Nie namawiamy do wyrzucenia tego, co już macie. Samodzielne wdrożenie to najlepszy możliwy warsztat: firma wie już, czego chce, i ma działający prototyp. Przegląd odpowiada na pytania, których na etapie budowy nikt nie zadał, bo nie były wtedy potrzebne.
Wzorzec jest w publicznych incydentach ten sam. Agent dostał zapis do bazy, bo na etapie budowy musiał go mieć, i nikt nie odebrał mu go na etapie pracy. W lipcu 2026 agent kodujący podpięty do produkcyjnej bazy wykonał po dziesięciu minutach migrację na produkcji. W innym opisanym przypadku skasowanie bazy razem z kopiami zapasowymi zajęło dziewięć sekund. Z 344 zweryfikowanych incydentów AI w firmach z lat 2023–2026 w 188 szkodę wyrządził sam system, bez żadnego atakującego.
Co się psuje w samodzielnych wdrożeniach
Uprawnienia z etapu budowy zostają na etapie pracy
Agent ma pełny zapis do bazy, skrzynki albo CRM, bo tak było wygodnie przy testach. Odebranie zapisu i wprowadzenie zatwierdzania przez człowieka to zwykle pierwsza poprawka.
Kopia zapasowa, której nikt nie odtworzył
Kopia istnieje w ustawieniach. Nikt nie sprawdził, czy da się z niej wrócić i ile to trwa.
Klucze API w kodzie, w arkuszu albo na czacie
Klucz do modelu i do systemu księgowego w jednym pliku, który widzi każdy z dostępem do repozytorium.
Brak logu
Nikt nie umie powiedzieć, co system wysłał w zeszły wtorek i do kogo. Bez tego nie ma jak obsłużyć reklamacji ani skargi.
„Działa” znaczy „zadziałało na trzech przykładach”
Brak zestawu testowego, więc każda zmiana promptu albo wersji modelu jest sprawdzana na żywo, na klientach.
Chatbot bez informacji, że jest AI
Od 2 sierpnia 2026 obowiązek z art. 50 AI Act. Dotyczy bota na stronie, voicebota i asystenta w skrzynce, jeśli odpowiada klientowi.
Dostawca modelu poza rejestrem przetwarzania
Dane klientów idą do zewnętrznego API, a w rejestrze czynności i w umowach powierzenia nie ma o tym słowa.
Jak wygląda przegląd
- Dzień 1: rozmowa i dostęp do konfiguracjiKto to zbudował, co ma robić, gdzie stoi, jakie ma klucze. Dostęp do konfiguracji, nie do danych klientów.
- Dni 2–3: przegląd według listy dwunastu punktówTa sama lista, którą publikujemy niżej. Każdy punkt dostaje jedną z trzech ocen: zostawić, poprawić, przebudować.
- Dzień 4: raport z kosztem każdej pozycjiCo zostaje, co poprawiamy, co idzie do przebudowy i ile każda pozycja kosztuje. Raport jest Wasz, niezależnie od tego, kto wykona poprawki.
- Dni 5–10: poprawki (opcjonalnie)Zwykle uprawnienia, sekrety, kopie, logi i zestaw testowy. Dokumentacja powstaje od zera, bo w samodzielnych wdrożeniach jej nie ma.
Lista kontrolna, którą możecie przejść sami
Dwanaście pytań. Jeśli na więcej niż trzy odpowiedź brzmi „nie wiem”, przegląd jest potrzebny. Jeśli na wszystkie „tak”, nie jest i nie ma sensu za niego płacić.
- Czy agent ma osobne konto z minimalnymi uprawnieniami?Nie konto pracownika, który go postawił.
- Czy zapis do produkcji wymaga zatwierdzenia człowieka?Wysyłka maila, faktura, zmiana w CRM, usunięcie czegokolwiek.
- Czy jest kopia zapasowa, którą ktoś odtworzył w ostatnim miesiącu?Odtworzył, nie „włączył”.
- Gdzie leżą klucze API i kto je widzi?Jeśli odpowiedź zaczyna się od „w pliku”, to jest odpowiedź.
- Czy każde działanie systemu jest zapisane z czasem i treścią?Tak, żeby dało się odpowiedzieć na reklamację z zeszłego tygodnia.
- Czy jest zestaw testowy i kto go uruchamia po każdej zmianie?Co najmniej trzydzieści przypadków, w tym trudne.
- Co się dzieje, gdy dostawca zmieni wersję modelu?Wersje są wycofywane co kilka miesięcy. Kto o tym wie i kto sprawdza wynik po zmianie?
- Czy klient albo pracownik wie, że rozmawia z AI?Art. 50 AI Act, od 2 sierpnia 2026.
- Czy dostawca modelu jest w rejestrze czynności i czy jest umowa powierzenia?Dotyczy każdego zewnętrznego API, do którego trafiają dane osobowe.
- Kto odpowiada za system i co robi, gdy o siódmej rano coś poszło nie tak?Imię i nazwisko, nie „dział IT”.
- Czy osoby używające narzędzia przeszły udokumentowane szkolenie?Art. 4 AI Act: plan, lista uczestników, materiały.
- Ile system kosztuje miesięcznie i kto widzi rachunek?Skoki na fakturze za API są najczęstszą niespodzianką po trzecim miesiącu.
Co zwykle zostaje, a co idzie do przebudowy
| Zostaje | Poprawiamy | Powstaje od zera |
|---|---|---|
| Logika procesu i wybór narzędzia | Uprawnienia i osobne konta | Polityka użycia AI |
| Prompty i konfiguracja, po testach | Miejsce na klucze i sekrety | Rejestr systemów AI w firmie |
| Integracje, które działają | Kopie zapasowe z próbą odtworzenia | Zestaw testowy |
| Osoba, która to zbudowała, jako właściciel procesu | Logi działań | Teksty ujawnień z art. 50 |
Najczęstsze pytania
Zbudowaliśmy agenta w Claude Code i działa. Po co nam przegląd?
Żeby sprawdzić, co się stanie, gdy przestanie działać albo zrobi coś, czego nikt nie chciał. Przegląd nie ocenia prototypu, tylko uprawnienia, kopie zapasowe, klucze, logi, zestaw testowy i dokumentację. Jeśli na dwanaście pytań z listy kontrolnej odpowiadacie „tak”, przegląd nie jest potrzebny.
Czy przegląd oznacza przebudowę wszystkiego od nowa?
Nie. Logika procesu, prompty i działające integracje zwykle zostają. Do poprawy idą uprawnienia, sekrety, kopie i logi. Od zera powstaje dokumentacja, bo w samodzielnych wdrożeniach zwykle jej nie ma.
Ile trwa i ile kosztuje przegląd?
Cztery dni robocze do raportu: rozmowa, dwa dni przeglądu według listy dwunastu punktów, dzień na raport z kosztem każdej poprawki. Wycena po pierwszej rozmowie, zależnie od liczby systemów. Raport jest Wasz, niezależnie od tego, kto wykona poprawki.
Czy musimy dać Wam dostęp do danych klientów?
Nie. Przegląd wymaga dostępu do konfiguracji, uprawnień i logów, nie do treści danych. Tam, gdzie trzeba sprawdzić działanie na przykładach, pracujemy na kopii albo na danych zanonimizowanych.
Co dalej
Chcę zacząćOd czego zacząć wdrożenie AI w firmieKtóry proces wziąć pierwszy, jak go zmierzyć i po czym poznać, że się zwrócił.
Prawo i nadzórAI Act i polska ustawa o AI: co obowiązuje firmę, która używa AIArt. 4, art. 50, polska ustawa od 11 sierpnia, kary od 28 października. Co sprawdzamy i jaką dokumentację zostawiamy.
DotacjeDotacje na wdrożenie AI dla firm w 2026PARP, KPO, FENG: które programy, jakie progi i co przygotowujemy do wniosku, żeby dało się go złożyć.- GeneratorPlan wdrożenia w dziewięciu pytaniachBranża, wielkość, proces, dane, systemy. W odpowiedzi rekomendacja, etapy, punkty odniesienia dla kosztów, obowiązki i dotacje — każda pozycja ze źródłem.
Przegląd w cztery dni robocze
Rozmowa, dwa dni według listy dwunastu punktów, raport z kosztem każdej poprawki. Zacznijmy od trzydziestu minut, w których opowiecie, co stoi i gdzie.