Kodeks postępowania dla AI: co branżowe samoregulacje oznaczają dla zakupów w sektorze publicznym

Jeden z największych graczy na rynku AI udostępnił projekt dokumentu, który można nazwać wewnętrznym kodeksem postępowania dla swoich modeli. Nie chodzi o ogólne deklaracje wartości. To kilkadziesiąt stron technicznych zasad: jak system ma się zachowywać podczas treningu, gdzie są granice operacyjne, kto sprawuje nadzór i w jaki sposób. Dokument trafił do publicznych konsultacji na kilka tygodni. To nie pierwszy taki krok w branży, ale jeden z bardziej szczegółowych.

Dlaczego to ważne? Bo jeszcze dwa lata temu "bezpieczeństwo AI" brzmiało jak akademicka kategoria. Teraz duże firmy zaczynają pisać własne regulaminy od środka. I właśnie tu zaczyna się temat dla każdego, kto odpowiada za zakupy lub wdrożenia systemów AI w instytucji publicznej.

Co to oznacza dla polskich urzędów i instytucji publicznych

Pierwsze pytanie, jakie warto zadać dostawcy AI, brzmi teraz inaczej niż jeszcze rok temu. Zamiast pytać wyłącznie o zgodność z RODO, trzeba zapytać: jakie masz wewnętrzne zasady dotyczące zachowania modelu? Czy są udokumentowane? Czy mogę je zobaczyć? Kodeks postępowania, jeśli istnieje, to punkt wyjścia do rozmowy o tym, co system zrobi w sytuacjach granicznych.

Dla administracji publicznej szczególnie istotny jest fragment dotyczący nadzoru. Jednostka publiczna musi być w stanie wykazać kontrolę nad narzędziem, które stosuje. Ogólne zapewnienia "nasz model jest bezpieczny" nie wystarczą. Konkretny dokument opisujący protokoły nadzoru to coś, na co można się powołać w audycie, w procedurze zamówień lub w odpowiedzi na pytanie radnego. To różnica między deklaracją a dokumentem.

Warto też zwrócić uwagę na sam fakt konsultacji publicznych. Branża zaczyna budować mechanizmy zewnętrznej weryfikacji swoich standardów, choć wciąż dobrowolnie. To oznacza jedno: sektor publiczny ma teraz realną możliwość wpływania na kształt tych standardów, zanim staną się normą. Polskie ministerstwa, urzędy i agencje rzadko korzystają z takich okienek konsultacyjnych. Warto to zmienić, bo przepisy unijne dotyczące AI, które wchodzą w życie stopniowo, będą z dużym prawdopodobieństwem odnosić się właśnie do takich dokumentów jako branżowych punktów odniesienia.

• Przed zakupem systemu AI zapytaj o dokumentację zasad działania modelu, nie tylko o kartę techniczną.
• Sprawdź, czy dostawca opisuje mechanizmy nadzoru i co się dzieje, gdy model zachowuje się niezgodnie z założeniami.
• Śledź konsultacje branżowe organizowane przez dużych dostawców, szczególnie jeśli jesteś zamawiającym w procedurze przetargowej.
• Dokumentuj wymagania wobec AI już na etapie SIWZ, nie po wdrożeniu.

Branżowe samoregulacje to nie substytut twardego prawa. Ale luka między obowiązującymi przepisami a tym, co producenci AI faktycznie robią, jest jeszcze duża. Dokumenty takie jak ten pokazują, że część dostawców tę lukę stara się wypełniać we własnym zakresie. Dla instytucji publicznej to zarówno sygnał, jak i narzędzie do rozmowy.

Jeśli nie wiesz, od czego zacząć weryfikację gotowości swojego urzędu do wdrożenia AI, zapraszamy na bezpłatny audyt. Pomożemy ocenić, jakie pytania zadawać dostawcom i jak zabezpieczyć interes instytucji zanim podpiszesz umowę.