Jak bezpiecznie wdrożyć AI w firmie 20 do 50 osób i nie złamać AI Act ani RODO

Prawie każda rozmowa o AI w firmie zaczyna się od pytania „od czego zacząć", a powinna od „co już się dzieje". Handlowiec wkleja umowę do darmowego czatu, żeby ją skrócić. Księgowa wrzuca zestawienie z nazwiskami kontrahentów, żeby policzyć zaległości. Nikt z nich nie ma złych intencji. Każdy właśnie wysłał dane firmy do usługi, której warunków nie czytał, na serwer w kraju, którego nie zna.

Ten tekst jest dla osoby, która prowadzi firmę 20 do 50 osób i chce z AI korzystać, ale nie chce za pół roku tłumaczyć klientowi, gdzie poszły jego dane, ani czytać pisma z urzędu. Nie jestem prawnikiem; to, co piszę o prawie, jest streszczeniem tekstów prawnych i oficjalnych wyjaśnień, które linkuję na dole. Treść polityki dla Twojej firmy warto pokazać radcy.

1. Problem: AI w firmie już jest, tylko nikt jej nie wdrożył

To zjawisko ma nazwę: shadow AI, czyli narzędzia AI używane w pracy bez wiedzy firmy. Skala jest duża. W raporcie IBM z 2025 roku (600 firm po incydencie z danymi) jedna na pięć miała naruszenie związane właśnie z takim niekontrolowanym użyciem AI, a firmy, w których było ono powszechne, płaciły za incydent średnio o 670 tys. USD więcej. 63% badanych nie miało żadnych zasad użycia AI. W polskim badaniu UODO z lutego 2026 (492 organizacje) 96% przyznało, że nie wie, czy ich użycie AI jest zgodne z RODO.

Najgłośniejszy przykład: w 2023 roku inżynierowie Samsunga wkleili do ChatGPT kod źródłowy i notatki ze spotkań, a firma w odpowiedzi zakazała pracownikom takich narzędzi. Zakaz jest najprostszą reakcją i najgorszą, bo ludzie nie przestają używać narzędzi, tylko przestają o tym mówić.

Dlaczego darmowy czat to nie to samo, co AI w firmie

Różnica leży w warunkach, których nikt nie czyta. W ChatGPT na koncie indywidualnym to, co wpiszesz, może domyślnie posłużyć do trenowania modeli OpenAI, chyba że sam to wyłączysz w ustawieniach; na kontach firmowych i w API OpenAI tego nie robi. W Claude użytkownik konta indywidualnego sam decyduje, czy jego rozmowy mogą trenować modele Anthropic, a jeśli się zgodzi, rozmowy są przechowywane pięć lat; kont firmowych i API to nie dotyczy. Do tego serwery obu dostawców są w USA, a podstawa prawna przesyłania tam danych osobowych z Unii jest właśnie badana przez Trybunał Sprawiedliwości. Dwie poprzednie takie podstawy Trybunał unieważnił.

2. Prawo we wrześniu 2026, w wersji dla właściciela

AI Act wchodził w życie etapami i od 2 sierpnia 2026 obowiązuje prawie w całości. Lipcowa nowelizacja (tzw. omnibus) przesunęła na koniec 2027 i na 2028 rok obowiązki dla systemów „wysokiego ryzyka", czyli takich, które decydują o ludziach: rekrutacja, ocena pracowników, decyzje kredytowe. Nie przesunęła dwóch rzeczy, które dotyczą każdej firmy używającej AI, także cudzej.

• Pracownicy mają znać ryzyka. Komisja Europejska pisze wprost: firma, której ludzie używają czatu do pisania tekstów reklamowych, ma ich poinformować np. o tym, że model zmyśla. Nie ma obowiązkowych szkoleń ani certyfikatów; wystarczy krótkie spotkanie i notatka z datą, kto w nim był.
• Bot ma się przedstawić. Jeśli klient rozmawia z chatbotem na stronie albo z asystentem głosowym w telefonie, ma o tym wiedzieć od pierwszego zdania. Za brak takiej informacji grozi kara do 15 mln euro albo 3% obrotu, dla małych firm niższa z tych kwot.

RODO nie zostało odroczone i dotyczy każdego narzędzia AI, które dotyka danych osobowych, także darmowego czatu: umowa powierzenia z dostawcą, minimum danych, bezpieczeństwo, kary do 20 mln euro albo 4% obrotu. Od dawna obowiązuje też zasada, że decyzja o człowieku (odmowa, zwolnienie, odrzucenie kandydata) nie może zapaść wyłącznie automatycznie. W Polsce od sierpnia 2026 działa do tego ustawa o systemach sztucznej inteligencji, która powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji: urząd, do którego Twój klient albo pracownik może napisać, że bot wprowadził go w błąd. Komisja wydaje też bezpłatnie opinie dla małych firm, które chcą coś sprawdzić przed wdrożeniem.

3. Rozwiązanie: dane zostają u Ciebie, w Unii

Sposób, w jaki buduję to u klientów, ma trzy warstwy i żadna nie jest droga. Pierwsza: serwer w Unii, u niemieckiego dostawcy Hetzner, w Norymberdze, Falkenstein albo Helsinkach. Umowę powierzenia zawiera się jednym kliknięciem w panelu, a zabezpieczenia dostawcy co roku sprawdza TÜV Rheinland. Serwer, który wystarcza firmie z kilkoma automatyzacjami, kosztuje 6,49 euro miesięcznie (cennik po podwyżce z kwietnia 2026, odczyt 16.09.2026), czyli ok. 30 zł.

Druga warstwa: n8n, program, w którym układa się przepływy pracy: przyszedł mail, wyciągnij załącznik, zapytaj model, wpisz wynik do CRM, daj znać człowiekowi. Stoi na Twoim serwerze, więc dane krążą wewnątrz jednej maszyny, a na zewnątrz wychodzi tylko to, co przepływ jawnie wyśle, np. do programu księgowego. Trzecia warstwa: Ollama, program, który uruchamia otwarte modele AI na tym samym serwerze. Taki model nie łączy się z internetem, nie wysyła nigdzie zapytań i nie kosztuje nic za użycie. Ten zestaw obsługuje trzy zadania, za które firmy najczęściej płacą ludźmi: odczyt dokumentów (faktura, umowa, zamówienie w PDF trafia do CRM jako uporządkowane dane, a jej skan nie opuszcza serwera), segregację skrzynki (reklamacja, zamówienie, faktura, spam, każdy mail do właściwej osoby z priorytetem) i asystenta po Twoich procedurach, cennikach i umowach, który odpowiada tylko na podstawie tych plików, a gdy czegoś w nich nie ma, mówi „nie wiem".

Kiedy własny model nie wystarcza: duży model w chmurze, ale w regionie Unii

Model na własnym serwerze jest dobry w zadaniach zamkniętych: sklasyfikuj, odczytaj pola, odpowiedz na podstawie tych dokumentów. Jest słabszy w długich analizach i w tekstach po polsku, które mają iść do klienta. Wtedy nie ma sensu bronić go na siłę. Sięgam po duży model w chmurze, ale nie przez konto konsumenckie i nie przez serwer w USA, tylko przez Amazon Bedrock: usługę, w której modele Anthropic (Claude), OpenAI (GPT), Google (Gemma), Mistral, Meta (Llama), Qwen i Amazona wywołuje się w regionie, który sam wybierasz, np. we Frankfurcie. Trzy zapisy robią różnicę: Twoje dane nie służą do ulepszania modeli i nie trafiają do ich twórców; są szyfrowane i przechowywane w wybranym regionie; umowa powierzenia z AWS obowiązuje automatycznie. Płacisz za ilość przetworzonego tekstu, a przy segregacji kilkuset maili dziennie to kilka złotych miesięcznie.

4. Czego AI nie zrobi i kto podpisuje wynik

Każdy model, lokalny czy w chmurze, czasem zmyśla. Dlatego wszystko, co idzie do klienta albo do urzędu, przechodzi przez człowieka, a wszystko, co dotyczy ludzi (rekrutacja, ocena, urlopy, windykacja, odmowa reklamacji), ma w przepływie krok „zatwierdź", w którym decyzję podejmuje i podpisuje człowiek. Nie dlatego, że prawo tak każe, choć w części przypadków każe, tylko dlatego, że to Ty odpowiadasz za pismo. Dokumenty tożsamości zostawiam poza automatami: kopiowanie dowodów osobistych ma w Polsce własne ograniczenia i nie warto tego robić bez analizy podstawy prawnej.

5. Osiem kroków na jedną kartkę

1. Inwentaryzacja bez kar. Zapytaj ludzi, z czego już korzystają i do czego. Jeśli zaczniesz od zakazu, dostaniesz ciszę. Wynik: lista narzędzi, kont i typów danych, które do nich trafiają.
2. Polityka użycia AI na jednej stronie. Trzy listy: co wolno wkleić do publicznych narzędzi (nic z danymi osobowymi, cenami dla klientów, kodem, umowami), z jakich narzędzi firmowych korzystamy i jak, kto odpowiada za pytania. Do tego krótkie spotkanie o ryzykach (zmyślanie, wyciek, prawa autorskie) i lista obecności z datą. To spełnia wymóg AI Act o kompetencjach; certyfikat nie jest potrzebny.
3. Konta prywatne na firmowe albo własne. Dane osobowe klientów i tajemnica firmy: model na własnym serwerze w Unii. Zadania, których ten model nie umie: duży model w chmurze w regionie Unii, dobrany tak, żeby dostawca nie przechowywał zapytań. Konto biznesowe czatu z umową powierzenia i wyłączonym trenowaniem: tylko do pracy bez danych osobowych. Pracownik nie ma wybierać, do którego czatu wkleić dane; ma dostać narzędzie, w którym ten wybór został zrobiony za niego.
4. Bot się przedstawia. Recepcja AI, chatbot, automatyczne odpowiedzi mailowe: pierwsze zdanie mówi, że to asystent AI, i podaje, jak dostać się do człowieka. Obowiązuje od 2.08.2026.
5. Człowiek zatwierdza decyzje o ludziach. AI może przygotować, człowiek decyduje, i to jest zapisane w przepływie, a nie w dobrych chęciach.
6. Minimum danych, krótka pamięć. Do modelu idzie tylko to, co potrzebne do zadania; zapisy z wykonań kasowane po kilku dniach. To ustawienie w n8n, nie obietnica.
7. Rejestr systemów AI. Tabela w arkuszu: nazwa, do czego służy, jakie dane, gdzie stoi model, kto odpowiada, czy dotyka decyzji o ludziach, data przeglądu. Dziesięć wierszy. Gdy urząd albo klient zapyta, masz odpowiedź w minutę.
8. Przegląd co kwartał. Nowe narzędzia, nowe konta, nowe modele. Piętnaście minut, ta sama tabela.

6. Ile to kosztuje

Mniej, niż sugeruje słowo „platforma", i więcej niż zero. Serwer w Unii to ok. 30 zł miesięcznie, własny model nie kosztuje nic za użycie, duży model w chmurze przy jednym procesie to typowo 10 do 60 zł miesięcznie (szczegóły z datą odczytu w cenniku). Praca wykonawcy: pierwszy proces w mojej ofercie to 4 900 zł netto jednorazowo (Quick Win: jeden proces, jedna integracja, 1 do 2 tygodni), a uporządkowanie strony prawnej (rejestr systemów, klasyfikacja ryzyka, oznaczenie botów, polityka użycia) opisałem osobno na stronie o AI Act. Jeśli wolisz zacząć od rozmowy o tym, co u Was już się dzieje, dwugodzinna konsultacja kosztuje 1 200 zł netto i jest odliczana od wdrożenia.

Nie obiecuję zwrotu z inwestycji w miesiącach, bo nie znam Twoich procesów. Wiem, że koszt wdrożenia jest stały, a koszt jednego incydentu z danymi klientów nie, i że w rozmowie z urzędem różnica między „nie wiedzieliśmy" a „mamy politykę, rejestr i logi" jest różnicą między postępowaniem a notatką.

7. Skąd te twierdzenia

Każda liczba i każdy termin w tym tekście mają źródło w sekcji poniżej: teksty prawne z EUR-Lex i Dziennika Ustaw, odpowiedzi Komisji Europejskiej, opinia EROD, raport UODO, raport IBM, dokumentacja producentów narzędzi i ich licencje, komunikaty OpenAI i Anthropic o użyciu danych, dokumentacja i cennik Amazon Bedrock oraz cennik Hetznera z datą odczytu. Nazwy narzędzi, modeli i ich producentów podaję wprost, bo to technologie, które możesz sprawdzić u źródła. Zdania o tym, co własny model robi dobrze, a czego nie, są wnioskiem z moich wdrożeń, nie z rankingu. Nie podaję nazw konkurencyjnych wykonawców ani ich cen.

Podsumowanie

AI w firmie 20 do 50 osób nie wymaga działu prawnego ani budżetu korporacji. Wymaga trzech decyzji: gdzie stoją dane (serwer w Unii, najlepiej własny), przez co przechodzą (przepływ, który zostawia ślad i kasuje, co niepotrzebne) i kto podpisuje wynik (człowiek, wszędzie tam, gdzie chodzi o ludzi). Reszta to jedna kartka zasad i tabela w arkuszu. Jeśli chcesz, żebym przeszedł z Tobą przez te osiem punktów na Waszych procesach, umów rozmowę; pierwsze 30 minut jest bezpłatne i bez zobowiązań.

FAQ: najczęstsze pytania