Większość organizacji, z którymi rozmawiamy, nie zaczyna od znajomości terminologii regulacyjnej. Zaczyna od jednego, prostego niepokoju: coś z AI dzieje się w firmie, a zarząd nie ma pewności, co dokładnie i czy to jest problem. Poniższa ścieżka prowadzi przez pięć pytań, w kolejności, w jakiej warto je sobie zadać.

Krok 1: Czy wiemy, jakie systemy AI już działają w organizacji?

Jeśli odpowiedź brzmi „nie jesteśmy pewni”, to jest to punkt startowy. Zespoły sięgają po narzędzia AI szybciej, niż zarząd zdąża podjąć formalną decyzję o ich dopuszczeniu. To zjawisko ma nawet swoją nazwę, „shadow AI”, i jest dziś normą w większości organizacji. Zanim cokolwiek innego, warto sprawdzić, co faktycznie jest w użyciu.

→ Audyt AI oraz bezpłatny audyt wstępny pod adresem /audyt.

Krok 2: Czy wiemy, które z tych systemów niosą ryzyko regulacyjne?

Nie każdy system AI podlega tym samym obowiązkom. Rozporządzenie (UE) 2024/1689 różnicuje wymagania według poziomu ryzyka, od praktyk zakazanych, przez systemy wysokiego ryzyka z Załącznika III, po obowiązki przejrzystości z art. 50. Odpowiedź na to pytanie wymaga systematycznej klasyfikacji artykuł po artykule.

→ To jest dokładnie to, co dostarcza audyt AI w formie pisemnej oceny klasyfikacyjnej.

Krok 3: Kto formalnie odpowiada za nadzór nad tymi systemami?

Jeśli po kroku 1 i 2 wiadomo już, co jest w organizacji i jakie niesie ryzyko, kolejne pytanie brzmi, kto konkretnie za to odpowiada. Nie dział jako całość, tylko konkretna osoba, z uprawnieniem do zakwestionowania wyniku systemu i obowiązkiem prowadzenia rejestru zdarzeń.

→ To jest zakres AI governance: polityka, macierz odpowiedzialności, rejestr systemów.

Krok 4: Gdzie AI realnie obniża koszt albo skraca czas pracy?

To pytanie jest niezależne od poprzednich trzech, choć zwykle warto do niego wracać po zbudowaniu podstaw nadzoru. Adopcja automatyzacji procesów w polskich firmach jest wciąż niska, co oznacza, że większość organizacji ma niewykorzystanych kandydatów do automatyzacji, jeśli tylko je zmapować.

→ Automatyzacje AI oraz klasy procesów, które zwykle się kwalifikują.

Krok 5: W jakiej kolejności to wszystko robić przy ograniczonym budżecie?

Rzadko da się zrobić wszystkie cztery rzeczy naraz. Zarząd ma jeden kwartał uwagi i ograniczony budżet, a kolejność decyduje o tym, czy program w ogóle się utrzyma. To pytanie jest właściwe zwłaszcza wtedy, gdy odpowiedzi na kroki 1 do 4 są już częściowo znane, ale brakuje decyzji, co pierwsze.

→ Consulting strategiczny dostarcza dokument sekwencjonujący dla zarządu.

Jeśli nie wiedzą Państwo, od którego kroku zacząć, właściwym pierwszym ruchem jest rozmowa (30 min) przez formularz kontaktowy, albo bezpłatny audyt wstępny pod adresem /audyt.