Przejdź do treści
Akademia AI Umów przegląd potrzeb
Menu

Wiedza · Bezpieczne AI w firmie · część 2 z 5

Pracownicy już używają czatów AI. Pięć zasad na jedną kartkę

Jak ustalić zasady korzystania z czatów AI w firmie?

· Akademia AI

W wielu firmach pracownicy już używają czatów AI: do maili, ofert, tłumaczeń, streszczeń. Często na prywatnych kontach i bez wiedzy szefa. W branży nazywa się to „shadow AI”, czyli AI w cieniu.

Pierwszy odruch to zakaz. Zwykle nie działa. Z czatem praca idzie szybciej, więc ludzie używają go dalej, tylko przestają o tym mówić. Firma traci wtedy jedyną rzecz, nad którą miała kontrolę: wiedzę, co się dzieje.

Lepiej ustalić zasady. Na początek wystarczy pięć i mieszczą się na jednej kartce.

Pięć zasad

1. Nie wklejamy tego, czego nie wysłalibyśmy obcej osobie mailem. Dane osobowe klientów i pracowników, umowy, ceny zakupu, hasła, dane finansowe nie trafiają do czatu na prywatnym koncie.

2. Konto firmowe zamiast prywatnego. Firmowe wersje popularnych czatów zwykle nie uczą modelu na danych firmy i dają administratorowi kontrolę nad kontami. Przed zakupem warto to sprawdzić w umowie.

3. Za wynik odpowiada człowiek. Czat potrafi się mylić pewnym tonem: poda nieistniejący przepis, przekręci liczbę, wymyśli źródło. Wszystko, co wychodzi do klienta, urzędu czy banku, sprawdza osoba, która to wysyła.

4. Czat nie decyduje o ludziach. Ocena pracownika, wybór kandydata, decyzja o premii nie zapadają na podstawie odpowiedzi czatu. Tu przepisy są najostrzejsze, a pomyłka kosztuje najwięcej.

5. Mówimy, czego używamy. W firmie jest jedna lista: jakie narzędzia, do czego, kto ma konto. Nowe narzędzie dopisujemy, zanim zaczniemy go używać na danych firmy.

Dlaczego jedna kartka, a nie regulamin

To, że firma nie wdraża AI, nie znaczy, że jej ludzie z AI nie korzystają. Według Polskiego Instytutu Ekonomicznego 77% przedsiębiorców, którzy nie używają AI, nie planuje jej wdrażać, dopóki nie będzie to konieczne (komunikat z 24.09.2025). To decyzja o firmie. Pracownik, który ma do napisania trudny mail, podejmuje własną decyzję, w przeglądarce, w pół minuty.

Dlatego zasady muszą być krótkie. Długi regulamin trafia do segregatora, a kartkę da się powiesić przy biurku i omówić w kwadrans. Pięć zasad wyżej nie wymaga wiedzy technicznej. Każdy pracownik sprawdzi je sam, zanim wklei tekst do okna czatu.

Kartka ma jeszcze jedną zaletę: mówi, co wolno, a nie tylko, czego nie wolno. Jeśli firma daje konto firmowe i prowadzi jedną listę narzędzi, pracownik nie musi wybierać między szybszą pracą a zaufaniem szefa. Ma dozwoloną drogę, więc nie ma powodu się ukrywać. A firma odzyskuje to, co traci przy zakazie: wiedzę, co się dzieje.

Do czego czat się nadaje, a gdzie kończy się jego rola

Czat dobrze robi pierwszą wersję: szkic maila, streszczenie długiej wiadomości, tłumaczenie, kilka propozycji, jak ująć trudną sprawę. To praca, w której pomyłkę łatwo zauważyć, a człowiek i tak czyta wynik, zanim go użyje.

Rola czatu kończy się tam, gdzie zaczyna się odpowiedzialność. Na spotkaniu w Lewiatanie Łódź 17 września jeden z mitów o AI brzmiał: „nigdy się nie myli”. W praktyce myli się, i to pewnym siebie tonem, więc ktoś musi sprawdzać. Liczby, przepisy, terminy i warunki z umowy trzeba sprawdzić u źródła. Decyzje o ludziach w ogóle nie są dla czatu. A to, co wychodzi z firmy, wysyła i podpisuje człowiek, nie program.

Co robi czat, a co zostaje przy człowieku

Czat przygotowuje

  1. CzatSzkic maila albo oferty
  2. CzatStreszczenie długiej wiadomości
  3. CzatTłumaczenie

Człowiek sprawdza i decyduje

  1. CzłowiekSprawdza liczby, terminy i przepisy u źródła
  2. CzłowiekDecyduje o ludziach, bez czatu
  3. CzłowiekWysyła i odpowiada za wynik
Podział według zasad 3 i 4 z tego tekstu.

Przykład z praktyki: długi dokument i jedno pytanie

Najczęstsza pokusa przy czacie wygląda niewinnie: wkleić cały dokument i zapytać o to, co ważne. Jakie są terminy w tej umowie? Jakie warunki trzeba spełnić?

Jak to się kończy na długim dokumencie, pokazuje historia firmy inżynierskiej, która startuje w przetargach. To nie był czat, tylko system budowany dla firmy, ale pułapka jest ta sama. Na początku system dostawał całą dokumentację przetargu naraz i miał z niej wyczytać warunki. Przy długich dokumentach mylił się w terminach, w warunkach udziału i w kryteriach. Pomogła przebudowa: system czyta dokumentację fragmentami i szuka odpowiedzi na konkretne pytania (cała historia).

Wniosek z tej historii brzmi: „wrzuć dokument i zapytaj” działa na pokazie, a nie na stu stronach prawdziwej dokumentacji. Dla pracownika z czatem wynikają z tego dwie rzeczy. Po pierwsze, umowa z klientem to dokument z zasady 1 i nie trafia do czatu na prywatnym koncie. Po drugie, nawet na koncie firmowym odpowiedź o terminach i warunkach to podpowiedź, gdzie szukać, a nie gotowy wynik. Termin z umowy sprawdza się w umowie (zasada 3).

Co zrobić w poniedziałek

Wydrukuj te pięć zasad, dopisz nazwę narzędzia, którego firma pozwala używać, i omów je na najbliższym spotkaniu zespołu. Zajmie to kwadrans. Przy okazji zapytaj, do czego ludzie używają czatu najczęściej. To najlepsza lista kandydatów do automatyzacji (część 1).

Potem kilka kroków, które domkną sprawę:

  1. Załóż listę narzędzi (zasada 5): kto, jakie narzędzie, do czego, na jakim koncie. Wystarczy wspólny arkusz. Pierwsze wpisy przyniesie rozmowa z zespołem.
  2. Sprawdź narzędzie, na które się zgadzacie. Czy ma wersję firmową, kto w firmie zarządza kontami i co umowa mówi o uczeniu modelu na danych firmy (zasada 2).
  3. Wyznacz jedną osobę od pytania „czy to mogę wkleić?”. Nie musi być z IT. Ważne, żeby pracownik wiedział, do kogo przyjść, zanim wklei, a nie po fakcie.
  4. Wpisz w kalendarz powrót do kartki za miesiąc. Zapytaj zespół, która zasada przeszkadza w pracy i czego na kartce brakuje. Poprawiona kartka, którą wszyscy znają, jest lepsza niż idealna, której nikt nie czyta.

Pytania i odpowiedzi

Czy nie prościej zablokować czaty na firmowych komputerach? Można, ale to nie zamyka sprawy. Prywatny telefon jest pod ręką, a z czatem praca idzie szybciej, więc ludzie i tak po niego sięgną. Blokada bez dozwolonej drogi zwykle kończy się tak samo jak zakaz: czat jest dalej w użyciu, tylko firma o tym nie wie.

Czy konto firmowe wystarczy, żeby było bezpiecznie? Nie. Konto firmowe zwykle oznacza, że dostawca nie uczy modelu na danych firmy, a administrator widzi, kto ma dostęp. Warto to potwierdzić w umowie. Konto nie sprawdza jednak odpowiedzi czatu i nie decyduje, co wolno wkleić. Pozostałe cztery zasady obowiązują tak samo.

Czy pracownik może wkleić dane klienta, jeśli usunie nazwisko? Usunięcie nazwiska często nie wystarcza. Zostaje adres, numer umowy albo opis sprawy, po którym łatwo zgadnąć, o kogo chodzi. Na kartce prościej zapisać regułę: w razie wątpliwości nie wklejamy, tylko pytamy osobę wyznaczoną do takich pytań.

Kto ma pilnować listy narzędzi? Jedna osoba, której ludzie ufają i która ma czas odpisać. Lista nie jest po to, żeby kogoś złapać, tylko żeby firma wiedziała, na jakich narzędziach pracuje. Co jakiś czas warto ją przejrzeć na spotkaniu zespołu: co się przydało, z czego nikt nie korzysta, co trzeba dopisać.

Dalej

Czym czat różni się od automatyzacji procesu, opisuje część 1 serii. Jeśli rozmowa z zespołem pokaże zadania, które wracają codziennie i warto je policzyć jako proces, umów przegląd potrzeb.