Jedenaście obciążeń firmowych kart u dostawców AI. W żadnym stroną umowy nie jest wasza firma

Przegląd kosztów za ostatni kwartał pokazuje jedenaście obciążeń firmowych kart u dostawców narzędzi AI. Trzy opisy na wyciągu to sama nazwa dostawcy i kwota w dolarach, przy dwóch nie ma faktury wystawionej na spółkę, a dwa obciążenia dotyczą tego samego narzędzia zamówionego osobno przez dwa zespoły. W żadnym z tych jedenastu przypadków stroną umowy nie jest firma.

Pytanie dla zarządu nie brzmi, czy to zakazać. Brzmi: co z tego portfela jest własnością firmy. Narzędzie, za które firma płaci, nie musi być narzędziem firmy, a różnica ujawnia się w czterech miejscach: kto może odebrać dostęp, czyje dane trafiają do trenowania modelu, czy istnieje ślad tego, kto co zrobił, i co zostaje, kiedy kupujący zmienia stanowisko albo odchodzi.

Co dostaje firma, gdy pracownik kliknie „kup teraz”?

Jeden dostawca opisał ten mechanizm wprost, więc da się go przeczytać zamiast zgadywać. Z dokumentacji Microsoftu o zakupach samoobsługowych wynika, że zakupu może dokonać każdy użytkownik z niegościnnym kontem w zarządzanym tenancie, a jedyną obsługiwaną formą płatności jest karta kredytowa, bo płatność na fakturę nie jest tu przewidziana. Osobą rozliczaną i odpowiedzialną za płatność jest kupujący, nie organizacja, i to z tego zapisu wynika cała reszta. Kupujący dostaje przy tym ograniczony widok panelu administracyjnego i może przypisywać licencje innym osobom w firmie, czyli rozdawać dostępy do narzędzia, którego firma nie kupiła.

Administrator widzi taki zakup w panelu rozliczeń: nazwę produktu, nazwisko kupującego, liczbę subskrypcji, datę wygaśnięcia, historię zamówień, cenę i listę osób z przypisaną licencją. To jest maksimum tego, co macie – wgląd, nie kontrola.

Dwa zapisy z tej samej dokumentacji są istotniejsze niż sama widoczność. Pierwszy: zakupów samoobsługowych nie da się wyłączyć jedną komendą dla całego tenanta, bo polityka działa per produkt, a każdy nowy produkt domyślnie jest ustawiony na „wolno kupować”, więc zmiana ustawienia na „Do not allow” wymaga przejścia produkt po produkcie i może zadziałać do 72 godzin. Drugi: jeśli osoba, która kupiła subskrypcję, odejdzie z organizacji, subskrypcja pozostaje aktywna do momentu, w którym kupujący sam ją anuluje albo administrator wystąpi o anulowanie przez pomoc techniczną.

Ważne zastrzeżenie co do zakresu: ten mechanizm obejmuje u Microsoftu wąską listę produktów (Power Platform, Project, Visio). Subskrypcja ChatGPT, Claude czy innego narzędzia kupiona na otwartej stronie dostawcy nie przechodzi przez żaden firmowy panel i nie zostawia śladu w tenancie. Jedynym rejestrem jest wtedy wyciąg z karty i skrzynka, na którą przychodzą faktury.

Czym różni się konto osobiste od firmowego miejsca w tym samym narzędziu?

Różnicę da się sprowadzić do trzech wierszy cennika, które warto przeczytać przed decyzją. Na cenniku Claude’a (stan na 25 października 2026) plany indywidualne Free, Pro i Max mają trenowanie na treściach użytkownika oznaczone jako „opt-out”, czyli wyłączane przez użytkownika, a plany Team i Enterprise jako „none by default”. Drugi wiersz to warstwa administracyjna: plany indywidualne nie mają logowania przez SSO, centralnego rozliczenia ani analityki użycia, Team dokłada SSO, centralne rozliczenie i kontrolę nad integracjami, a logi audytowe, SCIM, kontrolę retencji i dostęp oparty na rolach dostawca umieścił dopiero w planie Enterprise.

Trzeci wiersz jest kontrintuicyjny i zmienia rachunek. Plan indywidualny Pro to według tego samego cennika 20 USD miesięcznie przy płatności co miesiąc, a miejsce w planie Team w wariancie standardowym kosztuje 20 USD miesięcznie przy rozliczeniu rocznym i 25 USD przy miesięcznym, przy progu od 2 do 150 miejsc; Enterprise ma minimum 20 miejsc. Przy rozliczeniu rocznym firma może więc zapłacić za miejsce tyle samo, ile dziś płacą pojedyncze osoby, i dostać warstwę administracyjną w cenie. Ceny i zakres planów zmieniają się, a każdy dostawca nazywa te pozycje inaczej, więc te same trzy wiersze (trenowanie, logi i rozliczenie, próg liczby miejsc) trzeba sprawdzić w cenniku swojego dostawcy na dzień decyzji. Przy narzędziach z ekosystemu biurowego dochodzi czwarty warunek: w cenniku Google Workspace plany Business mają limit 300 użytkowników, a funkcje Gemini w planie Starter są oznaczone jako ograniczone, czyli część wyboru zapada na poziomie planu bazowego, nie dodatku AI.

Czego nie możecie zrobić, nie będąc stroną umowy?

Lista jest krótsza, niż się wydaje, i w tym jest problem. Nie możecie zamknąć konta ani odebrać dostępu, bo konto nie należy do firmy. Nie możecie zażądać od dostawcy wykazu operacji, bo nie jesteście jego klientem. Nie możecie zmienić ustawień trenowania ani retencji za osobę, która konto zarejestrowała. Nie możecie okazać umowy powierzenia, bo nikt jej nie zawierał. Zostaje jedna dźwignia, czyli karta, a jej zablokowanie nie kończy korzystania z narzędzia. Kończy wyłącznie wasz wgląd w to, że ktoś z niego korzysta, bo wydatek schodzi na kartę prywatną, gdzie nie ma już ani wyciągu, ani faktury, ani nazwiska przy pozycji. Zakaz nie rusza żadnej pozycji z tej listy, bo nie zmienia tego, kto jest stroną umowy.

Ta lista zamienia się w koszt w dwóch momentach. Pierwszy to pytanie klienta albo audytora o to, gdzie i na jakich warunkach przetwarzane są przekazane wam dokumenty: odpowiedź wymaga dostępu do konta i do umowy, których nie macie. Drugi to odejście osoby, która zakup zrobiła. Zgodnie z przytoczoną wyżej dokumentacją subskrypcja pozostaje wtedy aktywna, dopóki kupujący sam jej nie anuluje albo administrator nie wystąpi o anulowanie przez pomoc techniczną, więc wyłączenie narzędzia przestaje być decyzją firmy i staje się wnioskiem do dostawcy, rozpatrywanym w jego czasie.

Ile kosztuje nieposiadanie tego portfela?

Część kosztu jest widoczna od razu i nie wymaga badań: zdublowane miejsca w jednym narzędziu kupione przez dwa zespoły, brak ceny wolumenowej, rozliczenia bez faktury na firmę, subskrypcja, która po zmianie stanowiska kupującego działa dalej i nie ma właściciela. Każda z tych pozycji jest policzalna u siebie w ciągu jednego dnia pracy księgowości. Do tej samej listy należy pytanie o dokument: przy zakupie na kartę pracownika faktura bywa wystawiona na osobę fizyczną albo nie ma jej wcale, a wtedy kwalifikacja tego wydatku i rozliczenie podatku są pytaniem do waszej księgowości, nie do działu IT.

Druga część jest warunkowa i pochodzi z badania szkód, nie z prognozy dla konkretnej firmy. W raporcie IBM i Ponemon Institute, opartym na naruszeniach w 600 organizacjach w okresie od marca 2024 do lutego 2025 r., co piąta organizacja zgłosiła naruszenie związane z nieformalnym użyciem AI, a organizacje z wysokim poziomem takiego użycia odnotowały średnio o 670 tysięcy dolarów wyższy koszt naruszenia niż te z niskim albo zerowym. Ten sam raport podaje, że 63 proc. organizacji po naruszeniu nie miało polityki zarządzania AI albo dopiero ją tworzyło, a wśród tych, które taką politykę mają, tylko 34 proc. prowadzi regularne audyty użycia narzędzi poza listą dopuszczonych.

Wniosek do wpisania w arkusz decyzyjny jest wąski: różnica w pieniądzach nie siedzi w cenie subskrypcji, bo ta jest porównywalna w obu drogach zakupu. Siedzi w obsłudze zdarzenia, którego przy koncie prywatnym nie macie czym obsłużyć, bo nie jesteście stroną umowy.

Kto ma być właścicielem portfela narzędzi AI?

Właściciel portfela to nie osoba od wdrożeń. To osoba, która ma jednocześnie trzy uprawnienia: zatwierdza zakup, może go wypowiedzieć i rozstrzyga, jakie kategorie danych wolno wprowadzać do danego narzędzia. Rozdzielenie tych trzech uprawnień między trzy osoby jest najczęstszą przyczyną tego, że rejestr powstaje raz i nie jest aktualizowany.

W firmie 15-50 osób żadna z tych trzech osób zwykle nie ma pełnego zestawu uprawnień, a tworzenie komitetu do kilkunastu subskrypcji jest nieproporcjonalne do problemu. Praktyczne wyjście to powierzenie własności portfela jednej osobie z zewnątrz w modelu dyrektora AI na wynajem, który rozstrzyga kolejność wdrożeń i odpowiada za rachunek, przy zachowaniu prawa weta po stronie finansów. Warunek, bez którego to nie działa: nazwisko w rejestrze przy każdej pozycji i data odnowienia, a nie zapis „dział IT”.

Od czego zacząć w tym kwartale?

Kolejność ma znaczenie, bo krok trzeci bez kroku drugiego daje rejestr, który jest niepełny w dniu powstania.

• Wyciągnijcie dane z kart i zwrotów kosztów za dwa kwartały. Filtrujcie po nazwach dostawców, nie po kategoriach księgowych, bo subskrypcje AI lądują w „oprogramowanie”, „usługi informatyczne” i „pozostałe” jednocześnie.
• Ogłoście jednorazową deklarację bez konsekwencji. Kto kupił narzędzie poza procesem, ma interes w milczeniu, więc bez wyraźnego zdjęcia konsekwencji dostaniecie listę krótszą od rzeczywistej, a rejestr niepełny jest gorszy od braku rejestru, bo usypia.
• Sklasyfikujcie narzędzia po tym, co do nich wchodzi, nie po tym, do czego służą: dane klientów, dane kadrowe, dokumenty objęte tajemnicą kontraktową, materiał publiczny. Granica między „trzeba przenieść na plan firmowy” a „może zostać” leży tutaj, nie w cenie. Jeśli przy którejś pozycji okaże się, że sama czynność nie jest nigdzie opisana, narzędzie nie ma do czego się przyłożyć i trzeba wrócić o krok, do kolejności opisywania procesów.
• Dla każdej pozycji podejmijcie jedną z trzech decyzji: przenieść na plan firmowy, skonsolidować z innym narzędziem o tej samej funkcji, wypowiedzieć. Przy przenoszeniu sprawdźcie próg minimalnej liczby miejsc, bo przy planach z minimum kilkudziesięciu miejsc konsolidacja może być droższa niż dwa osobne zakupy.
• Ustawcie próg zakupowy i domknijcie drogę samoobsługową. Kwota, do której wolno kupić bez zgody, nazwisko akceptującego powyżej tej kwoty, a po stronie technicznej wyłączenie zakupów samoobsługowych per produkt tam, gdzie dostawca na to pozwala, z zapasem czasu na propagację zmiany. Liczba bramek ma przy tym własny efekt uboczny, ten sam co przy zatwierdzaniu akcji agenta: zalana kolejka zatwierdzeń przestaje być kontrolą, więc jeden próg kwotowy działa lepiej niż trzy stopnie akceptacji.
• Umieśćcie rejestr w jednym miejscu z datą odnowienia i nazwiskiem właściciela i wpiszcie jeden przegląd w roku do kalendarza zarządu. Rejestr bez daty przeglądu rozjeżdża się w ciągu dwóch kwartałów.

Co postawić na agendzie najbliższego posiedzenia

• Ile pozycji na naszym zestawieniu kosztów za ostatni kwartał to narzędzia AI i kto jest stroną umowy w każdej z nich?
• Które z tych narzędzi przetwarzają dane klientów, a które tylko materiał publiczny?
• Co się stanie z dostępem i z historią pracy, jeśli autor zakupu przestanie u nas pracować w tym miesiącu?
• Kto u nas ma jednocześnie prawo zatwierdzić zakup, wypowiedzieć go i rozstrzygnąć, jakie dane wolno wprowadzić?
• Do jakiej kwoty wolno kupić narzędzie AI bez zgody i kto akceptuje powyżej tej kwoty?
• Kiedy odbędzie się pierwszy przegląd rejestru i czyje nazwisko jest przy nim wpisane?