W maju 2025 roku amerykańska administracja i firmy technologiczne zaczęły głośno dyskutować o tym, że zaawansowane modele AI mogą trafiać w niepowołane ręce. Anthropic, twórca Claude'a, ostrzegł Biały Dom, że chińskie podmioty mogły uzyskać dostęp do jego najnowszych modeli przez pośredników. To nie jest abstrakcyjny problem geopolityczny - to sygnał, który powinien zainteresować każdego właściciela firmy w Polsce.
Dlaczego? Bo jeśli nawet największe firmy technologiczne na świecie mają problem z kontrolowaniem, kto i jak korzysta z ich narzędzi, to pytanie o bezpieczeństwo AI w kontekście Twojej firmy staje się bardzo praktyczne. Polskie małe i średnie przedsiębiorstwa coraz chętniej wdrażają rozwiązania oparte na sztucznej inteligencji - od automatyzacji obsługi klienta po analizę danych sprzedażowych. Ale ile z tych firm zadaje sobie pytanie: co dzieje się z moimi danymi, gdy trafiają do modelu AI?
Ten artykuł nie ma na celu straszenia. Chcę pokazać konkretnie, na co zwracać uwagę, jakie ryzyka są realne, a jakie wyolbrzymione, i jak podejść do tematu bezpieczeństwa AI bez paraliżu decyzyjnego.
Co tak naprawdę się wydarzyło i dlaczego to dotyczy polskich firm
Sprawa, o której poinformował The Verge, dotyczy sytuacji, w której chińskie podmioty miały uzyskać dostęp do zaawansowanych modeli Anthropic - prawdopodobnie przez pośredników w krajach trzecich, obchodząc amerykańskie restrykcje eksportowe. Anthropic sam zgłosił ten problem do Białego Domu, co jest akurat dowodem na to, że firma traktuje bezpieczeństwo poważnie. Ale sam fakt, że taka sytuacja była możliwa, odsłania szerszy problem.
Modele AI, z których korzystają polskie firmy - ChatGPT od OpenAI, Claude od Anthropic, Gemini od Google - działają w chmurze. Każde zapytanie, każdy dokument wrzucony do analizy, każda rozmowa z chatbotem to dane, które gdzieś trafiają. W większości przypadków trafiają na serwery w USA. I tu pojawia się pytanie: kto jeszcze może mieć do nich dostęp?
Nie chodzi o to, żeby wpadać w panikę. Chodzi o świadomość. Według raportu CERT Polska za 2024 rok, liczba incydentów cyberbezpieczeństwa w polskich firmach wzrosła o 34% rok do roku. Jednocześnie badanie przeprowadzone przez PARP pokazuje, że tylko 12% małych i średnich firm w Polsce ma jakąkolwiek formalną politykę dotyczącą korzystania z narzędzi AI. To przepaść między tempem adopcji technologii a poziomem przygotowania na związane z nią ryzyka.
Trzy realne zagrożenia, o których mało kto mówi
Zacznijmy od konkretów. Oto trzy scenariusze, które widzę regularnie w polskich firmach, a które stanowią realne ryzyko:
1. Wrzucanie poufnych danych do darmowych narzędzi AI. Pracownik działu księgowości wkleja do ChatGPT'a fragmenty umów z kontrahentami, żeby szybciej przygotować podsumowanie. Handlowiec wrzuca listę klientów z danymi kontaktowymi do narzędzia AI, żeby wygenerować spersonalizowane maile. Brzmi znajomo? W wersji darmowej ChatGPT OpenAI domyślnie może wykorzystywać te dane do trenowania swoich modeli. To oznacza, że fragmenty Twoich umów mogą - teoretycznie - wpłynąć na odpowiedzi generowane dla kogoś innego. OpenAI pozwala wyłączyć tę opcję w ustawieniach, ale kto z Twoich pracowników to zrobił?
2. Brak kontroli nad tym, jakie narzędzia AI są używane w firmie. Zjawisko tak zwanego "shadow IT" - czyli korzystania z narzędzi technologicznych bez wiedzy działu IT lub zarządu - w kontekście AI przybrało nową skalę. Badanie firmy Salesforce z początku 2025 roku wskazuje, że ponad 50% pracowników korzystających z generatywnej AI w pracy robi to bez oficjalnej zgody pracodawcy. W polskiej firmie zatrudniającej 30 osób to może oznaczać, że kilkanaście różnych narzędzi AI przetwarza firmowe dane bez jakiejkolwiek kontroli.
3. Automatyzacja bez zrozumienia, co model "widzi". Coraz więcej polskich firm podłącza narzędzia AI do swoich systemów - CRM-ów, skrzynek mailowych, baz danych. Integracje przez Zapier, Make czy natywne wtyczki potrafią być bardzo wygodne. Ale każda taka integracja to kolejny punkt, w którym dane opuszczają Twoją infrastrukturę. Jeśli podłączysz ChatGPT'a do swojego firmowego Slacka, model potencjalnie "widzi" wszystkie wiadomości w kanałach, do których ma dostęp. Czy naprawdę chcesz, żeby zewnętrzny system przetwarzał wewnętrzne dyskusje o strategii cenowej?
Jak polskie firmy mogą się zabezpieczyć - praktyczny plan
Dobra wiadomość jest taka, że nie trzeba być ekspertem od cyberbezpieczeństwa, żeby sensownie podejść do tego tematu. Oto kroki, które rekomenduję moim klientom:
Krok 1: Zrób audyt narzędzi AI w firmie. Zanim zaczniesz cokolwiek regulować, musisz wiedzieć, z czego Twoi ludzie korzystają. Wyślij prosty formularz do zespołu: "Z jakich narzędzi AI korzystasz w pracy? Jakie dane tam wrzucasz?" Wyniki bywają zaskakujące. W jednej z firm, z którą współpracowałem - agencji marketingowej z Krakowa zatrudniającej 25 osób - okazało się, że zespół korzystał z 11 różnych narzędzi AI, od Midjourney przez Copy.ai po lokalne chińskie generatory grafik, o których nikt w zarządzie nie słyszał.
Krok 2: Wybierz oficjalne narzędzia i wykup plany biznesowe. To nie jest kwestia luksusu, tylko bezpieczeństwa. Plan biznesowy ChatGPT (ChatGPT Team lub Enterprise) gwarantuje, że Twoje dane nie są używane do trenowania modeli. Podobnie Claude for Business od Anthropic. Koszt? ChatGPT Team to około 25 dolarów za użytkownika miesięcznie. Dla firmy z 10-osobowym zespołem to około 1000 złotych miesięcznie - mniej niż koszt jednego incydentu związanego z wyciekiem danych.
Krok 3: Stwórz prostą politykę korzystania z AI. Nie musi to być 50-stronicowy dokument. Wystarczy jedna strona A4 z jasnymi zasadami: jakie dane można wrzucać do narzędzi AI (np. publicznie dostępne informacje - tak, dane osobowe klientów - nie), jakie narzędzia są dopuszczone, kto jest odpowiedzialny za nadzór. Wzory takich polityk można znaleźć na stronach polskich kancelarii prawnych specjalizujących się w RODO - np. Traple Konarski Podrecki i Wspólnicy publikują przydatne materiały na ten temat.
Krok 4: Przeszkol zespół. Nawet najlepsza polityka nie zadziała, jeśli ludzie nie rozumieją, dlaczego istnieje. Krótkie, 30-minutowe szkolenie raz na kwartał wystarczy. Pokaż konkretne przykłady: "Oto co się stanie, jeśli wkleisz dane klienta do darmowego narzędzia AI" działa lepiej niż abstrakcyjne straszenie RODO.
RODO a narzędzia AI - co mówi prawo
Polskie firmy działają w ramach RODO, co w kontekście AI daje zarówno ograniczenia, jak i pewną ochronę. Kilka faktów, które warto znać:
Po pierwsze, jeśli przetwarzasz dane osobowe klientów za pomocą narzędzia AI, musisz mieć do tego podstawę prawną. Wrzucenie listy klientów z imionami, nazwiskami i adresami email do ChatGPT'a bez odpowiedniej umowy powierzenia przetwarzania danych to naruszenie RODO. Kary? UODO (Urząd Ochrony Danych Osobowych) w 2024 roku nałożył kary na łączną kwotę ponad 7 milionów złotych na polskie podmioty. I choć większość dotyczyła tradycyjnych naruszeń, pierwsza kara związana z niewłaściwym wykorzystaniem AI w kontekście danych osobowych to kwestia czasu.
Po drugie, europejski AI Act, który wszedł w życie w 2024 roku i jest stopniowo wdrażany, wprowadza dodatkowe wymogi dla firm korzystających z systemów AI wysokiego ryzyka. Dla większości polskich MŚP te wymogi nie będą bezpośrednio dotkliwe - dotyczą głównie systemów podejmujących automatyczne decyzje w obszarach takich jak rekrutacja, scoring kredytowy czy diagnostyka medyczna. Ale jeśli Twoja firma działa w tych branżach, musisz się z tym zmierzyć już teraz.
Po trzecie - i to jest praktyczna rada - zawsze sprawdzaj, gdzie fizycznie znajdują się serwery narzędzia AI, z którego korzystasz. Microsoft Azure (na którym działa OpenAI) ma centra danych w Europie, w tym w Polsce. Jeśli masz możliwość wyboru regionu przetwarzania danych, wybieraj Europę. To nie eliminuje wszystkich ryzyk, ale znacząco upraszcza kwestie prawne związane z transferem danych poza EOG.
Co robić, a czego nie robić - lista kontrolna
Na podstawie moich doświadczeń z kilkudziesięcioma polskimi firmami, oto skondensowana lista praktycznych wskazówek:
- Rób: Korzystaj z planów biznesowych narzędzi AI, które gwarantują ochronę danych
- Rób: Anonimizuj dane przed wrzuceniem ich do modelu AI - zamiast "Jan Kowalski z firmy ABC" wpisz "Klient X z firmy Y"
- Rób: Regularnie sprawdzaj ustawienia prywatności w narzędziach AI - dostawcy często je zmieniają
- Rób: Traktuj narzędzia AI jak zewnętrznego podwykonawcę - bo prawnie tym właśnie są
- Nie rób: Nie wrzucaj do AI danych osobowych, tajemnic handlowych ani kodów dostępowych
- Nie rób: Nie ignoruj tego, z jakich narzędzi korzystają Twoi pracownicy
- Nie rób: Nie zakładaj, że "duża firma technologiczna na pewno dba o bezpieczeństwo" - jak pokazuje sprawa Anthropic, nawet najlepsi mają luki
- Nie rób: Nie rezygnuj z AI ze strachu - to byłoby wylewanie dziecka z kąpielą
Bezpieczeństwo AI to nie jest temat, który można "załatwić" jednorazowo i zapomnieć. To proces, który wymaga regularnej uwagi - podobnie jak aktualizowanie oprogramowania antywirusowego czy szkolenia BHP. Różnica polega na tym, że tempo zmian w świecie AI jest nieporównywalne z czymkolwiek, co znaliśmy wcześniej. Model, który dziś jest bezpieczny, jutro może zmienić regulamin. Narzędzie, które dziś nie przetwarza danych w Chinach, za miesiąc może zostać przejęte przez inny podmiot.
Polskie firmy mają tu pewną przewagę - RODO, mimo że bywa uciążliwe, wymusiło na nas pewną kulturę ochrony danych, której wiele firm w USA czy Azji po prostu nie ma. Wykorzystajmy to. Podejdźmy do AI z otwartością na korzyści, ale też z trzeźwą oceną ryzyk. Bo najlepsza strategia AI to taka, która nie tylko zwiększa produktywność, ale też nie naraża firmy na problemy, których można było uniknąć.