Firmy rzucają się na kursy AI, ale ignorują groźne ryzyko danych

Korporacyjny szał na szkolenia z AI rozgrzewa biznesową scenę – firmy wysyłają pracowników na warsztaty, kupują dostępy do chatbotów, tworzą całe programy transformacji. Ale w tym pośpiechu umyka jeden fundamentalny problem: każdy prompt wpisany do zewnętrznego chatu to potencjalnie poufna informacja wyciekająca poza firmowe mury. Pracownicy wklejają do ChatGPT fragmenty umów, maile od klientów, wewnętrzne notatki – nie myśląc, że te dane mogą trafić w niepowołane ręce lub zostać wykorzystane do trenowania modeli językowych.

Pracownicy masowo korzystają z ChatGPT i innych narzędzi AI, często nie myśląc, jakie dane wrzucają do chatu.

Firmy dopiero zaczynają reagować.

Szefowie widzą w sztucznej inteligencji szansę na skok produktywności. W praktyce zderzają się z chaosem, brakiem zasad i bardzo realnym ryzykiem wycieku poufnych informacji – od umów po dane klientów.

Gorączka szkoleń z AI: od małych firm po korporacje

Od końca 2023 roku w wielu krajach ruszyła prawdziwa fala szkoleń z AI. Do gry weszły nie tylko wielkie korporacje, ale też średnie i małe firmy, które wcześniej nie inwestowały prawie wcale w rozwój cyfrowych kompetencji.

Przykładem jest paryska firma budowlana zatrudniająca kilkanaście osób, która w grudniu wysłała cały zespół na intensywne warsztaty z użycia narzędzi AI. Szef uznał, że bez tego jego ludzie będą po prostu wolniejsi od konkurencji. AI ma im pomagać w pisaniu ofert, przygotowaniu wzorów umów, analizie ryzyka prawnego i automatyzacji raportów w Excelu.

Coraz więcej menedżerów dochodzi do wniosku, że jeśli nie nauczą zespołu pracy z AI w najbliższych miesiącach, to za kilka lat obudzą się w biznesowej drugiej lidze.

Firmy szkoleniowe potwierdzają ten trend. Trenerzy zajmują się niemal wyłącznie warsztatami z ChatGPT i podobnych narzędzi. Zdarza się, że prowadzą po kilka szkoleń tygodniowo. Klientami są zarówno zwinne, kilkudziesięcioosobowe przedsiębiorstwa, jak i wielkie grupy, które ruszają wolniej, ale budują całe programy „transformacji opartej na AI”.

ChatGPT jako „szwajcarski scyzoryk” w biurze

W oczach wielu przedsiębiorców narzędzia AI stały się cyfrowym multitool-em. W jednej firmie ten sam chatbot potrafi:

• napisać wstępną wersję umowy lub regulaminu,
• stworzyć opis stanowiska na potrzeby rekrutacji,
• zrobić podsumowanie długiego dokumentu prawnego,
• przekształcić tabelę w Excelu w przejrzysty raport,
• ułożyć maila do wymagającego klienta,
• zaproponować plan kampanii marketingowej.

Dla małych i średnich firm, które nie mają rozbudowanych działów prawnych, HR czy analiz, to brzmi jak spełnienie marzeń. Szkolenia zwykle pokazują dziesiątki takich zastosowań i uczą, jak formułować polecenia, żeby odpowiedzi były możliwie sensowne.

W tym zachwycie łatwo zgubić jeden aspekt: każdy taki „prompt” to często wrażliwe dane firmy, wklejane prosto do zewnętrznego systemu.

Ukryty problem: pracownicy wrzucają poufne dane do darmowych chatbotów

Coraz więcej menedżerów przyznaje anonimowo, że ich zespoły masowo korzystają z darmowej wersji ChatGPT i podobnych rozwiązań, bez jakichkolwiek ustalonych zasad. Pracownik szuka pomocy, ma mało czasu, więc kopiuje fragment umowy, maila od klienta albo wewnętrzną notatkę i po prostu prosi AI o „poprawienie” lub „streśczenie”.

W wielu firmach pierwszym szkoleniem z AI bywa… kontrola szkód po miesiącach spontanicznego, niepilnowanego użycia darmowych chatbotów.

Ryzyka są bardzo konkretne:

Część dostawców AI deklaruje, że dane z wersji płatnych nie służą do trenowania modeli, ale wiele osób nadal korzysta z darmowych kont, które podlegają innym zasadom. Nie zawsze łatwo też wytłumaczyć pracownikom różnicę między jednym a drugim.

Szkolenia pod presją czasu: szybko, tanio, nie zawsze mądrze

Popyt na kursy powoduje, że firmy szkoleniowe często dostają zadanie „zróbcie warsztat, żeby ludzie jutro umieli pracować z AI”. Godzinne lub dwugodzinne sesje online skupiają się na trikach poprawiających efektywność, rzadziej na tematach takich jak:

• jak rozpoznawać halucynacje modeli językowych,
• których danych absolutnie nie wolno wpisywać w zewnętrzne narzędzia,
• kto odpowiada za błąd, jeśli firma zaufa nieprawidłowej odpowiedzi chatbota,
• jak archiwizować rozmowy z AI, by nie łamać procedur bezpieczeństwa.

Trenerzy sami przyznają, że większość klientów oczekuje szybkich, praktycznych przykładów, a nie wykładu o etyce i prawie. W efekcie w wielu zespołach powstaje iluzja kompetencji: ludzie „umieją używać” narzędzia, ale nie rozumieją jego ograniczeń i skutków ubocznych.

Wewnętrzne polityki AI – kto je w ogóle ma?

W dużych korporacjach zaczynają się pojawiać wewnętrzne wytyczne, które określają, co wolno, a czego nie wolno robić z AI. Obejmują one m.in.:

• zakaz wpisywania danych identyfikujących konkretne osoby,
• konieczność anonimizacji dokumentów przed wklejeniem do chatbota,
• wymóg, by każda odpowiedź AI była sprawdzana przez pracownika merytorycznego,
• zasady korzystania z płatnych i bezpłatnych wersji narzędzi.

W mniejszych firmach takie procedury często nie istnieją. Szef zakłada, że „ludzie będą używać z głową”, a pracownicy robią to, co uważają za wygodne. W praktyce jedna osoba może bezrefleksyjnie wprowadzić do systemu bardzo wrażliwe informacje, nawet nie zdając sobie sprawy, że łamie zasady bezpieczeństwa albo przepisy o danych osobowych.

Brak spisanej polityki AI sprawia, że każdy pracownik staje się sam dla siebie specjalistą od zgodności z prawem i bezpieczeństwa – co rzadko kończy się dobrze.

Co powinno się znaleźć w dobrym szkoleniu z AI dla firm

Wiele organizacji dopiero buduje pierwsze programy szkoleniowe. Eksperci od cyfryzacji wskazują kilka elementów, które warto w nich uwzględnić:

Bez tych elementów szkolenie łatwo zamienia się w pokaz gadżetów. Pracownicy wychodzą z wrażeniem, że AI rozwiąże ich codzienne problemy, ale nie wiedzą, jak nie narazić firmy na kłopoty.

Dlaczego presja na „bycie pierwszym” może zaszkodzić

Wiele przedsiębiorstw wchodzi w temat AI z lęku, że zostaną w tyle za konkurencją. To zrozumiałe – narzędzia naprawdę potrafią przyspieszyć pracę. Problem zaczyna się, gdy jedynym kryterium sukcesu jest „jak najszybsze wdrożenie”, a kwestie bezpieczeństwa danych i odpowiedzialności odkłada się na później.

Przykładowe skutki takiego podejścia:

• pracownicy korzystają z kilku różnych chatbotów, każdy ma inne regulaminy i poziom ochrony danych,
• brak centralnego nadzoru nad tym, jakie informacje trafiają do zewnętrznych dostawców,
• wewnętrzne informacje zaczynają „żyć własnym życiem” w narzędziach, nad którymi firma nie ma kontroli.

AI w firmie: szansa, która wymaga dorosłego podejścia

Sztuczna inteligencja realnie zmienia sposób pracy biur – od recepcji po zarząd. Dobrze zaprojektowany program szkoleń może dać firmie przewagę: pracownicy szybciej tworzą dokumenty, lepiej analizują dane, potrafią automatyzować proste zadania. Warunkiem jest świadome podejście do tego, co ląduje w oknie czatu.

W praktyce warto zacząć od kilku prostych kroków: wybrać zaufane narzędzia, ustalić minimalne zasady bezpieczeństwa, przeszkolić kadrę menedżerską i dopiero potem całą resztę zespołu. Tam, gdzie to możliwe, firmy decydują się na wdrażanie rozwiązań AI w swojej infrastrukturze lub w zamkniętych środowiskach chmurowych, co ogranicza ryzyko wycieku.

Dla polskich firm wchodzących dopiero w temat AI doświadczenia z innych krajów są dobrym ostrzeżeniem. Sama znajomość trików do ChatGPT to za mało. Prawdziwą przewagę zbudują te organizacje, które połączą szkolenia z jasną polityką danych, zdrowym sceptycyzmem wobec odpowiedzi modeli i świadomością, że każda linijka tekstu wpisana do chatu może stać się informacją przechowywaną poza ich kontrolą.