CDF – metodyka wdrażania AI

| Etap | Nazwa | Cel | Główny rezultat |
|---|---|---|---|
| CDF-F0 | Rozpoznanie i konfiguracja | ocena gotowości organizacji do wdrożenia AI | profil wdrożeniowy i rekomendacja startowa |
| CDF-F1 | Strategia i architektura AI | przełożenie diagnozy na decyzje zarządcze i architektoniczne | zatwierdzona strategia AI i model suwerenności |
| CDF-F1.5 | Zgodność przede wszystkim | sprawdzenie i przygotowanie zgodności przed wdrożeniem technicznym | pakiet dokumentów AI Act, DORA, NIS2 i RODO |
| CDF-F2 | Nadzór i bezpieczeństwo AI | zdefiniowanie odpowiedzialności, rejestrów i kontroli | system nadzoru i bezpieczeństwa AI |
| CDF-F3 | Zarządzanie zmianą i kompetencje | przygotowanie ludzi do pracy z AI | program kompetencji i plan adopcji |
| CDF-F4 | Sprint poznawczy | wdrożenie pilotażowe z pomiarem jakości i zgodności | raport sprintu i decyzja scale-or-kill |
| CDF-F5 | Weryfikacja, skalowanie i odbiór | potwierdzenie gotowości do produkcji i rozszerzania | odbiór i plan skalowania |
| CDF-F6 | Operacje poznawcze | stałe utrzymanie jakości, wiedzy i zgodności AI | cykliczny model CogOps |
Organizacja przed transformacją
Większość organizacji, które zgłaszają się do allclouds, ma już za sobą pierwsze próby z AI. Kilka pilotaży, kupione licencje na narzędzia, może wewnętrzny regulamin korzystania z ChatGPT wydany przez IT. I poczucie, że coś nie gra – AI jest używane, ale nie wiadomo jak, przez kogo, z jakim skutkiem i czy zgodnie z prawem. Najczęściej spotykamy jeden z pięciu objawów
- Wieczny pilotażOrganizacja przeprowadziła już trzy, cztery pilotaże AI, każdy z dobrymi wynikami, ale żaden nie trafił do codziennego użytku
- Paraliż skalowaniaJeden dział wdrożył AI z sukcesem, ale nikt nie wie, jak przenieść to do pozostałych
- Blokada nadzoruZarząd chce wdrażać AI, ale dział prawny i dział zgodności blokują każdą inicjatywę, bo nie ma polityki
- Opór kulturowyPracownicy boją się AI albo używają go po kryjomu, omijając procedury
- Nieprzygotowane daneDane istnieją, ale są rozproszone, niespójne, bez właścicieli – AI nie ma z czego korzystać
Zanim zapiszemy cokolwiek w harmonogramie i zanim padnie jakakolwiek kwota, stawiamy jedno pytanie: czy ta organizacja jest gotowa? Odpowiedzią jest Ocena wstępna (CDF-Eval). Jeden lub dwa dni w siedzibie klienta, sto kilkadziesiąt rozmów prowadzonych równolegle przez AI, sześć obszarów gotowości sprawdzonych do dna – i jednoznaczna rekomendacja: wdrażać, wdrażać pod warunkami albo nie wdrażać. Nie diagnozujemy po to, żeby sprzedać więcej usług. Diagnozujemy, żeby nie wdrożyć złego rozwiązania na właściwy problem – ani właściwego rozwiązania na zły problem. Dlatego Ocena wstępna czasem kończy się rekomendacją „nie wdrażać". To uczciwe wobec klienta i mądre dla obu stron
Ocena wstępna – czy organizacja jest gotowa na wdrożenie AI
Zanim pierwsza złotówka trafi do harmonogramu, musimy wiedzieć, z kim wchodzimy w projekt. Ocena wstępna to nie rozmowa z dyrektorem IT i szybka prezentacja dla zarządu. To systematyczne badanie gotowości całej organizacji: od pracowników operacyjnych, przez kierowników, po zarząd. Sto kilkadziesiąt równoległych wywiadów prowadzonych przez AI w ciągu jednego lub dwóch dni. Żadne dane nie opuszczają siedziby klienta
Badamy sześć obszarów: świadomość AI i kompetencje cyfrowe, dojrzałość procesów i gotowość do automatyzacji, kulturę organizacyjną i gotowość na zmianę, zarządzanie wiedzą i dostępność danych, nadzór i gotowość regulacyjną, infrastrukturę IT i stan danych
Wynikiem jest Wskaźnik gotowości do AI (0–100), mapa osób, które będą wspierać zmianę i tych, które będą ją hamować, lista luk i – przede wszystkim – jednoznaczna rekomendacja:
- Wdrażać (Go)Organizacja gotowa do pełnego programu CDF
- Wdrażać pod warunkami (Conditional Go)Gotowa po spełnieniu konkretnych warunków; klient dostaje plan przygotowawczy z harmonogramem i osobami odpowiedzialnymi
- Nie wdrażać (No-Go)Organizacja potrzebuje czasu na dojrzenie. Wracamy za 6–12 miesięcy. To nie porażka, tylko uczciwość. Lepiej usłyszeć to na etapie oceny niż po roku nieudanego projektu
Wynik etapu: Wskaźnik gotowości do AI, szczegółowy raport diagnostyczny, podsumowanie dla zarządu (maks. 2 strony A4), lista kandydatów na liderów AI, plan przygotowawczy (przy rekomendacji warunkowej)
Rozpoznanie
CDF-F0.K Audyt wiedzy firmy · CDF-F0.L Ocena starszych systemów pod kątem AI
Każde wdrożenie AI w allclouds zaczyna się od diagnozy. Nie od prezentacji naszych produktów ani wyboru narzędzi – od pytania: gdzie jesteście i dokąd chcecie dojść. Brzmi banalnie, ale w praktyce organizacje rzadko mają na to spójną odpowiedź jednocześnie na poziomie zarządu, IT i działów operacyjnych
Etap rozpoznania (F0) trwa zwykle dwa do czterech tygodni. Rozmawiamy z ludźmi: z prezesem i z handlowcem, z architektem IT i z prawnikiem, z HR i z osobą od zgodności. Każda rozmowa odsłania inny fragment obrazu. Łączymy je w ocenę dojrzałości organizacji w czterech obszarach: dane, nadzór, kompetencje i gotowość psychologiczna. Na tej podstawie budujemy profil wdrożeniowy organizacji (ACE Configuration Profile), który określa, jakie etapy, kontrole i dokumenty są właściwe dla tej konkretnej firmy
Równolegle lub tuż po rozpoznaniu prowadzimy audyt wiedzy firmy (F0.K). To często najbardziej odkrywczy moment projektu. Organizacje nie wiedzą, co wiedzą. Kluczowe procedury żyją wyłącznie w głowach dwóch ekspertów przed emeryturą. Warunki współpracy z klientami są na dysku lokalnym jednego handlowca. Przepisy, na których opiera się cała działalność, nie mają właściciela. Bez uporządkowania tej wiedzy żaden system AI nie będzie działał rzetelnie – będzie odpowiadał pewnym tonem, ale na podstawie niepełnych lub nieaktualnych danych
Jeżeli organizacja ma dużo starszych systemów – aplikacje sprzed dekady, systemy księgowe czy sprzedażowe, procesy oparte na plikach i ręcznym przenoszeniu danych – prowadzimy dodatkowy etap F0.L: ocenę tych systemów pod kątem AI. Celem nie jest namawianie do wymiany starych systemów ani doklejanie AI do każdego z nich. Celem jest rzetelna odpowiedź: które systemy są gotowe na AI już teraz, które wymagają najpierw przebudowy procesu lub danych, a które trzeba na razie pominąć. Wynikiem jest lista priorytetów modernizacji, która zasila strategię (F1), pilotaż (F4) i plan wdrożenia (WDR-05). Bez niej organizacje z dużą liczbą starych systemów często wpadają w paraliż skalowania – nie dlatego, że AI nie działa, tylko dlatego, że stare systemy nie mają jak jej przyjąć
Wynik etapu: wiemy, co jest, wiemy, czego brakuje, wiemy, od czego zacząć. Organizacja ma profil wdrożeniowy, mapę procesów i decyzji z potencjałem dla AI, rejestr wiedzy oraz dokument, który już na starcie definiuje warunki zakończenia projektu (Scale Path Definition)
Decyzje strategiczne i zgodność z przepisami
CDF-F1 Strategia i architektura AI · CDF-F1.5 Zgodność przede wszystkim
Diagnoza bez decyzji to analiza dla analizy. Etap F1 przenosi ciężar z rozpoznania na działanie. Trzy decyzje są kluczowe i muszą zapaść przed jakimkolwiek właściwym wdrożeniem
Cel nadrzędny (North Star) – jeden mierzalny cel biznesowy programu AI, zatwierdzony przez zarząd. Nie ogólne hasło o innowacyjności, tylko konkretny, sprawdzalny wynik: skrócenie czasu obsługi wniosku o 40% w 18 miesięcy, wzrost liczby ofert o 30% bez powiększania zespołu, zamknięcie ksiąg miesięcznych w 2 dni zamiast 5. Ten cel staje się kryterium każdej kolejnej decyzji i miarą oceny przy decyzji „skaluj albo zakończ"
Model suwerenności – gdzie dane i modele AI będą fizycznie przetwarzane. To decyzja architektoniczna, prawna i geopolityczna jednocześnie. Dla banku lub urzędu przepisy często przesądzają odpowiedź: dane muszą zostać w Polsce lub UE, dostawcy spoza Europy są wykluczeni. Dla sektora obronnego pytanie dotyczy fizycznego odcięcia od internetu. Nasza macierz suwerenności pozwala ocenić ryzyko geopolityczne każdego elementu rozwiązania – osobno dla dostawców z USA, Chin i Europy
Zgodność wbudowana od początku – etap F1.5 jest obowiązkowy dla organizacji z sektorów regulowanych. Sprawdzamy luki wobec AI Act, DORA, NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa, RODO, ISO 42001 i polskiej ustawy o systemach sztucznej inteligencji (w projekcie). Wynik: ocena gotowości do AI Act (0–100%), deklaracja stosowania, raport oceny wpływu systemu AI i gotowy do podpisu załącznik bezpieczeństwa do umów z dostawcami IT. Zgodność nie jest listą kontrolną na końcu projektu – jest warunkiem wejścia do właściwego wdrożenia
Organizacje, które pomijają etap F1.5 i wracają do niego po uruchomieniu systemu, ponoszą wyraźnie wyższe koszty dostosowania niż te, które wbudowały zgodność od początku (badania branżowe: 2–3 razy więcej, zależnie od sektora). Doklejanie zgodności po fakcie to jeden z najdroższych błędów transformacji AI
Nadzór: struktura zanim narzędzia
CDF-F2 Nadzór i bezpieczeństwo AI
Większość organizacji myśli o nadzorze nad AI jak o tabelce z rolami i dokumencie polityki. Tam, gdzie działają samodzielne agenty AI, nadzór to coś zasadniczo innego: to architektura kontroli. Kto dał temu agentowi uprawnienia do działania? Na jakim poziomie samodzielności działa? Co się stanie, gdy popełni błąd? Kto jest o tym informowany, w jakim czasie, jakim kanałem?
W etapie F2 budujemy Rejestr agentów AI – centralny spis wszystkich agentów w organizacji. To nie lista narzędzi. Każdy wpis zawiera cyfrową tożsamość agenta, zakres uprawnień, poziom samodzielności w skali od 0 do 4, właściciela biznesowego, limit zużycia i procedurę awaryjnego wyłączenia. Bez tego rejestru organizacja nie wie, co w jej imieniu podejmuje decyzje
Bramka kompetencji człowieka (Human Competence Gate) to mechanizm, który budzi opór w każdej organizacji – dopóki nie zobaczy pierwszego incydentu, który by powstrzymał. Zanim pracownik zatwierdzi krytyczną decyzję rekomendowaną przez AI – akceptację wniosku kredytowego, wybór wykonawcy, zmianę umowy – system zadaje mu 5–15 pytań sprawdzających, czy rozumie kluczowe fakty i konsekwencje. Zbyt mało poprawnych odpowiedzi blokuje zatwierdzenie. To nie utrudnienie. To gwarancja, że człowiek naprawdę nadzoruje, a nie tylko klika „Zatwierdź"
Niekontrolowane agenty AI (Shadow Agent Governance) to temat, który pojawia się w każdej organizacji bez wyjątku. Pracownicy instalują własne agenty, tworzą automatyzacje, łączą zewnętrzne modele AI z firmowym systemem sprzedażowym w sposób, który wyprowadza dane klientów poza UE. Skan wykrywający zawsze przynosi odkrycia, które zaskakują nawet dyrektora IT. Celem nie jest karanie za inicjatywę – celem jest stworzenie ścieżki legalizacji i ciągłego monitoringu, żeby oddolna innowacja nie stała się ryzykiem dla całej firmy
Wynik etapu: organizacja wie, kto lub co podejmuje decyzje w jej imieniu, na jakim poziomie samodzielności, z jaką ścieżką eskalacji i z jakim niezmiennym dziennikiem zdarzeń. To fundament, bez którego żaden audyt – wewnętrzny ani zewnętrzny – nie może być rzetelny
Ludzie: najtrudniejsza część transformacji
CDF-F3 Zarządzanie zmianą i budowa kompetencji
Transformacje AI nie upadają z powodu złej technologii. Upadają z powodu ludzi, którzy się boją, nie rozumieją, nie ufają albo czują się pominięci. Po kilkunastu wdrożeniach w sektorach regulowanych wiemy, że zarządzanie zmianą jest trudniejsze niż konfiguracja agentów. Tu nie ma algorytmu. Jest za to kilka rzeczy, które zawsze działają
Spadek na starcie jest nieunikniony. W pierwszych 3–9 miesiącach wdrożenia produktywność organizacji spada o 10–30%. Ludzie uczą się nowych narzędzi, procesów i nawyków. Zarząd, który nie jest na to przygotowany, wyciąga pochopne wnioski. Program AI, który nie planuje tego spadku, jest zwykle oceniany jako porażka dokładnie wtedy, gdy jest na właściwej drodze. Dlatego zarządzanie tą krzywą jest częścią każdego projektu: zapowiadamy spadek z wyprzedzeniem, wpisujemy go w harmonogram, określamy moment odbicia
Liderzy AI (AI Champions) to inwestycja, nie koszt. W każdym dziale wyznaczamy i szkolimy wewnętrznego lidera AI – osobę, która zna swój dział i potrafi przełożyć możliwości AI na realne zastosowania. Liderzy nie są administratorami narzędzi. Są ambasadorami zmiany, pierwszą linią wsparcia dla kolegów i kanałem informacji zwrotnej do rady ds. AI. Bez nich program AI traci zakorzenienie w codziennej pracy
Akademia CDF daje certyfikat, nie tylko informację. 40 godzin w trzech ścieżkach: podstawowej dla wszystkich, specjalistycznej per stanowisko i nadzorczej dla rady ds. AI i liderów IT. Każda ścieżka kończy się wewnętrzną certyfikacją. To nie szkolenie ze slajdów. Chodzi o to, żeby pracownik wychodził z sali z konkretną umiejętnością: jak sformułować polecenie do analizy umowy, jak wychwycić zmyśloną odpowiedź AI, jak zgłosić incydent
Organizacje, które inwestują w liderów AI i Akademię CDF przed uruchomieniem pierwszych agentów, osiągają 50–70% aktywnych użytkowników po 12 tygodniach i 70–85% w ciągu 6–12 miesięcy. Organizacje, które zaczynają szkolenia po wdrożeniu, rzadko przekraczają 40% w tym samym czasie
Sprint poznawczy: pierwsza realna wartość
CDF-F4 Wdrożenie pilotażowe (Cognitive Sprint)
Pilotaż AI powinien dać wartość w ciągu 2–4 tygodni od startu. Jeśli nie daje – coś jest nie tak z zakresem, z danymi albo z procesem, który próbujemy wspierać. Sprint poznawczy nie jest projektem badawczym. To dostarczanie wartości krok po kroku, z wbudowanym pomiarem jakości odpowiedzi AI
Wskaźniki jakości myślenia AI (Cognitive SLA) to coś, czego nie ma w żadnej standardowej metodyce Agile. Mierzymy nie tylko to, czy system działa, ale czy myśli poprawnie. Trafność odpowiedzi – procent zgodnych z wiedzą ekspercką. Odsetek zmyślonych odpowiedzi – dla zastosowań krytycznych cel: poniżej 2%. Czas reakcji na incydent – w procesach krytycznych: poniżej 15 minut. Te miary nie są ozdobnikiem – są umową z biznesem
Bramka „skaluj albo zakończ" (Scale-or-Kill Gate) to element, który budzi największą dyskusję w każdym projekcie. Na końcu pilotażu jest tylko jedno pytanie: skalujemy czy kończymy? Nie ma opcji przedłużenia. To celowe. Wieczny pilotaż – organizacja prowadzi go od 18 miesięcy, bo nikt nie chce podjąć decyzji – kosztuje więcej niż zamknięcie nieudanego projektu. Zakończenie to nie porażka: to uniknięcie dużej inwestycji w złym kierunku. Wdrożenie produkcyjne kosztuje średnio 3–5 razy tyle co pilotaż. Dobra decyzja o zakończeniu oszczędza więcej niż nieudane wdrożenie
Wynik etapu: działający pilotaż z mierzalnymi wskaźnikami jakości, zatwierdzona decyzja „skaluj albo zakończ", wstępny pakiet dowodowy pod ISO 42001. Organizacja po raz pierwszy wie na podstawie danych – nie intuicji – czy jej AI myśli poprawnie
Codzienne użycie i skalowanie
CDF-F5 Weryfikacja, skalowanie i odbiór
Przejście z pilotażu do codziennego użycia to nie kliknięcie przycisku. To zmiana trybu pracy: operacyjnego, prawnego i organizacyjnego. Etap F5 zaczyna się od przeglądu jakości – formalnego sprawdzenia wszystkich dokumentów z etapów F0–F4 pod kątem kompletności i zgodności. Dopiero po nim ruszamy z weryfikacją
Dla systemów AI wysokiego ryzyka (załącznik III AI Act) przed oddaniem do użytku wymagana jest ocena zgodności – wewnętrzna albo przez uprawnioną jednostkę zewnętrzną, zależnie od kategorii systemu. Podmioty publiczne muszą dodatkowo zarejestrować system w unijnej bazie (art. 49 AI Act). Prowadzimy klienta przez ten proces jako doświadczony partner – nie obserwator z boku
Najpierw przeprojektuj proces, potem dodaj AI. Ta zasada budzi opór, bo wydłuża projekt. Ale AI nałożone na nieefektywny proces mnoży tę nieefektywność. Automatyzacja złej procedury daje złe wyniki szybciej. Przeprojektowanie wymaga czasu i zaangażowania właścicieli procesów, ale to właśnie tu kryje się 80% potencjalnej wartości
Skalowanie prowadzimy falami: najpierw dział pilotażowy, potem działy o podobnych procesach, na końcu cała organizacja. Każda fala ma swoich liderów AI, zaplanowane szkolenia i kryterium gotowości. Katalog systemów AI firmy – zbiór sprawdzonych zastosowań z wynikami przed i po – staje się wewnętrznym zasobem, który przyspiesza każdą kolejną falę
Wynik etapu: formalny odbiór wdrożenia, raport oceny zgodności, protokół odbioru, katalog systemów AI i harmonogram fal skalowania. Organizacja przechodzi z projektu do programu
Organizacja poznawcza: stałe utrzymanie (CogOps)
CDF-F6 Operacje poznawcze – model stałej obsługi
Uruchomienie systemu AI to nie koniec projektu – to koniec fazy startowej. Systemy AI się psują. Modele dryfują. Baza wiedzy się starzeje. Przepisy się zmieniają. Nowi pracownicy nie wiedzą, jak pracować z AI. Organizacja, która uruchomiła AI i nie ma modelu jej utrzymania, w ciągu 6–12 miesięcy traci większość wypracowanej wartości
CogOps to model utrzymania systemów AI, które już działają na co dzień – odpowiednik tego, czym ITIL jest dla infrastruktury IT, ale zaprojektowany dla systemów myślących. Realizowany jako miesięczna stała obsługa z dedykowanym konsultantem allclouds
Kluczowe elementy. Monitorowanie siedmiu wskaźników jakości odpowiedzi AI z trzystopniową procedurą reakcji: żółty (24 h), pomarańczowy (72 h), czerwony (7 dni albo natychmiastowe wyłączenie, gdy zmyślone odpowiedzi w procesach krytycznych przekroczą 5%). Wskaźnik aktualności wiedzy: czy przepisy, z których korzystają agenty AI, są z tego tygodnia czy sprzed dwóch lat. Zarządzanie cyklem życia agentów – od rejestracji po formalne wycofanie z archiwizacją pamięci. Monitoring po wdrożeniu w sześciu kategoriach według standardu NIST: działanie, operacje, czynniki ludzkie (nadmierne zaufanie do automatyki, utrata umiejętności), bezpieczeństwo, zgodność i wpływ na dużą skalę
Przegląd kwartalny to moment, w którym sprawdzamy, czy polityka AI nadal odpowiada rzeczywistości. W ciągu kwartału pojawiają się nowe narzędzia, zmieniają się przepisy, pracownicy odkrywają nowe sposoby użycia AI – dobre i złe. CogOps daje ciągłą pętlę uczenia się, dzięki której organizacja nie wraca do punktu startowego po każdej zmianie otoczenia
Wynik modelu CogOps: organizacja, która utrzymuje jakość AI w czasie, reaguje na zmiany przepisów, zanim staną się problemem, i wie – na podstawie danych – czy jej systemy AI myślą poprawnie każdego dnia
Organizacja po transformacji
Organizacja, która przeszła pełną ścieżkę – od F0 do F6 – wygląda inaczej niż przed projektem. Nie chodzi o narzędzia AI na ekranach pracowników. Chodzi o strukturę decyzyjną, kulturę pracy i zdolność do ciągłego uczenia się
- Każda decyzja AI ma właściciela i ścieżkę odpowiedzialnościRejestr agentów pokazuje w każdej chwili, kto lub co działa w imieniu organizacji i z jaką samodzielnością. Niezmienny dziennik zdarzeń dokumentuje każdą interakcję człowieka z AI. Żaden audytor nie usłyszy: nie wiemy
- Pracownicy nie boją się AI ani nie ufają jej bezgranicznieRozumieją, w czym AI jest niezawodna – szybkość, skala, przetwarzanie – a w czym zawodna – zmyślone odpowiedzi, brak kontekstu emocjonalnego, brak odpowiedzialności. Podział pracy między człowieka a AI stał się nawykiem, nie dokumentem
- Zgodność nie jest projektemHarmonogram regulacyjny śledzi nadchodzące terminy. Przegląd kwartalny aktualizuje politykę AI przy każdej zmianie otoczenia. Organizacja wie, że AI Act, CRA, NIS2 i polska ustawa o systemach AI to nie jednorazowe listy kontrolne, tylko ciągłe zobowiązania
- I wreszcie: organizacja ma daneWie z pulpitu jakości AI, z raportów o użyciu, ze wskaźnika aktualności wiedzy – czy jej AI działa poprawnie, czy jest używana, czy wiedza, na której się opiera, jest aktualna. To pozwala decydować o AI na podstawie faktów, nie intuicji
Transformacja AI nie kończy się w dniu uruchomienia. Kończy się wtedy, gdy organizacja potrafi samodzielnie zarządzać swoją AI – aktualizować politykę, wdrażać nowych agentów, reagować na incydenty i przygotowywać się na zmiany przepisów – bez ciągłej zależności od zewnętrznego partnera. To jest cel allclouds: budować organizacje, które AI posiadają, a nie które są przez AI posiadane