JFlow Labs / WIEDZA

Wdrożenie AI w firmie krok po kroku: plan na 90 dni z czterema punktami decyzji

Wdrożenie AI w firmie, która ma od kilku do kilkudziesięciu osób i nie ma działu IT, zaczynam od jednego procesu, a nie od zakupu narzędzia: przez około 90 dni przechodzisz cztery etapy (wybór procesu, dane i zasady, pilotaż obok człowieka, decyzja o skali), a każdy kończy się mierzalnym testem, czy idziesz dalej, czy przerywasz. Po drodze wyznaczasz właściciela procesu i opiekuna automatyzacji, sprawdzasz narzędzie listą kontrolną UODO dla MŚP i podpisujesz z dostawcą umowę powierzenia danych. Z AI Act firma, która tylko używa gotowych narzędzi, ma zwykle trzy zadania: wspierać kompetencje zespołu (art. 4), nie stosować zakazanych praktyk (art. 5) i sprawdzić, czy czat albo voicebot mówi klientowi, że rozmawia z AI (art. 50, od 2 sierpnia 2026 r.).

Dla kogo jest ten plan i gdzie dziś jest Polska

Plan jest dla właściciela albo kierownika firmy usługowej, handlowej lub produkcyjnej, która ma od 5 do 50 osób, nie ma działu IT i chce, żeby AI przejęła część konkretnej pracy, a nie była kolejnym abonamentem, z którego nikt nie korzysta.

Według Eurostatu w 2025 roku AI używało 8,36% polskich firm zatrudniających co najmniej 10 osób, przy średniej unijnej 19,95%. Niższy wynik miała tylko Rumunia (5,2%). Im mniejsza firma, tym rzadziej sięga po AI: w Unii to 17% małych i 55,03% dużych. Duża firma może mieć zespół od danych i prawnika na etacie, a Ty masz kilka osób i mało czasu. Dlatego ten plan zakłada jeden proces naraz i decyzje bez komitetu.

Eurostat zapytał też firmy, które rozważały AI, ale jej nie używają, co je powstrzymało. 70,89% wskazało brak odpowiedniej wiedzy, 52,52% niejasne skutki prawne, a 48,83% obawy o ochronę danych. Plan odpowiada po kolei na te trzy powody: jak zacząć bez eksperta na etacie, co mówi prawo i jak sprawdzić narzędzie pod kątem RODO. Liczby, przepisy i daty sprawdziłem u źródeł 12 i 13 października 2026 r.; ich listę z linkami znajdziesz na końcu strony.

Cenniki i przepisy się zmieniają. Linki do źródeł są na dole strony.

Odsetek firm używających AI według Eurostatu: firmy od 10 osób, badanie z początku 2025 r., liczona każda technologia AI, od analizy tekstu po generowanie obrazów.
Grupa firmOdsetek używających AI
Polska8,36%
Średnia UE19,95%
Małe firmy w UE (10–⁠49 osób)17%
Średnie firmy w UE (50–⁠249 osób)30,36%
Duże firmy w UE (od 250 osób)55,03%
Dania, najwyższy wynik w UE42,0%

Kiedy nie zaczynać i trzy błędy, które psują pilotaż

Zanim zaplanujesz 90 dni, sprawdź, czy Twój problem w ogóle potrzebuje AI. W kilku sytuacjach odradzam start albo proponuję coś prostszego.

Plan ma bramki po to, żeby wcześnie wyłapać trzy błędy. Za szeroki zakres: „AI do obsługi klienta” zamiast „model przypisuje maile z jednej skrzynki do siedmiu kategorii”, przez co każdy tydzień przynosi nowe wyjątki. Brak miary: nikt przed startem nie zapisał, ile trwa jedna sprawa, więc po trzech miesiącach zostaje wrażenie „chyba jest szybciej”. Brak właściciela: narzędzie kupione „dla wszystkich” bez osoby, która patrzy na wyniki, szybko przestaje być używane. Szerszą listę zadań, których nie oddaję automatom, opisuję w przewodniku czego nie automatyzować.

Plan na 90 dni: cztery etapy i cztery bramki decyzji

Każdy etap kończy się bramką: krótkim spotkaniem, na którym sprawdzasz jedno mierzalne kryterium i decydujesz, czy idziesz dalej, poprawiasz, czy przerywasz. Przerwanie po pierwszym albo drugim etapie to nie porażka, tylko tania lekcja.

Po 90 dniach masz jeden proces z liczbami przed i po oraz zasady, umowę powierzenia i role, które przydadzą się przy następnych. Dni podaję orientacyjnie, dla zespołu, w którym jedna osoba ma na projekt kilka godzin w tygodniu. Ważniejsza od dat jest kolejność: nie zaczynaj pilotażu bez miary sprzed startu i nie rozszerzaj zakresu bez decyzji na bramce. Szkielet biorę z ram NIST opisanych niżej i z poradnika Google Workspace o wdrażaniu Gemini. Google też każe w pierwszym etapie ustalić wymierne cele i zrobić ankietę wśród pracowników, której wyniki służą potem za punkt odniesienia. Ja przycinam ten szkielet do zespołu na kilkanaście osób.

Ile to kosztuje czasu? Tyle radzę zarezerwować w kalendarzu: w etapie 1 właściciel procesu 2–⁠3 godziny w tygodniu, a zespół kilka minut dziennie na dziennik zadań; w etapie 2 pół dnia na listę UODO, zasady i zestaw testowy (samo wypełnienie listy zajmuje według UODO około 30 minut); w pilotażu godzinę tygodniowo na przegląd plus czas pracownika na sprawdzanie propozycji. Po wdrożeniu opiekun zwykle 1–⁠2 godziny w tygodniu. Pieniądze to trzy rachunki: budowa przepływu, model AI albo abonament narzędzia i utrzymanie. Jeśli nikt nie ma tego czasu, lepiej przesunąć start.

  1. Jeden proces (dni 1–⁠14)Wybierasz jedno zadanie, opisujesz zakres w jednym zdaniu, przez dwa tygodnie mierzysz stan przed startem i wyznaczasz właściciela. Dalej idziesz, gdy masz liczby i próg sukcesu zapisany z góry.
  2. Dane i zasady (dni 15–⁠35)Wypełniasz listę kontrolną UODO, podpisujesz z dostawcą umowę powierzenia, spisujesz zasady dla zespołu i zbierasz zestaw testowy. Dalej idziesz, gdy lista ma najwyżej trzy odpowiedzi „NIE”, a cztery sprawy, które UODO każe załatwić przed użyciem danych klientów, są zamknięte.
  3. Pilotaż obok człowieka (dni 36–⁠75)Model przygotowuje propozycje, człowiek decyduje o każdej, a poprawki trafiają do cotygodniowego przeglądu. Dalej idziesz, gdy próg jest osiągnięty i przez dwa tygodnie nie było błędu krytycznego.
  4. Decyzja o skali (dni 76–⁠90)Porównujesz wynik z pomiarem sprzed startu i liczysz koszt. Decydujesz: rozszerzasz, poprawiasz albo wyłączasz.
Cztery etapy wdrożenia AI z kryterium wyjścia z każdego.
Etap i dniCo robiszIdziesz dalej, gdy…Stop albo powrót, gdy…
1. Jeden proces (dni 1–⁠14)Wybierasz proces, opisujesz zakres w jednym zdaniu, mierzysz stan przed startem, wyznaczasz właściciela.Masz zdanie zakresu, liczby z co najmniej dwóch tygodni, próg sukcesu i właściciela, który się zgodził.Nie umiesz nazwać miary albo nikt nie chce odpowiadać za wynik.
2. Dane i zasady (dni 15–⁠35)Wypełniasz listę UODO dla MŚP, podpisujesz umowę powierzenia, spisujesz zasady dla zespołu, budujesz zestaw testowy.Lista UODO ma najwyżej trzy odpowiedzi „NIE”, umowa powierzenia jest podpisana, podstawa prawna ustalona, klienci poinformowani, wiesz, gdzie są dane, a zestaw testowy liczy co najmniej 50 przypadków.Dostawca nie daje umowy powierzenia albo trenuje modele na Twoich danych bez możliwości wyłączenia.
3. Pilotaż obok człowieka (dni 36–⁠75)AI przygotowuje propozycje, człowiek decyduje o każdej, poprawki są zapisywane, raz w tygodniu przegląd.Próg sukcesu osiągnięty na zestawie testowym i na bieżących sprawach, zero błędów krytycznych.Wynik stoi w miejscu przez dwa przeglądy z rzędu albo powtarza się błąd krytyczny.
4. Decyzja o skali (dni 76–⁠90)Porównujesz liczby z pomiarem sprzed startu, liczysz koszt, decydujesz: skala, poprawka albo wyłączenie.Czas lub jakość poprawiły się co najmniej tak, jak założyłeś w etapie 1, a koszt mieści się w budżecie.Oszczędność jest mniejsza niż czas potrzebny na pilnowanie systemu.

Etap 1 (dni 1–⁠14): jeden proces, jedno zdanie zakresu, jedna miara

Wybierz jedno powtarzalne zadanie, które ktoś w firmie wykonuje co najmniej kilka razy w tygodniu i które wymaga przeczytania tekstu. Narzędzie wybierzesz później.

Bramka etapu 1: masz zdanie zakresu, liczby z dwóch tygodni, próg sukcesu i właściciela, który się zgodził. Jeśli nie umiesz nazwać miary, wróć do dziennika i wybierz inne zadanie. Listę zastosowań z poziomem trudności zbieram w przewodniku AI w małej firmie: 20 zastosowań. W kalkulatorze poniżej wpisz minuty na sprawę i liczbę spraw: wynik w godzinach to górna granica tego, co możesz odzyskać, bo część czasu i tak pójdzie na sprawdzanie.

  1. Zbierz kandydatów z dziennika zadańPrzez pięć dni zespół zapisuje, co robi powtarzalnie i ile to trwa. Jak prowadzić taki dziennik i punktować zadania, opisuję w przewodniku jak znaleźć procesy do automatyzacji.
  2. Wybierz jeden procesDobry pierwszy kandydat: sortowanie maili na skrzynce ogólnej, szkic odpowiedzi na typowe zapytania, wyciąganie danych z zamówień w PDF, streszczenie rozmowy do CRM. Zły: wszystko, co rusza pieniądze bez kontroli albo dotyczy decyzji o ludziach.
  3. Opisz zakres w jednym zdaniuNa przykład: „AI przypisuje każdy mail ze skrzynki biuro@ do jednej z siedmiu kategorii i proponuje szkic odpowiedzi dla trzech najczęstszych, a pracownik zatwierdza każdą odpowiedź”. Jeśli w zdaniu pojawia się „i jeszcze”, zakres jest za szeroki.
  4. Zmierz stan przed startemTo Twoja miara bazowa, czyli liczby sprzed wdrożenia, z którymi porównasz pilotaż. Przez dwa tygodnie zapisuj, ile spraw przychodzi, ile minut zajmuje jedna i ile wraca do poprawki. Bez tych liczb na końcu zostaje wrażenie, a nie decyzja.
  5. Ustal próg sukcesu, zanim zobaczysz wynikiZapisz z góry, co uznasz za sukces, na przykład: czas na sprawę krótszy o jedną trzecią przy tej samej liczbie pomyłek. Próg ustalony po wynikach zawsze da się do nich dopasować.
  6. Wyznacz właściciela procesuJedna osoba, która zna proces najlepiej i może zmienić sposób pracy zespołu. Bez niej nie ma kto podjąć decyzji na bramce.

Policz na swoich liczbach

Jak często liczysz powtórzenia?
7,2 godz. miesięcznie87 godz. rocznie, czyli około 11 dni pracy po 8 godzin

Minuty × powtórzenia × osoby, przeliczone na miesiąc i rok: 52 tygodnie, a „dziennie” to 5 dni roboczych w tygodniu. Tyle czasu wraca do ludzi na klientów, sprzedaż, naukę albo spokojniejszy dzień, jeśli tę czynność przejmie automat, a człowiek zostanie tam, gdzie trzeba ocenić lub zatwierdzić.

Role: właściciel procesu i opiekun automatyzacji

W dużej firmie wdrożeniem AI często zajmuje się komitet. W firmie na kilkanaście osób wystarczą dwie role, a w najmniejszej obie pełni ta sama osoba.

Właściciel procesu odpowiada za wynik: ustala zakres i próg sukcesu, raz w tygodniu przegląda liczby, decyduje na bramkach i zatwierdza każdą zmianę w sposobie pracy zespołu. Zwykle to kierownik działu albo właściciel firmy. Nie musi znać się na technologii, ale musi znać wyjątki: klienta, który zawsze pisze inaczej, i zamówienie, które zawsze trzeba sprawdzić.

Opiekun automatyzacji pilnuje, żeby system działał na co dzień: odbiera powiadomienia o błędach, prowadzi listę poprawek, uzupełnia przykłady i kategorie, podłącza ponownie konto, gdy wygaśnie połączenie z pocztą. Na tę rolę proponuję osobę, która dotąd robiła to zadanie ręcznie, bo zna jego wyjątki. Jak ją przygotować w 90 dni, opisuję w przewodniku o przekwalifikowaniu pracowników do automatyzacji.

NIST (punkt GOVERN 2.1) zaleca, żeby role i odpowiedzialność za ryzyko AI były zapisane i jasne dla wszystkich. W małej firmie wystarczy jedna strona: kto jest właścicielem, kto opiekunem, kto go zastępuje na urlopie, kto może wyłączyć system i, jeśli budowę zlecasz na zewnątrz, w jakim czasie wykonawca reaguje na awarię.

Kto o czym decyduje w czasie wdrożenia.
DecyzjaWłaściciel procesuOpiekun automatyzacjiWykonawca zewnętrzny
Zakres i próg sukcesuDecydujeDoradza z praktykiMówi, co jest wykonalne i za ile
Dane, które trafiają do AIZatwierdzaPilnuje na co dzieńProjektuje przepływ z minimum danych
Poprawki kategorii i przykładówZatwierdza większe zmianyWprowadzaWprowadza zmiany w kodzie i przepływach
Wyłączenie systemuMoże zawszeMoże przy awariiNa polecenie firmy
Decyzja na bramceDecydujePrzynosi liczby i listę poprawekPrzynosi koszt i ryzyka

Etap 2 (dni 15–⁠35): dane, RODO, zasady dla zespołu i zestaw testowy

Tu odpowiadasz na obawy o prawo i dane, czyli dwa z trzech powodów, które według Eurostatu powstrzymują firmy przed AI. Robisz trzy rzeczy, zanim dane klientów trafią do narzędzia.

Pierwsza to lista kontrolna, którą UODO udostępnił w sierpniu 2026 r. jako „Wersję dla MŚP” dla przedsiębiorców korzystających z gotowych narzędzi AI. Pytania dotyczą celu, danych osobowych, podstawy prawnej, dostawcy, bezpieczeństwa, praw osób, dokumentacji i AI Act. Urząd pisze w niej, że wypełnienie nie wymaga wiedzy prawniczej, a jeśli więcej niż trzy odpowiedzi brzmią „NIE”, przed dalszym korzystaniem z narzędzia trzeba skonsultować się ze specjalistą. Listę wypełniasz osobno dla każdego zastosowania i zachowujesz na wypadek kontroli. Według UODO cztery sprawy trzeba załatwić, zanim narzędzie dostanie dane klientów lub pracowników: umowę z dostawcą, podstawę prawną, informację dla osób, których dane dotyczą, i wiedzę, gdzie dane są przechowywane.

Umowa powierzenia przetwarzania danych (art. 28 RODO) to umowa, w której dostawca zobowiązuje się przetwarzać dane Twoich klientów tylko na Twoje polecenie. Według UODO jest obowiązkowa, gdy dostawca przetwarza dane w Twoim imieniu, co dotyczy większości usług AI w chmurze. Sprawdź też, czy dostawca trenuje swoje modele na wpisywanych danych: UODO przypomina, że w tym zakresie sam staje się administratorem (art. 28 ust. 10 RODO), i dodaje, że w wielu narzędziach da się to wyłączyć w ustawieniach albo w planie płatnym. Które plany dają taką umowę, porównuję w przewodniku ChatGPT, Claude czy Copilot dla firmy.

Druga rzecz to zasady dla zespołu na jednej kartce: tylko konta firmowe, czego nie wklejamy (hasła, PESEL, dane o zdrowiu), kto sprawdza wynik przed wysłaniem do klienta i co robimy, gdy model poda nieprawdę albo dane trafią w złe miejsce. Omów kartkę z zespołem i zapisz datę oraz kto był obecny. Taki zapis pokazuje, że wspierasz kompetencje zespołu, czego wymaga art. 4 AI Act.

Trzecia rzecz to zestaw testowy, czyli prawdziwe przypadki z przeszłości razem z poprawną odpowiedzią. Przy sortowaniu maili to na przykład 50–⁠100 wiadomości z ostatnich miesięcy z kategorią nadaną przez człowieka, bez danych niepotrzebnych do zadania. Dobierz też trudne: mail w dwóch sprawach naraz, z załącznikiem, pisany z błędami. NIST zaleca w punkcie MEASURE 2.1, żeby zestawy testowe i miary były zapisane, a nie trzymane w głowie.

Bramka etapu 2: lista UODO z najwyżej trzema odpowiedziami „NIE”, umowa powierzenia podpisana, kartka zasad omówiona, zestaw testowy gotowy. Jeśli dostawca nie daje umowy powierzenia, zmień dostawcę. Pełną listę obowiązków rozpisuję w przewodniku AI Act i RODO w małej firmie.

Etap 3 (dni 36–⁠75): pilotaż obok człowieka

Pilotaż to okres, w którym AI pracuje równolegle z człowiekiem: przygotowuje propozycję, a pracownik decyduje o każdej sprawie. Nic nie wychodzi do klienta bez jego kliknięcia.

Zacznij od zestawu testowego: uruchom na nim system i porównaj wyniki z odpowiedziami ludzi. Jeśli model myli kategorię w co czwartym testowym mailu, nie wpuszczaj go jeszcze do bieżącej poczty, tylko popraw opisy kategorii i przykłady. Ten sam test powtarzasz po każdej większej zmianie, także gdy dostawca zmieni model. UODO pyta o to wprost na liście: kto i jak często sprawdza, czy narzędzie nadal działa poprawnie.

Potem bieżące sprawy. Przez cztery do sześciu tygodni przy każdej sprawie zapisujesz, czy człowiek przyjął propozycję bez zmian, poprawił ją czy odrzucił, i ile czasu zajęła cała sprawa. Osobno prowadzisz listę błędów krytycznych, czyli takich, które bez kontroli zaszkodziłyby klientowi albo firmie: zła kwota, dane wysłane do niewłaściwej osoby, obietnica, której firma nie składa.

Raz w tygodniu właściciel procesu i opiekun siadają na 30 minut nad liczbami. Jeśli tę samą poprawkę robicie kilka razy, dopiszcie do instrukcji dla modelu brakującą regułę albo przykład. Jak projektować punkty akceptacji, opisuję w przewodniku human in the loop w automatyzacji. Policz też koszt: za model płacisz zwykle od liczby tokenów, czyli kawałków tekstu, które czyta i pisze, a z pilotażu masz prawdziwą liczbę spraw i długość maili. Jak to przeliczyć, pokazuję w przewodniku ile kosztuje agent AI.

Bramka etapu 3: próg z etapu 1 osiągnięty na zestawie testowym i na bieżących sprawach, zero błędów krytycznych w ostatnich dwóch tygodniach. Jeśli wynik nie rośnie przez dwa kolejne przeglądy, nie przedłużaj pilotażu: wróć do etapu 1 i zawęź zakres.

Pilotaż sortowania maili: AI proponuje kategorię i szkic, pracownik decyduje, a każda poprawka trafia do cotygodniowego przeglądu.
  1. 01 · StartMail na skrzynce ogólnejNowa wiadomość od klienta albo kontrahenta.Gmail
  2. 02 · AutomatKategoria i szkic odpowiedziModel u dostawcy z umową powierzenia wybiera kategorię z zamkniętej listy i pisze szkic.n8n, model AI
  3. 03 · CzłowiekPracownik decydujePrzyjmuje, poprawia albo odrzuca propozycję. Nic nie wychodzi bez jego kliknięcia.
  4. 04 · AutomatZapis wynikuDo arkusza trafia decyzja, czas sprawy i powód poprawki.arkusz Google
  5. 05 · CzłowiekPrzegląd raz w tygodniuWłaściciel procesu i opiekun omawiają liczby i poprawiają instrukcję dla AI.
  6. 06 · EfektLiczby na bramkęPo sześciu tygodniach wiesz, ile propozycji przechodzi bez zmian i ile czasu naprawdę zostaje.

Odzyskany czasPracownik przestaje sortować i przepisywać, a zajmuje się sprawdzaniem propozycji i sprawami, które wymagają rozmowy z klientem.

Etap 4 (dni 76–⁠90): skala, poprawka albo wyłączenie

Na ostatniej bramce masz trzy uczciwe wyjścia. Każde jest dobrym wynikiem, jeśli decyzja zapada na podstawie liczb, a nie entuzjazmu po pierwszym udanym tygodniu.

NIST opisuje to w punkcie MANAGE 1.1: ustalasz, czy system osiąga zamierzony cel i czy kontynuować jego wdrożenie. Punkt MANAGE 2.4 dodaje, że ktoś ma mieć odpowiedzialność i sposób, żeby wyłączyć system działający niezgodnie z przeznaczeniem. W małej firmie to przełącznik w narzędziu do automatyzacji i procedura ręczna, którą zespół zna. Po decyzji „idziemy dalej” zostaje stała opieka: powiadomienia o błędach, przegląd liczb raz w miesiącu i test na zestawie testowym po każdej zmianie modelu.

NIST AI RMF w prostym języku: cztery funkcje

AI RMF to ramy zarządzania ryzykiem AI, które amerykański instytut NIST (National Institute of Standards and Technology) opublikował 26 stycznia 2023 r. Są dobrowolne i bezpłatne, a ich cztery funkcje dobrze porządkują wdrożenie także w firmie na kilkanaście osób.

NIST zastrzega, że działania opisane w ramach nie są listą kontrolną ani obowiązkową kolejnością kroków, a firma może wybrać tylko te elementy, na które pozwalają jej zasoby i umiejętności. Według dokumentu większość użytkowników po ustaleniu zasad (Govern) zaczyna od rozpoznania kontekstu (Map), a potem przechodzi do pomiaru (Measure) albo działania (Manage). NIST podaje, że wersja 1.0 jest poprawiana w ramach planu działań Białego Domu w sprawie AI, więc z czasem pojawi się nowa wersja. Opisuję je według wersji 1.0.

W lipcu 2024 r. NIST dodał profil dla generatywnej AI (NIST AI 600-1), czyli listę 12 ryzyk typowych dla modeli piszących tekst i tworzących obrazy. Są wśród nich konfabulacja, czyli pewnie podana nieprawda, i prywatność danych, w tym wycieki. Dla małej firmy to dobra lista do przejrzenia przy pisaniu zasad dla zespołu, ale nie trzeba jej wdrażać punkt po punkcie.

Cztery funkcje NIST AI RMF i co znaczą w małej firmie.
FunkcjaCo mówi NISTCo to znaczy u CiebieEtap planu
Govern (zarządzaj)Kultura zarządzania ryzykiem, zasady, role i odpowiedzialność; funkcja przekrojowa, obecna we wszystkich pozostałych.Kartka zasad dla zespołu, właściciel procesu i opiekun, osoba, która może wyłączyć system.Cały czas, zaczyna się w etapach 1 i 2
Map (rozpoznaj)Ustalenie kontekstu: do czego system służy, kogo dotyczy, jakie ryzyka niesie.Zdanie zakresu, lista danych, które trafią do AI, pytanie, czy wynik dotyczy ludzi.Etap 1 i lista UODO w etapie 2
Measure (zmierz)Testy przed wdrożeniem i regularnie w trakcie działania; udokumentowane zestawy testowe i miary.Pomiar sprzed startu, zestaw testowy, zapis poprawek i błędów krytycznych.Etapy 2 i 3
Manage (działaj)Decyzja, czy kontynuować wdrożenie, reakcja na incydenty, możliwość wyłączenia systemu.Bramka w etapie 4, procedura ręczna, przełącznik i test po zmianie modelu.Etap 4 i dalej

AI Act po Omnibusie: obowiązki i terminy

Rozporządzenie (UE) 2026/1744, potocznie AI Omnibus, weszło w życie 27 lipca 2026 r. i zmieniło część terminów i obowiązków AI Act. Dla firmy, która używa gotowych narzędzi, najważniejsze są daty z tabeli.

Art. 4 w nowym brzmieniu każe podejmować środki, które wspierają rozwój kompetencji w zakresie AI wśród personelu i osób działających w Twoim imieniu, z uwzględnieniem ich wiedzy i kontekstu użycia. Dopisano zdanie, że obowiązek nie wymaga zapewnienia określonego poziomu kompetencji u żadnej osoby. Komisja Europejska w pytaniach i odpowiedziach do art. 4 wyjaśnia, że nie trzeba certyfikatu, testów wiedzy ani osobnego inspektora ds. AI, a działania można dokumentować wewnętrznym zapisem szkoleń. Zaznacza jednak, że samo odesłanie do instrukcji narzędzia może nie zadziałać, a osoby piszące teksty w czacie AI trzeba uprzedzić o ryzykach, takich jak zmyślone odpowiedzi.

Art. 50 ust. 1 stosuje się od 2 sierpnia 2026 r.: system AI, który rozmawia bezpośrednio z ludźmi, ma ich informować, że to AI, chyba że jest to oczywiste. Informacja musi paść najpóźniej przy pierwszej interakcji (ust. 5). Obowiązek ma dostawca systemu, ale jeśli czat zbudowano na Twoje zlecenie, dostawcą możesz być Ty. Według harmonogramu Komisji od 2 sierpnia 2026 r. zaczyna się też egzekwowanie przepisów o zakazach, przejrzystości i kompetencjach.

Przepisy o systemach wysokiego ryzyka z załącznika III, wśród których są systemy do filtrowania podań o pracę i oceny pracowników, stosuje się od 2 grudnia 2027 r. To główny powód, dla którego pierwszego projektu AI nie robię w rekrutacji.

Terminy AI Act ważne dla firmy, która używa AI (stan po AI Omnibusie).
Od kiedyCoPrzepisCzy dotyczy typowej małej firmy
2 lutego 2025 r.Kompetencje w zakresie AI; zakazane praktyki, np. rozpoznawanie emocji w miejscu pracyart. 4 i art. 5Tak, gdy ktoś w firmie używa AI w pracy
2 sierpnia 2026 r.Informacja, że rozmówca pisze z AI; początek egzekwowaniaart. 50Tak, gdy klient rozmawia z czatem albo voicebotem
2 grudnia 2026 r.Nowe zakazy, m.in. intymne deepfaki bez zgody; termin na oznaczanie treści dla dostawców generatorów wprowadzonych przed 2 sierpnia 2026 r.art. 5 ust. 1 lit. ba i bb, art. 111 ust. 4Zwykle nie: to zakazy i obowiązki dostawców generatorów
2 grudnia 2027 r.Systemy wysokiego ryzyka z załącznika III, np. rekrutacja, ocena pracowników, ocena zdolności kredytowejart. 113 lit. c ppkt iTylko gdy AI uczestniczy w decyzjach o ludziach
2 sierpnia 2028 r.AI w produktach z załącznika I, np. w maszynach i zabawkachart. 113 lit. c ppkt iiTylko producenci takich wyrobów

ISO/IEC 42001: czym jest i dlaczego zwykle go nie potrzebujesz

ISO/IEC 42001:2023 to międzynarodowa norma opisująca system zarządzania sztuczną inteligencją w organizacji, podobnie jak ISO 9001 opisuje system zarządzania jakością. Firma może ją wdrożyć i przejść certyfikację w akredytowanej jednostce.

BSI, brytyjska krajowa jednostka normalizacyjna, która jest też akredytowaną jednostką certyfikującą według tej normy, pisze, że norma pomaga ustanowić, wdrożyć, utrzymywać i stale doskonalić system zarządzania AI: zasady i procedury zarządzania ryzykiem, jasny podział odpowiedzialności, szkolenia personelu i stałe monitorowanie. Według BSI normę można dopasować do organizacji każdej wielkości. Norma nie jest obowiązkowa. Żaden z obowiązków opisanych wyżej nie wymaga certyfikatu, a Komisja Europejska przy art. 4 pisze wprost, że certyfikat nie jest potrzebny.

Moim zdaniem w firmie na kilkanaście osób, która używa AI do poczty, dokumentów i szkiców, wdrożenie systemu zarządzania i audyty certyfikacyjne to za dużo pracy w stosunku do ryzyka. Plan z tego tekstu daje Ci to, co z normy najważniejsze: zapisane role, ocenę ryzyka na liście UODO, testy i regularny przegląd.

Rozważ normę w trzech sytuacjach. Sprzedajesz produkt z AI dużym firmom albo instytucjom, które wymagają certyfikatu w zapytaniach ofertowych. Masz już wdrożony system ISO 27001 albo ISO 9001 i ludzi, którzy go prowadzą. Budujesz albo trenujesz własne modele i chcesz pokazać klientom uporządkowany proces. W pozostałych przypadkach zacznij od planu na 90 dni i wróć do normy, gdy zapyta o nią klient.

Ile to kosztuje i jak mogę pomóc

Pieniądze rozkładają się na trzy rachunki: budowę przepływu (wykonawca albo czas Twojego zespołu), model AI albo abonament narzędzia, które płacisz bezpośrednio dostawcy, i utrzymanie. Koszt modelu policzysz dokładnie dopiero na liczbach z pilotażu. Rozkład tych kosztów z przykładem policzonym krok po kroku pokazuję w przewodniku ile kosztuje agent AI.

Jeśli chcesz przejść ten plan z kimś, kto buduje takie przepływy, prowadzę go razem z Tobą zdalnie: pomagam wybrać proces i ustalić miarę, buduję przepływ w n8n albo we własnym kodzie, przygotowuję zestaw testowy i liczby na każdą bramkę. Automatyzację procesu albo agenta AI wyceniam w widełkach 3000–⁠18 000 zł netto za wdrożenie, a utrzymanie kosztuje 400–⁠2000 zł netto miesięcznie; koszt modeli AI i licencji narzędzi płacisz osobno, bezpośrednio dostawcom. Szczegóły są w cenniku, a zakres na stronie automatyzacje AI. Jeśli kolejnym krokiem ma być agent, czyli system, który sam wykonuje kroki w Twoich programach, zakres i ryzyko rosną; kiedy to się opłaca, opisuję w przewodniku agent AI dla firmy.

Na pierwszą rozmowę przez telefon albo wideo wystarczy jedno zadanie, które chcesz oddać AI, i liczby z kilku dni: ile spraw przychodzi i ile minut zajmuje jedna. Jeśli okaże się, że wystarczy zwykła reguła albo szablon, powiem Ci to od razu.

Kwoty netto z mojego cennika.

Pytania i odpowiedzi

Od czego zacząć wdrożenie AI w firmie?

Od jednego powtarzalnego zadania, które wymaga przeczytania tekstu i zdarza się co najmniej kilka razy w tygodniu, na przykład sortowania maili albo wyciągania danych z zamówień. Opisz zakres w jednym zdaniu, przez dwa tygodnie mierz, ile to trwa dziś, i wyznacz osobę, która odpowiada za wynik. Narzędzie wybierasz dopiero potem.

Ile trwa pierwszy projekt z AI w małej firmie?

W tym planie pierwszy proces zajmuje około 90 dni: dwa tygodnie na wybór i pomiar, około trzech tygodni na dane i zasady, cztery do sześciu tygodni pilotażu i dwa tygodnie na decyzję. Prosty proces z uporządkowanymi danymi bywa gotowy szybciej. Kolejne procesy idą sprawniej, bo zasady, umowy i role już masz.

Ile kosztuje wdrożenie AI w firmie?

Płacisz trzy rachunki: za budowę (wykonawca albo czas własnego zespołu), za model AI lub abonament narzędzia i za utrzymanie. Rozkład tych kosztów z przykładem dla 600 maili miesięcznie pokazuję w przewodniku ile kosztuje agent AI, a moje widełki są w cenniku. Koszt modelu policzysz dokładnie dopiero na liczbach z pilotażu.

Co jest najtrudniejsze, gdy firma zaczyna z AI?

Moim zdaniem nie technologia. Najtrudniej jest zawęzić zakres do jednego procesu, zmierzyć stan przed startem i znaleźć osobę, która co tydzień popatrzy na wyniki. Eurostat podaje, że wśród firm z UE, które rozważały AI, ale jej nie używają, 70,89% wskazało brak odpowiedniej wiedzy, dlatego w tym planie wiedza powstaje w zespole w czasie pilotażu.

Czy mała firma musi szkolić pracowników z AI?

Tak, jeśli ktoś w firmie używa AI w pracy: art. 4 AI Act od 2 lutego 2025 r. wymaga środków wspierających kompetencje personelu. Po AI Omnibusie przepis nie wymaga osiągnięcia określonego poziomu przez każdą osobę, a Komisja Europejska wyjaśnia, że nie trzeba certyfikatu ani testów wiedzy. W małej firmie, która używa AI do poczty i tekstów, zaczynam od omówienia z zespołem zasad i ryzyk, takich jak zmyślone odpowiedzi. Zapisz, kiedy i z kim to omówiłeś.

Czy potrzebuję certyfikatu ISO/IEC 42001?

Nie. ISO/IEC 42001 to dobrowolna norma systemu zarządzania AI, a obowiązki z AI Act i RODO opisane w tym tekście nie wymagają certyfikatu. Ma sens głównie wtedy, gdy klienci wymagają go w zapytaniach ofertowych albo gdy firma buduje własne modele i prowadzi już inne systemy ISO.

Czy pracownicy mogą wklejać dane klientów do ChatGPT?

Tylko do narzędzia, z którego dostawcą masz umowę powierzenia, z konta firmowego i w zakresie potrzebnym do zadania. UODO wymienia cztery sprawy do załatwienia, zanim narzędzie dostanie dane klientów: umowa z dostawcą, podstawa prawna, informacja dla klientów i wiedza, gdzie dane są przechowywane. Sprawdź też, czy dostawca nie trenuje modeli na Twoich danych: według UODO, jeśli to robi, w tym zakresie sam staje się administratorem. Prywatne konta pracowników się do tego nie nadają.

Źródła

Liczby i terminy w tym przewodniku sprawdziłem w oficjalnych źródłach. Ceny i przepisy się zmieniają, więc przy decyzji warto zajrzeć do nich ponownie.

Masz pytanie do swojego projektu?

Opisz, co chcesz osiągnąć. Odpowiem konkretnie, także wtedy, gdy najlepszą odpowiedzią jest „nie rób tego”.

Jonasz Jankowski · Bezpośrednia współpraca · Mikołów (Śląsk), zdalnie w całej Polsce

CO DALEJ PO WYSŁANIU
  1. Odpowiadam osobiście w ciągu jednego dnia roboczego.
  2. Krótka rozmowa o celu, funkcjach, materiałach i integracjach.
  3. Dostajesz zakres z etapami i konkretną kwotę, zanim cokolwiek zaczniemy.

Pola oznaczone jako opcjonalne możesz pominąć. Odpowiadam na każdą wiadomość.

Minimum 20 znaków. Wystarczy zalążek pomysłu.0/5000

Na podany e-mail otrzymasz potwierdzenie z numerem zapytania. Odpowiadam w ciągu jednego dnia roboczego. Dalszą rozmowę możemy prowadzić w tym samym wątku.