Jedna osoba prosi AI o skrócenie publicznego opisu usługi. Druga wkleja pełną korespondencję z klientem, razem z warunkami handlowymi. Korzystają z tego samego narzędzia, ale wykonują zupełnie inne zadania. Dlatego firmowe zasady pracy z AI powinny opisywać zastosowania i dane, a nie tylko listę dozwolonych aplikacji.
Wybierz konkretne zadanie
Na początek dobrze nadaje się redakcja zatwierdzonego tekstu, uporządkowanie publicznych pytań do oferty albo przygotowanie wariantów nagłówka. Zapisz, co narzędzie dostaje i czego ma nie zmieniać. „Popraw tekst” daje inną kontrolę niż polecenie zachowania cen, warunków i zakresu bez dopisywania faktów.
Uwzględnij też AI wbudowane w pocztę, CRM, program graficzny czy aplikację do spotkań. Funkcja dostępna po kliknięciu nie jest automatycznie odpowiednia do każdej firmowej informacji.
Ustal, jakie materiały wolno przekazać
Rozdziel publiczną ofertę, materiały wewnętrzne, dane osobowe i informacje poufne. Dla każdego zastosowania sprawdź warunki konkretnej usługi: przechowywanie, użycie danych, odbiorców i ustawienia konta. Ogólna etykieta „wersja biznesowa” nie zastępuje tej oceny.
Do zwykłego zadania redakcyjnego nie potrzebujesz haseł, kluczy dostępu ani pełnej bazy klientów. Zamiast prawdziwego zamówienia można opracować fikcyjny przykład z zachowaną logiką procesu. Wykorzystanie danych osobowych lub poufnych wymaga odrębnej oceny i ustaleń w firmie; ten poradnik nie zastępuje takiej decyzji.
Sprawdzenie wyniku musi obejmować fakty
Osoba zatwierdzająca powinna porównać materiał ze źródłem. Czy nie zmienił się zakres usługi? Czy model nie dopisał terminów, gwarancji lub wyników? Czy linki prowadzą do istniejących stron? Płynny język ułatwia przeoczenie błędu, szczególnie gdy tekst brzmi pewnie.
Przy liczbach sprawdź rachunek oraz definicje. Przy grafice oceń, czy ilustracja nie udaje zrealizowanego projektu lub prawdziwego zdjęcia zespołu. Przy opisie realizacji oddziel to, co wdrożono, od efektu, którego nie zmierzono.
Dostęp do narzędzi zmienia zakres ryzyka
Pomoc w pisaniu i samodzielne publikowanie to dwa różne uprawnienia. Jeśli system może wysyłać wiadomości lub zmieniać stronę, ustal, które działania wymagają zatwierdzenia, gdzie jest kopia wcześniejszej wersji i jak zatrzymać błędny proces. Treść odczytana z obcego dokumentu nie powinna stawać się poleceniem do wykonania operacji.
Przetestuj brak danych i sprzeczne źródła. Dobry wynik testu może brzmieć „nie mam potwierdzonej ceny”, zamiast elegancko napisanej, wymyślonej oferty. Przy większej zmianie modelu lub integracji wróć do tych prób.
Karta pierwszego wdrożenia
- Zadanie: redakcja wskazanego materiału publicznego.
- Źródło: zatwierdzona oferta i data jej wersji.
- Granice: bez nowych faktów, danych klientów i samodzielnej publikacji.
- Kontrola: osoba odpowiedzialna za treść i lista elementów do sprawdzenia.
- Ocena: czas całej pracy, łącznie z poprawkami, oraz rodzaje znalezionych błędów.
Takie podejście jest zgodne z ideą zarządzania ryzykiem opisywaną w NIST AI RMF: oceniamy zastosowanie w jego kontekście, zamiast uznawać samo narzędzie za bezpieczne lub niebezpieczne. Po pilotażu zdecyduj, czy proces daje korzyść. W planie treści zostaw czas na weryfikację, nie tylko generowanie szkiców.
Źródło
NIST — AI Risk Management Framework. Przegląd: 4 listopada 2026. Proponowana karta jest naszym przykładem organizacji pracy, nie certyfikacją wdrożenia.





