Analizy
Suwerenność danych w pracy z AI — decyzja zarządu o tym, co wychodzi do cudzych modeli
Fundacja AI Business Center (AIBC) to think tank i partner doradczy, który pomaga zarządom firm z budownictwa, przemysłu i usług technicznych wdrażać sztuczną inteligencję tak, by dawała mierzalny wynik i budowała przewagę konkurencyjną. Ta analiza dotyczy suwerenności danych firmy w pracy z modelami językowymi.
Suwerenność danych przestała być hasłem z debaty o technologii. Stała się decyzją zarządu o procesach
O suwerenności cyfrowej mówi się zwykle w skali państw i kontynentów. Dla firmy budowlanej czy przemysłowej to pojęcie ma bardzo konkretny wymiar: chodzi o to, które procesy i dane mogą wychodzić do modeli językowych należących do innych firm, na jakich warunkach i z jaką możliwością wycofania się. Tę decyzję podejmuje zarząd, nawet jeśli dziś podejmują ją za niego pracownicy, wybierając narzędzie, które akurat mają pod ręką.
Trzy drogi jako portfel, nie jako wybór jednej
Firma ma do dyspozycji trzy drogi: narzędzia publiczne, chmurę firmową na podstawie umowy z dostawcą i własną instancję AI, czyli model uruchomiony w infrastrukturze kontrolowanej przez firmę. Częstym błędem jest szukanie jednej odpowiedzi dla całej organizacji.
W praktyce firmy korzystają z kilku dróg naraz. Treści publiczne i niewrażliwe mogą trafiać do narzędzi publicznych. Większość pracy biurowej na danych wewnętrznych może działać w chmurze firmowej, w granicach umowy. Własna instancja ma sens tam, gdzie dane nie powinny opuszczać firmy: przy umowach, kosztorysach, dokumentacji klientów i know-how. Własna instancja nie zastępuje chmury, tylko działa obok niej, a o przypisaniu procesu do drogi decydują dane, nie moda.
Wymienność modelu jako warunek suwerenności
Suwerenność nie kończy się na miejscu przetwarzania. Firma, której procesy są opisane w języku jednego narzędzia, jest zależna od dostawcy nawet wtedy, gdy dane leżą na jej serwerach. Zmiana ceny, warunków licencji albo statusu prawnego modelu może wtedy oznaczać utratę pracy włożonej w opis procesów.
Pisaliśmy o tym w analizach USA i Chiny w wyścigu AI i w analizie o unijnym kodeksie praktyk i sporze dużych dostawców: odpowiedzią na niestabilność rynku jest porządek po stronie firmy. Opis procesu, który nie jest przywiązany do konkretnego modelu, sprawia, że model staje się wymiennym elementem, a nie fundamentem. To jest istota transformacji semantycznej, czyli uporządkowania nazw, procesów i danych firmy tak, by rozumiał je człowiek, model językowy i raport zarządu.
Europejska rama to zasady gry, nie bariera
Firmy w Unii działają w ramie wyznaczonej między innymi przez RODO i AI Act, czyli rozporządzenie (UE) 2024/1689 zmienione rozporządzeniem (UE) 2026/1744, zwanym AI Omnibus. Ta rama nie wyklucza z góry korzystania z modeli spoza Europy, ale stawia warunki, między innymi dla przekazywania danych osobowych poza Europejski Obszar Gospodarczy; nie nakazuje też budowy własnej infrastruktury. Wymaga natomiast, żeby firma wiedziała, jakie dane przetwarza, gdzie, na jakiej podstawie i w jakiej roli wobec systemu AI występuje. Dla zarządu, który ma te odpowiedzi, rama jest przewidywalnym zestawem zasad. Dla zarządu, który ich nie ma, staje się ryzykiem.
Konkretny zakres obowiązków zależy od zastosowania i roli firmy; ustala go doradca prawny firmy na podstawie opisu procesu.
Checklista dla zarządu
- Klasyfikacja danych. Jakie kategorie danych firma ma i które z nich nie mogą opuszczać zatwierdzonego środowiska.
- Lista zastosowań. Jakie narzędzia AI działają w firmie, łącznie z tymi, z których pracownicy korzystają bez formalnej decyzji, i do jakich procesów służą.
- Miejsce przetwarzania. Dla każdego zastosowania: gdzie dane są przetwarzane i przechowywane.
- Umowy. Czy umowy z dostawcami określają własność wyników, poufność, wykorzystanie danych firmy do trenowania modeli i warunki wyjścia z usługi.
- Plan wyjścia. Czy firma potrafi zmienić model lub dostawcę bez utraty opisów procesów i danych, i ile by to trwało.
Usługę, w której przeprowadzamy firmę przez te kroki, opisuje strona Suwerenność danych i własna instancja AI.
Najczęstsze pytania
Czy suwerenność danych oznacza rezygnację z narzędzi w chmurze?
Nie. Oznacza świadomą decyzję, które procesy i dane mogą korzystać z narzędzi publicznych i chmury firmowej, a które powinny zostać w infrastrukturze kontrolowanej przez firmę. Większość zastosowań nadal może działać w chmurze.
Od czego zarząd powinien zacząć?
Od klasyfikacji danych według wrażliwości i listy zastosowań AI, które w firmie już działają, także tych używanych bez formalnej decyzji. Dopiero na tej podstawie da się przypisać procesom właściwą drogę i ocenić umowy z dostawcami.
Zacznijmy od rozmowy
Porozmawiajmy o tym, które dane Państwa firmy już dziś trafiają do cudzych modeli.