Biuro rachunkowe a AI: mniej ryzyka, ale realny obowiązek
Biura rachunkowe coraz częściej korzystają z asystentów AI przy analizie dokumentów księgowych, wstępnej kategoryzacji kosztów, odpowiadaniu na pytania klientów czy pisaniu wewnętrznych notatek. Dobra wiadomość: żadne z tych typowych zastosowań nie wpada w kategorię systemów wysokiego ryzyka AI Act. Zła wiadomość, którą łatwo przeoczyć: obowiązek kompetencji zespołu z art. 4 dotyczy biura rachunkowego dokładnie tak samo, jak każdej innej firmy, i to on jest tu najważniejszy do ogarnięcia.
Gdzie w biurze rachunkowym pojawia się AI
Typowe zastosowania w praktyce polskiego biura rachunkowego to:
- Asystenci AI wspomagający analizę faktur, wyciągów i dokumentów księgowych (rozpoznawanie, wstępna kategoryzacja).
- Narzędzia do szybkiego szukania odpowiedzi w przepisach podatkowych i interpretacjach.
- ChatGPT albo Copilot używany do pisania e-maili, pism i wewnętrznych notatek dla klientów.
- Automatyzacje księgowe z elementami AI w programach typu Comarch, Symfonia czy iFirma.
Żadne z tych zastosowań nie ocenia automatycznie zdolności kredytowej klienta ani nie podejmuje decyzji o istotnych skutkach prawnych dla osoby fizycznej, więc nie wpadają w kategorię wysokiego ryzyka opisaną w artykule Systemy wysokiego ryzyka w AI Act. To odróżnia sytuację biura rachunkowego od np. firmy oferującej scoring kredytowy, opisanej w artykule AI Act dla firm finansowych i ubezpieczeniowych.
Obowiązek kompetencji: dlaczego to Twój główny temat
Art. 4 AI Act, obowiązujący od lutego 2025, wymaga, żeby każda osoba w firmie korzystająca z narzędzi AI w pracy rozumiała podstawy ich działania, ograniczenia i ryzyka związane z błędnym wynikiem. Dla biura rachunkowego ma to szczególne znaczenie z jednego powodu: błąd AI w kategoryzacji kosztu czy interpretacji przepisu przekłada się bezpośrednio na deklarację podatkową klienta, a to już konsekwencje finansowe i prawne, nie tylko niewygodę.
W praktyce oznacza to, że księgowa czy księgowy korzystający z asystenta AI powinni wiedzieć, że:
- Model może podać nieaktualną albo nieprecyzyjną interpretację przepisu, zwłaszcza jeśli przepis zmienił się niedawno.
- Wynik pracy AI wymaga weryfikacji przez osobę z odpowiednią wiedzą merytoryczną, nie automatycznej akceptacji.
- Dane klienta wprowadzane do publicznych narzędzi AI (numery NIP, kwoty, dane osobowe kontrahentów) niosą ryzyko poufności, o czym więcej w kolejnej sekcji.
Konkretny sposób zaprojektowania i udokumentowania takiego szkolenia opisuje artykuł Szkolenie zespołu z art. 4.
Najczęstszy błąd biur rachunkowych to traktowanie art. 4 jako formalności dla dużych firm technologicznych. W rzeczywistości dotyczy każdego biura, nawet jednoosobowego, w którym właściciel sam używa ChatGPT do pracy.
Poufność danych klienta w narzędziach AI
Biuro rachunkowe przetwarza dane szczególnie wrażliwe: przychody, koszty, wynagrodzenia, dane kontrahentów. Wklejanie fragmentów tych danych do publicznych narzędzi AI (darmowa wersja ChatGPT, ogólnodostępne chatboty) niesie ryzyko, które nie wynika bezpośrednio z AI Act, ale nakłada się na niego przez RODO i tajemnicę zawodową.
Praktyczna zasada, którą warto wdrożyć w zespole: dane identyfikujące konkretnego klienta (NIP, nazwa firmy, kwoty przypisane do nazwiska) nie trafiają do promptów w narzędziach bez umowy powierzenia danych z dostawcą AI. Jeśli biuro korzysta z wersji biznesowej narzędzia AI z odpowiednią umową, ryzyko jest mniejsze niż przy darmowej wersji konsumenckiej.
Automatyzacje w programach księgowych
Jeśli oprogramowanie księgowe, którego używasz, ma wbudowane funkcje AI (automatyczna kategoryzacja, sugestie księgowań), to zwykle Ty jesteś stosującym, a dostawca oprogramowania dostawcą systemu w rozumieniu AI Act. Warto sprawdzić u dostawcy oprogramowania, czy dokumentacja tych funkcji jest dostępna, bo to ułatwia budowę własnego rejestru systemów AI, opisanego w artykule Rejestr systemów AI.
Komunikacja z klientami wspomagana AI
Wiele biur rachunkowych używa AI też do pisania odpowiedzi na pytania klientów: “czy ta faktura się kwalifikuje do kosztu”, “jaki jest termin złożenia deklaracji”. Podobnie jak w innych scenariuszach opisanych w tej bazie wiedzy, sam fakt wspomagania się AI przy formułowaniu odpowiedzi nie wymaga informowania klienta, że e-mail napisał częściowo model językowy, o ile treść przechodzi przez weryfikację merytoryczną osoby z biura przed wysłaniem. Ryzykiem nie jest tu brak oznaczenia, tylko wysłanie niezweryfikowanej, błędnej odpowiedzi pod szyldem biura, co wraca do tego samego wniosku: kompetencje zespołu i nawyk weryfikacji mają większe znaczenie praktyczne niż formalne oznaczenia.
Osobna uwaga dotyczy komunikacji z urzędami (US, ZUS): jeśli biuro używa AI do przygotowania szkicu pisma czy wniosku kierowanego do organu administracji, ostateczna odpowiedzialność za treść i zgodność z przepisami spoczywa na biurze i osobie podpisującej dokument, dokładnie tak samo jak przy dokumencie napisanym bez udziału AI.
Co zrobić w praktyce: checklist dla biura rachunkowego
| Krok | Co obejmuje | Kiedy zrobić |
|---|---|---|
| Inwentaryzacja narzędzi AI | Lista wszystkich narzędzi AI używanych w zespole, także nieformalnie | Teraz |
| Zasada poufności danych klienta | Jasna reguła, co można wklejać do promptów | Teraz |
| Szkolenie z art. 4 | Krótkie, udokumentowane szkolenie zespołu | W ciągu miesiąca |
| Rejestr systemów AI | Lista narzędzi z dostawcą i przeznaczeniem | Po inwentaryzacji |
Jeśli biuro rachunkowe nigdy nie robiło żadnego z tych kroków, najprostszy start to audyt strony, który pokazuje, jakie elementy przejrzystości brakuje na stronie biura, oraz przegląd oferty w cenniku dla gotowych pakietów wdrożeniowych.
Najczęściej zadawane pytania
Czy asystent AI do analizy faktur to system wysokiego ryzyka?
Zwykle nie. Wysokie ryzyko dotyczy systemów oceniających zdolność kredytową, rekrutujących pracowników czy podejmujących decyzje o istotnych skutkach prawnych dla osoby fizycznej. Analiza i kategoryzacja dokumentów księgowych do tej kategorii nie należy.
Czy muszę informować klientów, że w biurze używamy AI?
AI Act tego wprost nie wymaga w tej sytuacji, bo to nie jest chatbot ani treść generowana publikowana dla klienta. Dobrą praktyką biznesową bywa jednak przejrzystość co do narzędzi wspomagających pracę, szczególnie przy przetwarzaniu wrażliwych danych finansowych.
Czy jednoosobowe biuro rachunkowe też podlega obowiązkowi szkolenia z art. 4?
Tak. Obowiązek dotyczy każdej firmy, w której ktokolwiek, także sam właściciel, korzysta z narzędzi AI w pracy, niezależnie od liczby zatrudnionych osób.
Jakie dane klienta są najbardziej ryzykowne do wklejania w promptach AI?
Dane bezpośrednio identyfikujące klienta i jego kontrahentów w połączeniu z konkretnymi kwotami: NIP, nazwa firmy, dane osobowe pracowników w kontekście wynagrodzeń. Bezpieczniej jest anonimizować dane przed wklejeniem do narzędzia bez umowy powierzenia.