Audyt AI w małej firmie kosztuje realnie od 1 do 5 tys. zł netto, w średniej od 12 do 40 tys. zł, a w organizacji z regulowanymi procesami od 40 do 120 tys. zł. Trwa od 3 dni do 6 tygodni. I tu zaczyna się problem, bo pod tą samą nazwą sprzedaje się w Polsce trzy zupełnie różne usługi, a w naszej bazie 467 firm AI słowo „audyt” pada w opisie zaledwie 23 razy.
Zrobiłem coś, czego nie robi żaden inny tekst na ten temat. Zamiast opisywać, jak wspaniale AI zmienia biznes, przeszukałem eksport z bazy firm AI na AIPORT.pl (stan na 4 sierpnia 2026, 467 rekordów) i policzyłem, ilu wykonawców w ogóle deklaruje tę usługę. Wynik mnie zaskoczył i zaraz go pokażę.
Kluczowe fakty:
- Koszt audytu AI w Polsce wynosi od 1–5 tys. zł netto w małej firmie, 12–40 tys. zł w średniej, a w organizacji z regulowanymi procesami od 40 do 120 tys. zł netto – realizacja trwa od 3 dni do 6 tygodni.
- Spośród 467 firm AI zarejestrowanych w bazie AIPORT.pl (stan na 4 sierpnia 2026) słowo „audyt" pojawia się w opisie zaledwie 23 z nich, co wskazuje na bardzo ograniczoną liczbę deklarujących tę usługę wykonawców.
- Pod nazwą „audyt AI" kryją się w Polsce trzy różne usługi: audyt procesów pod automatyzację, audyt zgodności z AI Act oraz audyt widoczności w modelach językowych.
Audyt jest pierwszym krokiem, nie całą drogą. Jeśli szukasz szerszego obrazu tego, jak wygląda wdrażanie sztucznej inteligencji w polskich firmach, zebraliśmy to w osobnym dziale. Tutaj skupiam się wyłącznie na diagnozie.
Znajdziesz tu odpowiedzi na:
- ile realnie kosztuje audyt AI w firmie i skąd biorą się te kwoty
- czym różni się audyt procesów pod automatyzację od audytu zgodności z AI Act i od audytu widoczności w modelach językowych
- jak wygląda audyt AI krok po kroku i ile twojego czasu zabiera
- co zawiera raport z audytu AI i czego masz prawo się domagać
- jak przygotować firmę do audytu, żeby nie zapłacić za odkrywanie oczywistości
- kiedy audyt to strata pieniędzy i lepiej go odpuścić
- gdzie w Polsce siedzą wykonawcy i ilu ich naprawdę jest
Ile kosztuje audyt AI i za co dokładnie płacisz?
Zacznę od liczb, bo po to tu przyszedłeś. Poniższe widełki to moja redakcyjna kalkulacja oparta na trzech rzeczach: publikowanych cenach nielicznych wykonawców, deklarowanej pracochłonności (od 2 do 5 dni w mikrofirmie do 2 do 4 tygodni w średniej) oraz prostej arytmetyce dnia pracy konsultanta w tym segmencie.
| Skala i zakres | Czas realizacji | Widełki netto | Co realnie dostajesz |
|---|---|---|---|
| Mikrofirma, 1 system, prosta weryfikacja obowiązków informacyjnych | 1 do 3 dni | 1 000 do 5 000 zł | Rejestr systemów AI, klasyfikacja ryzyka, lista braków |
| Firma 10 do 50 osób, 3 do 5 procesów | 1 do 2 tygodnie | 8 000 do 20 000 zł | Mapa procesów, wąskie gardła, roadmapa na 6 miesięcy, szacunek oszczędności |
| Firma 50 do 250 osób, 5 do 10 procesów | 3 do 6 tygodni | 20 000 do 60 000 zł | Powyższe plus wywiady z kilkoma zespołami, analiza danych, roadmapa na 12 miesięcy |
| Organizacja z procesami regulowanymi (HR, finanse, zdrowie) | 4 do 10 tygodni | 40 000 do 120 000 zł | Powyższe plus ocena zgodności, DPIA, plan naprawczy, wzory dokumentacji |
| Duża firma, doradztwo z górnej półki | od 8 tygodni | od 100 000 zł w górę | Zwykle część większego programu transformacji |
Cztery rzeczy podbijają cenę najmocniej i o każdą z nich zapytaj przed podpisaniem:
- liczba procesów objętych analizą, bo każdy kolejny to osobne wywiady i osobne pomiary
- liczba działów, bo trzy zespoły oznaczają trzy wersje tej samej prawdy do pogodzenia
- dostępność danych, bo eksport z ERP kosztuje godzinę, a ręczne liczenie próbki kilka dni
- obecność procesów regulowanych, bo HR, finanse i zdrowie wymagają kompetencji prawniczych
Skąd taka rozpiętość? Bo audyt to godziny ludzi, nie licencja na oprogramowanie. Firma prawnicza KTZR podaje wprost, że audyt zaczyna się u nich od 1000 zł netto przy prostym przypadku w rodzaju jednego chatbota w małym sklepie. Na drugim biegunie są zespoły, które robią 5 do 10 procesów, wywiady z wieloma działami i liczą zwrot z inwestycji, i tam dwa tygodnie pracy trzech osób nie zmieszczą się w dziesięciu tysiącach.
Zanim zamówisz cokolwiek, ustal jedną rzecz. Czy płacisz za dokument, czy za decyzję. Dokument dostaniesz zawsze. Decyzja, czyli odpowiedź na pytanie „który proces automatyzujemy w pierwszej kolejności i ile to da”, wymaga danych z twoich systemów, a nie rozmowy z zarządem. To rozróżnienie decyduje o tym, czy twoje pieniądze wrócą. Więcej o tym, jak potem wygląda sama realizacja, opisujemy w naszym dziale poświęconym wdrożeniom AI dla firm.
„Najdroższy audyt to ten, po którym nic się nie wydarzyło. Widziałem raporty za czterdzieści tysięcy, które leżały w szufladzie, bo nikt w firmie nie miał mandatu, żeby cokolwiek z nimi zrobić.”
Piotr Wolniewicz, Redakcja AIPORT.pl – AI w Praktyce
Audyt AI, czyli co? Trzy różne usługi sprzedawane pod jedną nazwą
Tu jest największa pułapka całego rynku. Wpisujesz w Google „audyt AI”, dostajesz piętnaście ofert i każda dotyczy czego innego. Sam widziałem sytuacje, w których firma zamówiła jedno, a potrzebowała drugiego.
Audyt procesów pod automatyzację. Ktoś przychodzi, mapuje, co robicie, gdzie tracicie godziny i które zadania da się przenieść na maszynę. Efektem jest mapa procesów i lista priorytetów. To najczęściej rozumiana wersja i jednocześnie najbardziej użyteczna dla firmy, która chce oszczędzić czas.
Audyt zgodności z AI Act. Zupełnie inna usługa, bliższa pracy prawnika niż konsultanta operacyjnego. Inwentaryzujesz wszystkie narzędzia AI działające w organizacji, klasyfikujesz je według ryzyka, sprawdzasz obowiązki informacyjne i umowy z dostawcami. Nie odpowiada na pytanie „gdzie zarobię”, tylko „gdzie mam odsłonięte plecy”.
Audyt widoczności marki w modelach językowych. Najmłodsza kategoria, sprzedawana głównie przez agencje SEO. Sprawdza, czy ChatGPT, Gemini, Perplexity i AI Overviews wspominają o twojej firmie i czy podają prawdziwe informacje. Ma sens, tylko nie mylmy go z analizą procesów, bo to marketing, a nie operacje.
| Rodzaj audytu | Odpowiada na pytanie | Kto to robi | Typowy czas |
|---|---|---|---|
| Audyt procesów AI | Gdzie automatyzacja zwróci się najszybciej? | Firmy od automatyzacji, konsultanci operacyjni | 1 do 6 tygodni |
| Audyt zgodności z AI Act | Czy nie łamiemy przepisów i czego brakuje w dokumentacji? | Kancelarie, firmy compliance, zespoły bezpieczeństwa | 2 do 8 tygodni |
| Audyt widoczności w AI | Czy modele językowe polecają naszą markę? | Agencje SEO i marketingowe | 5 do 10 dni |
Pytania rozstrzygające, którego audytu naprawdę potrzebujesz:
- Chcesz oszczędzić godziny zespołu? Audyt procesów.
- Boisz się kontroli albo pytań klienta o zgodność? Audyt zgodności.
- Twój problem to brak zapytań ofertowych? Audyt widoczności, czyli w praktyce działanie marketingowe.
- Nie wiesz? Zacznij od inwentaryzacji narzędzi, bo ona jest wspólnym punktem wyjścia dla wszystkich trzech.
Zapytaj wykonawcę wprost, który z tych trzech audytów sprzedaje. Jeśli odpowie, że wszystkie trzy naraz, w tej samej cenie i w tydzień, masz przed sobą ofertę, której nie da się dowieźć. Te kompetencje po prostu nie mieszkają w jednej głowie.
Jak przebiega audyt procesów AI krok po kroku?
Dobry audyt procesów wygląda podobnie u każdego rzetelnego wykonawcy, bo kolejność wynika z logiki, a nie z mody. Opisuję wersję dla firmy 30 do 80 osób, czyli najczęstszy przypadek.
Etap 1: rozmowa zakresowa (pół dnia). Ustalacie, ile procesów wchodzi w zakres i czego szukacie. Tu pada pierwsza czerwona flaga. Jeśli konsultant nie zapyta, ile transakcji, dokumentów albo zgłoszeń przechodzi przez firmę miesięcznie, nie potrafi wycenić własnej pracy.
Etap 2: wywiady z zespołami (2 do 5 dni). Nie z zarządem, tylko z ludźmi, którzy klikają. Zarząd opowiada, jak proces powinien wyglądać. Osoba z księgowości mówi, jak wygląda naprawdę, łącznie z arkuszem, który trzyma prywatnie na dysku, bo system tego nie ogarnia.
Etap 3: mapowanie i pomiar (3 do 10 dni). Powstaje mapa procesów z czasami i wolumenami. Bez liczb to rysunek, nie mapa.
Etap 4: analiza potencjału i wycena (2 do 5 dni). Każdy proces dostaje ocenę: ile godzin miesięcznie pochłania, ile z tego da się zdjąć, jaki jest koszt wdrożenia i jakie ryzyko.
Etap 5: prezentacja i iteracja (1 do 2 dni). Raport bez prezentacji na żywo to połowa usługi. Pierwsza wersja zawsze zawiera błędne założenia, bo audytor nie zna waszych wyjątków.
Sygnały, że audyt idzie dobrze, widoczne już w trakcie:
- konsultant prosi o eksporty z systemów, a nie o opinie
- w wywiadach pojawiają się szeregowi pracownicy, nie tylko kierownicy
- ktoś kwestionuje twoje założenia, zamiast potakiwać
- pada zdanie o tym, czego akurat automatyzować nie należy
Twój udział to zwykle 8 do 20 godzin pracy zespołu. Policz to, bo w firmie na 40 osób oznacza realny koszt wewnętrzny rzędu kilku tysięcy złotych, którego nikt ci nie wystawi na fakturze.
Czym jest mapa wąskich gardeł i dlaczego to najcenniejszy plik z całego audytu?
Mapa wąskich gardeł to zestawienie miejsc, w których praca się zatrzymuje, czeka albo wraca do poprawki. Nie to samo co mapa procesów. Mapa procesów pokazuje, co się dzieje. Mapa wąskich gardeł pokazuje, gdzie boli.
Konkret zamiast teorii. Firma handlowa, 60 osób, 15 tysięcy faktur kosztowych miesięcznie od 1 kwietnia 2026 wpadających przez KSeF. Trzy osoby w księgowości opisują je i przypisują do projektów. Wąskim gardłem nie jest wprowadzanie danych, bo to KSeF już załatwił. Wąskim gardłem jest dekretacja i akceptacja u kierowników, którzy odpowiadają średnio po dwóch dniach. Automatyzacja OCR nic tu nie da, bo problem leży dwa kroki dalej. To właśnie odkrycie warte jest ceny audytu.
Co powinno znaleźć się w mapie wąskich gardeł:
- wolumen w jednostce czasu, czyli ile sztuk, dokumentów lub zgłoszeń miesięcznie
- czas przetwarzania jednej sztuki oraz czas oczekiwania między krokami
- liczba osób zaangażowanych i procent ich etatu
- odsetek przypadków wymagających wyjątku lub poprawki
- system źródłowy i to, czy w ogóle ma API
- ocena, czy problemem jest czas pracy, czas oczekiwania czy jakość danych
Ostatni punkt jest najważniejszy i najczęściej pomijany. Jeśli wąskie gardło wynika z tego, że ktoś na coś czeka, żaden model językowy tego nie naprawi. Naprawi to zmiana zasad akceptacji, czyli decyzja organizacyjna za zero złotych.
Sprawdziłem, ilu wykonawców w naszej bazie w ogóle używa tego pojęcia w opisie swojej oferty. Dwóch. Na 467. Nazwijmy rzeczy po imieniu: to nie jest standard rynkowy, to wyróżnik.
Co zawiera raport z audytu AI? Lista, której masz prawo się domagać
Raport to jedyny materialny efekt, za który płacisz. Poniżej minimum, które powinno znaleźć się w umowie jako lista załączników, a nie jako ogólnikowe „raport końcowy”.
| Element raportu | Po co ci to | Częsty brak w ofertach |
|---|---|---|
| Rejestr systemów AI używanych w firmie | Podstawa zgodności i punkt wyjścia do wszystkiego | Bardzo częsty |
| Mapa procesów z wolumenami i czasami | Bez liczb nie policzysz zwrotu | Częsty |
| Mapa wąskich gardeł z przyczyną każdego z nich | Odróżnia problem technologiczny od organizacyjnego | Prawie zawsze |
| Lista rekomendacji z priorytetami i szacunkiem kosztu | Zamienia diagnozę w plan | Rzadki |
| Wskazanie procesów, których NIE należy automatyzować | Chroni cię przed wydaniem pieniędzy w złym miejscu | Prawie zawsze |
| Roadmapa z fazami i zależnościami | Pokazuje kolejność, a nie listę życzeń | Rzadki |
| Wymagania danych i integracji dla każdej rekomendacji | Ujawnia ukryty koszt wdrożenia | Częsty |
| Klasyfikacja ryzyka wg AI Act dla każdego systemu | Obowiązek, nie dodatek | Bardzo częsty |
| Surowe dane z wywiadów i pomiarów | Umożliwia weryfikację wniosków i pracę z innym wykonawcą | Prawie zawsze |
Trzy formaty, w których powinieneś dostać wyniki:
- prezentacja zarządcza na kilkanaście slajdów, bo tym przekonasz zarząd do budżetu
- pełny raport z uzasadnieniem każdej rekomendacji, bo do niego wrócisz za pół roku
- arkusz z surowymi danymi i wyliczeniami, bo bez niego nie zweryfikujesz niczego
Ostatni wiersz tabeli jest testem uczciwości. Wykonawca, który oddaje ci tylko wnioski i zatrzymuje dane, buduje zależność. Zapisz w umowie, że surowe materiały należą do ciebie i dostajesz je w formacie nadającym się do dalszej pracy, czyli w arkuszu, nie w PDF-ie.
Druga rzecz, o której wykonawca ci nie powie: dobry raport zawiera rekomendacje negatywne. Jeżeli w dokumencie za dwadzieścia tysięcy każdy z ośmiu przeanalizowanych procesów nadaje się do automatyzacji, dostałeś ofertę sprzedażową w przebraniu diagnozy.
Jak przygotować firmę do audytu AI? Dziesięć dni, które zdecydują o jakości raportu
Jakość audytu zależy od ciebie bardziej niż od wykonawcy. Konsultant pracuje na tym, co dostanie. Przygotowanie zajmuje kilka wieczorów, a potrafi obniżyć cenę o kilkanaście procent, bo skraca etap zbierania danych.
Zrób to przed pierwszym spotkaniem:
- Spisz listę wszystkich narzędzi AI, których używacie. Łącznie z tymi, o których zarząd nie wie. Ktoś w marketingu ma ChatGPT na prywatnym koncie, ktoś w HR testuje narzędzie do przesiewania CV. Nie chodzi o donoszenie na kogokolwiek, tylko o kompletną listę.
- Wyciągnij wolumeny z systemów. Ile faktur, zamówień, zgłoszeń, rozmów miesięcznie za ostatnie 12 miesięcy. Prosty eksport z ERP albo helpdesku wystarczy.
- Wskaż jedną osobę decyzyjną. Audyt bez sponsora po stronie zarządu kończy się raportem w szufladzie.
- Zbierz umowy z dostawcami narzędzi. Interesuje cię, kto jest dostawcą w rozumieniu AI Act, gdzie przetwarzane są dane i co dostawca gwarantuje.
- Przygotuj listę procesów, które was najbardziej bolą. Subiektywnie, bez analizy. Ta lista i wynik audytu rzadko się pokrywają, a różnica jest pouczająca.
- Ustal budżet na wdrożenie, zanim zaczniesz audyt. Rekomendacje za pół miliona w firmie z budżetem 50 tysięcy to zmarnowany dokument.
- Sprawdź, czy ktokolwiek prowadził szkolenia z AI dla zespołu. Obowiązek kompetencji w zakresie AI wynikający z art. 4 AI Act obowiązuje od 2 lutego 2025 roku, a według badań z ostatnich miesięcy przeszkoliło wszystkich pracowników zaledwie 43 procent firm.
Ostatni punkt bywa zaskoczeniem. Firmy przygotowują się na przepisy o systemach wysokiego ryzyka, a mają nieodrobiony obowiązek, który obowiązuje od półtora roku.
Kiedy audyt AI nie ma sensu?
Napiszę teraz rzeczy, których nie napisze żaden wykonawca, bo sprzedaje audyty. Ja niczego wam nie sprzedaję, więc mogę.
Poniżej 10 do 15 osób zwykle nie ma czego audytować. Przy takiej skali właściciel zna wszystkie procesy z pamięci, a wolumeny są za małe, żeby automatyzacja zwróciła koszt wdrożenia i utrzymania. Zamiast audytu za 8 tysięcy weź dwa dni warsztatów za 3 i wybierz jeden proces.
Jeśli nie masz danych, najpierw zrób porządek z danymi. Firma, w której zamówienia chodzą mailem, a stany magazynowe są w arkuszu na czyimś pulpicie, dostanie z audytu jedną rekomendację: uporządkujcie dane. Możesz mi zaufać za darmo.
Jeśli nie masz budżetu na wdrożenie, odłóż audyt. Diagnoza bez terapii to koszt bez efektu. Raporty się starzeją, a rynek narzędzi zmienia się co kwartał.
Jeśli szukasz uzasadnienia dla decyzji, którą już podjąłeś, oszczędź pieniądze. Widziałem audyty zamawiane po to, żeby uzasadnić zakup konkretnego systemu. Wychodzi drożej niż sam zakup i wszyscy wiedzą, po co to było.
Jeśli twoim problemem jest zgodność, a nie efektywność, zamów audyt zgodności. To inna usługa, inne kompetencje i inna cena. Firma od automatyzacji nie przygotuje ci dokumentacji na kontrolę.
Krótka lista sytuacji, w których pieniądze wydasz lepiej gdzie indziej:
- roczny wolumen procesu poniżej kilkuset powtórzeń
- proces zmieniający się co kwartał, bo raport zdezaktualizuje się przed wdrożeniem
- brak jednej osoby z mandatem do zmiany zasad pracy w firmie
- planowana wymiana systemu ERP w ciągu najbliższego roku
Termin, który zmienia kalkulację: od 2 sierpnia 2026 roku obowiązują przepisy o przejrzystości z art. 50 AI Act oraz nadzór rynku. Obowiązki dla samodzielnych systemów wysokiego ryzyka z załącznika III zostały przesunięte przez Digital Omnibus, czyli rozporządzenie 2026/1744, na 2 grudnia 2027 roku, a dla systemów wbudowanych w produkty na 2 sierpnia 2028. To nie jest powód, żeby czekać, ale jest to powód, żeby nie płacić dziś za pełną dokumentację systemu wysokiego ryzyka, jeśli twój dostawca dopiero ją buduje.
Kto w Polsce realnie robi audyty AI? Dane z bazy 467 firm
Przeszukałem eksport naszej bazy firm AI z 4 sierpnia 2026 roku. Poniższe liczby nie istnieją nigdzie indziej, więc traktuj je jako zdjęcie rynku, a nie jako pełny obraz oferty każdej firmy. Wykonawca może robić audyty i nie pisać o tym na stronie.
| Kategoria w bazie AIPORT.pl | Liczba firm | Udział | Ile z nich pisze o audycie |
|---|---|---|---|
| Software house | 324 | 69,4% | 10 |
| Automatyzacja procesów | 54 | 11,6% | 5 |
| Data science i analityka | 32 | 6,9% | 2 |
| Doradztwo i strategia AI | 27 | 5,8% | 3 |
| Agencje AI | 17 | 3,6% | 2 |
| Szkolenia i edukacja AI | 13 | 2,8% | 1 |
| Razem | 467 | 100% | 23 |
Dwadzieścia trzy firmy na 467. Niecałe pięć procent. Dla porównania: o automatyzacji procesów pisze 173 firmy, czyli 37 procent bazy. Rynek sprzedaje wdrożenia, a nie diagnozę, i to jest sedno problemu. Diagnoza jest niewygodna, bo czasem kończy się wnioskiem „nie kupujcie nic”.
Jeszcze ostrzejsze liczby. O zgodności z AI Act wspomina w opisie jedna firma z 467. Pojęcia wąskich gardeł używają dwie. Process mining pojawia się raz. Zwrot z inwestycji wymienia pięć firm. Zapis o utrzymaniu po wdrożeniu znalazłem u 73, czyli u co szóstej.
A teraz geografia, bo to pytanie dostajemy najczęściej.
| Miasto | Wszystkie firmy AI | Automatyzacja procesów | Doradztwo i strategia AI |
|---|---|---|---|
| Warszawa | 177 | 20 | 16 |
| Wrocław | 76 | 11 | 4 |
| Kraków | 52 | 3 | 3 |
| Poznań | 35 | 4 | 0 |
| Gdańsk | 22 | 2 | 2 |
| Łódź | 12 | 1 | 0 |
| Gliwice | 8 | 0 | 0 |
| Szczecin | 7 | 1 | 0 |
Pięć największych miast skupia 362 z 467 firm, czyli 77,5 procent rynku. Warszawa sama ma 38 procent. W kategorii doradztwa 16 z 27 firm siedzi w stolicy, a Poznań przy 35 firmach AI w ogóle nie ma podmiotu opisanego jako doradczy. Baza obejmuje 54 miasta, więc lokalny wykonawca istnieje także w Lublinie, Rzeszowie, Białymstoku czy Olsztynie, tylko trzeba go szukać po nazwie, a nie po kategorii.
Co z tych liczb wynika przy wyborze wykonawcy:
- kategoria w katalogu mówi o profilu firmy, nie o tym, czy zrobi ci audyt, więc pytaj wprost
- software house z 324 dostępnych zrobi ci wdrożenie, ale rzadko bezstronną diagnozę
- najwięcej zespołów opisanych jako doradcze znajdziesz w Warszawie i we Wrocławiu
- poza pierwszą piątką miast wybór spada drastycznie, ale nie do zera
Praktyczny wniosek: przy audycie zdalnym lokalizacja nie ma znaczenia, ale wywiady z zespołem na miejscu robią różnicę i wtedy dojazd konsultanta z Warszawy do Szczecina trafia na twoją fakturę.
Na co uważać w ofercie i w umowie?
Zebrałem czerwone flagi, które widuję najczęściej. Każda z nich to pytanie, które możesz zadać przed podpisaniem.
- Cena bez podanej liczby procesów i dni pracy. Ryczałt „audyt AI: 15 000 zł” bez zakresu oznacza, że wykonawca sam zdecyduje, kiedy skończyć.
- Brak zapisu o dokumentacji i przekazaniu surowych danych. Jeśli tego nie ma w umowie, nie dostaniesz tego w praktyce.
- Brak wskazania osób realizujących. Sprzedaje partner, robi stażysta. Wpisz imiona i nazwiska do umowy.
- Rekomendacje ograniczone do własnych produktów wykonawcy. Jeśli firma sprzedaje wdrożenia na jednej platformie, zgadnij, co wyjdzie z audytu.
- Brak etapu weryfikacji wniosków z zespołem. Raport bez konfrontacji z ludźmi, którzy wykonują pracę, zawiera błędy założeniowe.
- Brak zapisu o utrzymaniu i o tym, co dzieje się po audycie. W bazie 467 firm słowo o utrzymaniu pada u co szóstej. Zapytaj wprost, ile kosztuje wsparcie po wdrożeniu, bo za tę cenę zwykle go nie dostaniesz.
- Obietnica konkretnej oszczędności przed rozpoczęciem pracy. „Zmniejszymy koszty o 30 procent” postawione w ofercie, przed jakimkolwiek pomiarem, to marketing.
- Zerowa wzmianka o AI Act przy procesach HR lub finansowych. Narzędzia do selekcji kandydatów i oceny pracowników trafiają do kategorii wysokiego ryzyka. Audytor, który tego nie podnosi, nie zna materiału.
Dorzucę zapis, o który sam bym walczył: prawo do zatrzymania projektu po etapie diagnozy. Podział na bramki, gdzie po pierwszej fazie decydujesz, czy idziesz dalej, kosztuje trochę więcej w przeliczeniu na dzień, ale ogranicza największe ryzyko, czyli zamrożenie stu tysięcy w projekcie, który nie zadziała na twoich danych.
Czy audyt AI można sfinansować z dotacji?
Można, ale prawie nigdy jako samodzielną usługę. Publiczne pieniądze finansują projekty, a audyt jest w nich pozycją doradczą.
- Ścieżka SMART (PARP, w ramach FENG). Nabór dla MŚP trwał od 14 maja do 11 czerwca 2026 roku z budżetem 700 mln zł i maksymalnym dofinansowaniem do 50 mln zł na projekt. Usługi doradcze i szkolenia mogą wejść jako działania wspierające, ale rdzeniem musi być projekt badawczo-rozwojowy albo wdrożeniowy.
- Moduł cyfryzacji. Finansuje wdrożenia systemów, automatyzację, AI i chmurę, z poziomem dofinansowania zależnym od wielkości firmy i regionu.
- Programy regionalne. Szesnaście programów wojewódzkich ma własne nabory i własne zasady kwalifikowalności, często korzystniejsze dla mikrofirm.
- Dig.IT. Program wsparcia cyfryzacji MŚP z grantami rzędu kilkuset tysięcy złotych, warunki sprawdzaj bezpośrednio u operatora, bo zmieniały się między naborami.
Uczciwie: jeśli twój audyt kosztuje 15 tysięcy, koszt przygotowania wniosku i obsługi projektu zwykle przewyższy korzyść. Dotacje mają sens przy budżecie wdrożeniowym idącym w setki tysięcy, gdzie audyt jest pierwszym etapem większej całości. Uważaj też na oferty w rodzaju „pakiet z dotacją 75 procent, wkład własny tysiąc złotych” reklamowane przez pośredników. Sprawdź, z jakiego konkretnie konkursu, w jakim naborze i z jaką intensywnością pomocy regionalnej, zanim podpiszesz cokolwiek.
FAQ, czyli pytania o audyt AI, które dostajemy najczęściej
Ile trwa audyt AI w firmie?
Od 2 do 5 dni roboczych w mikrofirmie z jednym lub dwoma procesami, do 4 lub 6 tygodni w organizacji na 100 osób z kilkoma działami. Sam czas pracy audytora to zwykle mniej niż czas kalendarzowy, bo dochodzi oczekiwanie na dane, ustalanie terminów wywiadów i runda poprawek. Realnie planuj półtora miesiąca od decyzji do gotowego raportu w średniej firmie. Jeśli ktoś obiecuje pełny audyt procesów w trzy dni przy 60 pracownikach, kupujesz szablon.
Czy audyt AI jest obowiązkowy?
Nie ma przepisu, który nazywa się „obowiązkowy audyt AI”. Są natomiast obowiązki, których bez inwentaryzacji nie da się spełnić: rejestr używanych systemów, klasyfikacja ryzyka, obowiązki przejrzystości z art. 50 AI Act stosowane od 2 sierpnia 2026 roku oraz kompetencje AI z art. 4 obowiązujące od lutego 2025. W praktyce audyt jest narzędziem, a nie wymogiem. Za naruszenie obowiązków przejrzystości i wymogów dla systemów wysokiego ryzyka grożą kary do 15 mln euro lub 3 procent światowego obrotu, a za praktyki zakazane do 35 mln euro lub 7 procent.
Czym różni się audyt AI od audytu IT?
Audyt IT patrzy na infrastrukturę, licencje, bezpieczeństwo i ciągłość działania. Audyt AI patrzy na procesy i na to, gdzie decyzje podejmują algorytmy. Punkty styczne oczywiście są, zwłaszcza przy danych i dostępach, ale to inne pytania badawcze. Firma, która robi ci audyty bezpieczeństwa od pięciu lat, niekoniecznie umie zmapować proces obsługi reklamacji i policzyć, ile godzin zjada.
Kto powinien uczestniczyć w audycie po stronie firmy?
Minimum trzy role po twojej stronie:
- osoba decyzyjna z zarządu, z mandatem do zatwierdzenia budżetu
- właściciel każdego badanego procesu, czyli ktoś, kto go realnie wykonuje
- osoba od danych lub IT, która wie, co potrafią wasze systemy Bez zarządu raport nie zamieni się w decyzję. Bez właścicieli procesów dostaniesz opis tego, jak proces wygląda w teorii. Bez IT nikt nie powie ci, czy wasz system ma API, a to jedno pytanie potrafi wywrócić całą rekomendację. Zaplanuj po 2 do 3 godzin na osobę.
Co zrobić, jeśli audyt wykaże, że automatyzacja się nie opłaca?
Świętować, bo właśnie zaoszczędziłeś dużo pieniędzy. Taki wynik jest częstszy, niż sugeruje branża, zwłaszcza przy niskich wolumenach i dużej liczbie wyjątków. Sensowny raport wskaże wtedy tańsze ścieżki: zmianę zasad akceptacji, uporządkowanie danych, szkolenie zespołu z narzędzi, które już macie. Firma, dla której taki wniosek jest problemem, sprzedawała ci wdrożenie, a nie diagnozę.
Czy da się zrobić audyt AI samodzielnie?
Częściowo tak i w mikrofirmie to rozsądne. Spisanie listy narzędzi AI, wolumenów miesięcznych i czasów przetwarzania trzech głównych procesów jest wykonalne w tydzień pracy własnej. Trudniejsza jest bezstronność, bo trudno zauważyć nieefektywność w procesie, który sam zaprojektowałeś. Samodzielna inwentaryzacja ma jeszcze jedną zaletę: obniża cenę zewnętrznego audytu, jeśli mimo wszystko go zamówisz.
Jak sprawdzić wykonawcę przed podpisaniem umowy?
Poproś o dwa anonimizowane raporty z poprzednich projektów, nazwiska osób realizujących i kontakt do dwóch klientów z podobnej branży. Zapytaj o proces, przed którego automatyzacją odradzali klientowi, i dlaczego. Odpowiedź na to ostatnie pytanie mówi więcej niż całe portfolio. Sprawdź też, czy firma w ogóle deklaruje audyt jako usługę, bo w naszej bazie 467 firm robi to niecałe pięć procent.
Ile kosztuje wdrożenie po audycie?
Zależy od rekomendacji, ale rząd wielkości bywa zaskakujący. Automatyzacja jednego procesu w małej firmie to często 10 do 35 tysięcy złotych, przy czym część wykonawców schodzi niżej dzięki narzędziom niskokodowym. Systemy dotykające danych osobowych albo decyzji o ludziach kosztują wielokrotnie więcej, bo dochodzą role, uprawnienia, logi, nadzór człowieka i dokumentacja. Do każdej kwoty dolicz utrzymanie, bo automatyzacja bez opieki psuje się przy pierwszej zmianie w systemie źródłowym.
Podsumowanie, czyli co zrobić we wtorek rano
Największą wartością audytu nie jest raport. Jest nią lista rzeczy, których nie zrobisz. Firmy tracą pieniądze nie na złych wdrożeniach, tylko na wdrożeniach właściwych rozwiązań w niewłaściwych miejscach, i dokładnie temu ma zapobiegać dobra diagnoza.
Zapamiętaj trzy liczby z tego tekstu. Cztery i dziewięć dziesiątych procenta, bo tyle firm w naszej bazie 467 podmiotów w ogóle wspomina o audycie. Trzydzieści siedem procent, bo tyle mówi o automatyzacji procesów. I dwie, bo tyle firm używa pojęcia wąskich gardeł. Ta dysproporcja to twoja przewaga negocjacyjna: skoro tak mało kto sprzedaje diagnozę, ten kto ją sprzedaje, musi umieć wytłumaczyć, co dokładnie dostaniesz.
Jeśli masz mniej niż piętnaście osób, odpuść audyt i zrób warsztaty. Jeśli masz między dwadzieścia a dwieście osób i realne wolumeny, zamów audyt procesów z mapą wąskich gardeł, z podziałem na bramki i z zapisem o przekazaniu surowych danych. Jeśli twoje procesy dotykają rekrutacji, oceny pracowników albo scoringu klientów, zamów osobno audyt zgodności, bo to inne kompetencje i inna cena.
Trzy ruchy w kolejności, w jakiej mają sens:
- inwentaryzacja narzędzi AI używanych w firmie, koszt zero złotych
- pomiar wolumenów w trzech najbardziej bolących procesach, koszt jednego popołudnia
- dopiero potem rozmowa z wykonawcą, już z liczbami w ręku
Zacznij od czegoś, co możesz zrobić dziś przed lunchem: spisz wszystkie narzędzia AI używane w twojej firmie. Wszystkie, także te na prywatnych kontach. Ta jedna kartka jest fundamentem każdego audytu, kosztuje zero złotych i w połowie firm okazuje się dokumentem, który wywołuje najciekawszą rozmowę w całym kwartale.
A teraz twoja kolej. Zamawiałeś audyt AI i wyszedł z tego dokument w szufladzie czy realna zmiana? Ile zapłaciłeś i czy uważasz, że było warto? Napisz w komentarzu, bo zbieramy dane do ankiety cenowej wśród polskich wykonawców i każde konkretne doświadczenie z rynku jest dla nas cenniejsze niż dziesięć ofert ze stron internetowych. Jeśli tekst ci się przydał, podeślij go osobie, która właśnie dostała ofertę na „audyt AI” bez podanego zakresu. Uratujesz jej kilkanaście tysięcy złotych, a nam pomożesz dotrzeć do ludzi, którzy naprawdę tego szukają.
Źródła i metodologia
Artykuł powstał na podstawie własnej analizy redakcji AIPORT.pl na eksporcie bazy firm AI z 4 sierpnia 2026 roku (467 rekordów, kategorie, miasta oraz analiza występowania pojęć w opisach ofert) oraz źródeł zewnętrznych, w tym Rozporządzenia (UE) 2024/1689 i nowelizującego je Digital Omnibus (UE) 2026/1744 i danych Narodowego Banku Polskiego z badania Szybki Monitoring. Kontekst krajowy, w tym harmonogram powołania Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji oraz terminy wdrożenia KSeF, opracowano na podstawie komunikatów Ministerstwa Cyfryzacji, materiałów Ministerstwa Finansów, PARP oraz publikacji Krajowej Izby Radców Prawnych. Widełki cenowe są kalkulacją redakcyjną opartą na publikowanych cennikach wykonawców, deklarowanej pracochłonności oraz strukturze zakresu prac, a nie na reprezentatywnym badaniu rynku. Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl. Artykuł będzie aktualizowany w miarę pojawiania się nowych danych o cenach i zakresie audytów AI na polskim rynku, w tym wyników przygotowywanej ankiety cenowej wśród wykonawców z bazy AIPORT.pl.
