Przykłady klasyfikacji · Codzienne narzędzia AI · English
Microsoft 365 Copilot w poczcie, Teams i dokumentach
Minimalne ryzykoPodmiot stosujący
Copilot jest włączony w całej firmie. Przygotowuje projekty odpowiedzi, streszcza spotkania i odpowiada na pytania na podstawie plików, do których użytkownik ma dostęp.
Jak to klasyfikujemy
- Firma stosuje system AI dostarczany przez Microsoft i sprawuje nad nim kontrolę: podmiot stosujący.
- Wspieranie pracy biurowej nie jest zakazaną praktyką i nie zostało wymienione w Załączniku III: nie jest to wysokie ryzyko.
- Główne ryzyko praktyczne nie wynika z AI Act, lecz z uprawnień dostępu: Copilot może przywołać każdy plik, który użytkownik technicznie może otworzyć, w tym pliki udostępnione zbyt szeroko.
- Wynik: minimalne ryzyko w rozumieniu AI Act; liczą się rozwój kompetencji w zakresie AI i ochrona danych.
Co obowiązuje dziś
- Środki wspierające rozwój kompetencji w zakresie AI, zwłaszcza dotyczące weryfikacji wyników i tego, do czego Copilot ma dostęp
- Przegląd uprawnień do udostępniania przed wdrożeniem (zbyt szeroko udostępnione foldery, linki „dla wszystkich”)
- Wpis w rejestrze systemów AI, właściciel oraz przegląd dostawcy pod kątem lokalizacji i okresu przechowywania danych
- RODO: bezpieczeństwo przetwarzania i minimalizacja danych
Co zmieniłoby wynik
- Wykorzystywanie wyników Copilota do oceny wydajności pracowników sprawia, że takie zastosowanie staje się zastosowaniem wysokiego ryzyka (Załącznik III pkt 4 lit. b)
- Każda funkcja, która wyciąga wnioski na temat emocji pracowników na podstawie głosu lub obrazu wideo podczas spotkań, byłaby zakazana w miejscu pracy (art. 5 ust. 1 lit. f)
Dowody, które warto mieć
- Wpis w rejestrze systemów AI
- Zapis z przeglądu uprawnień
- Kwestionariusz oceny dostawcy
- Rejestr szkoleń
W AI Compliance Kit: 02Zasady korzystania z AI · 03Rejestr systemów AI · 06Program kompetencji w zakresie AI · 07Kwestionariusz oceny dostawcy.
Terminy i źródła
- Kompetencje w zakresie AI, art. 4 AI Act: 2 lutego 2025
Podstawa prawna: AI Act art. 4; GDPR art. 5, 32.
Podobne przykłady
- Pracownicy używają ChatGPT, Claude lub Gemini do przygotowywania tekstów i streszczeń Minimalne ryzyko
- Asystent AI do notatek, który nagrywa i streszcza spotkania Zależy od zastosowania
- Programiści korzystają z asystenta AI do kodowania Minimalne ryzyko