Największy błąd przy wdrażaniu AI-pracownika polega na potraktowaniu go jak człowieka z pełnym dostępem do narzędzi. Bezpieczniej jest myśleć o uprawnieniach warstwowo: co może zobaczyć, co może przygotować, co może zmienić i co może wysłać poza firmę.
Samo „ma dostęp” albo „nie ma dostępu” jest zbyt grubym podziałem.
Poziom pierwszy: czytanie
Czytanie oznacza, że AI-pracownik może zobaczyć wybrane dane, dokumenty, foldery, zadania albo raporty, ale nie może ich zmieniać.
To dobry punkt startowy. Pozwala sprawdzić, czy agent rozumie kontekst firmy, potrafi odnaleźć właściwe informacje i umie przygotować użyteczne podsumowanie. Na tym poziomie może odpowiadać na pytania, robić przegląd dokumentów, wykrywać braki, porównywać wersje ofert albo wskazywać sprawy wymagające decyzji człowieka.
Czytanie nie jest jednak „bez ryzyka”. Jeżeli agent widzi zbyt dużo, może ujawnić informacje w złym miejscu, pomieszać konteksty albo oprzeć odpowiedź na danych, których dana osoba nie powinna widzieć. Dlatego dostęp do czytania też powinien być ograniczony do konkretnego obszaru pracy.
Dobra zasada brzmi: AI-pracownik powinien widzieć tylko te dane, które byłyby potrzebne dobrze wdrożonemu człowiekowi na tym stanowisku.
Poziom drugi: szkic
Szkic oznacza, że AI-pracownik przygotowuje propozycję działania, ale nie wykonuje go samodzielnie.
To może być projekt wiadomości, wersja oferty, lista zmian w dokumencie, propozycja odpowiedzi na reklamację, notatka po analizie albo plan działań na kolejny tydzień. Człowiek nadal decyduje, czy szkic jest dobry, czy wymaga poprawek i czy można przejść dalej.
W praktyce to najważniejszy poziom na początku wdrożenia. Firma dostaje realną oszczędność czasu, ale nie oddaje kontroli nad skutkami. AI-pracownik wykonuje ciężką część pracy: zbiera dane, układa treść, porządkuje argumenty, sprawdza spójność. Człowiek zachowuje odpowiedzialność za decyzję.
W wielu firmach pierwsze tygodnie powinny działać właśnie w tym trybie: AI czyta i przygotowuje szkice, a ludzie oceniają jakość pracy.
Poziom trzeci: zapis
Zapis oznacza, że AI-pracownik może zmienić stan w systemie wewnętrznym. Może na przykład uzupełnić kartę w prostym systemie zadań, dodać notatkę do sprawy, zapisać plik w uzgodnionym folderze albo zaktualizować wewnętrzne zestawienie.
To duży krok, bo agent przestaje być tylko pomocnikiem od propozycji. Zaczyna zostawiać trwały ślad w narzędziach firmy.
Dlatego zapis powinien być mocno zawężony. Inne ryzyko ma dodanie komentarza do zadania, a inne zmiana statusu oferty na „wysłana”. Inne ryzyko ma utworzenie kopii dokumentu, a inne nadpisanie jedynej wersji pliku.
Na tym poziomie warto stosować trzy zasady: zapis tylko w wyznaczonych miejscach, zapis widoczny jako działanie AI-pracownika oraz większa swoboda wyłącznie dla działań łatwych do cofnięcia.
Poziom czwarty: publikacja
Publikacja oznacza działanie na zewnątrz firmy albo wobec osoby trzeciej: wysłanie wiadomości, opublikowanie treści, złożenie formularza, zatwierdzenie oferty, uruchomienie zamówienia, przekazanie danych poza wybrany obszar.
To poziom, który powinien być traktowany najbardziej ostrożnie.
Nie dlatego, że AI-pracownik na pewno zrobi coś złego. Problem jest prostszy: skutki publikacji są zewnętrzne. Błąd w szkicu można poprawić. Błąd w wewnętrznej notatce można oznaczyć i skorygować. Błąd wysłany do klienta, urzędu, dostawcy albo opinii publicznej zaczyna żyć własnym życiem.
Domyślna zasada powinna brzmieć: publikacja wymaga zatwierdzenia człowieka.
Z czasem można dopuścić wyjątki, ale powinny być bardzo konkretne. Przykład: AI-pracownik może sam wysłać przypomnienie według zatwierdzonego szablonu do osób z określonej listy, jeżeli treść nie zawiera danych wrażliwych i nie zmienia warunków handlowych.
Najprostsza matryca
Przy każdym narzędziu warto zadać cztery pytania:
- Co AI-pracownik może przeczytać?
- Co może przygotować jako propozycję?
- Co może zapisać w systemie?
- Co może wysłać lub opublikować na zewnątrz?
Ta prosta matryca zwykle ujawnia więcej niż długa rozmowa o „wdrożeniu AI”. Pokazuje, gdzie jest realna praca, gdzie jest ryzyko i gdzie człowiek powinien zostać w pętli decyzyjnej.
Bezpieczny AI-pracownik nie zaczyna od pełnej autonomii. Zaczyna od jasnej granicy: widzi tylko to, co powinien widzieć, przygotowuje propozycje, zapisuje tylko w ustalonych miejscach i nie publikuje bez zgody człowieka.