułę akceptacji i źródło informacji.
Dopiero wtedy wybierz narzędzie i zdecyduj, co może działać automatycznie, a co powinno pozostać pod kontrolą człowieka. Dzięki temu wybór narzędzia wynika z procesu, nie odwrotnie.
Chcesz uporządkować użycie AI w swojej firmie? Opowiedz mi o jednym procesie, który powtarza się co tydzień. Pierwsza konsultacja jest bezpłatna.