Akceleracja procesów zakupowych. Czy CPO i CISO mogą mówić jednym głosem w erze AI?
W większości organizacji rozmowa o AI w zakupach zaczyna się od entuzjazmu i kończy na wecie. Dyrektor zakupów (CPO) widzi narzędzie, które potrafi w minuty zrobić research rynku, oszacować koszty i przygotować realistyczną specyfikację. Dyrektor bezpieczeństwa (CISO) widzi dane przetargowe, tajemnice przedsiębiorstwa oferentów i dane osobowe wypływające do zewnętrznego modelu, nad którym organizacja nie ma żadnej kontroli. Obaj mają rację — i właśnie dlatego tak wiele projektów AI w obszarze zakupów utyka na etapie pilotażu, którego nikt nie odważy się dopuścić do produkcji
!Grafika artykułu o akceleracji procesów zakupowych przez AI Gateway
Ten konflikt jest szczególnie ostry tam, gdzie proces zakupowy podlega rygorom formalnym: w reżimie Prawa Zamówień Publicznych albo w restrykcyjnych procedurach korporacyjnych. Tam każda czynność musi być udokumentowana, każda decyzja przypisana do człowieka, a każde naruszenie poufności ma konsekwencje prawne, nie tylko wizerunkowe.
Paradoks, którego nie rozwiąże ani zakaz, ani przyzwolenie
Całkowity zakaz korzystania z zewnętrznych modeli nie eliminuje problemu — przenosi go do szarej strefy. Pracownicy i tak będą wklejać fragmenty dokumentów do publicznych czatów, tylko że bez żadnej kontroli, bez logów i bez świadomości organizacji. Shadow AI jest dziś w działach zakupów tym, czym shadow IT było dekadę temu — z tą różnicą, że wyciek danych do modelu bywa nieodwracalny.
Z kolei bezrefleksyjne przyzwolenie oznacza, że dane szacunkowe, strategie negocjacyjne i treści ofert trafiają do infrastruktury, której umiejscowienia, retencji i dalszego wykorzystania organizacja nie kontroluje. Dla zamawiającego publicznego to prosta droga do naruszenia zasad postępowania; dla firmy prywatnej — do utraty przewagi negocjacyjnej.
Sedno problemu polega na tym, że oba typy zadań są realne i oba są potrzebne. Research rynku, śledzenie nowinek technologicznych, tworzenie specyfikacji state-of-the-art — tu największe modele od hiperskalerów są dziś niedoścignione i szkoda z nich rezygnować. Ale analiza ofert, dane szacunkowe, dokumenty postępowania — to materiał, który nie ma prawa opuścić kontrolowanego środowiska.
To nie jest jeden problem do rozwiązania jednym modelem. To dwa różne reżimy pracy, które trzeba architektonicznie rozdzielić.
- Architektura zamiast kompromisu: AI Gateway. Rozwiązaniem nie jest wybór między mocą a bezpieczeństwem, lecz warstwa pośrednicząca, która ten wybór podejmuje za każdym razem na nowo — dla każdego zapytania, według jawnych reguł. Tak działa architektura AI Gateway, którą realizujemy w ekosystemie PROXY:AI w połączeniu z platformą TWIN:DESK. Zasada jest prosta do opisania i wymagająca w implementacji: użytkownik pracuje na jednym ekranie i nie musi być ekspertem od klasyfikacji danych, żeby pracować bezpiecznie. To brama decyduje, dokąd może popłynąć dane zapytanie.
- Hybrydowy dostęp z jednego ekranu. Kupiec w ramach jednej platformy korzysta z modeli zewnętrznych — tam, gdzie zbiera wiedzę z rynku, porównuje technologie, buduje kontekst — oraz z modeli wewnętrznych, lokalnych, tam gdzie w grę wchodzą dane wrażliwe: treści ofert, szacunki, dokumenty postępowania. Granica między tymi światami nie jest kwestią dyscypliny użytkownika ani wewnętrznego regulaminu, którego nikt nie czyta. Jest egzekwowana technicznie, w warstwie bramy, zanim zapytanie w ogóle opuści organizację. CISO nie musi ufać ludziom — wystarczy, że ufa architekturze.
- Pełna zgodność prawna i audytowalność. W procesach formalnych nie wystarczy, że AI pomogła — trzeba umieć wykazać, jak pomogła. PROXY:AI generuje dla każdej interakcji niezaprzeczalny pakiet ewidencyjny: co było wejściem, jaki model przetwarzał zapytanie, na jakich źródłach oparto odpowiedź, kto i jaką decyzję podjął z wynikiem. To zmienia status AI w organizacji — z narzędzia, które trzeba ukrywać przed audytorem, w narzędzie, które audytorowi dostarcza materiał dowodowy. Dla zamawiających publicznych oznacza to zgodność z wymogami PZP i restrykcjami EU AI Act; dla organizacji komercyjnych — spełnienie procedur compliance bez spowalniania pracy.
Od bezpiecznego dostępu do własnych asystentów
Brama rozwiązuje problem bezpieczeństwa, ale sama w sobie nie przyspiesza jeszcze pracy. Prawdziwa akceleracja zaczyna się piętro wyżej — tam, gdzie dział zakupów przestaje być konsumentem gotowego narzędzia i zaczyna budować własne.
- Powszechne tworzenie asystentów. W TWIN:DESK zespoły zakupowe budują w języku naturalnym własnych agentów researchowych — bez programistów, bez projektu IT, bez kolejki do działu rozwoju. Taki agent śledzi nowinki rynkowe w swojej kategorii zakupowej, przygotowuje specyfikacje odzwierciedlające aktualny stan techniki i zasila bezpieczne, wewnętrzne bazy wiedzy materiałem do dalszej pracy. Wiedza, która dotąd żyła w głowach najbardziej doświadczonych kupców i znikała wraz z ich odejściem, staje się aktywem organizacji — zgromadzonym w kontrolowanym środowisku, wersjonowanym i dostępnym dla całego zespołu.
- Demokratyzacja automatyzacji. I tu dochodzimy do zasady, którą uważamy za kluczową dla dojrzałych wdrożeń AI: model językowy nie powinien robić wszystkiego. Informacje wypracowane w TWIN:DESK — specyfikacje, analizy, dane rynkowe — są udostępniane do systemów procesowych działających algorytmicznie, w oparciu o klasyczne, deterministyczne metody przetwarzania i raportowania danych. AI zbiera i strukturyzuje wiedzę; twarde reguły prowadzą proces. Tam, gdzie wynik ma być powtarzalny, audytowalny i zgodny z procedurą, nie ma miejsca na niedeterminizm modelu — i dobrze zaprojektowany system sam pilnuje tej granicy, zamiast zostawiać ją intuicji użytkownika.
Ten podział ról ma jeszcze jedną zaletę, często pomijaną: czyni system tańszym i szybszym. Model językowy jest angażowany tylko tam, gdzie wnosi realną wartość — interpretacja, synteza, research — a nie do zadań, które od trzydziestu lat świetnie wykonują reguły i workflow.
Jeden głos zamiast dwóch monologów
Wróćmy do pytania z tytułu. CPO i CISO mogą mówić jednym głosem — pod warunkiem, że rozmowa przestanie dotyczyć tego, *czy* używać AI, a zacznie dotyczyć tego, *którędy* przepływają dane i *kto* odpowiada za decyzję.
Architektura hybrydowa z bramą AI daje obu stronom dokładnie to, czego potrzebują: CPO dostaje moc najlepszych modeli i zespół, który sam buduje swoje narzędzia; CISO dostaje twardą, techniczną gwarancję, że dane wrażliwe nie opuszczają kontrolowanego środowiska, oraz pakiet ewidencyjny na każdą interakcję.
Efekt dla organizacji wykracza poza samo bezpieczeństwo: wyższa efektywność pracy zespołów zakupowych, lepiej zoptymalizowane łańcuchy logistyczne i realne oszczędności finansowe — osiągane nie wbrew działowi bezpieczeństwa, lecz z jego podpisem na architekturze.