# Jak bezpiecznie wdrożyć AI w średniej lub większej firmie, nie łamiąc AI Act ani RODO

> W większości firm AI już jest, tylko nikt tego nie wdrożył: pracownicy wklejają umowy i bazy klientów do darmowych czatów, bo tak jest szybciej. Od 2 sierpnia 2026 obowiązuje prawie cały AI Act, RODO obowiązuje od dawna, a w Polsce ruszył krajowy nadzór. Ten tekst, pisany dla właściciela firmy, a nie dla informatyka, pokazuje trzy decyzje, które trzeba podjąć, i osiem kroków, które spisujesz w godzinę.

Adres strony: https://systembox.pl/blog/jak-bezpiecznie-wdrozyc-ai-w-firmie-ai-act-rodo-2026

Autor: Sergiusz Siemak. Opublikowano: 2026-09-16. Kategoria: AI. Czas czytania: ok. 11 min.

**Jak bezpiecznie wdrożyć AI w średniej lub większej firmie, nie łamiąc AI Act ani RODO**

Trzy decyzje, jedna kartka zasad, żadnego działu prawnego. Tekst dla właściciela firmy; szczegóły dla informatyka są w ramkach, które możesz pominąć.

> **Info:** W skrócie. Twoi ludzie już używają AI, najczęściej darmowych czatów na prywatnych kontach, i wklejają tam dane klientów. Od 2 sierpnia 2026 obowiązuje prawie cały AI Act, a RODO nigdy nie przestało obowiązywać; dla firmy Twojej wielkości sprowadza się to do dwóch obowiązków: poinformowani pracownicy i bot, który przyznaje, że jest botem. Rozwiązanie nie wymaga zakazów ani drogiej platformy: model AI na własnym serwerze w Niemczech za ok. 30 zł miesięcznie, a tam, gdzie taki model jest za słaby, duży model w chmurze, ale w regionie Unii. Do tego jedna strona zasad, tabela z listą systemów i człowiek, który zatwierdza wszystko, co dotyczy ludzi. Osiem kroków na dole tekstu spisujesz w godzinę.

Prawie każda rozmowa o AI w firmie zaczyna się od pytania „od czego zacząć", a powinna od „co już się dzieje". Handlowiec wkleja umowę do darmowego czatu, żeby ją skrócić. Księgowa wrzuca zestawienie z nazwiskami kontrahentów, żeby policzyć zaległości. Nikt z nich nie ma złych intencji. Każdy właśnie wysłał dane firmy do usługi, której warunków nie czytał, na serwer w kraju, którego nie zna.

Ten tekst jest dla osoby, która prowadzi średnią lub większą firmę i chce z AI korzystać, ale nie chce za pół roku tłumaczyć klientowi, gdzie poszły jego dane, ani czytać pisma z urzędu. Nie jestem prawnikiem; to, co piszę o prawie, jest streszczeniem tekstów prawnych i oficjalnych wyjaśnień, które linkuję na dole. Treść polityki dla Twojej firmy warto pokazać radcy.

## 1. Problem: AI w firmie już jest, tylko nikt jej nie wdrożył

To zjawisko ma nazwę: shadow AI, czyli narzędzia AI używane w pracy bez wiedzy firmy. Skala jest duża. W raporcie IBM z 2025 roku (600 firm po incydencie z danymi) jedna na pięć miała naruszenie związane właśnie z takim niekontrolowanym użyciem AI, a firmy, w których było ono powszechne, płaciły za incydent średnio o 670 tys. USD więcej. 63% badanych nie miało żadnych zasad użycia AI. W polskim badaniu UODO z lutego 2026 (492 organizacje) 96% przyznało, że nie wie, czy ich użycie AI jest zgodne z RODO.

Najgłośniejszy przykład: w 2023 roku inżynierowie Samsunga wkleili do ChatGPT kod źródłowy i notatki ze spotkań, a firma w odpowiedzi zakazała pracownikom takich narzędzi. Zakaz jest najprostszą reakcją i najgorszą, bo ludzie nie przestają używać narzędzi, tylko przestają o tym mówić.

### Dlaczego darmowy czat to nie to samo, co AI w firmie

Różnica leży w warunkach, których nikt nie czyta. W ChatGPT na koncie indywidualnym to, co wpiszesz, może domyślnie posłużyć do trenowania modeli OpenAI, chyba że sam to wyłączysz w ustawieniach; na kontach firmowych i w API OpenAI tego nie robi. W Claude użytkownik konta indywidualnego sam decyduje, czy jego rozmowy mogą trenować modele Anthropic, a jeśli się zgodzi, rozmowy są przechowywane pięć lat; kont firmowych i API to nie dotyczy. Do tego serwery obu dostawców są w USA, a podstawa prawna przesyłania tam danych osobowych z Unii jest właśnie badana przez Trybunał Sprawiedliwości. Dwie poprzednie takie podstawy Trybunał unieważnił.

> **Uwaga:** Co to znaczy dla Ciebie: to, czy dane Twoich klientów trenują dziś cudzy model, zależy od tego, jakie konto ma Twój pracownik i jaki suwak przestawił. Tego nie da się pokazać urzędowi jako „kontroli nad danymi".

**Ten sam model, dwa różne ryzyka**

Konto konsumenckie pracownika:
- Dane mogą trenować cudzy model, zależnie od ustawień konta
- Umowa jest z pracownikiem, nie z firmą; brak umowy powierzenia
- Serwer poza Unią, podstawa transferu w sądzie
- Firma nie wie, co i kiedy zostało wysłane

Model na własnym serwerze w UE albo duży model w chmurze w regionie UE:
- Dostawca nie trenuje na Twoich danych, zapis w warunkach usługi
- Umowa powierzenia na firmę, region wybrany przez Ciebie
- Wariant lokalny: dane w ogóle nie opuszczają serwera w Niemczech lub Finlandii
- Każde użycie zostawia ślad, który da się pokazać

## 2. Prawo we wrześniu 2026, w wersji dla właściciela

AI Act wchodził w życie etapami i od 2 sierpnia 2026 obowiązuje prawie w całości. Lipcowa nowelizacja (tzw. omnibus) przesunęła na koniec 2027 i na 2028 rok obowiązki dla systemów „wysokiego ryzyka", czyli takich, które decydują o ludziach: rekrutacja, ocena pracowników, decyzje kredytowe. Nie przesunęła dwóch rzeczy, które dotyczą każdej firmy używającej AI, także cudzej.

- Pracownicy mają znać ryzyka. Komisja Europejska pisze wprost: firma, której ludzie używają czatu do pisania tekstów reklamowych, ma ich poinformować np. o tym, że model zmyśla. Nie ma obowiązkowych szkoleń ani certyfikatów; wystarczy krótkie spotkanie i notatka z datą, kto w nim był.
- Bot ma się przedstawić. Jeśli klient rozmawia z chatbotem na stronie albo z asystentem głosowym w telefonie, ma o tym wiedzieć od pierwszego zdania. Za brak takiej informacji grozi kara do 15 mln euro albo 3% obrotu, dla małych firm niższa z tych kwot.

RODO nie zostało odroczone i dotyczy każdego narzędzia AI, które dotyka danych osobowych, także darmowego czatu: umowa powierzenia z dostawcą, minimum danych, bezpieczeństwo, kary do 20 mln euro albo 4% obrotu. Od dawna obowiązuje też zasada, że decyzja o człowieku (odmowa, zwolnienie, odrzucenie kandydata) nie może zapaść wyłącznie automatycznie. W Polsce od sierpnia 2026 działa do tego ustawa o systemach sztucznej inteligencji, która powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji: urząd, do którego Twój klient albo pracownik może napisać, że bot wprowadził go w błąd. Komisja wydaje też bezpłatnie opinie dla małych firm, które chcą coś sprawdzić przed wdrożeniem.

> **Uwaga:** Co to znaczy dla Ciebie: segregacja maili, odczyt faktur, odpowiedzi na powtarzalne pytania i asystent po dokumentach firmy to zastosowania minimalnego ryzyka. Nie wymagają certyfikatów ani zgłoszeń. Wymagają poinformowanych pracowników, bota, który się przedstawia, i porządku w tym, dokąd idą dane. Jeśli chcesz, żeby AI decydowała o ludziach, to inna liga i inny tekst.

## 3. Rozwiązanie: dane zostają u Ciebie, w Unii

Sposób, w jaki buduję to u klientów, ma trzy warstwy i żadna nie jest droga. Pierwsza: serwer w Unii, u niemieckiego dostawcy Hetzner, w Norymberdze, Falkenstein albo Helsinkach. Umowę powierzenia zawiera się jednym kliknięciem w panelu, a zabezpieczenia dostawcy co roku sprawdza TÜV Rheinland. Serwer, który wystarcza firmie z kilkoma automatyzacjami, kosztuje 6,49 euro miesięcznie (cennik po podwyżce z kwietnia 2026, odczyt 16.09.2026), czyli ok. 30 zł.

Druga warstwa: n8n, program, w którym układa się przepływy pracy: przyszedł mail, wyciągnij załącznik, zapytaj model, wpisz wynik do CRM, daj znać człowiekowi. Stoi na Twoim serwerze, więc dane krążą wewnątrz jednej maszyny, a na zewnątrz wychodzi tylko to, co przepływ jawnie wyśle, np. do programu księgowego. Trzecia warstwa: Ollama, program, który uruchamia otwarte modele AI na tym samym serwerze. Taki model nie łączy się z internetem, nie wysyła nigdzie zapytań i nie kosztuje nic za użycie. Ten zestaw obsługuje trzy zadania, za które firmy najczęściej płacą ludźmi: odczyt dokumentów (faktura, umowa, zamówienie w PDF trafia do CRM jako uporządkowane dane, a jej skan nie opuszcza serwera), segregację skrzynki (reklamacja, zamówienie, faktura, spam, każdy mail do właściwej osoby z priorytetem) i asystenta po Twoich procedurach, cennikach i umowach, który odpowiada tylko na podstawie tych plików, a gdy czegoś w nich nie ma, mówi „nie wiem".

> **Info:** Dla Twojego informatyka: n8n z oficjalnego obrazu Docker, licencja Sustainable Use pozwala firmie używać go bez opłat, a wykonawcy budować przepływy za wynagrodzeniem. Domyślnie n8n zapisuje pełne dane każdego wykonania na 14 dni; przy danych osobowych skracam to do kilku dni i wyłączam zapis udanych wykonań (EXECUTIONS_DATA_MAX_AGE, EXECUTIONS_DATA_SAVE_ON_SUCCESS). Ollama jest na MIT. Modele: Qwen3 i Qwen3-VL na Apache 2.0 bez ograniczeń, tekstowe Llama 3.2 wolno używać w UE, wizyjne Llama 3.2 i cała Llama 4 są w licencji wyłączone dla firm z siedzibą w Unii. Na serwerze bez GPU (8 vCPU, 16 GB) sensownie pracują modele do ok. 8 mld parametrów, do zadań w tle, nie do rozmowy głosowej na żywo.

### Kiedy własny model nie wystarcza: duży model w chmurze, ale w regionie Unii

Model na własnym serwerze jest dobry w zadaniach zamkniętych: sklasyfikuj, odczytaj pola, odpowiedz na podstawie tych dokumentów. Jest słabszy w długich analizach i w tekstach po polsku, które mają iść do klienta. Wtedy nie ma sensu bronić go na siłę. Sięgam po duży model w chmurze, ale nie przez konto konsumenckie i nie przez serwer w USA, tylko przez Amazon Bedrock: usługę, w której modele Anthropic (Claude), OpenAI (GPT), Google (Gemma), Mistral, Meta (Llama), Qwen i Amazona wywołuje się w regionie, który sam wybierasz, np. we Frankfurcie. Trzy zapisy robią różnicę: Twoje dane nie służą do ulepszania modeli i nie trafiają do ich twórców; są szyfrowane i przechowywane w wybranym regionie; umowa powierzenia z AWS obowiązuje automatycznie. Płacisz za ilość przetworzonego tekstu, a przy segregacji kilkuset maili dziennie to kilka złotych miesięcznie.

> **Info:** Dla Twojego informatyka: domyślnie Bedrock nie przechowuje zapytań ani odpowiedzi, ale dla najnowszych modeli OpenAI (GPT-5.x, GPT-6) i Anthropic (Claude Fable 5 i 5.1) dokumentacja wykrywania nadużyć przewiduje wyjątek: ruch może być przechowywany do 30 dni (dla GPT tylko oznaczony przez klasyfikator, dla Claude Fable w całości) i przeglądany przez człowieka w AWS. Do danych osobowych dobieram więc modele z zerową retencją: Gemma, Mistral, Qwen, Llama, Nova, starsze Claude. Regiony UE: eu-central-1 Frankfurt, eu-north-1 Sztokholm, eu-west-1 Irlandia, eu-west-3 Paryż, eu-south-1 Mediolan, eu-south-2 Hiszpania, eu-central-2 Zurych; Londyn to nie Unia. Połączenie przez PrivateLink. Ceny (odczyt 16.09.2026): Gemma 4 31B we Frankfurcie 0,17/0,48 USD za mln tokenów wejścia/wyjścia, Mistral Large 3 w Irlandii 0,59/1,76 USD, Qwen3 Next 80B 0,18/1,41 USD.

> **Uwaga:** Co to znaczy dla Ciebie: dane osobowe klientów i tajemnica firmy idą do modelu na Twoim serwerze. To, czego ten model nie umie, idzie do dużego modelu w chmurze, ale w Unii i z umową. Żadne z nich nie idzie przez prywatne konto pracownika. Jedno pytanie do każdego wykonawcy, który mówi „chmura jest zgodna z RODO": w jakim regionie i jak długo dostawca trzyma moje zapytania.

## 4. Czego AI nie zrobi i kto podpisuje wynik

Każdy model, lokalny czy w chmurze, czasem zmyśla. Dlatego wszystko, co idzie do klienta albo do urzędu, przechodzi przez człowieka, a wszystko, co dotyczy ludzi (rekrutacja, ocena, urlopy, windykacja, odmowa reklamacji), ma w przepływie krok „zatwierdź", w którym decyzję podejmuje i podpisuje człowiek. Nie dlatego, że prawo tak każe, choć w części przypadków każe, tylko dlatego, że to Ty odpowiadasz za pismo. Dokumenty tożsamości zostawiam poza automatami: kopiowanie dowodów osobistych ma w Polsce własne ograniczenia i nie warto tego robić bez analizy podstawy prawnej.

## 5. Osiem kroków na jedną kartkę

1. Inwentaryzacja bez kar. Zapytaj ludzi, z czego już korzystają i do czego. Jeśli zaczniesz od zakazu, dostaniesz ciszę. Wynik: lista narzędzi, kont i typów danych, które do nich trafiają.
2. Polityka użycia AI na jednej stronie. Trzy listy: co wolno wkleić do publicznych narzędzi (nic z danymi osobowymi, cenami dla klientów, kodem, umowami), z jakich narzędzi firmowych korzystamy i jak, kto odpowiada za pytania. Do tego krótkie spotkanie o ryzykach (zmyślanie, wyciek, prawa autorskie) i lista obecności z datą. To spełnia wymóg AI Act o kompetencjach; certyfikat nie jest potrzebny.
3. Konta prywatne na firmowe albo własne. Dane osobowe klientów i tajemnica firmy: model na własnym serwerze w Unii. Zadania, których ten model nie umie: duży model w chmurze w regionie Unii, dobrany tak, żeby dostawca nie przechowywał zapytań. Konto biznesowe czatu z umową powierzenia i wyłączonym trenowaniem: tylko do pracy bez danych osobowych. Pracownik nie ma wybierać, do którego czatu wkleić dane; ma dostać narzędzie, w którym ten wybór został zrobiony za niego.
4. Bot się przedstawia. Recepcja AI, chatbot, automatyczne odpowiedzi mailowe: pierwsze zdanie mówi, że to asystent AI, i podaje, jak dostać się do człowieka. Obowiązuje od 2.08.2026.
5. Człowiek zatwierdza decyzje o ludziach. AI może przygotować, człowiek decyduje, i to jest zapisane w przepływie, a nie w dobrych chęciach.
6. Minimum danych, krótka pamięć. Do modelu idzie tylko to, co potrzebne do zadania; zapisy z wykonań kasowane po kilku dniach. To ustawienie w n8n, nie obietnica.
7. Rejestr systemów AI. Tabela w arkuszu: nazwa, do czego służy, jakie dane, gdzie stoi model, kto odpowiada, czy dotyka decyzji o ludziach, data przeglądu. Dziesięć wierszy. Gdy urząd albo klient zapyta, masz odpowiedź w minutę.
8. Przegląd co kwartał. Nowe narzędzia, nowe konta, nowe modele. Piętnaście minut, ta sama tabela.

**Jak bywa i jak powinno być**

Jak bywa:
- Zakaz w mailu od prezesa, którego nikt nie przestrzega
- Pięć różnych czatów na prywatnych kontach, w tym jeden z bazą klientów
- Bot na stronie udaje pracownika „Kasia"
- Kandydat odrzucony przez „system", nikt nie umie powiedzieć dlaczego

Jak powinno być:
- Jedna strona zasad i spotkanie z listą obecności
- Jedno narzędzie firmowe: własny model do danych, chmura w Unii do reszty
- Bot mówi „jestem asystentem AI firmy X, mogę połączyć z człowiekiem"
- AI przygotowuje podsumowanie, decyzję podejmuje i podpisuje człowiek

## 6. Ile to kosztuje

Mniej, niż sugeruje słowo „platforma", i więcej niż zero. Serwer w Unii to ok. 30 zł miesięcznie, własny model nie kosztuje nic za użycie, duży model w chmurze przy jednym procesie to typowo 10 do 60 zł miesięcznie (widełki z datą odczytu w pliku systembox.pl/llms-full.txt, sekcja o kosztach zewnętrznych). Pracę wykonawcy wyceniam po rozmowie i rozpisaniu zakresu, bo zależy od liczby procesów, programów i wymagań bezpieczeństwa; opis na systembox.pl/jak-wyceniam. Pierwsza rozmowa, 30 minut, jest bezpłatna.

Nie obiecuję zwrotu z inwestycji w miesiącach, bo nie znam Twoich procesów. Wiem, że koszt wdrożenia jest stały, a koszt jednego incydentu z danymi klientów nie, i że w rozmowie z urzędem różnica między „nie wiedzieliśmy" a „mamy politykę, rejestr i logi" jest różnicą między postępowaniem a notatką.

## 7. Skąd te twierdzenia

Każda liczba i każdy termin w tym tekście mają źródło w sekcji poniżej: teksty prawne z EUR-Lex i Dziennika Ustaw, odpowiedzi Komisji Europejskiej, opinia EROD, raport UODO, raport IBM, dokumentacja producentów narzędzi i ich licencje, komunikaty OpenAI i Anthropic o użyciu danych, dokumentacja i cennik Amazon Bedrock oraz cennik Hetznera z datą odczytu. Nazwy narzędzi, modeli i ich producentów podaję wprost, bo to technologie, które możesz sprawdzić u źródła. Zdania o tym, co własny model robi dobrze, a czego nie, są wnioskiem z moich wdrożeń, nie z rankingu. Nie podaję nazw konkurencyjnych wykonawców ani ich cen.

## Podsumowanie

AI w średniej lub większej firmie nie wymaga osobnego działu prawnego ani budżetu korporacji. Wymaga trzech decyzji: gdzie stoją dane (serwer w Unii, najlepiej własny), przez co przechodzą (przepływ, który zostawia ślad i kasuje, co niepotrzebne) i kto podpisuje wynik (człowiek, wszędzie tam, gdzie chodzi o ludzi). Reszta to jedna kartka zasad i tabela w arkuszu. Jeśli chcesz, żebym przeszedł z Tobą przez te osiem punktów na Waszych procesach, umów rozmowę; pierwsze 30 minut jest bezpłatne i bez zobowiązań.

**Źródła**

- Rozporządzenie (UE) 2024/1689 (AI Act): art. 4, art. 5, art. 50, art. 99, art. 113 (terminy stosowania), EUR-Lex, Dziennik Urzędowy UE: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=OJ:L_202401689
- Rozporządzenie (UE) 2026/1744 (omnibus cyfrowy w sprawie AI): nowe terminy dla systemów wysokiego ryzyka, zmiana art. 4, okres na znakowanie treści, publikacja 24.07.2026, EUR-Lex, Dziennik Urzędowy UE: https://eur-lex.europa.eu/eli/reg/2026/1744/oj
- Komunikat prasowy Rady UE z 29.06.2026 o przyjęciu uproszczeń AI Act (2.12.2027 i 2.08.2028 dla systemów wysokiego ryzyka, 2.12.2026 dla znakowania), Rada Unii Europejskiej: https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
- AI literacy, pytania i odpowiedzi: art. 4 od 2.02.2025, brak obowiązkowych szkoleń i certyfikatów, przykład firmy, której pracownicy używają czatu, Komisja Europejska: https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers
- Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003): Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, piaskownice regulacyjne, ISAP, Sejm RP: https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003
- RODO, rozporządzenie (UE) 2016/679: art. 5 (minimalizacja), art. 22 (decyzje automatyczne), art. 28 (powierzenie), art. 32 (bezpieczeństwo), art. 83 (kary), EUR-Lex, Dziennik Urzędowy UE: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679
- Opinia EROD 28/2024 o modelach AI i danych osobowych (18.12.2024): anonimowość modelu, test uzasadnionego interesu, skutki bezprawnego treningu, Europejska Rada Ochrony Danych: https://www.edpb.europa.eu/system/files/2024-12/edpb_opinion_202428_ai-models_en.pdf
- Raport „Jak organizacje korzystają ze sztucznej inteligencji i jakie mają potrzeby z tym związane?" (492 organizacje, 16.02.2026), Urząd Ochrony Danych Osobowych: https://uodo.gov.pl/pl/589/4058
- Cost of a Data Breach Report 2025 (30.07.2025): shadow AI w jednym na pięć naruszeń, dodatkowe 670 tys. USD, 63% bez polityki AI, 97% bez kontroli dostępu, IBM Newsroom: https://newsroom.ibm.com/2025-07-30-ibm-report-13-of-organizations-reported-breaches-of-ai-models-or-applications,-97-of-which-reported-lacking-proper-ai-access-controls
- Samsung bans staff AI use after spotting ChatGPT data leak (2.05.2023), Bloomberg: https://www.bloomberg.com/news/articles/2023-05-02/samsung-bans-chatgpt-and-other-generative-ai-use-by-staff-after-leak
- How your data is used to improve model performance: trenowanie domyślne na kontach indywidualnych, wyłączone dla kont biznesowych i API, OpenAI Help Center: https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance
- Updates to Consumer Terms and Privacy Policy (28.08.2025): wybór użytkownika, retencja 5 lat po zgodzie, wyłączenie kont firmowych i API, Anthropic: https://www.anthropic.com/news/updates-to-our-consumer-terms
- Latombe przeciwko Komisji (T-553/23), wyrok Sądu z 3.09.2025 utrzymujący decyzję o adekwatności dla EU-US Data Privacy Framework, Trybunał Sprawiedliwości Unii Europejskiej, CURIA: https://curia.europa.eu/juris/liste.jsf?num=T-553/23
- Data Protection at Hetzner: lokalizacje, umowa powierzenia w panelu, coroczny przegląd TOM przez TÜV Rheinland, spółki zależne w USA i Singapurze, Hetzner Docs: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner/
- Cennik serwerów w chmurze (CX23 3,99 EUR, CX33 6,49 EUR, CX43 11,99 EUR, IPv4 0,50 EUR), odczyt 16.09.2026, Hetzner: https://www.hetzner.com/cloud/
- Sustainable Use License: użycie wewnętrzne bez opłat, dozwolone usługi doradcze, licencja komercyjna przy odsprzedaży dostępu, n8n Docs: https://docs.n8n.io/n8n-community-license
- Manage execution data: EXECUTIONS_DATA_MAX_AGE (336 h), EXECUTIONS_DATA_PRUNE_MAX_COUNT (10 000), EXECUTIONS_DATA_SAVE_ON_SUCCESS, n8n Docs: https://docs.n8n.io/deploy/host-n8n/configure-n8n/scaling/manage-execution-data
- Ollama: kod na licencji MIT, oficjalny obraz Docker, GitHub, ollama/ollama: https://github.com/ollama/ollama
- Qwen3: modele od 0,6 do 235 mld parametrów na licencji Apache 2.0, GitHub, QwenLM/Qwen3: https://github.com/QwenLM/Qwen3
- Qwen3-VL: model wizyjny, OCR w 32 językach, warianty od 2 do 235 mld parametrów, Ollama, biblioteka modeli: https://ollama.com/library/qwen3-vl
- Llama 3.2 Community License: użycie komercyjne, napis „Built with Llama", próg 700 mln użytkowników, GitHub, meta-llama/llama-models: https://github.com/meta-llama/llama-models/blob/main/models/llama3_2/LICENSE
- Llama 4 Acceptable Use Policy: prawa do modeli multimodalnych nie są udzielane osobom i firmom z siedzibą w Unii Europejskiej, GitHub, meta-llama/llama-models: https://github.com/meta-llama/llama-models/blob/main/models/llama4/USE_POLICY.md
- Amazon Bedrock FAQs: dane nie służą do ulepszania modeli i nie są udostępniane ich twórcom, szyfrowanie i przechowywanie w regionie, PrivateLink, certyfikaty ISO i SOC, Amazon Web Services: https://aws.amazon.com/bedrock/faqs/
- Amazon Bedrock, wykrywanie nadużyć: domyślnie zero retencji, wyjątki do 30 dni dla wybranych modeli, możliwy przegląd przez człowieka, AWS Documentation: https://docs.aws.amazon.com/bedrock/latest/userguide/abuse-detection.html
- Amazon Bedrock, profile wnioskowania i regiony (eu-central-1 Frankfurt, eu-central-2 Zurych, eu-north-1 Sztokholm, eu-south-1 Mediolan, eu-south-2 Hiszpania, eu-west-1 Irlandia, eu-west-3 Paryż), AWS Documentation: https://docs.aws.amazon.com/bedrock/latest/userguide/inference-profiles-support.html
- AWS, ochrona danych w UE: AWS GDPR DPA stosuje się automatycznie do klientów objętych RODO, dane zostają w wybranym regionie, Amazon Web Services: https://aws.amazon.com/compliance/eu-data-protection/
- Cennik Amazon Bedrock, ceny za 1 mln tokenów w regionach europejskich, odczyt 16.09.2026, Amazon Web Services: https://aws.amazon.com/bedrock/pricing/
- Tabela A kursów średnich nr 180/A/NBP/2026 z 16.09.2026 (EUR 4,34 zł), Narodowy Bank Polski: https://nbp.pl/statystyka-i-sprawozdawczosc/kursy/tabela-a/

## Pytania i odpowiedzi

**Czy średnia firma w ogóle podlega AI Act?**

Tak, jeśli używa systemów AI, także cudzych. Dla większości zastosowań w średniej lub większej firmie obowiązki sprowadzają się do dwóch rzeczy: poinformowani pracownicy (bez certyfikatów) i bot, który przedstawia się jako AI. Obowiązki dla systemów decydujących o ludziach, np. w rekrutacji, zaczynają się 2.12.2027, ale RODO już dziś zabrania decyzji o człowieku podejmowanych wyłącznie automatycznie.

**Czy zakaz używania darmowych czatów w pracy rozwiązuje problem?**

W praktyce nie. Ludzie nie przestają używać narzędzi, tylko przestają o tym mówić, a firma traci nawet tę wiedzę, którą miała. Lepiej działa jedna strona zasad, krótkie spotkanie o ryzykach i narzędzie firmowe, w którym decyzja „gdzie idą dane" została podjęta za pracownika.

**Czy własny model jest tak samo dobry jak ten z chmury?**

W zadaniach zamkniętych (segregacja maili, odczyt pól z faktur, odpowiedzi na podstawie własnych dokumentów) różnica jest niewielka, a własny model wygrywa tym, że dane nie wychodzą z serwera. W długich analizach i w tekstach po polsku dla klienta duże modele z chmury są nadal lepsze. Dlatego łączę oba: własny do danych osobowych, duży model przez Amazon Bedrock w regionie Unii do reszty.

**Czym Bedrock różni się od zwykłego dostępu do modelu u jego producenta?**

Regionem i umową. Na Bedrocku sam wybierasz region (np. Frankfurt), dane są tam szyfrowane i przechowywane, nie służą do trenowania i nie trafiają do twórcy modelu, a umowa powierzenia z AWS obowiązuje automatycznie. Przy dostępie bezpośrednio u producenta serwery zwykle są w USA, a podstawa prawna transferu jest właśnie w Trybunale. Dla najnowszych modeli OpenAI i Anthropic na Bedrocku obowiązuje wyjątek (zapytania mogą być przechowywane do 30 dni w celu wykrywania nadużyć), więc do danych osobowych dobieram model bez takiego wyjątku, np. Mistral, Gemma albo Qwen.

**Czy muszę mieć serwer z kartą graficzną?**

Do odczytu dokumentów i segregacji maili w firmie kilkudziesięciu osób nie. Zwykły serwer wirtualny w Unii za 11,99 euro miesięcznie (odczyt 16.09.2026) wystarcza do zadań w tle. Karta graficzna jest potrzebna przy rozmowie głosowej na żywo albo przy tysiącach dokumentów dziennie.

**Co z umową powierzenia, jeśli model stoi na moim serwerze?**

Umowę powierzenia zawierasz z dostawcą serwera (u Hetznera w panelu klienta) i z wykonawcą, który ma dostęp do maszyny, czyli ze mną. Z producentem modelu nie, bo model nie przetwarza danych u producenta; to plik na Twoim dysku. Lista podmiotów, którym powierzasz dane, mieści się w dwóch wierszach.


---

SYSTEMBOX Sergiusz Siemak, Białystok. kontakt@systembox.pl, +48 570 923 234 (pn. do pt. 8 do 17).
Bezpłatna rozmowa 30 min: https://systembox.pl/umow-rozmowe. Jak wyceniam projekty: https://systembox.pl/jak-wyceniam. Cennik opieki IT: https://systembox.pl/opieka-it. Pełny kontekst: https://systembox.pl/llms-full.txt.
Projekty (systemy, integracje, automatyzacje, Recepcja AI) wyceniam indywidualnie po rozmowie. Kwoty opieki IT netto, doliczane 23% VAT.