Pytanie, na które nie odpowie żaden dziennik audytu
Specjalistka ds. zgodności w europejskiej firmie pożyczkowej słyszy podczas audytu proste pytanie: pokaż mi dokładną instrukcję, która kazała systemowi odrzucić tego klienta. Otwiera panel modelu, dzienniki, konsolę dostawcy. Model jest udokumentowany. Decyzja jest zapisana. Ale instrukcja, która ją ukształtowała, czyli prompt, żyje w repozytorium kodu, w notatniku i w wątku czatu, w trzech nieco różniących się wersjach, bez właściciela i bez historii. Nie ma żadnej odpowiedzi, której mogłaby udzielić.
9 lipca 2026 Mistral, francuska firma AI, dostarczył rozwiązanie dokładnie na ten moment. Jego platforma Studio traktuje teraz każdy prompt i każdy skill jako zasób objęty wersjonowaniem, z właścicielem, pełną historią zmian i dziennikiem audytu. System of record, mówiąc słowami firmy, w którym każdy element ma wersję, ma właściciela i jest możliwy do prześledzenia. To funkcja produktu. To także przyznanie, dokąd po cichu przesunął się nadzór nad AI.
Kiedy instrukcja stała się oprogramowaniem
Przez niemal całą historię informatyki oprogramowaniem był kod, a kod był nadzorowany: objęty kontrolą wersji, recenzowany, wdrażany przez potok, który zostawiał ślad. Instrukcja, którą dawało się oprogramowaniu, była przy tym drobnostką. Ta zależność się odwróciła. Model jest dziś stałym, kupionym towarem; zachowanie, które ma znaczenie, czyli to, co zatwierdza, odrzuca, wycenia lub eskaluje, ustala prompt. To prompt jest teraz oprogramowaniem, a prawie nikt tak go nie traktuje.
Mistral nazywa tę słabość wprost. Prompty, mówi firma, rozpraszają się po repozytoriach kodu, notatnikach i wątkach czatu, bez jednoznacznego właściciela i bez wspólnej historii, a przy tym zawierają decyzje dotyczące zasad, które żyją tam, gdzie żaden zespół ds. zgodności ich nie widzi. Skille są odbudowywane lub rozgałęziane, bo jeden zespół nie widział wersji drugiego. Każdy z tych punktów to pozycja, o której przedstawienie prędzej czy później poprosi cię audytor, regulator lub analiza po incydencie, a dziś większość firm nie potrafi jej dostarczyć.
Co naprawdę sygnalizuje europejski dostawca
Szczegół, który ma znaczenie, to kto to dostarczył i jak to działa. Czołowy dostawca AI mówi swoim klientom korporacyjnym, że jednostką podlegającą nadzorowi nie jest już model, lecz instrukcja. Studio nadaje promptowi niezmienne wersje, wycofywanie zmian, etykiety klasyfikacji dla produkcji i dla środowiska staging oraz promowanie przez procesy CI/CD i zatwierdzenia, które firma i tak już prowadzi, dzięki czemu osoba odpowiedzialna za dany obszar biznesu zmienia instrukcję produkcyjną w tak samo kontrolowany sposób, w jaki programista wdraża kod. To kontrola wersji zastosowana do zwykłych zdań, ponieważ te zdania niosą teraz ciężar, który wcześniej spoczywał na kodzie.
W komunikacie kryje się drugi, ostrzejszy wniosek. Skille, czyli narzędzia, które agent faktycznie uruchamia, są udostępniane jako serwery MCP bezpośrednio ze Studia, więc na produkcji działa ten sam nadzorowany zasób, który zatwierdziłeś, a nie kopia, która odpłynęła od oryginału. Dryf to ciche ryzyko ery agentów: to, co twoja AI uruchamia dziś, nie zawsze jest tym, co podpisałeś w zeszłym kwartale. Przypięcie wykonania do zatwierdzonej wersji to różnica między audytem, który zdajesz, a takim, który improwizujesz.
Co zrobić przed kolejnym audytem
Nie potrzebujesz produktu Mistrala, żeby wyciągnąć wnioski z jego przesłania; potrzebujesz jego diagnozy. Zinwentaryzuj każdy prompt i każdy skill, który dotyka klienta, ceny lub decyzji dotyczącej zasad, i ustal, gdzie każdy z nich żyje i kto jest jego właścicielem. Te w oknie czatu lub prywatnym notatniku to twoja ekspozycja na ryzyko: bez wersji, bez właściciela i niewidoczne dla osób, które będą musiały ich bronić na podstawie RODO, DORA lub obowiązków dokumentacyjnych wynikających z unijnego rozporządzenia o AI.
Następnie traktuj instrukcję jak zasób produkcyjny, którym się stała: jeden właściciel, jedno źródło prawdy, historia zmian i zasada, że nic nie trafia do klienta bez tego samego zatwierdzenia, jakiego wymagałaby zmiana w kodzie. Firmy, które robią to po cichu, dostrzegą korzyść dopiero w dniu, w którym audytor zada pytanie, a one, w przeciwieństwie do specjalistki opisanej powyżej, będą miały odpowiedź.
Czytaj dalej: Google wyrzucił niemal gotowy model AI | Jedna kamera prowadzi teraz całą flotę robotów
