Regulator nie pyta już, co zamierzasz. Pyta, co potrafisz udowodnić.

Zarząd dużej spółki przez dekadę uczył się jednej odpowiedzi na pytanie regulatora: „mamy politykę”. Polityka bezpieczeństwa, polityka prywatności, kodeks etyki, matryca ryzyk zatwierdzona przez komitet audytu. Ten odruch działał, bo poprzednia fala regulacji oceniała, czy organizacja ma właściwe ramy i kontrole. Tavarajoo otwiera paper twardą diagnozą: przy AI ten odruch przestaje wystarczać. Regulator nie pyta już, czy masz politykę. Pyta, czy potrafisz pokazać, że kontrola działa w praktyce, w produkcji, dzisiaj - i czy potrafisz to udowodnić, kiedy zadzwoni o ósmej rano. To nie jest kosmetyczna zmiana akcentu. To przesunięcie ciężaru dowodu z deklaracji na rejestr.

Dokument jest krótki, świetnie złożony graficznie i celowo trzyma się poziomu zarządu. Autor powtarza kilka razy, że nie interpretuje obowiązków prawnych - i to jest jednocześnie jego siła (czytelność dla nieprawnika) i miejsce, w które polska kancelaria musi wejść z czerwonym długopisem. Recenzja MateMatic rozkłada go na trzy warstwy: co bierzemy operacyjnie, czego nie endorsujemy, co dopisujemy dla polskiego kontekstu.

O czym jest ten paper

Argument biegnie liniowo przez kilka ruchów. Najpierw diagnoza: regulacja AI przeszła z funkcji prawno-compliance na poziom odpowiedzialności zarządu, a gotowość organizacji jest niska (autor podaje, że tylko 3% organizacji jest w pełni przygotowanych, a 96% badanych firm AI nie ma publicznego stanowiska wobec regulacji - do tych liczb wracam niżej). Potem kierunek: mimo fragmentacji jurysdykcji następuje konwergencja oczekiwań wokół wspólnego modelu operacyjnego - klasyfikacja ryzyka, wymogi dla zastosowań wysokiego ryzyka, transparentność i dokumentacja, nadzór człowieka, monitoring przez cały cykl życia, jasna odpowiedzialność za skutki. To jest część, w której paper zbiega się z EU AI Act, NIST AI RMF i ISO/IEC 42001.

Następnie autor stawia granicę nadzoru: zarząd definiuje kierunek, apetyt na ryzyko i odpowiedzialność, ale nie projektuje kontroli ani nie wykonuje compliance - to rola zarządu operacyjnego (management). Sercem dokumentu jest framework „od regulacji do modelu operacyjnego” i jego centralny mechanizm, który autor nazywa behavioural envelope - zdefiniowany zbiór granic, w których dany system AI ma działać (dokładność, progi biasu, latencja, koszt, dryf w czasie, dozwolony stopień autonomii), gdzie każdy wymiar ma metodę pomiaru, próg i wyzwalacz eskalacji. Zamyka to pięć pytań nadzorczych dla zarządu, sekwencja sześciu kroków dla kadry („map exposure → define accountability → translate → implement controls → evidence and monitoring → assurance”) oraz katalog pięciu trybów awarii governance.

Recenzja właściwa

Najmocniejsza teza - dowód, nie polityka

Linia evidence is the currency of regulatory confidence jest najlepszą rzeczą w tym dokumencie i akurat tą, którą bierzemy w całości. Tavarajoo nazywa po imieniu zjawisko, które polska kancelaria widzi u klientów codziennie: dobrze napisana polityka AI, która rozsypuje się w pierwszej minucie audytu, bo nikt nie potrafi pokazać, że jest stosowana. Autor odróżnia governance, które istnieje, od governance, które działa - i twierdzi, że regulator interesuje się wyłącznie tym drugim.

Dla polskiego prawnika to nie jest nowa myśl - to jest rozliczalność z art. 5 ust. 2 RODO ubrana w język zarządu. RODO od 2018 roku wymaga nie tylko zgodności, ale zdolności jej wykazania. Paper niejako odkrywa zasadę accountability na nowo i przykleja ją do AI. To dobra wiadomość: instrument, który autor sprzedaje radzie nadzorczej jako nowość, polski DPO i adwokat już mają w ręku. Zła wiadomość jest taka, że większość organizacji traktowała rozliczalność RODO jako ćwiczenie dokumentacyjne, a nie operacyjne - i ten sam dług wchodzi teraz w AI.

Najlepszy konkret - behavioural envelope

Koncept behavioural envelope jest najbardziej operacyjną częścią paperu i wart przeniesienia. Autor robi rzecz, której większość frameworków governance nie robi: zamienia abstrakcyjny wymóg „nadzoru człowieka” w policzalne progi z wyzwalaczami. Klasyfikacja ryzyka staje się granicą operacyjną; wymóg nadzoru staje się progiem interwencji; obowiązek monitoringu staje się ciągłym pomiarem; wymóg zgłaszania incydentów staje się zdefiniowaną ścieżką eskalacji. Zdanie „Boards approve the envelope. Management operates within it. Evidence demonstrates that it is holding” to czysty, sprzedażowo użyteczny skrót.

Dla nas to jest most do art. 14 AI Act (nadzór człowieka) i do tego, co opisywaliśmy w TOM 011 (NIST AI 800-4, monitoring). Envelope to dokładnie ta warstwa, w której deklaracja „mamy human oversight” zamienia się w mierzalny artefakt: jaki próg dryfu uruchamia przegląd, kto dostaje alert, w jakim czasie. Kancelaria budująca klientowi politykę AI może wziąć ten szkielet i wypełnić go progami wynikającymi z klasyfikacji systemu po Załączniku III AI Act.

Najtrafniejsza diagnoza - pięć trybów awarii

Katalog failure modes jest ostry i sprzedażowo najcenniejszy, bo opisuje patologie, które klient rozpoznaje u siebie:

• Policy-Led Compliance - polityki bez osadzenia w procesach; pod audytem zespół pokazuje dokument zamiast działającej kontroli.
• Fragmented Accountability - odpowiedzialność rozproszona bez właściciela; na pytanie „kto za to odpowiada” pada cisza albo trzy działy wskazujące na siebie.
• Framework Adoption Without Translation - przyjęcie NIST/ISO bez przełożenia na role i procesy; zgodność na papierze, brak wykonania.
• Absence of Evidence - kontrole istnieją, ale nie da się ich wykazać; pod presją nie ma danych z monitoringu.
• Static Governance Models - governance zbudowane raz i niezmieniane, podczas gdy regulacja i użycie AI ewoluują.

To jest gotowa lista diagnostyczna na pierwszą rozmowę z zarządem klienta. Każdy z tych trybów ma polski odpowiednik w aktach, które kancelarie już prowadzą - i każdy daje się pokazać klientowi w dziesięć minut.

Czego nie endorsujemy

Jurysdykcja jest obca i miejscami myląca dla polskiego czytelnika. Paper jest zakorzeniony w Australii (APRA, ASIC, OAIC) i w modelu principles-based, gdzie rząd świadomie odszedł od odrębnej ustawy o AI na rzecz stosowania istniejących mandatów. Autor wyciąga stąd tezę „reguluj niepewność, nie czekaj aż minie” - słuszną co do zasady, ale dla Polski wprowadzającą fałszywy ton. My nie jesteśmy w reżimie principles-based. Mamy rozporządzenie wiążące wprost, z konkretnymi datami stosowania i prescriptywnymi obowiązkami dla systemów wysokiego ryzyka. „Regulatory uncertainty” jest w UE znacznie mniejsza, niż sugeruje paper - dla części obowiązków jest po prostu kalendarz.

Świadome unikanie warstwy prawnej. Powtórzone deklaracje „this paper does not interpret legal obligations” są uczciwe, ale oznaczają, że dla kancelarii dokument kończy się tam, gdzie zaczyna się nasza praca. Dla zarządu to zaleta. Dla nas to znak, że cała materia - kto jest dostawcą a kto użytkownikiem w rozumieniu AI Act, czy system jest wysokiego ryzyka po Załączniku III, jaka jest podstawa przetwarzania - leży poza paperem i musi ją dopisać prawnik.

Statystyki bez dostępnego źródła. Liczby otwierające dokument (3% w pełni przygotowanych wg „Casepoint, marzec 2026”; przegląd „pięćdziesięciu europejskich firm AI”, z których 74% wpada w wysokie ryzyko, a 96% nie ma publicznego stanowiska) są mocne retorycznie, ale podane bez przypisu pozwalającego je zweryfikować. Zgodnie z naszą dyscypliną groundingu nie powtarzamy ich jako faktu - cytujemy jako twierdzenie autora i oznaczamy jako niezweryfikowane. Brzmią wiarygodnie, co jest dokładnie powodem, by ich nie przeklejać do opinii dla klienta bez dotarcia do badań źródłowych.

Bodziec sprzedażowy wkalkulowany w konkluzję. To jest paper konsultingowy, a jego sześciokrokowa sekwencja kończy się na „assurance - independent validation”. W modelu, w którym powstał, „independent assurance” jest usługą, którą wydawca sprzedaje. To nie dyskwalifikuje treści, ale każe ją czytać świadomie: dokument jest też lejkiem, a nie wyłącznie analizą.

Najpoważniejsza luka - paper jest ślepy architektonicznie. Cała teza brzmi „generuj dowód, monitoruj, archiwizuj, pokaż regulatorowi”. Ani razu nie pada pytanie, gdzie ten dowód powstaje i gdzie żyje. Dla zwykłej korporacji to drobiazg. Dla kancelarii to sedno: jeśli „evidence” o działaniu asystenta AI powstaje przez przepompowanie treści akt klienta do cudzej chmury, to sam akt generowania dowodu jest naruszeniem tajemnicy zawodowej. Paper opisuje, co udowodnić, i całkowicie pomija, że sposób wytworzenia dowodu sam podlega ocenie prawnej. To jest dokładnie ta oś, na której MateMatic stoi.

Co dopisujemy - polski filtr

Interpretacja MateMatic, nie stanowisko PUODO, Naczelnej Rady Adwokackiej ani Krajowej Rady Radców Prawnych.

Wiążąca wersja „evidence” to AI Act art. 12 i 11. Tam, gdzie paper mówi metaforą „dowód jest walutą”, EU AI Act mówi obowiązkiem: art. 12 (rejestrowanie zdarzeń, automatyczne logi przez cały cykl życia), art. 11 i Załącznik IV (dokumentacja techniczna), art. 14 (nadzór człowieka), art. 26 (obowiązki użytkownika/deployera). „Evidence is the currency” przestaje być sloganem, a staje się listą artefaktów, które trzeba mieć fizycznie. Kancelaria zamienia retorykę paperu na checklistę z numerami artykułów.

Rozliczalność RODO jako fundament, który już mamy. Art. 5 ust. 2 i art. 24 RODO to oryginalna europejska „waluta dowodu”. Doradzając klientowi, nie sprzedajemy mu nowego paradygmatu z Australii - pokazujemy, że obowiązek wykazania zgodności zna od 2018 roku, a AI tylko podnosi stawkę. To zmienia rozmowę z „musicie zbudować coś nowego” na „musicie wreszcie zrobić operacyjnie to, co dotąd robiliście na papierze”.

Tajemnica zawodowa zmienia definicję dopuszczalnego dowodu. Tu dopisujemy warstwę, której paper nie ma w ogóle. Adwokat (art. 6 Prawa o adwokaturze) i radca prawny (art. 3 ustawy o radcach prawnych) podlegają tajemnicy, która nie zna wyjątku „bo regulator AI kazał zbierać dowody”. Z tego wynika twarda reguła architektoniczna: dowód działania systemu AI musi powstawać bez wycieku treści chronionej. Logi, ślad audytowy, grounding cytatów - wszystko to ma sens tylko, jeśli generuje się lokalnie, a nie przez wysłanie akt do modelu w cudzej chmurze. To jest miejsce, w którym teza Tavarajoo i architektura zero-cloud spotykają się: jedyny dowód, który kancelaria może legalnie wytworzyć, to dowód wytworzony na miejscu. Tryb awarii „Absence of Evidence” z paperu ma w kancelarii bliźniaka, którego paper nie widzi - „Evidence Generated Unlawfully”.

Zarząd przekłada się na dwa polskie adresy. „Board” z paperu to u nas albo zarząd/wspólnicy kancelarii odpowiadający za wdrożenie AI we własnej firmie, albo zarząd klienta korporacyjnego, któremu kancelaria doradza. Pięć pytań nadzorczych autora (gdzie mamy najwyższą ekspozycję; które systemy są wysokiego ryzyka; jaki mamy dowód działania kontroli; kto odpowiada; jak szybko adaptujemy się do zmiany regulacji) to dobra agenda na posiedzenie - pod warunkiem, że każde z nich zostanie przełożone na konkret AI Act i RODO, a nie zostawione na poziomie ogólnym.

Powiązanie z innymi tomami Bazy Wiedzy

Ten paper siada w środku kilku wątków, które już opisaliśmy. TOM 001 (Kenney, Governing Agents) dostarcza mapowania RODO / AI Act / NIST / ISO 42001, której Tavarajoo nie robi - czytane razem dają warstwę zarządu (Tavarajoo) i warstwę prawną (Kenney). TOM 011 (NIST AI 800-4, monitoring) jest technicznym wypełnieniem behavioural envelope - paper mówi „monitoruj progi”, NIST mówi „jak”. W temacie compliance i governance regulacyjnego dokument operacjonalizuje na poziomie zarządu to, co tomy o AI Act definiują prawnie. A oś „gdzie powstaje dowód” spina go z całą naszą linią o egress i groundingu (TOM 066, Magesh - legal RAG i weryfikacja; citation-grounding) - bo dopiero te tomy odpowiadają na pytanie, które Tavarajoo zostawia otwarte: jak wytworzyć dowód, nie łamiąc tajemnicy.