# Confidential AI Training

> Rozwiązanie redAi: Confidential AI Training. Uczymy modele AI na danych szpitala, banku albo urzędu na serwerze w ich budynku, nie w laboratorium redAi i nie w chmurze. Dane nie wychodzą z firmy, wychodzi tylko model, raport i dziennik.

**Model AI przyjeżdża do Waszych danych. Dane nie wychodzą z budynku**

Uczymy modele AI na Waszych danych na serwerze w Waszej serwerowni, nie w laboratorium redAi i nie w chmurze. Firma AI przysyła model, my prowadzimy uczenie, a Wy dostajecie gotowy model, udział albo wynagrodzenie. Z budynku wychodzi tylko wytrenowany model i tylko po Waszej zgodzie.

- **Dane zaczynają pracować**: Firma AI oddaje Wam gotowy model, udział albo wynagrodzenie. Warunki ustalacie Wy.
- **Dane nie wychodzą**: Serwer stoi w Waszej serwerowni, dostarczamy go i obsługujemy my. Z budynku wychodzi model, nigdy rekordy ani kopie danych.
- **Ostatnie słowo macie Wy**: Zatwierdzacie każde uczenie i każde wydanie modelu. Wszystko trafia do dziennika.

## Najcenniejsze dane nie mogą wyjść z budynku

Szpitale, banki i urzędy mają dane, na których AI uczy się najlepiej: opisy badań, historię spłat, sprawy mieszkańców. Firmy AI chętnie by z nich skorzystały i za to zapłaciły. Tajemnica lekarska, tajemnica bankowa i RODO nie pozwalają jednak wydać kopii. I słusznie.

Dziś takie dane leżą nieużywane albo wychodzą jako okrojony wyciąg, z którego model uczy się słabo, a ryzyko i tak zostaje. Confidential AI Training to trzecia droga: dane zostają w Waszym budynku, a do nich przyjeżdża model.

- Firma AI przysyła model do Was, a nie Wy dane do niej
- Model uczy się na pełnym zbiorze, który nie opuszcza firmy
- Dziennik i raport z każdego uczenia, a nie same obietnice

## Czym jest Confidential AI Training

Pomyślcie o czytelni w archiwum. Badacz przychodzi na miejsce, czyta dokumenty pod okiem archiwisty i wychodzi z notatkami. Dokumenty zostają na półce, a archiwum wie, kto i co czytał.

Tak działa Confidential AI Training. Czytelnia to zamknięty serwer w Waszej serwerowni. Badacz to model AI od firmy zewnętrznej. Notatki to wytrenowany model: zapamiętuje wzorce, na przykład jak wygląda zmiana na zdjęciu RTG, a nie zdjęcia pacjentów. Archiwistą jesteśmy my: pilnujemy zasad, prowadzimy dziennik i przed wyjściem sprawdzamy, czy w notatkach nie ma niczego, co pozwala odtworzyć konkretną osobę.

- Model, który zna Wasze przypadki, do własnej pracy
- Udział albo wynagrodzenie od firmy AI, na Waszych warunkach
- Żadnej kopii danych poza budynkiem, więc żadnego nowego wycieku
- Dziennik i raport z każdego uczenia dla Was i inspektora ochrony danych

## Gdzie to ma sens

Wszędzie tam, gdzie dane są cenne dla AI, a nie mogą wyjść z instytucji.

- **Szpitale i badania medyczne**: Firma budująca model do opisu badań obrazowych uczy go na serwerze w szpitalu. Szpital nie wydaje ani jednego zdjęcia pacjenta, a dostaje model, który zna jego przypadki.
- **Banki i ocena ryzyka**: Model oceny ryzyka uczy się na historii spłat w banku, na miejscu. Bank nie wysyła ani jednego rachunku, a dostaje model, który pomaga ocenić osoby i małe firmy bez historii kredytowej.
- **Urzędy i dane publiczne**: Model uczony na sprawach z rejestrów szybciej rozpoznaje typowe wnioski i braki w dokumentach. Dane mieszkańców nie trafiają do firmy zewnętrznej, a urząd dostaje model do własnej pracy.
- **Edukacja**: Uczelnie i szkoły pozwalają uczyć modele na wynikach nauczania, bez wydawania danych o uczniach. W zamian dostają narzędzia, które pomagają ich uczniom.

## Co dzieje się w Waszej serwerowni

Dane nie ruszają się z miejsca. Model przyjeżdża do nich na serwer w Waszym budynku, uczy się w zamkniętym środowisku i wyjeżdża bez kopii.

Schemat: Wasze systemy przekazują spseudonimizowane, zaszyfrowane dane do serwera Confidential AI w Waszej serwerowni. Firma AI przysyła tam model. Z budynku wychodzi wytrenowany model, raport jakości i dziennik uczenia, a dane zostają u Was.

- **Zaszyfrowana pamięć serwera**: Uczenie działa w zaszyfrowanej pamięci procesora i karty graficznej (Confidential Computing). Nawet administrator serwera nie zajrzy do środka, a sprzęt potwierdza, jaki kod w nim działa.
- **Prywatność różnicowa**: Do uczenia dodajemy kontrolowany szum, żeby model nie zapamiętał konkretnej osoby. Poziom ochrony ustalacie Wy, a raport pokazuje, ile z niego wykorzystano.
- **Kontrola przed wydaniem**: Zanim model wyjdzie, próbujemy wydobyć z niego rekordy i sprawdzić, czy dana osoba była w danych. Wyniki trafiają do raportu, zgodę na wydanie dajecie Wy.

## Dwie strony jednego uczenia

Jedni mają dane, drudzy model. Możecie przyjść sami albo od razu z partnerem po drugiej stronie. Gdy przychodzicie sami, szukamy partnera razem z Wami, a Wy decydujecie, czy z nim rozmawiacie.

### Macie dane: Szpital, bank, urząd, uczelnia

Wasze dane zaczynają pracować na Waszych warunkach i nie wychodzą z budynku.

- Serwer w Waszej serwerowni, dostarczony i obsługiwany przez redAi
- Zatwierdzacie cel, zakres danych i każde wydanie modelu
- Warunki z firmą AI ustalacie Wy: dostęp do gotowego modelu, udział albo wynagrodzenie
- Dziennik i raport dla Was i Waszego inspektora ochrony danych
- [Mamy dane, porozmawiajmy](https://redai.pl/confidential-ai#rozmowa)

### Macie model: Firma AI, startup, zespół badawczy

Uczycie model na prawdziwych danych, do których inaczej nie mielibyście dostępu.

- Dostęp do danych bez brania na siebie ich kopii
- Metryki, logi i statystyki zbiorcze w trakcie uczenia
- Wasz kod i wagi chronione: dawca nie dostaje ich kopii
- Raport jakości na danych dawcy, który pokażecie swoim klientom
- [Mamy model, porozmawiajmy](https://redai.pl/confidential-ai#rozmowa)

## Uczenie bez wydawania kopii staje się standardem

Europejska przestrzeń danych dotyczących zdrowia (EHDS) w kolejnych latach otworzy dane medyczne do badań i uczenia AI pod jednym warunkiem: dane są przetwarzane w bezpiecznym środowisku, a nie wydawane na zewnątrz.

Ta sama zasada stoi za indyjskim projektem DEPA for AI Training z października 2026: firmy AI uczą modele na miejscu u dawców danych, w środowiskach odizolowanych sprzętowo, z prywatnością różnicową i pełnym dziennikiem. Według indyjskiego ministerstwa elektroniki i informatyki (MeitY) ma to otworzyć kredyt dla około 400 mln osób i małych firm bez historii kredytowej oraz lepszą edukację dla 250 mln uczniów.

- Szpital może dać dane do badań i uczenia AI bez wydawania kopii
- Bank może uczyć model ryzyka na danych, których nie wolno mu wysłać
- Środowisko, które postawicie raz, służy kolejnym uczeniom i kolejnym partnerom
- Gdy dane medyczne zaczną się otwierać, będziecie mieć pierwsze uczenie za sobą

## Jak wygląda wdrożenie u Was

Od pierwszej rozmowy do modelu, który wychodzi z budynku. Na każdym etapie możecie się zatrzymać.

| Etap | Co robicie Wy | Co robimy my | Efekt |
|---|---|---|---|
| 1. Rozmowa | Opowiadacie, jakie macie dane albo jaki model chcecie uczyć | Oceniamy, czy przypadek ma sens, i mówimy wprost, gdy nie ma | Decyzja, czy idziemy dalej. Bez przekazywania danych |
| 2. Cel i zakres | Wskazujecie zbiór danych i to, na co model może się uczyć | Opisujemy wymagania wobec danych i proponujemy wąski pierwszy zbiór | Opis celu uczenia i zakresu danych |
| 3. Umowy i DPIA | Wasz inspektor ochrony danych i prawnik czytają dokumenty | Przygotowujemy umowę powierzenia, umowę z firmą AI i ocenę skutków (DPIA) | Podpisane umowy i zatwierdzona DPIA. Bez nich nic nie rusza |
| 4. Serwer u Was | Dajecie miejsce w serwerowni, zasilanie i łącze | Dostarczamy, instalujemy i konfigurujemy serwer z zaszyfrowaną pamięcią procesora i karty graficznej | Zamknięte środowisko w Waszym budynku, potwierdzone sprzętowo |
| 5. Pierwsze uczenie | Pseudonimizujecie dane u siebie naszym narzędziem, klucze zostają u Was | Sprawdzamy kod firmy AI, uruchamiamy uczenie i prowadzimy dziennik | Model po pierwszym uczeniu i raport z przebiegu |
| 6. Kontrola i wydanie | Czytacie raport i decydujecie, czy model wychodzi | Testujemy model próbami wydobycia rekordów i odtworzenia osób | Model u firmy AI, raport i dziennik u Was |
| 7. Kolejne uczenia | Zatwierdzacie nowe cele albo kolejne firmy AI | Obsługujemy i aktualizujemy serwer, prowadzimy kolejne uczenia | Dane, które pracują, bez wydawania kopii |

Serwer zostaje u Was, a obsługujemy go my. Wasz dział IT nie musi znać się na AI.

## Jedno uczenie od środka

Każdy krok zostaje w dzienniku, a Wy widzicie go na bieżąco.

1. **Wasza zgoda**: Każde uczenie zaczyna się od Waszej zgody. Firma AI opisuje cel i przysyła kod uczenia, a Wy je zatwierdzacie albo odrzucacie. Pierwsze uczenie idzie na wąskim zbiorze, który wybieracie sami.
   - Wynik: zatwierdzone zlecenie z celem i zakresem danych
2. **Przygotowanie danych**: Zanim dane trafią na serwer, pseudonimizujecie je u siebie naszym narzędziem, a potem są szyfrowane. Klucze zostają u Was. Nic nie opuszcza firmy, nawet na chwilę.
   - Wynik: zaszyfrowany zbiór gotowy do uczenia, klucze tylko u Was
3. **Uczenie w zamkniętej strefie**: Sprawdzamy kod firmy AI i uruchamiamy go w zamkniętej strefie procesora. Ani firma AI, ani administratorzy redAi nie widzą rekordów, a serwer potwierdza sprzętowo, że działa dokładnie ten kod, który zatwierdziliście.
   - Firma AI widzi: opis układu danych, statystyki zbiorcze, metryki i logi uczenia, bez rekordów
4. **Kontrola i wydanie**: Testujemy, czy z modelu da się wydobyć rekordy albo odtworzyć osobę. Po Waszej zgodzie model wychodzi do firmy AI, a Wy dostajecie raport.
   - Wynik: wytrenowany model, raport jakości i dziennik

## Prywatność, którą da się sprawdzić

Nie musicie wierzyć nam na słowo. Każde uczenie ma dziennik: kto przysłał model, na jakich danych się uczył, ile trwało i co wyszło z budynku. Dziennik dostajecie Wy i Wasz inspektor ochrony danych.

- Ocena skutków (DPIA) z Waszym inspektorem ochrony danych
- Umowa powierzenia przetwarzania danych (art. 28 RODO)
- Umowa z firmą AI: prawa do modelu i komu może go sprzedać
- Raport z testów modelu przed każdym wydaniem
- Dziennik każdego uczenia i dokumentacja pod audyt

- [Jak działa nadzór nad AI](https://redai.pl/nadzor-ai)

## Pytania, które zadaje każdy dawca danych

Odpowiadamy na nie na pierwszej rozmowie, zanim cokolwiek podpiszecie.

- **Czy firma AI zobaczy nasze dane?**: Nie. Widzi opis układu danych, statystyki zbiorcze, metryki i logi uczenia. Ani jednego rekordu.
- **Czy redAi zobaczy nasze dane?**: Nie. Obsługujemy serwer, ale nie mamy wglądu do zamkniętej strefy, w której trwa uczenie. Potwierdza to sprzęt, a nie nasza deklaracja.
- **Czy z modelu da się odtworzyć osobę?**: Sprawdzamy to przed wydaniem, próbami wydobycia rekordów i sprawdzenia, czy konkretna osoba była w danych. Wynik jest w raporcie, a model wychodzi tylko po Waszej zgodzie.
- **Co z RODO i tajemnicą zawodową?**: Podstawę prawną i ocenę skutków (DPIA) przygotowujemy z Waszym inspektorem ochrony danych. Bez jego zatwierdzenia uczenie nie rusza.
- **Czy możemy się wycofać?**: Tak, na każdym etapie. Wstrzymanie zatrzymuje uczenie i wydanie modelu, a dane i tak nigdy nie opuściły budynku.
- **Komu firma AI może potem sprzedać model?**: Temu, na kogo się zgodzicie. W umowie z firmą AI ustalacie, kto ma prawa do modelu, czy dostajecie go do własnej pracy i czy może trafić do Waszej konkurencji. Bez tych zapisów uczenie nie rusza.
- **Kto płaci za serwer i uczenie?**: Model rozliczeń dostajecie na piśmie po pierwszej rozmowie, zanim cokolwiek podpiszecie. Rozmowa, ocena przypadku i opis pilotażu nic Was nie kosztują.
- **Czy potrzebujemy zespołu AI?**: Nie. Dajecie miejsce w serwerowni, zasilanie i łącze. Serwer dostarczamy, instalujemy i obsługujemy my.
- **Po co serwerowi łącze i co zostaje na dyskach?**: Łączem przychodzi zatwierdzony kod firmy AI, a wychodzą metryki uczenia i, po Waszej zgodzie, model. Każde połączenie trafia do dziennika. Dane na dyskach są zaszyfrowane Waszymi kluczami, a przy wymianie dysku albo końcu współpracy nośniki z danymi zostają u Was.

## Kontakt

- Bezpłatna rozmowa o Confidential AI Training, bez przekazywania danych. Po rozmowie dostajecie na piśmie ocenę przypadku i propozycję pilotażu na jednym zbiorze w Waszej serwerowni: https://redai.pl/spotkanie
- Telefon: +48 691 10 20 10
- Oferta: https://redai.pl/oferta.md
- Strona dla ludzi: https://redai.pl/confidential-ai