Jak ColleagueAI klasyfikuje autonomię agentów, przypisuje kontrole do ryzyka i tworzy dowody, których oczekują Państwa audytorzy i regulatorzy.
Pakiety ColleagueAI są zaprojektowane do wdrożenia w obrębie granicy Microsoft i chmury klienta. Dane biznesowe klienta pozostają w warstwie danych kontrolowanej przez klienta; ColleagueAI dostarcza plan agenta, wzorzec nadzoru CAI Score, wytyczne wdrożeniowe i wsparcie wersjonowania.
Środowisko uruchomieniowe, kontrole tożsamości, wyszukiwanie i dowody audytowe są wdrażane w środowisku klienta.
Pakujemy powtarzalny projekt agenta i mechanizmy nadzoru, aby zespoły nie zaczynały od pustego promptu, przepływu pracy ani modelu audytu.
Wzorce RAG powinny dziedziczyć istniejące uprawnienia użytkownika w Entra ID i M365. Agent powinien pobierać lub podsumowywać wyłącznie treści, do których użytkownik jest już uprawniony.
Pakiety L3 i L4 są zaprojektowane ze wzorcami przeglądu, zatwierdzania, eskalacji i dowodów audytowych.
Klasyfikacja w ramach AI Act i regulowanego użycia zależy od procesu, danych i kontekstu wdrożenia klienta. Jest to dowód nadzoru, a nie gwarancja zgodności prawnej.
Trudność firmowej AI nie polega na zbudowaniu agenta, który działa w demie, to opanowanie rozrostu, gdy działają już dziesiątki: wiedzieć, gdzie każdy może działać, kto odpowiada, gdy działa, i móc to udowodnić audytorowi. Colleague AI daje najpierw ten ramowy plan (plan governance) a potem osadza w nim klasyfikowanych agentów na właściwym poziomie.
Plan jest na pierwszym miejscu: każdy krok Twojego procesu otrzymuje CAI tier, na którym może działać, a każde miejsce jest obsadzane wyłącznie przez agenta klasyfikowanego na tym tierie lub niższym. Agenci zajmują miejsca w zarządzanym projekcie, nie są doklejani do procesu z nadzieją, że się uda.
Poziom CAI agenta to twarda umowa o jego autonomii. Agenci niskiego poziomu tylko redagują i sugerują. Agenci wysokiego poziomu wspierają wyznaczoną osobę, która pozostaje odpowiedzialna. Bezpieczeństwo jest strukturalne, nie jest hasłem marketingowym.
Agenci działają w Twoim środowisku Microsoft i chmurze. Colleague AI hostuje warstwę governance i powiązane metadane. W produkcji treści biznesowe klienta są projektowane tak, aby pozostawały w tenancie kontrolowanym przez klienta.
Większość dostawców AI prosi o zaufanie. My wolimy je zdobyć tak, jak robią to funkcje regulowane, udokumentowaną metodą, nazwaną odpowiedzialnością i dowodami, które można zaudytować.
Colleague AI budują ludzie, którzy prowadzili regulowane operacje w finansach, ubezpieczeniach i SAP, i przeszli przez audyty, które po nich następują. CAI Score oddaje to, jak te funkcje naprawdę myślą o ryzyku i kontroli, a nie jak wygląda demo.
CAI Score to otwarty framework: zdefiniowane tiery, imiennie wskazane role ludzkie, rejestrowanie i okresy przeglądu. Możesz dokładnie zobaczyć, jak każdy agent jest klasyfikowany, i zakwestionować to, jeśli się nie zgadzasz. Metodyka, która wytrzymuje skrutację, to taka, za którą naprawdę możesz stać.
Agenci działają w Twoim tenancie. Treści biznesowe klienta pozostają w środowisku Microsoft kontrolowanym przez klienta, podczas gdy ColleagueAI oddzielnie przetwarza metadane warstwy governance zgodnie z opisem w Trust Center.
Czytaj od dołu: im wyższy poziom, tym więcej agent może zrobić, i tym więcej nadzoru człowieka, rejestrowania i odpowiedzialności plan buduje wokół niego. Każdy agent w katalogu nosi jeden z nich.
Informuje i odpowiada. Nie podejmuje żadnego działania i nie zmienia żadnego rekordu. Pracę wykonuje człowiek; agent jedynie pomaga ją szybciej znaleźć i zrozumieć.
Tworzy produkt pracy (dokument, zapytanie, raport, wiadomość kontaktową) do przeglądu i zatwierdzenia przez człowieka. Nic, co agent stworzy, nie jest używane, dopóki ktoś nie zatwierdzi.
Wykonuje rutynowe, niskoryzykowne działania w wyznaczonym przepływie, klasyfikuje, kieruje, realizuje, rejestruje. Wyjątki i wszystko nietypowe trafiają do człowieka. Każde działanie ma znacznik czasu.
Wspiera decyzje i kontrole w procesach o wyższej stawce, zgodność, umowy, bezpieczeństwo, zasada dwóch par oczu. Wyznaczona osoba pozostaje odpowiedzialna za decyzję; agent wspiera ją i dokumentuje. Zbudowany do kontroli procesów wysokiego ryzyka.
Działa samodzielnie w obrębie twardych, wstępnie zatwierdzonych barier. Zarezerwowany dla najwyższego poziomu klasyfikacji, i dziś nieużywany przez żadnego agenta w tym katalogu.
// Ten katalog dostarczany jest na poziomach L2-L4. Agenci L4 wymagają akceptacji kierownictwa przed uruchomieniem.
AI Act klasyfikuje systemy wysokiego ryzyka na podstawie ich zamierzonego przeznaczenia i kryteriów z artykułu 6, a nie na podstawie poziomu CAI. W przypadku zastosowań z załącznika III CAI Score może uporządkować ocenę governance i materiału dowodowego, ale nie określa kwalifikacji prawnej.
Poziomy CAI porządkują mechanizmy kontroli governance; role prawne i obowiązki określa AI Act. Status dostawcy lub podmiotu stosującego system oraz związane z nim obowiązki zależą od rzeczywistej roli prawnej i kontekstu użycia. CAI Score może wspierać materiał dowodowy potrzebny do tej oceny, ale nie przenosi ani nie znosi obowiązków ustawowych.
Poza załącznikiem III poziom L1 nie wiąże się z żadnymi obowiązkami wynikającymi z AI Act ponad obowiązujące prawo. Obowiązek informacyjny z artykułu 50 (poinformowanie osoby, że wchodzi w interakcję z AI) dotyczy tylko narzędzi skierowanych do klientów lub odbiorców publicznych, nie wewnętrznego narzędzia do wyszukiwania czy tworzenia szkiców.
Wąsko określone zadanie proceduralne albo system, który poprawia wynik już zakończonej czynności człowieka, może utrzymać przepływ pracy z załącznika III poza kategorią wysokiego ryzyka na mocy artykułu 6 ustęp 3, o ile zatwierdzenie przez człowieka jest rzeczywistą weryfikacją, a ocena zostanie udokumentowana przed wprowadzeniem do obrotu (artykuł 6 ustęp 4). Nie dotyczy to sytuacji, gdy przepływ pracy obejmuje profilowanie osoby fizycznej, np. ocenę jej zdolności kredytowej, wyników lub przydatności — to pozostaje wysokiego ryzyka niezależnie od zakresu weryfikacji przez człowieka.
Agent L3 używany w kontekście załącznika III może być systemem wysokiego ryzyka w zależności od jego zamierzonego przeznaczenia i kryteriów z artykułu 6. Jeżeli system jest wysokiego ryzyka, stosowane wymagania mogą obejmować między innymi zarządzanie ryzykiem, rejestrowanie zdarzeń i skuteczny nadzór człowieka.
L4 jest przeznaczony do najbardziej wrażliwych wdrożeń i najwyższego poziomu nadzoru człowieka. Sam poziom L4 nie określa kwalifikacji prawnej na gruncie AI Act. Jeżeli system jest prawnie klasyfikowany jako wysokiego ryzyka, odpowiednie wymagania mają zastosowanie zgodnie z konkretnym przypadkiem użycia i rolą prawną.
Nie dlatego, że zabrania tego artykuł 5 — nieograniczona autonomia nie znajduje się na tej liście. Problemem jest artykuł 14: system wysokiego ryzyka, którego nikt nie jest w stanie skutecznie nadzorować, unieważnić ani zatrzymać, nie jest zgodny z przepisami. To rzeczywisty powód, dla którego ten poziom pozostaje dziś w katalogu zarezerwowany i nieużywany.
// Mapowanie poglądowe, nie stanowi porady prawnej. Klasyfikacja zależy od konkretnego przepływu pracy, nie tylko od poziomu — zakres załącznika III oraz ewentualne powołanie się na artykuł 6 ustęp 3, w tym wyłączenie dotyczące profilowania, zawsze potwierdź z prawnikiem przed wdrożeniem.
Agenty działają tam, gdzie już znajdują się dane biznesowe klienta. ColleagueAI utrzymuje wokół nich metadane governance, scoring, dowody audytowe i wskaźniki ekonomii tokenów.
Agenci działają w Twoim środowisku Microsoft Copilot Studio, Power Automate i Azure. Treści biznesowe klienta pozostają w środowisku Microsoft kontrolowanym przez klienta. ColleagueAI oddzielnie przetwarza metadane warstwy governance zgodnie z opisem w Trust Center.
Poziom CAI określa dokładnie, gdzie człowiek pozostaje odpowiedzialny. Agenci L4 nigdy nie decydują sami, wspierają, dokumentują i przekazują decyzję wskazanej osobie. Nadzór nie jest ustawieniem, które można wyłączyć; jest wbudowany w poziom.
Każde działanie agenta jest rejestrowane, opatrzone znacznikiem czasu i możliwe do przypisania. Gdy audytor lub organ regulacyjny zapyta, co się stało i kto zatwierdził, odpowiedź jest już zapisem, nie czymś, co musisz składać w całość po fakcie.
Klasyfikacja ryzyka, nadzór człowieka, rejestrowanie i przejrzystość są kluczowymi elementami CAI Score. Framework został zaprojektowany tak, aby wspierać pracę dowodową związaną z EU AI Act, DORA i ISO/IEC 42001, z uwzględnieniem wdrożenia po stronie klienta i oceny prawnej.
Sześć pytań. Poznaj poziom dojrzałości governance AI w Twojej organizacji, i konkretne luki do zamknięcia, zanim zapyta regulator lub audytor. Zbudowane na tej samej metodyce CAI, którą klasyfikujemy agentów.
Orientacyjna samoocena. Twoje odpowiedzi pozostają w przeglądarce, nic nie jest wysyłane ani zapisywane.
Konkretne odpowiedzi na temat CAI Score, wdrożenia, zgodności z EU AI Act oraz tego, czym warstwa zaufania różni się od platformy do zarządzania agentami.
Colleague AI to warstwa zaufania dla firmowej AI. Klasyfikuje agentów AI według CAI Score, pięciostopniowej klasyfikacji ryzyka (L1-L5), dokumentuje kontrole każdego agenta i tworzy ślad audytowy. Agenci działają w Twoim własnym środowisku; Colleague AI hostuje wyłącznie warstwę sterowania governance, aby firmy mogły wdrażać AI, której są w stanie bronić.
CAI Score to ramy klasyfikacji dla agentów AI, opisywane jako „FICO dla AI”. Klasyfikuje każdego agenta według ryzyka na pięciostopniowej skali, od L1 (Asystuje) do L5 (Autonomiczny), określając dokładnie, ile agent robi sam i gdzie wskazana osoba pozostaje odpowiedzialna, a następnie dokumentuje to na potrzeby audytu.
L1 Asystuje: tylko informuje, nie działa. L2 Redaguje: tworzy pracę do zatwierdzenia przez człowieka. L3 Działa: rutynowe działania w wyznaczonym przepływie. L4 Decyduje (pod nadzorem): wspiera decyzje wysokiego ryzyka ze wskazaną odpowiedzialną osobą. L5 Autonomiczny: działa w obrębie twardych, wstępnie zatwierdzonych barier. Im wyższy poziom, tym więcej nadzoru i rejestrowania wymagają ramy.
Agenci działają w Twoim środowisku Microsoft Copilot Studio, Power Automate i Azure. Treści biznesowe klienta pozostają w środowisku Microsoft kontrolowanym przez klienta. ColleagueAI oddzielnie przetwarza metadane warstwy governance zgodnie z opisem w Trust Center.
Tak. CAI Score opiera się na klasyfikacji ryzyka, nadzorze człowieka, logowaniu i przejrzystości. Wspiera prace nad zgodnością, ale nie zastępuje oceny prawnej, ryzyka ani regulacyjnej.
Większość platform obserwuje i orkiestruje agenty albo audytuje modele po fakcie. ColleagueAI dodaje brakującą warstwę: przenośny CAI Score, gotowe do produkcji pakiety agentów, monitorowanie ekonomii tokenów oraz dowody governance. To praktyczny sposób na zarządzanie, mierzenie, optymalizację i skalowanie agentów, nie tylko kolejny dashboard.
Agent sprawl to sytuacja, gdy agenci AI mnożą się w całym przedsiębiorstwie szybciej, niż ktokolwiek jest w stanie je śledzić, różni dostawcy, frameworki i chmury, każdy z własnym profilem ryzyka i bez wspólnej ścieżki audytu. Nadanie każdemu agentowi klasyfikacji CAI Score oznacza, że każdy ma znany tier i zapis dowodowy, więc zawsze wiesz, co działa i kto za to odpowiada.
Katalog obejmuje 36 nadzorowanych pakietów agentów AI w pięciu filarach funkcjonalnych: Operacje i usługi, Ryzyko, bezpieczeństwo i zgodność, Dane i infrastruktura, Sprzedaż i marketing oraz Korporacyjne (HR, prawne, zakupy, raportowanie). Działają na poziomach CAI od L2 do L4, przy czym agenci L4 wymagają akceptacji kierownictwa przed uruchomieniem.
CAI Score to praktyczne oszacowanie złożoności wdrożenia i nadzoru. Nie jest to ocena zgodności prawnej i nie zastępuje oceny ryzyka specyficznej dla klienta.