Od 1 lipca 2026 roku Kalifornia udostępnia w całej swojej administracji platformę generatywnej sztucznej inteligencji o nazwie Poppy. Zmiana, opisana przez California Department of Technology (CDT) jako obowiązująca od tego dnia, kończy fazę pilotażową uruchomioną 29 września 2025 roku. Przede wszystkim pokazuje ona model wdrażania generatywnej AI w sektorze publicznym, w którym kwestie suwerenności danych, zależności od dostawców i ochrony informacji osobowych zostały potraktowane jako warunki brzegowe już na etapie projektowania. Dla francuskiej lub europejskiej administracji, która chce wyposażyć swoich pracowników w narzędzia bez narażania danych, to doświadczenie stanowi cenne źródło wniosków.
Poppy, jeden interfejs dla wielu modeli
CDT przedstawia Poppy jako platformę generatywnej AI vendor-agnostic, czyli niezwiązaną z jednym dostawcą, oraz „zbudowaną przez pracowników administracji stanu Kalifornia dla pracowników administracji stanu”. W praktyce jeden interfejs zapewnia dostęp do wielu modeli językowych, z których agencje mogą korzystać zamiennie — Claude (Anthropic), Gemini (Google), GPT (OpenAI) czy Nova (Amazon) — „bez uzależnienia od jednego dostawcy i bez renegocjacji umowy”, podkreśla administracja.
Zakres zastosowań pozostaje celowo biurowy: tworzenie dokumentów, raportów i jasnych komunikatów; streszczanie i analiza dużych wolumenów danych lub złożonych spraw; wyszukiwanie regulacji i wytycznych polityki publicznej w oparciu o publiczne, wiarygodne źródła. Poppy pełni wyłącznie rolę asystenta produktywności; automatyzacja decyzji administracyjnych pozostaje jednoznacznie poza zakresem. Gubernator Gavin Newsom ujął to bez dwuznaczności w komunikacie z 29 czerwca 2026 roku: „AI nie ma zastępować ludzkiej pracy administracji; ma pomagać naszym pracownikom działać szybciej, skuteczniej rozwiązywać problemy i osiągać lepsze rezultaty dla mieszkańców Kalifornii.”
Trzy zabezpieczenia zaprojektowane od początku
Wartość tego rozwiązania wynika mniej z samego narzędzia, a bardziej z architektury zaufania. CDT wskazuje trzy gwarancje, których każda administracja powinna oczekiwać, zanim udostępni taki serwis swoim pracownikom.
Dane nie opuszczają środowiska stanowego
„Informacje udostępniane Poppy nigdy nie opuszczają zaufanego środowiska Kalifornii” — zapewnia CDT. Platforma opiera się na infrastrukturze zarządzanej przez stan, a nie na publicznie dostępnej usłudze konsumenckiej. To bezpośrednia odpowiedź na główną barierę generatywnej AI w sektorze publicznym: ryzyko, że wrażliwe dane wpisane w zapytaniu trafią do usługi zewnętrznej poza jakąkolwiek kontrolą.
Wbudowane wykrywanie danych osobowych
Poppy zawiera „zabezpieczenia do wykrywania danych osobowych identyfikujących (PII) oraz innych informacji wrażliwych”. Mechanizm ma rozpoznawać w momencie wpisywania np. numer identyfikacyjny albo dane chronione, zanim zostaną przekazane do modelu — to szczególnie istotne w administracji, która codziennie pracuje na dokumentacji obywateli i użytkowników usług publicznych.
Brak trenowania modeli na danych publicznych
CDT ujmuje kluczową gwarancję zwięzłą formułą: „brak trenowania modeli” — dane wprowadzone do Poppy nie służą do trenowania modeli bazowych. Ten zapis, często nieobecny w ofertach dla klientów indywidualnych, odcina główny kanał, przez który informacje administracyjne mogłyby pośrednio trafić do parametrów modelu bazowego.
Pilotaż na dużą skalę przed powszechnym wdrożeniem
Upowszechnienie nie nastąpiło nagle. Od 29 września 2025 roku faza pilotażowa objęła, według CDT, ponad 2 800 pracowników administracji z 67 jednostek stanowych, którzy testowali narzędzie i przekazywali swoje uwagi. Takie podejście — szerokie testy w warunkach rzeczywistych przed wdrożeniem — wyraźnie odróżnia to rozwiązanie od zapowiedzi masowej adopcji bez wcześniejszej walidacji. Tłumaczy też biurowy charakter narzędzia: jego zakres został zdefiniowany przez realne potrzeby pracowników, a nie przez odgórną obietnicę technologiczną.
Nie mylić Poppy z umową z Anthropic
Aktualności z Kalifornii połączyły jednak dwie odrębne zapowiedzi, które trzeba rozróżnić. 29 czerwca 2026 roku gubernator Newsom ogłosił partnerstwo określane jako „pierwsze tego rodzaju” z firmą Anthropic, zapewniające agencjom stanowym, a także władzom lokalnym, dostęp do asystenta Claude ze zniżką 50%, wraz ze szkoleniem i wsparciem technicznym. Partnerstwo wskazuje konkretne zastosowania: DMV w obsłudze klienta, służby zdrowia (Medicaid) dla procesów wewnętrznych, a także CDT i CalOES w obszarze cyberbezpieczeństwa.
Poppy różni się od „asystenta Anthropic”: to stanowa platforma wielodostawca, w której Claude jest jednym z dostępnych modeli (choć uczestniczył również w jej rozwoju). Łatwo tu o pomyłkę, ale jej skutki mogą być istotne: to właśnie agnostyczny charakter Poppy chroni Kalifornię przed zależnością od jednego dostawcy. Z jednej strony korzystna umowa z dostawcą, z drugiej neutralna i suwerenna platforma państwowa — te dwie logiki współistnieją, ale nie należy ich ze sobą utożsamiać.
Wnioski dla administracji francuskiej i europejskiej
Przypadek Kalifornii nie jest możliwy do bezpośredniego przeniesienia: RODO i AI Act nakładają własne wymogi. Mimo to dostarcza użytecznej ramy interpretacyjnej w czasie, gdy administracje francuskie i europejskie zastanawiają się nad wyposażeniem swoich pracowników w narzędzia AI.
Neutralność wobec dostawców to pierwszy wniosek: budując wspólną warstwę dostępu do wielu modeli, Kalifornia unika uzależnienia od jednego producenta i zachowuje możliwość wyboru między dostawcami w dłuższym okresie. Kontrola nad danymi to drugi: hostowanie usługi w kontrolowanym środowisku, filtrowanie danych osobowych i umowne wykluczenie ponownego trenowania modeli odpowiadają bezpośrednio na wymagania, jakie powinien postawić europejski administrator danych. Metodyka to trzeci element: szeroki, udokumentowany pilotaż przed wdrożeniem oraz jasno określony zakres użycia jako asystenta, a nie automatu decyzyjnego.
Żadna z tych zasad nie jest nowatorska w sensie teoretycznym. Kalifornia pokazuje jednak, że można je połączyć w usługę realnie udostępnioną dziesiątkom tysięcy pracowników w stanie liczącym niemal 40 milionów mieszkańców. Europejskie administracje, które będą wdrażać narzędzia dla swoich pracowników w nadchodzących miesiącach, mają dziś dobrze udokumentowany punkt odniesienia: dziewięć miesięcy pilotażu, 2 800 testerów i pisemne gwarancje kontraktowe.