Jak szkolić zespół prawny z korzystania z AI

Obowiązek AI literacy: co wynika z art. 4 AI Act

Art. 4 rozporządzenia 2024/1689 (AI Act) nakłada na dostawców i podmioty stosujące systemy AI obowiązek zapewnienia „wystarczającego poziomu kompetencji w zakresie AI” u personelu i innych osób, które obsługują te systemy w ich imieniu. Przepis stosuje się od 2 lutego 2025 r. i, inaczej niż większość obowiązków z AI Act, nie zależy od klasy ryzyka narzędzia. Kancelaria, która korzysta z generatywnego asystenta do researchu czy podsumowań, jest podmiotem stosującym i obowiązek ma już dziś.

Ważna data jest blisko: od 2 sierpnia 2026 r. nadzór nad realizacją tego obowiązku i jego egzekwowanie przejmują krajowe organy nadzoru rynku. Pytanie „czy szkoliliście personel i czym to udokumentujecie” przestaje być teoretyczne. Sam przepis nie narzuca formy: nie wymaga certyfikatów ani egzaminów, a Komisja Europejska w opublikowanym FAQ potwierdza, że nie trzeba formalnie mierzyć poziomu kompetencji. Trzeba natomiast umieć wykazać, jakie działania podjęto i że są adekwatne do ról oraz kontekstu użycia narzędzi.

Dobrze zaprojektowane szkolenie zespołu prawnego z AI załatwia dwie rzeczy naraz: zamyka obowiązek z art. 4 i buduje umiejętność, o którą naprawdę chodzi, czyli krytyczną weryfikację wyników.

Cel szkolenia: zespół, który weryfikuje wyniki, a nie tylko klika

Największym ryzykiem pracy z AI w kancelarii nie jest nieznajomość interfejsu, lecz bezkrytyczne przyjmowanie odpowiedzi. Model językowy potrafi podać nieistniejące orzeczenie z przekonująco wyglądającą sygnaturą albo przywołać przepis w brzmieniu sprzed nowelizacji. Szkolenie, które uczy wyłącznie pisania promptów, tego problemu nie rozwiązuje.

Rdzeniem programu powinna być rutyna weryfikacji każdego wyniku według pięciu pytań: jakie jest źródło, czy sygnatura istnieje i prowadzi do właściwego orzeczenia, z jakiej daty pochodzi materiał, czy jest aktualny (nowelizacje, uchylenia, zmiana linii orzeczniczej) i czy cytat nie został wyrwany z kontekstu. Te same akcenty stawia KIRP w opublikowanych w 2025 r. rekomendacjach dotyczących korzystania przez radców prawnych z narzędzi opartych na sztucznej inteligencji: 22 wskazówki konsekwentnie podkreślają nadzór człowieka i odpowiedzialność prawnika za efekt końcowy, niezależnie od tego, jakim narzędziem się posłużył.

Taką rutynę łatwiej wyćwiczyć, gdy narzędzie samo pokazuje przypisy do źródeł. Szkolenie polega wtedy na sprawdzaniu konkretnych odnośników, a nie na zgadywaniu, skąd model „wie” to, co twierdzi.

Cztery moduły programu i poziomy dla ról

Sprawdzony układ programu dla kancelarii to cztery moduły zamknięte testem końcowym. Test nie musi być rozbudowany: kilkanaście pytań i jedno zadanie praktyczne wystarczą, by potwierdzić i udokumentować efekt.

• Podstawy i ograniczenia AI: jak powstaje odpowiedź modelu językowego, czym są halucynacje, gdzie AI realnie przyspiesza pracę (research, podsumowania, pierwsze wersje dokumentów), a gdzie decyzja należy wyłącznie do prawnika.
• Praca ze źródłami i weryfikacja sygnatur: ćwiczenie pięciu pytań weryfikacyjnych na przypisach, odszukanie orzeczenia po sygnaturze w bazie, porównanie tezy z treścią uzasadnienia, sprawdzenie aktualności przywołanego przepisu.
• Poufność i anonimizacja: tajemnica zawodowa i RODO w praktyce, katalog danych, których nie wolno wprowadzać do narzędzi, techniki anonimizacji stanów faktycznych i sprawdzenie, gdzie trafiają dane w konkretnym narzędziu.
• Ćwiczenia na realnych sprawach: praca na zanonimizowanych sprawach z własnej praktyki, uczestnik wykonuje zadanie z pomocą AI, a następnie broni wyniku, wskazując zweryfikowane źródła.

Moduł trzeci warto kończyć omówieniem dokumentu, który te zasady utrwala na co dzień. Dobrze napisana polityka korzystania z AI w kancelarii przestaje być wtedy martwym załącznikiem do regulaminu, a staje się instrukcją, którą zespół zna z ćwiczeń.

Art. 4 AI Act obejmuje personel i „inne osoby” działające w imieniu organizacji, obowiązek nie ogranicza się więc do prawników. Jednakowe szkolenie dla wszystkich to jednak strata czasu, bo partner i sekretariat pracują z AI zupełnie inaczej. Partnerom wystarczy krótki format: odpowiedzialność wobec klienta, ryzyka regulacyjne, decyzje o tym, do czego narzędzie w kancelarii służy. Seniorzy potrzebują nacisku na kontrolę jakości pracy juniorów i standard przypisów w dokumentach wychodzących. Juniorzy i aplikanci korzystają z narzędzi najintensywniej i najczęściej kopiują wynik bez weryfikacji, dlatego dla nich przewidź najwięcej ćwiczeń z modułów drugiego i czwartego. Sekretariat i back office szkol z anonimizacji i zasad wprowadzania danych: to często pierwsze ogniwo, przez które dane klienta mogłyby trafić do narzędzia.

Rytm kwartalny, rejestr szkoleń i pomiar efektów

Jednorazowe szkolenie dezaktualizuje się szybciej niż regulamin: modele i funkcje narzędzi zmieniają się co kilka miesięcy, do zespołu dochodzą nowi ludzie, a praktyka przynosi sytuacje, których scenariusz szkolenia nie przewidział. Sprawdza się rytm kwartalny, sesje po 60-90 minut, na których zespół omawia realne przypadki z minionego kwartału: wychwycone błędne sygnatury, udane anonimizacje, zmiany w narzędziu i w wewnętrznych zasadach.

Każde szkolenie i powtórkę odnotowuj w prostym rejestrze: kto, kiedy, jaki zakres, jaki wynik testu. To dokładnie ten materiał, którym w razie pytań wykażesz realizację obowiązku z art. 4, a przy okazji mapa luk kompetencyjnych w zespole.

Szkolenie powinno mieć też mierzalny efekt. Podepnij je pod KPI i efektywność pracy z AI: jeśli po dwóch kwartałach rośnie odsetek dokumentów z poprawnie zweryfikowanymi przypisami, a maleje liczba poprawek na etapie kontroli seniora, program działa. Jeśli nie, zmień proporcje: mniej teorii, więcej ćwiczeń na własnych sprawach.

Procedura: wdrożenie programu szkoleń z AI w kancelarii

Krok pierwszy polega na zmapowaniu ról i faktycznego użycia narzędzi: kto w kancelarii pracuje z AI, w jakich zadaniach i na jakich danych, łącznie z nieoficjalnym korzystaniem z prywatnych kont. Krok drugi obejmuje zaplanowanie programu: cztery moduły w cyklu czterech spotkań po około 90 minut co 2-4 tygodnie, z krótkimi zadaniami między sesjami i z zakresem dopasowanym do ról, od partnerów po sekretariat.

Krok trzeci to przeprowadzenie szkolenia i testu końcowego: kilkanaście pytań plus jedno zadanie praktyczne na zanonimizowanej sprawie z własnej praktyki, którego wynik uczestnik broni, wskazując zweryfikowane źródła. Krok czwarty polega na wpisaniu wyników do rejestru szkoleń (kto, kiedy, zakres, wynik), bo to właśnie tym materiałem kancelaria wykaże realizację obowiązku z art. 4 AI Act.

Krok piąty obejmuje ustalenie kwartalnego rytmu powtórek: sesje po 60-90 minut z omówieniem realnych przypadków z minionego kwartału i zmian w narzędziach. Krok szósty domyka całość: powiąż program ze wskaźnikami efektywności i po dwóch kwartałach sprawdź, czy rośnie jakość przypisów, a maleje liczba poprawek na etapie kontroli seniora.

Typowe błędy przy szkoleniu zespołu prawnego z AI

Najczęstszy błąd to szkolenie z obsługi zamiast z weryfikacji: zespół wychodzi z sali, umiejąc napisać prompt, ale dalej wkleja do pisma sygnaturę, której nikt nie sprawdził w bazie. Drugi grzech to jednorazowość. Program bez powtórek dezaktualizuje się po dwóch aktualizacjach narzędzia i pierwszej zmianie wewnętrznych zasad.

• Jednakowy program dla wszystkich ról: partner, junior i sekretariat pracują z AI inaczej i potrzebują innych akcentów.
• Brak rejestru szkoleń: bez zapisu, kto, kiedy i z jakim wynikiem przeszedł szkolenie, nie wykażesz realizacji obowiązku z art. 4 AI Act.
• Ignorowanie shadow AI: deklaracja „nie używam AI” często oznacza korzystanie z prywatnego konta poza kontrolą kancelarii.
• Pominięcie sekretariatu i back office: to często pierwsze ogniwo, przez które dane klienta mogłyby trafić do narzędzia.
• Teoria bez ćwiczeń na własnych sprawach: dopiero obrona wyniku ze wskazaniem zweryfikowanych źródeł pokazuje, czy rutyna weryfikacji działa.

Najczęstsze pytania (QA)

Czy mała kancelaria, która tylko okazjonalnie używa czatbota, też musi szkolić zespół?

Tak. Obowiązek z art. 4 AI Act dotyczy każdego podmiotu stosującego systemy AI, niezależnie od skali działalności i klasy ryzyka narzędzia. Zakres może być jednak proporcjonalny: w dwuosobowej kancelarii wystarczy krótkie szkolenie oraz spisane zasady weryfikacji wyników i ochrony poufności.

Jak rozłożyć pierwsze szkolenie w czasie, żeby nie zatrzymać pracy kancelarii?

Dobrze działa format czterech spotkań po około 90 minut w cyklu 2-4 tygodni: jeden moduł na spotkanie, z krótkimi zadaniami między sesjami. Test końcowy i ćwiczenia na własnych sprawach domykają całość bez wyłączania zespołu z pracy na całe dni.

Czy trzeba zdobyć certyfikat albo formalnie mierzyć poziom AI literacy?

Nie, art. 4 AI Act nie wymaga certyfikatów ani formalnego pomiaru kompetencji, co potwierdza FAQ Komisji Europejskiej. W praktyce trzeba jednak umieć wykazać, że szkolenie się odbyło i było adekwatne do ról. Dlatego warto prowadzić rejestr szkoleń i zachować wyniki testów końcowych.

Kto powinien prowadzić szkolenie: dostawca narzędzia czy ktoś z kancelarii?

Najlepiej łączyć oba podejścia. Zewnętrzny ekspert lub dostawca pokrywa część regulacyjną i techniczną, a senior z kancelarii prowadzi ćwiczenia na zanonimizowanych sprawach z własnej praktyki. Moduł weryfikacji źródeł powinien zawsze bazować na sprawach, które zespół realnie prowadzi.

Co zrobić z osobami, które twierdzą, że AI nie używają?

Zweryfikować, bo nieoficjalne korzystanie z prywatnych kont (tzw. shadow AI) jest częstsze, niż wynika z deklaracji. Minimum dla każdego, kto ma kontakt z dokumentami klientów, to moduł o poufności i anonimizacji oraz znajomość zasad obowiązujących w kancelarii.

Od kiedy organy mogą kontrolować, czy kancelaria szkoli personel z AI?

Obowiązek z art. 4 AI Act stosuje się od 2 lutego 2025 r., a od 2 sierpnia 2026 r. nadzór nad jego realizacją i egzekwowanie przejmują krajowe organy nadzoru rynku. Rejestr szkoleń lepiej więc prowadzić na bieżąco, a nie odtwarzać go pod kontrolę.