Co sprawdzić, gdy dostawca AI włącza zewnętrznego ewaluatora bezpieczeństwa

Gdy dostawca AI pozwala zewnętrznej firmie działać wewnątrz własnej granicy zaufania, z dostępem do promptów, danych klientów i wewnętrznych ustaleń dotyczących bezpieczeństwa, samo określenie "niezależny ewaluator" nie wystarcza dostawcy usług zarządzanych do wyrażenia zgody. MSP, których klienci korzystają z platform wspieranych przez AI, potrzebują sposobu na zakwestionowanie tego dostępu, zanim zostanie on przyznany, a nie dopiero po incydencie. Ten przewodnik pokazuje, o co pytać, wykorzystując jako datowany przykład umowę z września 2026 roku między Anthropic a Accenture, która wywołała to pytanie.

O co pytać przed zatwierdzeniem dostępu ewaluatora

Zanim zostanie zatwierdzone jakiekolwiek porozumienie dające zewnętrznemu ewaluatorowi dostęp na poziomie pracownika do systemów dostawcy, te pytania trzeba spisać na piśmie.

• Poprosić o mapę przepływu danych obejmującą prompty, treści klientów, telemetrię i artefakty red-teamingu, do których ewaluator ma dostęp.
• Uzyskać jasność umowną co do tego, czy ruch ewaluacyjny może przekraczać tenanty klientów, być ponownie wykorzystywany do trenowania modeli lub opuszczać zatwierdzony region.
• Potwierdzić, kto ponosi ryzyko rezydualne po ewaluacji — dostawca nie może przenieść odpowiedzialności, wskazując na zewnętrznego ewaluatora.
• Poprosić o ścieżki eskalacji, SLA naprawcze oraz dostęp do dowodów powiązanych z ustaleniami ewaluatora.
• Sprawdzić, kto finansuje ewaluatora i czy ma on już relację biznesową z dostawcą; nie dyskwalifikuje to porozumienia, ale zmienia znaczenie słowa "niezależny" w praktyce.
• Traktować wieloletnie kwoty inwestycji jako zadeklarowaną intencję, a nie gwarantowany budżet czy koszt, który zostanie przeniesiony na klientów.

Umowa, która wywołała to pytanie

Anthropic i Accenture ogłosiły 18 września 2026 roku, że jednostka bezpieczeństwa AI Accenture, Faculty, wbuduje w Anthropic zespół ewaluatorów z dostępem podobnym do pracowniczego, aby prowadzić red-teaming modeli, oceny dopasowania (alignment) i testować zabezpieczenia. Obie firmy zadeklarowały, że spodziewają się zainwestować co najmniej 1 miliard dolarów każda w ciągu pięciu lat w to przedsięwzięcie, a Anthropic poinformował, że będzie bezpośrednio finansować wbudowaną pracę Faculty, biorąc pod uwagę "wagę i pilność" zadania.

Anthropic powiązał to porozumienie z esejem opublikowanym przez swojego dyrektora generalnego, Daria Amodei, 12 września 2026 roku, w którym argumentował, że branża powinna "utrzymać tempo frontier pod kontrolą", ponieważ rosnąca zdolność AI do pomocy w budowie kolejnej generacji AI mogłaby wyprzedzić zdolność branży do jej zrozumienia i kontrolowania. Anthropic zaznaczył, że porozumienie nie jest wyłączne: firma prowadzi też rozmowy z organizacją non-profit METR jako ewaluatorem, a Accenture może zaoferować podobne porozumienia dotyczące wbudowanych ewaluatorów innym twórcom AI.

Dlaczego "zewnętrzny" nie oznacza "niezależny"

Wbudowany ewaluator z dostępem na poziomie pracownika może zobaczyć prompty, treści klientów, telemetrię i artefakty red-teamingu, które w innym wypadku pozostałyby wewnątrz granic dostawcy — to poziom dostępu istotnie głębszy niż zewnętrzny audyt prowadzony na dystans.

Umowa Anthropic-Accenture pokazuje też, dlaczego finansowanie i wcześniejsze powiązania biznesowe mają znaczenie dla tej oceny. Accenture i Anthropic prowadzą już wspólną jednostkę Accenture Anthropic Business Group, utworzoną w grudniu 2025 roku w celu przeszkolenia około 30 000 pracowników Accenture w zakresie Claude, a Anthropic płaci teraz bezpośrednio za pracę ewaluacyjną Accenture. Wpis Anthropic w mediach społecznościowych, który nazywał Accenture "niezależnym ewaluatorem", doczekał się publicznej korekty na X za pominięcie tej relacji. Anthropic stwierdził, że porozumienie nie zmniejsza jego własnej odpowiedzialności za bezpieczeństwo modeli, a jedynie czyni ją bardziej weryfikowalną — rozróżnienie, którego MSP powinni żądać od dostawców na piśmie, a nie tylko w komunikacie prasowym.

Udokumentowanie, jak podjęto i zweryfikowano taką decyzję o dostępie dostawcy, ma znaczenie także dla wymogów dowodowych NIS2 i DORA. Narzędzia śladu audytowego, takie jak Auris Comply, przechowują tego rodzaju zapis zgodności, dzięki czemu jest on dostępny, gdy regulator lub klient zapyta później, dlaczego dostęp został zatwierdzony.

Co zrobić

1. Poprosić dostawcę o mapę przepływu danych przed zatwierdzeniem jakiegokolwiek dostępu wbudowanego ewaluatora.
2. Dodać do umowy klauzule dotyczące izolacji tenantów, ponownego wykorzystania do trenowania i rezydencji danych, zamiast polegać na treści ogłoszenia.
3. Sprawdzić źródło finansowania ewaluatora oraz istniejące relacje biznesowe z dostawcą.
4. Ustalić na piśmie odpowiedzialność za ryzyko rezydualne, niezależnie od tego, który ewaluator jest zaangażowany.
5. Odnotować decyzję i odpowiedzi dostawcy jako część śladu dowodowego zgodności.
6. Zaktualizować ocenę, jeśli zmieni się relacja z ewaluatorem lub jej zakres.

Źródła: Anthropic — Współpraca z Accenture w zakresie wbudowanej ewaluacji, Accenture newsroom, CNBC.