Na Florydzie toczy się śledztwo wobec OpenAI w związku z tragedią, w której ChatGPT miał odegrać rolę w radykalizacji nastolatka. Prokurator generalny Florydy bada, czy firma odpowiednio zabezpieczyła swoje narzędzie przed generowaniem treści, które mogły przyczynić się do aktu przemocy. Niezależnie od tego, jak zakończy się to postępowanie, sprawa stawia fundamentalne pytanie: kto ponosi odpowiedzialność, gdy narzędzie AI wyrządzi szkodę?
Dla właścicieli polskich firm ta historia może wydawać się odległa - zarówno geograficznie, jak i tematycznie. Ale nie powinna. Jeśli Twoi pracownicy korzystają z ChatGPT, Claude'a, Gemini czy innych modeli językowych w codziennej pracy, to Twoja firma jest częścią tego samego ekosystemu odpowiedzialności. A w Polsce, gdzie obowiązuje RODO i wkrótce zacznie obowiązywać unijny AI Act, konsekwencje braku nadzoru mogą być bardzo konkretne i bardzo kosztowne.
Nie chodzi o to, żeby przestać używać AI. Chodzi o to, żeby robić to świadomie. W tym artykule pokazuję, co sprawa z Florydy oznacza w praktyce dla polskiego małego i średniego biznesu - i jakie kroki warto podjąć już teraz.
Co się wydarzyło na Florydzie i dlaczego to dotyczy biznesu
W skrócie: nastolatek korzystający z ChatGPT prowadził z modelem intensywne rozmowy, które - według śledczych - mogły wpłynąć na jego późniejsze zachowanie. Prokurator generalny Florydy wszczął formalne postępowanie wobec OpenAI, badając między innymi to, czy firma wiedziała o ryzyku i czy podjęła wystarczające kroki, by je ograniczyć. To pierwszy tak głośny przypadek, w którym organ państwowy bezpośrednio kwestionuje odpowiedzialność producenta modelu AI za skutki interakcji z użytkownikiem.
Sprawa ta ustanawia ważny precedens prawny. Do tej pory firmy technologiczne broniły się argumentem, że AI to tylko narzędzie - jak młotek, który sam z siebie nikogo nie skrzywdzi. Śledztwo na Florydzie podważa tę narrację. Jeśli model generuje treści, które prowadzą do realnych szkód, odpowiedzialność może spaść nie tylko na producenta, ale potencjalnie także na podmioty, które ten model wdrożyły i udostępniły.
A teraz przełóżmy to na kontekst biznesowy. Wyobraź sobie, że Twój pracownik używa ChatGPT do obsługi klienta i model wygeneruje poradę medyczną, prawną lub finansową, która okaże się błędna. Albo że chatbot na Twojej stronie internetowej poda klientowi nieprawdziwe informacje o produkcie. Kto odpowiada? Według polskiego prawa - i nadchodzącego AI Act - w wielu przypadkach to firma wdrażająca narzędzie, nie jego producent.
Polskie regulacje: RODO, AI Act i odpowiedzialność wdrażającego
Polska działa w ramach unijnego systemu prawnego, który w kwestii AI jest jednym z najbardziej rygorystycznych na świecie. Już teraz RODO nakłada obowiązki na każdą firmę, która przetwarza dane osobowe - a korzystanie z ChatGPT w kontekście biznesowym prawie zawsze wiąże się z takim przetwarzaniem. Wpisanie danych klienta do okna czatu, przesłanie maila do analizy, użycie modelu do personalizacji oferty - to wszystko może stanowić przetwarzanie danych osobowych w rozumieniu RODO.
Według raportu UODO z 2024 roku, aż 67% polskich MŚP nie ma żadnej formalnej polityki dotyczącej korzystania z narzędzi AI przez pracowników. To oznacza, że większość firm działa na zasadzie "jakoś to będzie" - co w kontekście regulacyjnym jest pozycją bardzo ryzykowną.
AI Act, który wchodzi w pełne zastosowanie etapami od 2025 roku, wprowadza dodatkowe obowiązki. Firmy, które wdrażają systemy AI wysokiego ryzyka (np. w rekrutacji, ocenie zdolności kredytowej czy diagnostyce), będą musiały prowadzić dokumentację, przeprowadzać oceny ryzyka i zapewniać nadzór ludzki. Ale nawet firmy korzystające z AI niskiego ryzyka - czyli większość MŚP używających ChatGPT do codziennych zadań - muszą spełniać wymogi transparentności. Klient musi wiedzieć, że rozmawia z AI, a nie z człowiekiem.
Kary za naruszenie AI Act mogą sięgać 35 milionów euro lub 7% globalnego obrotu - w zależności od tego, która kwota jest wyższa. Dla polskiej firmy z obrotem 5 milionów złotych to kwota, która może oznaczać koniec działalności. Oczywiście, takie maksymalne kary będą dotyczyć najpoważniejszych naruszeń, ale sam fakt ich istnienia pokazuje, jak poważnie UE traktuje tę kwestię.
Praktyczne kroki: co powinna zrobić polska firma już teraz
Nie trzeba czekać na pełne wejście w życie AI Act, żeby uporządkować korzystanie z narzędzi AI w firmie. Oto konkretne działania, które można wdrożyć w ciągu kilku tygodni - nawet w firmie liczącej 5-10 osób.
1. Stwórz wewnętrzną politykę korzystania z AI. Nie musi to być dokument na 50 stron. Wystarczy jasny zestaw zasad: z jakich narzędzi można korzystać, jakich danych nie wolno do nich wprowadzać, kto odpowiada za weryfikację wyników. Firma księgowa z Krakowa, z którą współpracowałem, wdrożyła taką politykę w formie jednostronicowej instrukcji. Efekt? Pracownicy przestali wklejać dane klientów do ChatGPT "bo tak szybciej" i zaczęli korzystać z anonimizowanych zapytań. Czas wdrożenia: dwa dni.
2. Wprowadź monitoring i logowanie. Jeśli Twoja firma korzysta z API OpenAI lub innego dostawcy, warto logować zapytania i odpowiedzi - przynajmniej te dotyczące klientów. Narzędzia takie jak Langfuse (open source) czy Helicone pozwalają śledzić, co model generuje i jak jest wykorzystywany. To nie inwigilacja pracowników - to zabezpieczenie firmy na wypadek reklamacji lub kontroli.
3. Wyznacz osobę odpowiedzialną za AI. W dużych korporacjach tworzy się stanowiska Chief AI Officer. W MŚP wystarczy, że jedna osoba - może to być właściciel, może kierownik IT - będzie na bieżąco z regulacjami i będzie punktem kontaktowym w sprawach związanych z AI. Według badania McKinsey z 2024 roku, firmy z wyznaczoną osobą odpowiedzialną za AI wdrażają nowe narzędzia o 40% szybciej i z mniejszą liczbą incydentów.
4. Testuj przed wdrożeniem. Zanim udostępnisz chatbota klientom, przetestuj go w ekstremalnych scenariuszach. Zapytaj go o rzeczy, o które nie powinien odpowiadać. Sprawdź, czy nie halucynuje - czyli nie generuje fałszywych informacji podanych z pewnością siebie. Firma e-commerce z Poznania, która testowała swojego chatbota przez dwa tygodnie przed uruchomieniem, wykryła 23 przypadki, w których model podawał błędne informacje o dostępności produktów. Bez testów te błędy trafiłyby do klientów.
5. Informuj klientów. Jeśli klient rozmawia z AI na Twojej stronie, powiedz mu o tym wprost. To nie tylko wymóg prawny (już teraz w ramach RODO, a wkrótce explicite w AI Act), ale też kwestia zaufania. Badania Edelman Trust Barometer z 2025 roku pokazują, że 73% konsumentów bardziej ufa firmom, które otwarcie komunikują wykorzystanie AI, niż tym, które próbują to ukryć.
Gdzie leży granica odpowiedzialności - i czego jeszcze nie wiemy
Trzeba uczciwie powiedzieć: prawo dotyczące odpowiedzialności za AI jest wciąż w fazie kształtowania. Śledztwo na Florydzie może zakończyć się na wiele sposobów - od ugody po precedensowy wyrok. W Europie AI Act jest ramą prawną, ale szczegółowe interpretacje będą powstawać przez lata, w miarę pojawiania się konkretnych spraw i orzeczeń.
Nie wiemy jeszcze dokładnie, jak polskie sądy będą traktować przypadki, w których AI wygeneruje szkodliwą treść w kontekście biznesowym. Nie wiemy, czy odpowiedzialność spadnie głównie na producenta modelu (OpenAI, Google, Anthropic), na firmę wdrażającą (czyli np. polskie MŚP), czy na obie strony solidarnie. Dyrektywa o odpowiedzialności za AI (AI Liability Directive), nad którą pracuje UE, ma te kwestie rozstrzygnąć, ale jej ostateczny kształt nie jest jeszcze przesądzony.
To, co wiemy na pewno, to że ignorowanie tematu nie jest strategią. Firmy, które już teraz budują kulturę odpowiedzialnego korzystania z AI, będą w znacznie lepszej pozycji - zarówno prawnie, jak i biznesowo - gdy regulacje się skrystalizują. To trochę jak z RODO w 2018 roku: firmy, które przygotowały się wcześniej, przeszły przez wdrożenie bez większych problemów. Te, które zignorowały temat, płaciły za to latami.
Jest jeszcze jeden aspekt, o którym rzadko się mówi w kontekście polskiego rynku. Odpowiedzialne korzystanie z AI to przewaga konkurencyjna. Klienci, partnerzy biznesowi i inwestorzy coraz częściej pytają o to, jak firma zarządza ryzykiem związanym z AI. Posiadanie jasnej polityki, dokumentacji i procedur to sygnał profesjonalizmu - szczególnie w relacjach B2B i przy współpracy z zagranicznymi kontrahentami, dla których compliance nie jest opcją, lecz wymogiem.
Podsumowanie: nie czekaj na własny incydent
Sprawa na Florydzie to sygnał ostrzegawczy dla całej branży technologicznej, ale jej lekcje wykraczają daleko poza Stany Zjednoczone. Dla polskich małych i średnich firm, które coraz intensywniej korzystają z narzędzi AI, przekaz jest prosty: wdrażaj świadomie, dokumentuj, monitoruj i bądź transparentny.
Nie musisz wydawać fortuny na compliance. Nie musisz zatrudniać prawnika specjalizującego się w AI (choć konsultacja na pewno nie zaszkodzi). Zacznij od podstaw: spisz zasady, przeszkol zespół, przetestuj narzędzia przed wdrożeniem. Te proste kroki mogą uchronić Twoją firmę przed kosztownymi problemami - prawnymi, wizerunkowymi i finansowymi.
AI to fantastyczne narzędzie do zwiększania produktywności i konkurencyjności. Ale jak każde potężne narzędzie, wymaga odpowiedzialnego użytkowania. Śledztwo wobec OpenAI na Florydzie przypomina nam, że technologia nie działa w próżni - i że za jej skutki zawsze odpowiadają ludzie i organizacje, które z niej korzystają.
Źródło: TechCrunch - Florida AG investigation into OpenAI ChatGPT