AI w firmie – ułatwienie w pracy, wyzwanie dla bezpieczeństwa

Sztuczna inteligencja

...coraz częściej wspiera codzienną pracę przedsiębiorstw. Pomaga przygotowywać oferty, podsumowywać dokumenty, analizować dane czy odpowiadać na korespondencję. Oszczędność czasu jest wymierna, dlatego pracownicy chętnie sięgają po kolejne narzędzia. Problem pojawia się wtedy, gdy wraz z poleceniem do publicznego czatu trafiają informacje, które powinny pozostać pod kontrolą firmy.

Wklejenie treści umowy, bazy klientów czy zestawienia finansowego oznacza przekazanie danych zewnętrznemu dostawcy. Sposób ich przechowywania, wykorzystania i usuwania zależy od konkretnej usługi, jej konfiguracji oraz warunków umowy. Sam fakt, że narzędzie jest popularne i łatwo dostępne, nie oznacza jeszcze, że nadaje się do przetwarzania poufnej dokumentacji.

Pracownicy korzystają z AI. Czy firma określiła zasady?

Według raportu „Cyberportret Polskiego Biznesu 2026”, przygotowanego przez ESET i DAGMA Bezpieczeństwo IT, 10% ankietowanych przyznaje, że udostępnia otwartym modelom AI wrażliwe dane firmowe. Jednocześnie tylko 28% firm zapewnia pracownikom bazę zaufanych narzędzi. Te wyniki wskazują na lukę między tempem wykorzystywania nowych technologii a organizacją ich bezpiecznego użytkowania.

Pracownik, który chce szybko opracować dokument, może nie zastanawiać się nad tym, gdzie zostanie on zapisany i kto uzyska do niego dostęp. Jeśli nie otrzymał jasnych wytycznych, podejmuje decyzję samodzielnie. Dobra intencja i dążenie do sprawnej realizacji zadania mogą wówczas prowadzić do ujawnienia informacji handlowych, danych osobowych lub szczegółów infrastruktury IT.

Jak uporządkować korzystanie ze sztucznej inteligencji?

Pierwszym krokiem powinno być ustalenie, jakie narzędzia są już używane w organizacji i do jakich zadań. Następnie należy wskazać zatwierdzone rozwiązania oraz określić, jakie informacje można w nich przetwarzać. Zasady powinny być krótkie i poparte przykładami: czy wolno przesłać ofertę klienta, fragment umowy albo raport zawierający nazwiska i kwoty?

Ważne są również praktyczne szkolenia, weryfikowanie odpowiedzi generowanych przez AI oraz prosty sposób zgłaszania pomyłek. Pracownik, który przypadkowo prześle poufny dokument, powinien wiedzieć, z kim natychmiast się skontaktować.

Wdrożenie AI wymaga takiej samej uwagi jak uruchomienie nowego systemu informatycznego. Ocena ryzyka, dobór odpowiedniej usługi i przygotowanie zespołu pozwalają połączyć większą wydajność pracy z ochroną informacji firmy i jej klientów.