Polityka korzystania z AI w firmie

Polityka korzystania z AI w firmie, po angielsku AI usage policy, opisuje zasady używania narzędzi generatywnych, modeli językowych i automatyzacji z AI w codziennej pracy. Odpowiada na proste pytania: do czego wolno używać AI, jakich danych nie wolno wklejać, kto odpowiada za wynik oraz kiedy człowiek musi go sprawdzić. Nie jest tym samym co regulamin dostawcy ani jednorazowe szkolenie z promptów. To wewnętrzna instrukcja pracy, którą można zastosować przy tworzeniu contentu, obsłudze klienta, analizie spotkań, researchu i automatyzacjach.

Dla solopreneura dobra polityka ma być krótka i konkretna. Dokument, którego nikt nie otwiera, nie zmniejsza ryzyka. Zacznij od kilku powtarzalnych zastosowań, na przykład: szkic newslettera, podsumowanie konsultacji, kwalifikacja zapytania, odpowiedź do klienta i automatyczne przeniesienie danych między narzędziami. Przy każdym zastosowaniu określ cel, dozwolone wejście, niedozwolone dane, właściciela oraz punkt kontroli. To pozwala korzystać z AI szybciej, bo nie trzeba za każdym razem od zera rozstrzygać, czy dany przypadek jest bezpieczny i zgodny z obietnicą złożoną klientowi.

Najważniejsza część polityki dotyczy danych. Zasada „nie wklejaj niczego poufnego” jest za ogólna, aby działała. Lepiej nazwać kategorie: dane kontaktowe, pełne transkrypcje spotkań, informacje zdrowotne, dane płatnicze, hasła, klucze API, nieopublikowane oferty i materiały objęte umową z klientem. Następnie opisz bezpieczniejszą alternatywę: anonimizowane streszczenie, zatwierdzona baza wiedzy, wersja dokumentu bez danych identyfikujących albo ręczne zatwierdzenie. Zasada minimalizacji danych ogranicza ryzyko niezależnie od wybranego dostawcy.

Polityka powinna też rozdzielać pomoc w przygotowaniu materiału od autonomicznego działania. AI może zaproponować strukturę oferty, ale nie powinno samo wysyłać klientowi deklaracji o cenie, terminie, wyniku programu lub warunkach umowy. AI może przygotować draft odpowiedzi, lecz osoba odpowiedzialna sprawdza fakty, linki, ton i zgodność z ustaleniami. Gdy automatyzacja może zmienić dane, wysłać wiadomość, nadać dostęp albo wykonać płatną akcję, potrzebujesz zdefiniowanego zatwierdzenia człowieka oraz możliwości zatrzymania procesu. To praktyczne zastosowanie człowieka w pętli, a nie hamulec dla produktywności.

Przykład: ekspertka prowadząca program online używa AI do podsumowywania rozmów sprzedażowych. Jej polityka mówi, że do modelu trafia tylko zanonimizowane streszczenie, a nie surowe nagranie i dane kontaktowe. AI może przygotować propozycję kolejnego kroku na podstawie zatwierdzonego źródła prawdy, ale nie może samodzielnie wysłać follow-upu ani oznaczyć leada jako gotowego do zakupu. Przed wysyłką ekspertka sprawdza każdą wiadomość. Jeśli model podał nieistniejące ustalenie, zapisuje przykład w zbiorze testowym i poprawia instrukcję. Dzięki temu polityka przekłada się na konkretny workflow, nie na ogólne hasło o odpowiedzialności.

Nie kopiuj bezrefleksyjnie polityki dużej korporacji. Mała firma zwykle nie potrzebuje wielostopniowej rady do spraw AI, ale potrzebuje jasnego właściciela każdego procesu. Polityka nie zastępuje też umów powierzenia, oceny skutków dla ochrony danych, kontroli dostępu ani zabezpieczeń technicznych. Nie daje gwarancji, że model nie popełni błędu. Jej rolą jest ustalenie powtarzalnych granic i reakcji, zanim błąd trafi do klienta. W przypadku danych szczególnie wrażliwych lub procesów, które istotnie wpływają na osobę, konieczna może być dodatkowa analiza prawna i ochrony danych.

Warto zapisać także procedurę po błędzie. Gdy AI ujawniło zbyt dużo danych, wysłało złą wiadomość albo podjęło niedozwoloną akcję, osoba korzystająca z systemu powinna wiedzieć, gdzie to zgłosić, jak zatrzymać automatyzację i jakie dowody zachować. Potem zespół ustala przyczynę: brak danych wejściowych, wadliwa instrukcja, zbyt szerokie uprawnienia czy brak kontroli człowieka. Zmiana powinna trafić do polityki, konfiguracji albo testu. Bez tej pętli uczenia się firma tylko powtarza ten sam błąd przy następnym narzędziu.

Najprostszy start to jedna strona z pięcioma nagłówkami: dozwolone zastosowania, dane zakazane i wymagające ostrożności, kontrola człowieka, dozwolone narzędzia oraz zgłaszanie błędów. Dodaj datę przeglądu i aktualizuj dokument po nowej integracji, zmianie planu dostawcy albo istotnym incydencie. Połącz go z listą źródeł prawdy, zasadą najmniejszych uprawnień i krótkim ćwiczeniem na rzeczywistym przypadku. Wtedy polityka korzystania z AI staje się częścią systemu pracy, która ułatwia podejmowanie decyzji zamiast tworzyć kolejną warstwę biurokracji.