ChatGPT zablokowany w pracy? 4 bezpieczne opcje

Jeśli nie wolno ci używać ChatGPT w pracy, zakaz prawie nigdy nie dotyczy samej AI. Dotyczy tego, gdzie lądują dane twojej firmy, gdy wkleisz je do chatbota, z którym pracodawca nie ma umowy. Masz cztery uczciwe sposoby, by dalej korzystać z AI: poprosić dział IT o konto biznesowe, używać europejskiego planu czatu, który IT może zatwierdzić, uruchomić model open-weight na własnym serwerze albo używać AI tylko do tekstów, które nie są wrażliwe. Jedyna droga, której trzeba unikać, to prywatne konto na telefonie.

Dlaczego firmy zakazują ChatGPT, Claude i Gemini?

Najsłynniejszy przypadek to Samsung. W maju 2023 roku firma zakazała ChatGPT, Binga i Barda na urządzeniach służbowych, po tym jak inżynierowie wkleili do ChatGPT wewnętrzny kod źródłowy i notatki ze spotkań. Uzasadnienie w notatce nie brzmiało „AI jest niebezpieczna”. Brzmiało: dane wysłane na zewnętrzny serwer trudno odzyskać i usunąć.

Samsung nie był sam. Data Privacy Benchmark Study 2024 Cisco, ankieta wśród 2600 specjalistów od prywatności i bezpieczeństwa z 12 krajów, wykazało, że 27% organizacji przynajmniej tymczasowo zakazało generatywnej AI, 63% ograniczyło, jakie dane wolno wprowadzać, a 61% ograniczyło, z jakich narzędzi wolno korzystać. W edycji Cisco z 2026 roku odsetek organizacji z całkowitym zakazem spadł w ciągu roku z 28% do 7%. Firmy nie przestały się przejmować. Zastąpiły zakaz zasadami dotyczącymi tego, które narzędzie i jakie dane.

Całkowite zakazy trudno egzekwować i często rozmijają się z tym, jak AI jest używana na co dzień.

To zdanie pochodzi z raportu Cisco z 2026 roku i mówi wszystko. Zakaz to coś, co firma robi, zanim ma zatwierdzoną alternatywę. Pod spodem kryją się trzy konkretne obawy.

Dane opuszczają firmę

Prompt to kopia. Gdy e-mail klienta albo akapit umowy trafi do chatbota, jego kopia istnieje na serwerze, którego firma nie kontroluje, w jurysdykcji, której firma nie wybrała. Inferencja, czyli moment, w którym model czyta twój prompt, odbywa się na tym serwerze otwartym tekstem. W przypadku większości amerykańskich chatbotów konsumenckich ten serwer stoi w Stanach Zjednoczonych.

Warunki konsumenckie nie są umową z firmą

Prywatne konto ChatGPT, Claude albo Gemini to umowa między tobą a dostawcą. Twój pracodawca nie jest jej stroną. Nie ma umowy powierzenia przetwarzania danych, czyli dokumentu, którego RODO wymaga, gdy firma pozwala komuś innemu przetwarzać dane osobowe w swoim imieniu. A w zależności od planu i wybranych przez ciebie ustawień rozmowy z konta konsumenckiego mogą służyć do ulepszania modeli dostawcy. Wersje biznesowe wszystkich trzech dostawców podchodzą do tego inaczej i właśnie dlatego IT woli przenieść cię do jednej z nich. Rodzaje kont i klauzule szczegółowo omówiliśmy w tekście czy ChatGPT jest zgodny z RODO przy danych firmowych.

Nikt nie widzi, co wklejono

Przy prywatnym koncie nie ma logu, nie ma ustawienia retencji i firma nie ma jak odpowiedzieć na pytanie organu nadzorczego: co wysłaliście i kiedy? Firma nie ochroni tego, czego nie widzi. Blokada to toporny sposób, żeby to, co niewidoczne, przestało się dziać.

Co się stanie, jeśli i tak z niego skorzystasz?

Większość ludzi korzysta. Work Trend Index 2024 Microsoftu, oparty na badaniu 31 000 pracowników umysłowych w 31 krajach, wykazał, że 75% z nich używało generatywnej AI w pracy, a 78% z tej grupy korzystało z własnych narzędzi, zamiast czekać, aż firma je zapewni. To właśnie shadow AI: korzystanie z AI, którego pracodawca nie zatwierdził i którego nie widzi.

Nikt z tych 78% nie jest czarnym charakterem. Mają termin, a zatwierdzonej opcji brakuje. Warto jednak dokładnie wiedzieć, co bierzesz na siebie, gdy obchodzisz blokadę:

• Ryzyko firmy związane z RODO. Jeśli tekst zawiera dane osobowe klientów lub współpracowników, twój pracodawca jest administratorem i odpowiada za podmiot przetwarzający, którego nigdy nie wybrał. Ewentualna kara spada na firmę. Nazwisko w raporcie z incydentu będzie twoje.
• Klauzule poufności. Większość umów z klientami obiecuje, że ich materiały trafiają wyłącznie do zatwierdzonych podmiotów. Prywatny chatbot do nich nie należy.
• Twoja własna umowa. Podpisana polityka IT to warunek zatrudnienia. „Tak było szybciej” nigdy nie było obroną na rozmowie dyscyplinarnej.
• Nie ma odwrotu. Jak ujęła to notatka Samsunga, dane na zewnętrznym serwerze trudno odzyskać i usunąć. Wklejenia nie da się cofnąć.

A blokada zwykle obejmuje tylko sieć biurową. Twój telefon działa. Na tym polega pułapka: polityka dotyczy danych, a nie Wi-Fi.

Zanim przejdziemy do opcji, szybki sposób na przemyślenie pojedynczego przypadku. Odpowiedz na trzy pytania, a dowiesz się, czy działać, zapytać, czy się zatrzymać.

Cztery sposoby na AI w pracy, gdy ChatGPT jest zablokowany

Wszystkie cztery utrzymują cię w granicach zasad. Różnią się tym, kto obsługuje dane, jak długo trwa zatwierdzenie i ile to kosztuje.

1. Poproś dział IT o konto biznesowe

ChatGPT Team i Enterprise, zespołowe i firmowe plany Claude oraz Gemini w płatnej subskrypcji Google Workspace mają warunki biznesowe: umowę powierzenia, domyślnie brak trenowania na twoich danych wejściowych i narzędzia administracyjne. Jeśli twoja firma już działa na Microsoft 365 albo Google Workspace, to często najszybsza droga, bo relacja z dostawcą już istnieje.

Kompromis dotyczy jurysdykcji i ceny. Przetwarzanie zwykle zostaje w rękach firmy z USA, najczęściej w USA, a stanowiska kosztują więcej niż plan konsumencki. Dla wielu firm to do przyjęcia. Powinna to jednak być decyzja, a nie przypadek.

2. Europejski plan czatu

Tu pasuje Union AI, więc czytaj ten fragment z tą świadomością. Plan czatu kosztuje 13 € miesięcznie netto (bez VAT), albo 11 € miesięcznie przy płatności rocznej, i obejmuje 2000 wiadomości i wszystkie cztery tiery modeli. Każda inferencja działa na infrastrukturze w Unii Europejskiej, a rozmowy nigdy nie służą do trenowania modelu, na żadnym tierze. Klienci biznesowi dostają umowę powierzenia przetwarzania danych, a strona podprocesorów wymienia każdy podmiot w łańcuchu, łącznie z tymi, które mają spółkę matkę w USA, od hostingu, bazy danych i płatności. O tę ostatnią kwestię inspektor ochrony danych pyta najpierw, więc odpowiedź jest gotowa, zanim zapyta.

Dla zespołu dodatkowe stanowiska kosztują 10 € miesięcznie każde, na jednej fakturze, a dodatek z wiedzą firmową (20 € miesięcznie) pozwala czatowi odpowiadać na podstawie twoich własnych wgranych dokumentów i podawać nazwę pliku, z którego skorzystał. Prompt systemowy jest opublikowany w całości, więc IT może dokładnie przeczytać, co asystent ma robić.

3. Model open-weight na własnym serwerze

Modele, na których działa Union AI, to modele open-weight: ich wytrenowane wagi są opublikowane, więc twój własny dział IT może uruchomić te same modele na sprzęcie, który należy do firmy. To jedyna droga, na której prompt nigdy nie opuszcza firmy. To właściwa odpowiedź dla naprawdę regulowanych danych, dokumentacji pacjentów czy akt spraw, które nie powinny trafiać do żadnego zewnętrznego podmiotu przetwarzającego.

Koszt jest realny: GPU, ktoś, kto utrzymuje całość, i, o ile budżet na sprzęt nie jest duży, mniejszy model niż ten, który uruchamia usługa hostowana. Większość zespołów, które idą tą drogą, używa tego obok planu hostowanego, a nie zamiast niego.

4. Używaj AI, ale nie z danymi

Droga, która działa przy niemal każdej polityce: używaj narzędzia tylko do tekstów publicznych albo takich, które nie zawierają niczego identyfikującego. Przeredaguj własny szkic, wymyśl konspekt, poproś o wyjaśnienie przepisu, zrefaktoryzuj kod, który nie jest firmową własnością. Zanim wkleisz, usuń nazwiska, numery kont i wszystko, co wskazuje na konkretną osobę. To wolniejsze i wyklucza najbardziej przydatne zastosowania, dlatego to rozwiązanie tymczasowe, a nie plan.

	Prywatne konto	Konto biznesowe	Europejski plan czatu	Własny hosting
Kto przetwarza prompt	Dostawca z USA, warunki konsumenckie	Dostawca z USA, warunki biznesowe	Union AI, w UE	Twoje własne serwery
Umowa z pracodawcą	Brak	Tak	Tak, z umową powierzenia	Niepotrzebna
Trenowanie na twoich danych	Zależy od ustawień	Domyślnie nie	Nigdy	Nigdy
Czas uzyskania	Żaden, i w tym problem	Tygodnie, procedura zakupowa	Dni, jedno zatwierdzenie	Miesiące
Koszt	Twoje własne pieniądze	Za stanowisko, od ok. 25 €	13 € miesięcznie, 11 € przy płatności rocznej, 10 € za każde dodatkowe stanowisko	Sprzęt i ludzie
Najlepsze dla	Niczego związanego z pracą	Firm, które już korzystają z tego dostawcy	Zespołów, które chcą przetwarzania w UE za niską cenę	Danych regulowanych, które muszą zostać w firmie

Jak uzyskać zgodę na narzędzie AI w pracy

Jeśli chcesz, żeby zakaz zniesiono, a nie żeby go obchodzić, przynieś do IT odpowiedzi zamiast prośby. Sześć kroków, po kolei.

1. Nazwij dane. Zapisz trzy rzeczy, które naprawdę chcesz wklejać. E-mail od klienta, klauzulę umowy, arkusz z leadami. Zatwierdzenie dotyczy klas danych, a nie narzędzi.
2. Zdobądź listę podprocesorów. Zapytaj dostawcę, kto przetwarza prompty i gdzie. Dostawcę bez takiej listy IT słusznie odrzuci.
3. Zdobądź umowę powierzenia i klauzulę o trenowaniu. Umowa powierzenia plus proste „nie trenujemy na danych klientów” odpowiadają na większość listy kontrolnej inspektora ochrony danych.
4. Przeprowadź dwutygodniowy pilotaż z trzema osobami. Prawdziwe zadania, wspólna notatka, co zadziałało, a co nie. Ta notatka jest warta więcej niż jakakolwiek prezentacja dostawcy.
5. Napisz jednostronicową politykę korzystania z AI. Które narzędzie, które klasy danych, kogo pytać. Gotową do skopiowania znajdziesz w naszym tekście o RODO.
6. Powiedz wszystkim, że zatwierdzone narzędzie istnieje. Shadow AI to nie bunt, tylko brak opcji. Dzień ogłoszenia zatwierdzonego narzędzia to dzień, w którym prywatne konta przestają mieć znaczenie.

Gdzie pasuje Union AI, a gdzie nie

Union AI to logiczny wybór, gdy zespół chce znieść zakaz dzięki narzędziu, które przetwarza dane w UE, nie trenuje na rozmowach, publikuje pełny łańcuch podprocesorów i kosztuje 13 € miesięcznie, a przy płatności rocznej 11 €, zamiast korporacyjnej umowy za stanowisko. Zatwierdzenie idzie szybko, bo na niewygodne pytania odpowiadamy już na własnych stronach.

Nie jest to właściwy wybór w trzech przypadkach. Jeśli twoja praca wymaga najnowszego zamkniętego modelu z czołówki do najtrudniejszego rozumowania, konto biznesowe u dostawcy z USA wciąż jest z przodu i piszemy o tym w porównaniu europejskich dostawców AI. Jeśli twoja firma potrzebuje głębokiej integracji z Microsoft 365 albo Google Workspace, lepiej sprawdzi się asystent samego dostawcy. A jeśli twoja polityka wymaga, by żadna część usługi nie dotykała firmy ze spółką matką w USA, nie spełniamy tego warunku: w naszym łańcuchu hosting, bazę danych i płatności obsługują firmy ze spółką matką w USA, a my wolimy stracić taki kontrakt, niż to ukrywać.

Dla wszystkich pozostałych: pierwsze 5 wiadomości jest za darmo i nie wymaga karty, co wystarczy, by przeprowadzić pilotaż z kroku czwartego, zanim ktokolwiek cokolwiek podpisze.