Gdzie liczyć model finansowy, żeby dane nie wyszły z firmy

Kontrolerka ma nowy laptop i plan. Model, który pisze komentarz do odchyleń, będzie działał na nim, lokalnie, więc żadna linia z księgi nie trafi do usługi w chmurze. W poniedziałek wszystko działa. We wtorek uruchamia nocny przebieg, który uzgadnia budżet, prognozę i wykonanie dla czterdziestu MPK, o siódmej zamyka klapę i zabiera laptop do domu. Kwadrans po siódmej przebieg staje, bo komputer, na którym żył, jest w plecaku.

Nic nie wyciekło. Plan pomylił po prostu dwa pytania: dokąd wolno iść danym i gdzie ma mieszkać praca.

Dlaczego to pytanie pojawiło się tej jesieni

W październiku 2026 zmienił się sprzęt do lokalnych modeli w finansach. 16 października NVIDIA wprowadziła do sprzedaży laptopy RTX Spark: Windows na Arm, jeden układ łączący GPU Blackwell RTX i CPU Grace, do 128 GB pamięci zunifikowanej i — według producenta — do jednego petaflopa w FP4, od 2599 USD. NVIDIA dostarcza je z lokalnymi agentami i z modelem Nemotron 3.5 Bolt (24 GB), który opisuje jako dostrojony do wywołań narzędzi. Hasło brzmi: komputer staje się codziennym współpracownikiem.

Tydzień później NVIDIA opublikowała projekt referencyjny Secure Agent Workspace dla agentów, którzy godzinami pracują w imieniu człowieka. Jego główna myśl pasuje do naszej kontrolerki jak ulał: urządzenie użytkownika to tylko warstwa prezentacji, a agent pracuje w zarządzanym środowisku, które trwa niezależnie od sesji. Przestrzeń robocza to nie sesja.

Prawdziwa przyczyna: suwerenność dotyczy danych, dostępność — miejsca

To, że dane finansowe zostają w firmie — o czym piszemy w tekście dlaczego dane finansowe nie powinny opuszczać firmy — nie mówi jeszcze, która maszyna w firmie ma wykonywać pracę. Agent finansowy pracujący w nocy ma trzy wymagania, których laptop nie spełni: musi działać, gdy nikogo nie ma, nie może używać uprawnień jednej osoby, a jego zapisy muszą poczekać na kogoś, kto nie śpi.

Gdzie to się psuje

Laptop zostaje serwerem. Model na komputerze AI świetnie sprawdza się w dziennej pracy kontrolera: szkice, pytania do lokalnego wyciągu, sprawdzenie uzgodnienia. To zły dom dla procesu, który trwa całą noc, bo jego dostępność zależy od tego, kiedy właściciel jedzie do domu.

Agent dziedziczy dostęp człowieka. Jeśli nocny przebieg loguje się do ERP kontem kontrolerki, to wszystko, co zrobi, na papierze zrobiła ona. Projekt referencyjny trzyma surowe poświadczenia w ogóle poza procesem agenta.

Zapisy trafiają prosto do księgi. Nocny agent, który sam księguje rozliczenia międzyokresowe albo przeksięgowuje pozycje, zamienia narzędzie do szkiców w księgowego bez nadzoru. Projekt NVIDIA przewiduje przegląd człowieka przy wrażliwych zapisach przez nadzorowane konektory; w finansach wrażliwy jest prawie każdy zapis do ERP.

„Lokalnie” po cichu zmienia się w „gdzieś”. Zabranie pracy z laptopa jest słuszne. Przeniesienie jej do najbliższej chmury bez decyzji, które dane mogą tam trafić, przekreśla powód, dla którego model miał działać lokalnie.

Co zrobić zamiast tego: trzy miejsca, trzy zadania

Komputer AI dla człowieka. Laptop klasy RTX Spark albo każda maszyna z pamięcią wystarczającą dla średniego modelu z otwartymi wagami to miejsce, w którym kontroler pracuje z modelem na bieżąco. Dane zostają przy osobie, która z nich korzysta, i nie działa tam nic, co musi przetrwać sesję.

Stacja przy biurku dla agenta, który pracuje bez przerwy. Mały komputer w firmie, na przykład stacja NVIDIA DGX Spark, to lepszy dom dla nocnego przebiegu: jest włączony, może działać we własnym środowisku z własną tożsamością usługi i trzyma model oraz dane w budynku. Laptop staje się oknem na tę pracę.

Europejska fabryka AI do ciężkich, zaplanowanych zadań. Niektóre prace, na przykład ponowna estymacja modelu na wieloletniej historii, potrzebują więcej mocy, niż ma stacja. Europa buduje takie zasoby, w tym fabrykę AI EuroHPC w Poznaniu, a NVIDIA zapowiedziała modułowe fabryki AI z dostawami od początku 2027. To jednak nadal miejsce poza firmą, więc powinno dostawać dane zanonimizowane albo zagregowane, na podstawie spisanej decyzji — nigdy domyślnie surową księgę.

We wszystkich trzech miejscach ta sama zasada dla zapisów: agent proponuje, człowiek zatwierdza i dopiero wtedy cokolwiek trafia do ERP. Tak wygląda zamknięcie ciągłe: pętla pracuje całą noc, a decyzje czekają na rano.

ObserBI jest przed startem. Projektujemy go wokół takiego podziału — lokalne modele na Waszym sprzęcie i konektory do ERP tylko do odczytu — i nie deklarujemy certyfikacji ani integracji z żadnym z wymienionych tu produktów. Więcej na stronie głównej ObserBI.

Test na dziś

Wypisz wszystkie zadania, które w tym kwartale chcecie powierzyć modelowi AI w finansach. Przy każdym dopisz dwie rzeczy: czy musi działać, gdy nikt nie jest zalogowany, i czy zapisuje cokolwiek do ERP albo systemu bankowego.

Wszystko, co działa bez nadzoru, nie powinno mieszkać na laptopie. Wszystko, co zapisuje, potrzebuje konkretnej osoby, która zatwierdza zapis, zanim trafi do systemu. Wszystko, co planowaliście wysłać poza firmę, potrzebuje jednego zdania: jakie dane to niesie i kto o tym zdecydował. Zadania, przy których nie umiecie wypełnić tych kolumn, trzeba uporządkować, zanim przyjedzie sprzęt.