Napisz jednostronicową politykę korzystania z AI, którą pracownicy naprawdę przeczytają

Na czym to polega

Napisz jedną stronę, którą przeczyta każdy pracownik. Strona odpowiada na pięć pytań:

Jakich narzędzi AI mogę używać w pracy?
Czego nigdy nie mogę do nich wpisywać?
Co musi sprawdzić człowiek, zanim wynik AI zostanie użyty?
Kiedy muszę powiedzieć, że użyto AI?
Kogo pytać i komu zgłosić, gdy coś pójdzie nie tak?

Pracownicy niemal na pewno już używają narzędzi AI. Strona mówi im, jak używać ich bezpiecznie.

Co pokazują dowody

Podstawą tej rady są cztery opisane przypadki. Żadne badanie jej nie sprawdziło.

Bez zasad pracownicy decydują sami. W australijskim urzędzie państwowym prawie 13% pracowników otworzyło ChatGPT, zanim pojawiła się jakakolwiek zasada. Jedna z pracownic wpisała do ChatGPT szczegóły sprawy z zakresu ochrony dzieci. Organ ochrony prywatności stwierdził: “no departmental rules in place about when and how these tools should or should not be used” [„brak w urzędzie zasad, kiedy i jak należy lub nie należy używać tych narzędzi”].
Ogólna polityka IT się nie liczy. Ten sam urząd powołał się na swoją politykę korzystania z technologii i e-szkolenia z prywatności. Regulator nazwał je “far from sufficient” [„dalece niewystarczającymi”]. Oczekiwał zasad napisanych z myślą o narzędziach AI.
Samą politykę można zignorować. Amerykańska kancelaria wymagała pisemnej zgody, zanim ktokolwiek użyje ChatGPT do wyszukiwania prawniczego. Wspólnik i tak go użył i złożył pięć zmyślonych przypisów. Powiedział sądowi, że znał tę zasadę.
Zasady działają lepiej w narzędziu lub w procesie. Inna kancelaria przeszkoliła pracowników, a mimo to jeden prawnik złożył osiem zmyślonych orzeczeń. Kancelaria dodała wtedy w swoim narzędziu AI komunikat, który każdy użytkownik musi zaakceptować: “users must independently verify” [„użytkownicy muszą samodzielnie zweryfikować”] wyniki. Pierwsza kancelaria wprowadziła sprawdzanie przed każdym pismem do sądu.
Regulatorzy tego oczekują. Australijski organ ochrony prywatności mówi, że organizacje “should establish policies and procedures for the use of AI systems” [„powinny ustanowić zasady i procedury korzystania z systemów AI”].

Jak to zrobić

Wypisz dozwolone narzędzia. Podaj ich nazwy. Napisz, że każde narzędzie spoza listy wymaga najpierw zgody wskazanej osoby.
Napisz, co nigdy nie trafia do narzędzi. Zob. zdecyduj, jakie dane mogą trafiać do jakich narzędzi AI. Ujmij tę zasadę w jednym zdaniu, które pracownicy zapamiętają.
Napisz, co musi sprawdzić człowiek. Co najmniej: wszystko, co trafia do klienta, i wszystko, co ma znaczenie prawne lub finansowe. Zob. niech człowiek sprawdza.
Powiedz otwarcie, gdzie oczekujesz używania AI. To odpowiedź na pytanie 4 od strony pracowników. W czterech eksperymentach z udziałem 4439 osób osoby, które używały AI w pracy, oceniano jako mniej kompetentne i mniej zmotywowane niż osoby, które jej nie używały. Badanie wykazało też, że ludzie spodziewają się takiej oceny. Jeśli strona mówi, kiedy oczekuje się używania AI i kiedy trzeba powiedzieć, że jej użyto, pracownicy mają mniej powodów, by ukrywać, że z niej korzystają.
Wskaż osobę kontaktową. Jedną osobę do pytań i tę samą osobę, którą informuje się, gdy coś pójdzie nie tak.
Zmieść to na jednej stronie. Pisz słowami, których używają twoi pracownicy. Usuń wszystko, co nie zmienia niczyjego działania.
Przenieś najważniejszą zasadę z kartki do pracy. Dodaj wiersz do listy kontrolnej zatwierdzenia, komunikat w narzędziu albo blokadę przesyłania plików. Wybierz zasadę, której złamanie najbardziej by zaszkodziło.
Daj ją wszystkim, łącznie z pracownikami tymczasowymi i zewnętrznymi współpracownikami. Omów ją na spotkaniu zespołu. Poproś każdą osobę o potwierdzenie, że ją przeczytała.
Przeglądaj ją co sześć miesięcy i za każdym razem, gdy dodajesz narzędzie.

Co mierzyć

Odsetek pracowników, łącznie z tymczasowymi, którzy potwierdzili przeczytanie strony.
Liczbę pytań, które trafiają do wskazanej osoby kontaktowej. Brak jakichkolwiek pytań zwykle oznacza, że strona nie jest używana.
Liczbę incydentów i to, jak każdy z nich wykryto.

Gdzie to zawodzi

Polityka jest długa. Dziesięciostronicowa polityka ląduje w segregatorze i zostaje zapomniana.
Polityka tylko zakazuje. Pracownicy, którym mówi się tylko, czego nie wolno, będą używać narzędzi po cichu. Napisz, co jest dozwolone.
Polityka opiera się na pamięci. Zasada kancelarii była jasna i znana, a mimo to złamała ją osoba z kierownictwa. Na 16 października 2026 roku baza danych prowadzona przez jednego badacza wymienia 871 orzeczeń sądowych dotyczących prawników, którzy złożyli materiały wymyślone przez AI, choć istniały już wytyczne samorządów adwokackich i polityki kancelarii. Wbuduj sprawdzenie w proces.
Kierownictwo w praktyce jest zwolnione z zasad. W sprawie kancelarii osoba, która złamała zasadę, współkierowała zespołem, którego ta zasada dotyczyła.
Polityka obejmuje tylko pracowników etatowych. W australijskiej agencji stanowej pracownik tymczasowy przesłał plik z danymi 2031 osób.

Według wielkości firmy

Mikro i małe: właściciel pisze stronę w godzinę i omawia ją z zespołem.
Średnie: pisze ją osoba odpowiedzialna za AI, a każdy kierownik zespołu dodaje jedno sprawdzenie, które w jego pracy ma największe znaczenie.
Średnio-duże i duże: jedna strona dla całej firmy, z krótkimi uzupełnieniami dla zespołów pracujących z danymi wrażliwymi. Najważniejsze zasady wspierają techniczne blokady.

Przypadki firm

Firmy, które to zrobiły

Firmy, które w końcu ją przyjęły

Źródła

Reif, Larrick and Soll (2025). Evidence of a social evaluation penalty for using AI. Proceedings of the National Academy of Sciences, 122(19), e2426766122. Co zrobiło i co wykazało to badanie
Office of the Australian Information Commissioner (October 2024, updated January 2025). Guidance on privacy and the use of commercially available AI products. oaic.gov.au
Office of the Victorian Information Commissioner (September 2024). Investigation into the use of ChatGPT by a Child Protection worker. ovic.vic.gov.au
Charlotin, D. AI Hallucination Cases database (counts as of 16 October 2026). damiencharlotin.com