Autonomia dotyczy zadania, nie całego stanowiska
Pytanie „czy agent ma być autonomiczny?” jest zbyt szerokie. Samodzielność trzeba określić dla konkretnego zadania: odczytania zamówienia, uzupełnienia rekordu w systemie, przygotowania odpowiedzi albo sprawdzenia dokumentu. To samo rozwiązanie może samodzielnie zapisać typowe zamówienie, ale zatrzymać sprawę, gdy klient nie ma numeru w systemie albo dwie wiadomości wyglądają jak duplikat.
W projekcie ADMS 01:2026 samodzielność opisują poziomy S0–S4. Poziom nie jest oceną dojrzałości firmy. Określa wyłącznie, które czynności agent może zakończyć bez uprzedniej decyzji pracownika.
Poziomy S0–S4: od wyszukania informacji do zadania wieloetapowego
| Poziom | Co robi agent | Udział pracownika | Minimalna kontrola |
|---|---|---|---|
| S0 | Wyszukuje albo porządkuje informacje. | Korzysta z wyniku według własnej oceny. | Źródła, dostęp i kompletność danych. |
| S1 | Przygotowuje propozycję odpowiedzi, wpisu lub dokumentu. | Wykonuje właściwą czynność. | Widoczne źródła i ograniczenia wyniku. |
| S2 | Wykonuje czynność po zatwierdzeniu każdej sprawy. | Każdorazowo podejmuje decyzję przed skutkiem. | Zatwierdzenie przez uprawnioną osobę. |
| S3 | Sam kończy sprawy mieszczące się w ustalonych granicach. | Rozstrzyga wyjątki i rozbieżności. | Automatyczne sprawdzenie wyniku, limity i przekazanie wyjątków. |
| S4 | Planuje i wykonuje zadanie wieloetapowe w kilku systemach. | Nadzoruje cel i przypadki poza zakresem. | Oddzielona kontrola, limity etapów, zatrzymanie i pełny zapis przebiegu. |
Najczęstszy błąd polega na deklarowaniu poziomu S3, podczas gdy pracownik nadal zatwierdza każdą sprawę. Taki sposób działania odpowiada S2. Agent zaczyna rzeczywiście odciążać zespół dopiero wtedy, gdy typowe przypadki kończy sam, a pracownik otrzymuje dobrze opisane wyjątki.
Agent wykonawczy i kontrola wyniku nie powinny powtarzać tego samego błędu
W zamówieniu pierwszy agent może odczytać wiadomość, wyszukać klienta i przygotować wpis. Oddzielony składnik kontrolny porównuje pola wpisu z wiadomością źródłową i regułami firmy. Gdy dane są kompletne i zgodne, system zapisuje zamówienie. Gdy wykryje różnicę, wstrzymuje zapis i przekazuje pracownikowi opis problemu.
Składnik kontrolny nie zawsze musi być drugim agentem. Numer identyfikacyjny, suma, data albo zgodność wartości ze słownikiem zwykle lepiej poddają się jednoznacznej regule programowej. Drugi model jest przydatny tam, gdzie trzeba niezależnie ocenić znaczenie tekstu, kompletność uzasadnienia albo zgodność dokumentu z kilkoma źródłami. Sama druga odpowiedź tego samego modelu, przygotowana na podstawie tych samych danych i polecenia, nie daje wystarczającej niezależności.
Kiedy można dopuścić samodzielne zakończenie typowej sprawy
Poziom S3 jest uzasadniony, gdy organizacja potrafi odpowiedzieć „tak” na wszystkie poniższe pytania:
- Czy początek, wynik i granice zadania są jednoznaczne?
- Czy można odróżnić sprawę typową od wyjątku na podstawie mierzalnych warunków?
- Czy wynik można sprawdzić przed wystąpieniem skutku dla klienta albo systemu?
- Czy uprawnienia agenta ograniczono do niezbędnych danych i funkcji?
- Czy istnieje limit liczby, wartości albo zakresu wykonywanych czynności?
- Czy błędny wynik można cofnąć albo szybko skorygować?
- Czy zapis przebiegu pozwala ustalić, co zrobił agent i dlaczego?
Jeżeli odpowiedź na jedno z pytań brzmi „nie”, nie oznacza to końca wdrożenia. Należy ograniczyć zakres, rozpocząć od S1 lub S2 albo dobudować brakujący mechanizm kontroli. NIST uruchomił w 2026 r. inicjatywę dotyczącą standardów agentów, wskazując bezpieczeństwo, tożsamość i współdziałanie systemów jako obszary wymagające dalszego rozwoju. Dlatego poziom samodzielności powinien wynikać z dowodów z testów, a nie z samej deklaracji dostawcy.
Im większy skutek błędu, tym niższy domyślny poziom samodzielności
ADMS 01 rozdziela poziom samodzielności S0–S4 od klasy skutku K1–K4. Błąd łatwo odwracalny i niewychodzący poza organizację należy do K1. W K2 błąd może wpłynąć na klienta, termin, koszt albo dane firmy, ale pozostaje ograniczony. K3 obejmuje między innymi istotną stratę, naruszenie poufności albo skutek dla praw osoby. K4 dotyczy bezpieczeństwa, zdrowia, praw podstawowych, znacznych zobowiązań finansowych albo systemów wysokiego ryzyka.
Poziom S4 nie jest celem samym w sobie. W klasie K4 projekt ADMS 01 nie uznaje go za dopuszczalny, a poziom S3 wymaga odrębnej podstawy prawnej i dodatkowych zabezpieczeń sektorowych. Dla firmy lepszy jest agent kończący prostą czynność niezawodnie na poziomie S3 niż system wieloetapowy, którego nikt nie potrafi zatrzymać ani wyjaśnić.
Decyzję o autonomii zapisuje się przed uruchomieniem
Karta agenta powinna wskazywać zadanie, poziom S, klasę K, właściciela zadania, dostępne systemy, limity, warunki zatrzymania, sposób kontroli i przypadki przekazywane pracownikowi. Dopiero taki zapis pozwala przygotować testy odbiorowe i sprawdzić, czy działanie agenta odpowiada decyzji kierownictwa.
Jeżeli organizacja nie potrafi opisać tych elementów, nie ma jeszcze podstaw do udzielenia agentowi szerokich uprawnień. Można natomiast rozpocząć od ograniczonego zadania i stopniowo rozszerzać samodzielność po uzyskaniu wyników z testów oraz rzeczywistych spraw.