AI POD KONTROLĄ
Pomagamy firmom bezpiecznie wdrażać i wykorzystywać sztuczną inteligencję. Audytujemy sposób korzystania z AI, identyfikujemy obowiązki i ryzyka, przygotowujemy polityki i procedury, analizujemy konkretne systemy oraz umowy z dostawcami technologii.
Zakres wsparcia dostosowujemy do sposobu wykorzystania AI, skali działalności i procesów, w których technologia jest stosowana.
AI w firmie to więcej niż AI Act
Sztuczna inteligencja staje się zwykłym narzędziem pracy. Firmy wykorzystują ją m.in. do tworzenia treści, analizy dokumentów, programowania, marketingu, sprzedaży, rekrutacji i obsługi klientów.
Z wykorzystaniem AI mogą wiązać się obowiązki wynikające nie tylko z AI Act, ale również z przepisów dotyczących ochrony danych osobowych, praw autorskich, prawa pracy, ochrony konsumentów oraz reklamy. Dlatego punktem wyjścia powinno być ustalenie, jak AI jest rzeczywiście wykorzystywane w firmie, jakie dane przetwarza, jakie decyzje wspiera i wobec kogo jest stosowane.
Zakres wsparcia
AI Act w przedsiębiorstwie
Zakres obowiązków nie jest taki sam dla każdej firmy korzystającej ze sztucznej inteligencji. Znaczenie ma rodzaj systemu, sposób jego wykorzystania oraz rola przedsiębiorcy.
W ramach analizy ustalamy m.in.:
• czy wykorzystywane rozwiązanie podlega AI Act
• w jakim celu i w jakich procesach jest wykorzystywane
• jaką rolę na gruncie AI Act pełni przedsiębiorca
• czy sposób wykorzystania AI podlega zakazom albo szczególnym wymaganiom
• czy system może zostać zakwalifikowany jako system AI wysokiego ryzyka
• jakie obowiązki dotyczą konkretnego zastosowania
Zakres obowiązków zależy więc nie tylko od rodzaju technologii, ale przede wszystkim od roli przedsiębiorcy i sposobu jej wykorzystania.
Polityka korzystania z AI
Pracownicy często zaczynają korzystać z narzędzi AI bez wcześniej ustalonych zasad, co może prowadzić do niekontrolowanego przekazywania danych, dokumentów lub informacji poufnych do zewnętrznych systemów.
W zależności od potrzeb polityka AI może określać m.in.:
• z jakich narzędzi można korzystać
• jakie dane mogą być wprowadzane do systemów AI
• które zastosowania wymagają zgody lub dodatkowej weryfikacji
• kiedy konieczny jest nadzór człowieka
• jak zgłaszać problemy i incydenty
Celem jest stworzenie jasnych zasad pozwalających pracownikom korzystać z AI bezpiecznie i zgodnie z prawem.
Kompetencje w zakresie AI i szkolenia
Osoby korzystające z AI powinny rozumieć zasady działania wykorzystywanych narzędzi oraz związane z nimi ryzyka. Pomagamy określić potrzeby organizacji w zakresie kompetencji dotyczących AI oraz dobrać odpowiednie działania – od instrukcji i materiałów wewnętrznych po szkolenia dla pracowników i kadry zarządzającej.
Zakres wsparcia dostosowujemy do sposobu wykorzystania AI oraz roli poszczególnych osób.
Wdrażanie nowych narzędzi AI
Wdrożenie AI nie zawsze oznacza stworzenie zaawansowanego systemu od podstaw. Może nim być również udostępnienie pracownikom ChatGPT lub Copilota, uruchomienie chatbota, wdrożenie narzędzia do analizy dokumentów albo wykorzystanie AI w procesach HR czy obsłudze klienta.
Przed uruchomieniem rozwiązania warto ustalić:
• do czego system będzie wykorzystywany
• jakie dane będą do niego przekazywane
• czy wpływa na pracowników lub klientów
• w jakim zakresie jego działanie wymaga nadzoru człowieka
• jakie obowiązki należy spełnić przed uruchomieniem
Analiza na etapie projektowania pozwala ograniczyć ryzyko konieczności późniejszej przebudowy procesu lub zmiany przyjętego modelu działania.
Wybór dostawcy i umowa z dostawcą technologii
Przed wdrożeniem narzędzia warto ocenić nie tylko jego funkcjonalności, ale również sposób działania, dokumentację oraz warunki oferowane przez dostawcę. Umowa powinna jasno określać odpowiedzialność dostawcy, zasady korzystania z danych oraz warunki korzystania z systemu i generowanych rezultatów.
Przy analizie lub negocjowaniu umowy zwracamy uwagę m.in. na:
• zakres funkcjonalności, integrację i dostępność systemu
• zasady przetwarzania danych i możliwość wykorzystywania ich do trenowania modeli
• poufność i bezpieczeństwo danych
• zasady korzystania z rezultatów generowanych przy wykorzystaniu AI i ich status prawny
• odpowiedzialność za błędy, naruszenia i niedostępność systemu
• obowiązki dostawcy związane ze zgodnością regulacyjną
• zasady zakończenia współpracy oraz zwrotu lub usunięcia danych
Jeżeli rozwiązanie jest tworzone na zamówienie, analizujemy również prawa do kodu, dokumentacji, konfiguracji i innych elementów przygotowanych dla klienta.
AI, dane osobowe i poufność
Korzystanie z AI może wiązać się z przekazywaniem do zewnętrznych systemów danych osobowych, dokumentów oraz informacji poufnych.
Analizujemy m.in.:
• rodzaj i zakres przetwarzanych danych
• podstawy przetwarzania, role stron i zautomatyzowane podejmowanie decyzji
• miejsce i okres przechowywania danych oraz możliwość ich wykorzystywania przez dostawcę
• potrzebę zawarcia odpowiednich umów lub przeprowadzenia DPIA
• zasady ochrony informacji poufnych i know-how
Celem jest takie zaprojektowanie zasad korzystania z AI, aby nie prowadziło ono do niekontrolowanego ujawniania danych lub informacji przedsiębiorstwa.
AI i prawa autorskie
Sztuczna inteligencja jest wykorzystywana do tworzenia tekstów, grafik, filmów, reklam, kodu i innych materiałów wykorzystywanych w działalności firmy.
Przed ich komercyjnym wykorzystaniem analizujemy m.in.:
• prawa do materiałów przekazywanych do systemu
• status prawny rezultatów i możliwość ich komercyjnego wykorzystania
• ryzyko naruszenia praw osób trzecich
• wykorzystanie znaków towarowych, wizerunku i głosu
• zasady korzystania z kodu generowanego przez AI
Przy regularnym korzystaniu z AI możemy również przygotować zasady weryfikacji materiałów przed ich publikacją lub dalszym wykorzystaniem.
AI w HR
Wykorzystanie AI w procesach dotyczących kandydatów i pracowników wymaga szczególnej ostrożności, zwłaszcza gdy system wpływa na decyzje dotyczące zatrudnienia lub warunków pracy.
Dotyczy to m.in.:
• analizy CV i preselekcji kandydatów
• rekrutacji
• oceny pracowników i wyników pracy
• przydzielania zadań i zarządzania pracą na podstawie danych dotyczących pracowników
• wspierania decyzji dotyczących awansów, wynagrodzeń lub zakończenia współpracy
W takich przypadkach analizujemy wykorzystanie AI również z perspektywy RODO, prawa pracy, zasad niedyskryminacji i odpowiedniego nadzoru człowieka.
AI w marketingu i obsłudze klienta
AI jest coraz częściej wykorzystywana do tworzenia treści, personalizacji komunikacji i automatyzacji kontaktu z klientami.
Dotyczy to m.in.:
• chatbotów i voicebotów
• generowania reklam, grafik i filmów
• rekomendacji produktów i profilowania klientów
• automatycznej obsługi zapytań
• wykorzystywania syntetycznego obrazu lub głosu
Analizujemy obowiązki informacyjne związane z wykorzystaniem AI, w tym zasady informowania o kontakcie z systemem AI lub oznaczania określonych treści, a także zgodność rozwiązania z RODO, prawem konsumenckim, prawem autorskim i zasadami prowadzenia reklamy.
Nadzór człowieka nad AI
W zależności od zastosowania AI określamy, kiedy rezultat systemu może zostać wykorzystany automatycznie, a kiedy powinien zostać zweryfikowany lub zatwierdzony przez człowieka. Pomagamy również ustalić odpowiedzialność za kontrolę wyników i zasady reagowania na błędy lub nietypowe rezultaty.
Im większy wpływ systemu na klientów, pracowników lub istotne decyzje, tym większe znaczenie ma prawidłowo zaprojektowany nadzór.
Systemy AI wysokiego ryzyka i inne wrażliwe zastosowania
Szczególnej analizy wymagają systemy AI wykorzystywane m.in. w HR, edukacji, usługach finansowych, ochronie zdrowia oraz w innych procesach mogących istotnie wpływać na sytuację konkretnych osób.
Sprawdzamy, czy system podlega szczególnym wymaganiom AI Act oraz jakie obowiązki należy uwzględnić przed jego wdrożeniem. Kluczowe znaczenie ma przy tym nie tylko sama technologia, ale przede wszystkim sposób jej wykorzystania.
Jak wygląda współpraca?
1. Poznajemy sposób wykorzystania AI
Ustalamy, z jakich narzędzi firma już korzysta, jakie rozwiązania planuje wdrożyć i w jakich procesach wykorzystywana jest sztuczna inteligencja.
2. Identyfikujemy obowiązki i ryzyka
Analizujemy AI Act oraz inne regulacje właściwe dla konkretnych zastosowań.
3. Ustalamy potrzebny zakres działań
Określamy, które procesy wymagają zmian, jakie dokumenty powinny zostać przygotowane oraz czy potrzebna jest dodatkowa analiza konkretnego systemu lub dostawcy.
4. Przygotowujemy rozwiązania
Tworzymy uzgodnione polityki, procedury, instrukcje, rekomendacje, dokumentację wdrożeniową i zmiany w umowach.
5. Wspieramy wdrożenie
Omawiamy przygotowane rozwiązania, współpracujemy z osobami odpowiedzialnymi za IT lub wdrożenie, szkolimy zespół i pomagamy wprowadzić nowe zasady w codziennej działalności.
Informacje o wycenie
Zakres prac i wynagrodzenie ustalamy indywidualnie, z uwzględnieniem skali wykorzystania AI, liczby analizowanych procesów i narzędzi oraz zakresu wymaganej dokumentacji i wdrożenia.
Usługa może obejmować zarówno uporządkowanie wybranego obszaru, jak i kompleksowy audyt i wdrożenie zasad korzystania z AI w całej organizacji. Przed rozpoczęciem współpracy przedstawiamy uzgodniony zakres prac i indywidualną wycenę.
Najczęstsze pytania
Czy AI Act dotyczy firmy, która tylko korzysta z gotowego narzędzia AI?
Może dotyczyć również przedsiębiorcy korzystającego z gotowego systemu. Zakres obowiązków zależy od roli firmy, rodzaju systemu oraz sposobu jego wykorzystania.
Czy każda firma potrzebuje polityki AI?
Nie każda organizacja potrzebuje tak samo rozbudowanego dokumentu. Zakres zasad powinien odpowiadać skali wykorzystania AI, rodzajowi przetwarzanych informacji oraz ryzykom związanym z konkretnymi zastosowaniami.
Czy pracownicy mogą korzystać z ChatGPT, Copilot lub Gemini?
Tak, ale korzystanie z takich narzędzi powinno odbywać się na zasadach określonych przez firmę. W szczególności należy ustalić, z jakich narzędzi i kont można korzystać, jakie dane i dokumenty mogą być do nich wprowadzane oraz w jakich zadaniach wykorzystanie AI jest dopuszczalne.
Czy firma powinna szkolić pracowników z AI?
Działania rozwijające kompetencje w zakresie AI powinny odpowiadać sposobowi wykorzystania systemów oraz roli poszczególnych osób. W zależności od potrzeb mogą obejmować szkolenia, instrukcje, materiały wewnętrzne lub inne działania zwiększające świadomość zasad i ryzyk związanych z AI.
Czy możecie sprawdzić konkretne narzędzie przed zakupem lub wdrożeniem?
Tak. Możemy przeanalizować system, dokumentację dostawcy, planowany sposób wykorzystania, dane, regulamin lub umowę i wskazać wymagania, które należy uwzględnić przed uruchomieniem rozwiązania.