Confidential AI Training
Model AI przyjeżdża do Waszych danych. Dane nie wychodzą z budynku
Uczymy modele AI na Waszych danych na serwerze w Waszej serwerowni, nie w laboratorium redAi i nie w chmurze. Firma AI przysyła model, my prowadzimy uczenie, a Wy dostajecie gotowy model, udział albo wynagrodzenie. Z budynku wychodzi tylko wytrenowany model i tylko po Waszej zgodzie.
Bezpłatna rozmowa, bez przekazywania danych. Zaczynamy od małego pilotażu.
- Dane zaczynają pracowaćFirma AI oddaje Wam gotowy model, udział albo wynagrodzenie. Warunki ustalacie Wy.
- Dane nie wychodząSerwer stoi w Waszej serwerowni, dostarczamy go i obsługujemy my. Z budynku wychodzi model, nigdy rekordy ani kopie danych.
- Ostatnie słowo macie WyZatwierdzacie każde uczenie i każde wydanie modelu. Wszystko trafia do dziennika.
Najcenniejsze dane nie mogą wyjść z budynku
Szpitale, banki i urzędy mają dane, na których AI uczy się najlepiej: opisy badań, historię spłat, sprawy mieszkańców. Firmy AI chętnie by z nich skorzystały i za to zapłaciły. Tajemnica lekarska, tajemnica bankowa i RODO nie pozwalają jednak wydać kopii. I słusznie.
Dziś takie dane leżą nieużywane albo wychodzą jako okrojony wyciąg, z którego model uczy się słabo, a ryzyko i tak zostaje. Confidential AI Training to trzecia droga: dane zostają w Waszym budynku, a do nich przyjeżdża model.
Zamiast tego
- Firma AI przysyła model do Was, a nie Wy dane do niej
- Model uczy się na pełnym zbiorze, który nie opuszcza firmy
- Dziennik i raport z każdego uczenia, a nie same obietnice
Czym jest Confidential AI Training
Pomyślcie o czytelni w archiwum. Badacz przychodzi na miejsce, czyta dokumenty pod okiem archiwisty i wychodzi z notatkami. Dokumenty zostają na półce, a archiwum wie, kto i co czytał.
Tak działa Confidential AI Training. Czytelnia to zamknięty serwer w Waszej serwerowni. Badacz to model AI od firmy zewnętrznej. Notatki to wytrenowany model: zapamiętuje wzorce, na przykład jak wygląda zmiana na zdjęciu RTG, a nie zdjęcia pacjentów. Archiwistą jesteśmy my: pilnujemy zasad, prowadzimy dziennik i przed wyjściem sprawdzamy, czy w notatkach nie ma niczego, co pozwala odtworzyć konkretną osobę.
Co z tego macie
- Model, który zna Wasze przypadki, do własnej pracy
- Udział albo wynagrodzenie od firmy AI, na Waszych warunkach
- Żadnej kopii danych poza budynkiem, więc żadnego nowego wycieku
- Dziennik i raport z każdego uczenia dla Was i inspektora ochrony danych
Gdzie to ma sens
Wszędzie tam, gdzie dane są cenne dla AI, a nie mogą wyjść z instytucji.
Szpitale i badania medyczne
Firma budująca model do opisu badań obrazowych uczy go na serwerze w szpitalu. Szpital nie wydaje ani jednego zdjęcia pacjenta, a dostaje model, który zna jego przypadki.
Banki i ocena ryzyka
Model oceny ryzyka uczy się na historii spłat w banku, na miejscu. Bank nie wysyła ani jednego rachunku, a dostaje model, który pomaga ocenić osoby i małe firmy bez historii kredytowej.
Urzędy i dane publiczne
Model uczony na sprawach z rejestrów szybciej rozpoznaje typowe wnioski i braki w dokumentach. Dane mieszkańców nie trafiają do firmy zewnętrznej, a urząd dostaje model do własnej pracy.
Edukacja
Uczelnie i szkoły pozwalają uczyć modele na wynikach nauczania, bez wydawania danych o uczniach. W zamian dostają narzędzia, które pomagają ich uczniom.
Co dzieje się w Waszej serwerowni
Dane nie ruszają się z miejsca. Model przyjeżdża do nich na serwer w Waszym budynku, uczy się w zamkniętym środowisku i wyjeżdża bez kopii.
- Wasze systemynp. archiwum badań, system bankowy, rejestry
- Pseudonimizacja u Wasklucze zostają w firmie
- Wasz inspektor ochrony danychzatwierdza cel i zakres
- Wytrenowany modeldo firmy AI, po Waszej zgodzie
- Raport jakościsprawdzony na Waszych danych
- Dziennik uczeniadla Was i Waszego audytora
- Zaszyfrowana pamięć serweraUczenie działa w zaszyfrowanej pamięci procesora i karty graficznej (Confidential Computing). Nawet administrator serwera nie zajrzy do środka, a sprzęt potwierdza, jaki kod w nim działa.
- Prywatność różnicowaDo uczenia dodajemy kontrolowany szum, żeby model nie zapamiętał konkretnej osoby. Poziom ochrony ustalacie Wy, a raport pokazuje, ile z niego wykorzystano.
- Kontrola przed wydaniemZanim model wyjdzie, próbujemy wydobyć z niego rekordy i sprawdzić, czy dana osoba była w danych. Wyniki trafiają do raportu, zgodę na wydanie dajecie Wy.
Dwie strony jednego uczenia
Jedni mają dane, drudzy model. Możecie przyjść sami albo od razu z partnerem po drugiej stronie. Gdy przychodzicie sami, szukamy partnera razem z Wami, a Wy decydujecie, czy z nim rozmawiacie.
Szpital, bank, urząd, uczelnia
Wasze dane zaczynają pracować na Waszych warunkach i nie wychodzą z budynku.
- Serwer w Waszej serwerowni, dostarczony i obsługiwany przez redAi
- Zatwierdzacie cel, zakres danych i każde wydanie modelu
- Warunki z firmą AI ustalacie Wy: dostęp do gotowego modelu, udział albo wynagrodzenie
- Dziennik i raport dla Was i Waszego inspektora ochrony danych
Firma AI, startup, zespół badawczy
Uczycie model na prawdziwych danych, do których inaczej nie mielibyście dostępu.
- Dostęp do danych bez brania na siebie ich kopii
- Metryki, logi i statystyki zbiorcze w trakcie uczenia
- Wasz kod i wagi chronione: dawca nie dostaje ich kopii
- Raport jakości na danych dawcy, który pokażecie swoim klientom
Uczenie bez wydawania kopii staje się standardem
Europejska przestrzeń danych dotyczących zdrowia (EHDS) w kolejnych latach otworzy dane medyczne do badań i uczenia AI pod jednym warunkiem: dane są przetwarzane w bezpiecznym środowisku, a nie wydawane na zewnątrz.
Ta sama zasada stoi za indyjskim projektem DEPA for AI Training z października 2026: firmy AI uczą modele na miejscu u dawców danych, w środowiskach odizolowanych sprzętowo, z prywatnością różnicową i pełnym dziennikiem. Według indyjskiego ministerstwa elektroniki i informatyki (MeitY) ma to otworzyć kredyt dla około 400 mln osób i małych firm bez historii kredytowej oraz lepszą edukację dla 250 mln uczniów.
Co to znaczy dla Was
- Szpital może dać dane do badań i uczenia AI bez wydawania kopii
- Bank może uczyć model ryzyka na danych, których nie wolno mu wysłać
- Środowisko, które postawicie raz, służy kolejnym uczeniom i kolejnym partnerom
- Gdy dane medyczne zaczną się otwierać, będziecie mieć pierwsze uczenie za sobą
Jak wygląda wdrożenie u Was
Od pierwszej rozmowy do modelu, który wychodzi z budynku. Na każdym etapie możecie się zatrzymać.
| Etap | Co robicie Wy | Co robimy my | Efekt |
|---|---|---|---|
| 1. Rozmowa | Opowiadacie, jakie macie dane albo jaki model chcecie uczyć | Oceniamy, czy przypadek ma sens, i mówimy wprost, gdy nie ma | Decyzja, czy idziemy dalej. Bez przekazywania danych |
| 2. Cel i zakres | Wskazujecie zbiór danych i to, na co model może się uczyć | Opisujemy wymagania wobec danych i proponujemy wąski pierwszy zbiór | Opis celu uczenia i zakresu danych |
| 3. Umowy i DPIA | Wasz inspektor ochrony danych i prawnik czytają dokumenty | Przygotowujemy umowę powierzenia, umowę z firmą AI i ocenę skutków (DPIA) | Podpisane umowy i zatwierdzona DPIA. Bez nich nic nie rusza |
| 4. Serwer u Was | Dajecie miejsce w serwerowni, zasilanie i łącze | Dostarczamy, instalujemy i konfigurujemy serwer z zaszyfrowaną pamięcią procesora i karty graficznej | Zamknięte środowisko w Waszym budynku, potwierdzone sprzętowo |
| 5. Pierwsze uczenie | Pseudonimizujecie dane u siebie naszym narzędziem, klucze zostają u Was | Sprawdzamy kod firmy AI, uruchamiamy uczenie i prowadzimy dziennik | Model po pierwszym uczeniu i raport z przebiegu |
| 6. Kontrola i wydanie | Czytacie raport i decydujecie, czy model wychodzi | Testujemy model próbami wydobycia rekordów i odtworzenia osób | Model u firmy AI, raport i dziennik u Was |
| 7. Kolejne uczenia | Zatwierdzacie nowe cele albo kolejne firmy AI | Obsługujemy i aktualizujemy serwer, prowadzimy kolejne uczenia | Dane, które pracują, bez wydawania kopii |
Serwer zostaje u Was, a obsługujemy go my. Wasz dział IT nie musi znać się na AI.
Jedno uczenie od środka
Każdy krok zostaje w dzienniku, a Wy widzicie go na bieżąco.
-
1. Wasza zgoda
Każde uczenie zaczyna się od Waszej zgody. Firma AI opisuje cel i przysyła kod uczenia, a Wy je zatwierdzacie albo odrzucacie. Pierwsze uczenie idzie na wąskim zbiorze, który wybieracie sami.
- Wynik
- zatwierdzone zlecenie z celem i zakresem danych
-
2. Przygotowanie danych
Zanim dane trafią na serwer, pseudonimizujecie je u siebie naszym narzędziem, a potem są szyfrowane. Klucze zostają u Was. Nic nie opuszcza firmy, nawet na chwilę.
- Wynik
- zaszyfrowany zbiór gotowy do uczenia, klucze tylko u Was
-
3. Uczenie w zamkniętej strefie
Sprawdzamy kod firmy AI i uruchamiamy go w zamkniętej strefie procesora. Ani firma AI, ani administratorzy redAi nie widzą rekordów, a serwer potwierdza sprzętowo, że działa dokładnie ten kod, który zatwierdziliście.
- Firma AI widzi
- opis układu danych, statystyki zbiorcze, metryki i logi uczenia, bez rekordów
-
4. Kontrola i wydanie
Testujemy, czy z modelu da się wydobyć rekordy albo odtworzyć osobę. Po Waszej zgodzie model wychodzi do firmy AI, a Wy dostajecie raport.
- Wynik
- wytrenowany model, raport jakości i dziennik
Prywatność, którą da się sprawdzić
Nie musicie wierzyć nam na słowo. Każde uczenie ma dziennik: kto przysłał model, na jakich danych się uczył, ile trwało i co wyszło z budynku. Dziennik dostajecie Wy i Wasz inspektor ochrony danych.
Na piśmie w każdym wdrożeniu
- Ocena skutków (DPIA) z Waszym inspektorem ochrony danych
- Umowa powierzenia przetwarzania danych (art. 28 RODO)
- Umowa z firmą AI: prawa do modelu i komu może go sprzedać
- Raport z testów modelu przed każdym wydaniem
- Dziennik każdego uczenia i dokumentacja pod audyt
Pytania, które zadaje każdy dawca danych
Odpowiadamy na nie na pierwszej rozmowie, zanim cokolwiek podpiszecie.
- Czy firma AI zobaczy nasze dane?Nie. Widzi opis układu danych, statystyki zbiorcze, metryki i logi uczenia. Ani jednego rekordu.
- Czy redAi zobaczy nasze dane?Nie. Obsługujemy serwer, ale nie mamy wglądu do zamkniętej strefy, w której trwa uczenie. Potwierdza to sprzęt, a nie nasza deklaracja.
- Czy z modelu da się odtworzyć osobę?Sprawdzamy to przed wydaniem, próbami wydobycia rekordów i sprawdzenia, czy konkretna osoba była w danych. Wynik jest w raporcie, a model wychodzi tylko po Waszej zgodzie.
- Co z RODO i tajemnicą zawodową?Podstawę prawną i ocenę skutków (DPIA) przygotowujemy z Waszym inspektorem ochrony danych. Bez jego zatwierdzenia uczenie nie rusza.
- Czy możemy się wycofać?Tak, na każdym etapie. Wstrzymanie zatrzymuje uczenie i wydanie modelu, a dane i tak nigdy nie opuściły budynku.
- Komu firma AI może potem sprzedać model?Temu, na kogo się zgodzicie. W umowie z firmą AI ustalacie, kto ma prawa do modelu, czy dostajecie go do własnej pracy i czy może trafić do Waszej konkurencji. Bez tych zapisów uczenie nie rusza.
- Kto płaci za serwer i uczenie?Model rozliczeń dostajecie na piśmie po pierwszej rozmowie, zanim cokolwiek podpiszecie. Rozmowa, ocena przypadku i opis pilotażu nic Was nie kosztują.
- Czy potrzebujemy zespołu AI?Nie. Dajecie miejsce w serwerowni, zasilanie i łącze. Serwer dostarczamy, instalujemy i obsługujemy my.
- Po co serwerowi łącze i co zostaje na dyskach?Łączem przychodzi zatwierdzony kod firmy AI, a wychodzą metryki uczenia i, po Waszej zgodzie, model. Każde połączenie trafia do dziennika. Dane na dyskach są zaszyfrowane Waszymi kluczami, a przy wymianie dysku albo końcu współpracy nośniki z danymi zostają u Was.
Inne nasze rozwiązania
Zacznijcie od jednego procesu albo od całej firmy. Każde rozwiązanie prowadzi ten sam zespół redAi.
Wejście w AI
Zespół i narzędzia
Sprawdźcie, czy Wasze dane się nadają
Bezpłatna rozmowa o Waszym przypadku, bez przekazywania danych. Wystarczy opis: jakie dane macie, gdzie leżą i do czego mogłyby posłużyć. Opiekun redAi oddzwania i umawia rozmowę, na którą warto zaprosić Waszego inspektora ochrony danych.
- Po rozmowie ocena przypadku i propozycja pilotażu na piśmie, także wtedy, gdy uznamy, że nie ma sensu
- Pilotaż na jednym, wąskim zbiorze, w Waszej serwerowni
- Możecie przyjść sami albo razem z partnerem po drugiej stronie
- Umowa o poufności (NDA) przed rozmową, jeśli chcecie
Wolicie od razu? +48 691 10 20 10 m@redai.pl