Analiza ekspercka

Agent AI podłączony do ERP – co faktycznie potrafi, gdzie zawodzi i ile kosztuje bałagan w danych

Agent, który odpowiada na pytania z bazy wiedzy, i agent, który ma prawo odczytać stan magazynu oraz zmienić status zlecenia w ERP, to dwa różne projekty. Różnią się architekturą, ryzykiem i ceną – nie o kilkanaście procent, tylko kilkukrotnie. Ten artykuł opisuje, co się dzieje po przekroczeniu tej granicy: które procesy realnie działają, dlaczego wdrożenia rozbijają się o dane, a nie o model, i jak wygląda rachunek kosztów na polskim rynku.

Autor: Kacper Włodarczyk, Założyciel ALGORCOMPOpublikowano: 23 sierpnia 2026Czas czytania: 14 min czytaniaAI / Agenci AIDla: Średnia firma
Agent AI podłączony do ERP – co faktycznie potrafi, gdzie zawodzi i ile kosztuje bałagan w danych

Trzy poziomy dostępu agenta do ERP – i co każdy z nich zmienia

Rozmowa o agencie AI w ERP staje się konkretna dopiero wtedy, gdy padnie pytanie o zakres uprawnień. Nie chodzi o to, „czy podłączamy agenta do ERP”, tylko o to, co dokładnie wolno mu zrobić z rekordem. Trzy poziomy – odczyt, propozycja, zapis – to trzy różne projekty pod jedną nazwą.

Poziom pierwszy to odczyt. Agent odpytuje ERP i odpowiada zdaniami zamiast tabelą: jaki jest status zlecenia, ile zostało na magazynie, kiedy wystawiono ostatnią fakturę temu kontrahentowi. Ryzyko jest ograniczone do ujawnienia danych osobie, która nie powinna ich widzieć – więc kluczowa jest tu warstwa uprawnień, nie logika biznesowa. To najtańszy i najszybszy wariant startowy.

Poziom drugi to propozycja. Agent przygotowuje dokument, ale go nie zatwierdza: projekt zamówienia, projekt korekty, wstępne dopasowanie płatności do faktur. Człowiek widzi gotowy rekord, sprawdza i akceptuje jednym kliknięciem. Ten poziom daje zwykle najlepszy stosunek efektu do ryzyka, bo skraca pracę o 60–80% przy zachowaniu kontroli nad każdym zapisem.

Poziom trzeci to zapis. Agent samodzielnie zmienia stan w systemie – zakłada kontrahenta, zmienia status zlecenia, generuje dokument magazynowy. Tu kończy się integracja, a zaczyna projekt inżynieryjny: potrzebne są limity, walidacja przed zapisem, log operacji, ścieżka wycofania i test regresji przy każdej zmianie API systemu źródłowego. Większość wdrożeń, które sprawiają kłopoty, przeskoczyła z poziomu pierwszego na trzeci, pomijając drugi.

  • odczyt – agent odpowiada na pytania o dane, ryzyko leży w uprawnieniach
  • propozycja – agent przygotowuje rekord do akceptacji człowieka, najlepszy stosunek efektu do ryzyka
  • zapis – agent zmienia stan systemu, wymaga limitów, walidacji, logu i ścieżki wycofania
  • przeskok z odczytu prosto do zapisu to najczęstszy błąd projektowy
Poziomy dostępu agenta do ERP a zakres pracy wdrożeniowej
PoziomCo robi agentGłówne ryzykoWymagane zabezpieczenia
OdczytOdpowiada na pytania o dane operacyjneUjawnienie danych poza uprawnieniamiMapowanie ról, filtrowanie po uprawnieniach użytkownika, log zapytań
PropozycjaPrzygotowuje dokument lub rekord do akceptacjiZmęczenie akceptacją i klikanie „zatwierdź” bez czytaniaWyróżnienie pól wygenerowanych, próg pewności, wyrywkowa kontrola jakości
ZapisSamodzielnie zmienia stan w systemieMasowy błąd wykonany szybciej, niż ktokolwiek zdąży zareagowaćLimity wolumenu, walidacja przed zapisem, log operacji, rollback, testy regresji

Pięć procesów, w których to realnie działa

Pierwszy: przyjęcie zamówienia od klienta. Zamówienie przychodzi mailem, w PDF-ie albo w formacie arkusza – za każdym razem innym. Agent czyta dokument, dopasowuje pozycje do indeksów w ERP, oznacza to, czego nie potrafi dopasować jednoznacznie, i wystawia projekt zamówienia. Handlowiec zatwierdza zamiast przepisywać. Największa oszczędność powstaje nie na wpisywaniu, tylko na wyszukiwaniu właściwego indeksu.

Drugi: statusy i terminy. Pytania w rodzaju „co z dostawą dla klienta X” pochłaniają w firmach handlowych i produkcyjnych kilkadziesiąt minut dziennie na osobę, bo wymagają zajrzenia w dwa lub trzy systemy. Agent z dostępem do odczytu odpowiada w jednym miejscu i podaje źródło każdej liczby. To najprostszy wariant startowy z natychmiast widocznym efektem.

Trzeci: kontrola spójności rekordów. Agent porównuje dane między systemami i zgłasza rozjazdy: kontrahent z innym NIP-em w CRM i ERP, zlecenie bez przypisanego kosztu, dostawa bez dokumentu magazynowego. Publikowane przykłady z rynku pokazują skrócenie uzgadniania kont z kilku dni pracy do godzin. Tu agent nie zapisuje – tylko wskazuje, gdzie człowiek ma zajrzeć.

Czwarty: dopasowanie płatności do dokumentów. Klasyczny proces, w którym reguły pokrywają 70–80% przypadków, a reszta wymaga oceny. Agent obsługuje resztę: czyta tytuł przelewu, kojarzy skróconą nazwę firmy, rozpoznaje płatność zbiorczą za kilka faktur i proponuje rozksięgowanie do akceptacji.

Piąty: przygotowanie danych do rozmowy handlowej. Agent zbiera historię zakupów, otwarte zlecenia, przeterminowane należności i ostatnie reklamacje w jedną notatkę przed spotkaniem. Nie zmienia niczego w systemie, a oszczędza handlowcowi kwadrans przed każdą wizytą.

  • przyjęcie zamówienia z maila lub PDF do projektu dokumentu w ERP
  • odpowiedzi o statusy, terminy i stany magazynowe w jednym miejscu
  • kontrola spójności rekordów między ERP, CRM i magazynem
  • dopasowanie płatności do faktur w przypadkach, których nie łapią reguły
  • notatka przygotowawcza przed rozmową handlową
Agent AI podłączony do ERP – co faktycznie potrafi, gdzie zawodzi i ile kosztuje bałagan w danych

Gdzie to zawodzi – trzy definicje jednego pojęcia

Najgroźniejsza usterka agenta w ERP nie wygląda jak usterka. Agent nie odmawia odpowiedzi ani nie zmyśla nieistniejącego klienta – podaje liczbę, która jest policzona poprawnie, tylko z innej definicji niż ta, o którą pytał człowiek. „Ilu mamy aktywnych klientów” ma trzy odpowiedzi, jeśli w systemie są trzy pola statusu: flaga w kartotece, brak daty zakończenia współpracy i fakt zakupu w ostatnich dwunastu miesiącach. Model wybierze jedną z nich i nie zasygnalizuje, że wybór w ogóle miał miejsce.

Druga postać tego samego problemu to niestandaryzowane kodowanie. Jeżeli ten sam wyrób funkcjonuje w kartotece pod trzema indeksami, bo przez lata wprowadzały go trzy osoby, agent dopasowujący pozycje zamówienia będzie generował dokumenty na zły indeks. Różnica w stosunku do błędu człowieka jest taka, że człowiek pomyli się raz, a agent powtórzy ten sam schemat na całym wolumenie – kilkaset dokumentów, zanim ktokolwiek zauważy.

Trzecia postać dotyczy pól opisowych. Uwagi do zlecenia, notatki z rozmów, komentarze do reklamacji – to często jedyne miejsce, gdzie zapisano ustalenie handlowe, i jednocześnie pole, w którym nie ma żadnej dyscypliny formatu. Agent czytający taką kolumnę potrafi wyciągnąć z niej wniosek, który był prawdziwy dwa lata temu.

Wniosek dla planowania projektu jest praktyczny: zanim zaczniecie porównywać dostawców i modele, sprawdźcie, ile jednoznacznych definicji ma pięć pojęć, których agent będzie używał najczęściej. To jest jednodniowe zadanie dla osoby, która zna dane, i najlepiej wydany dzień w całym projekcie.

  • kilka definicji tego samego pojęcia daje odpowiedzi poprawne i nieporównywalne
  • zdublowane indeksy powielają błąd na całym wolumenie, nie w jednym dokumencie
  • pola opisowe niosą ustalenia bez daty ważności
  • test wstępny: ile jednoznacznych definicji ma pięć najczęściej używanych pojęć

Audyt danych przed wdrożeniem – konkretna lista

Audyt danych brzmi jak osobny projekt konsultingowy, a w praktyce dla średniej firmy to od trzech do dziesięciu dni pracy i cztery pytania zadane każdemu obszarowi, którego agent dotknie.

Pytanie pierwsze – definicje. Dla każdego pojęcia, którego agent będzie używał (aktywny klient, zrealizowane zlecenie, dostępny stan, przeterminowana należność) spisujemy jedną obowiązującą definicję i wskazujemy pole, z którego ma być liczona. Jeżeli obszar nie potrafi wskazać jednej – to jest ustalenie projektowe, nie techniczne, i musi je podjąć właściciel procesu.

Pytanie drugie – kompletność. Jaki procent rekordów ma wypełnione pola, na których agent ma się opierać? Kartoteka kontrahentów, w której 30% pozycji nie ma przypisanej branży, nie nadaje się do segmentacji, choćby model był najlepszy. Ten pomiar jest prosty do wykonania zapytaniem i natychmiast urealnia zakres pierwszego etapu.

Pytanie trzecie – duplikaty i kodowanie. Ilu kontrahentów występuje więcej niż raz, ile indeksów opisuje ten sam wyrób, czy jednostki miary są spójne. Pytanie czwarte – uprawnienia. Kto może zobaczyć dane, które agent będzie zwracał, i czy model uprawnień da się odwzorować w warstwie agenta. To ostatnie bywa zaskoczeniem: wiele ERP-ów ma uprawnienia zaszyte w ekranach, a nie w danych, więc agent czytający bezpośrednio z bazy omija je w całości.

  • definicje – jedna obowiązująca definicja i wskazane pole źródłowe dla każdego pojęcia
  • kompletność – procent rekordów z wypełnionymi polami krytycznymi
  • duplikaty i kodowanie – powielone kartoteki, indeksy, jednostki miary
  • uprawnienia – czy model dostępu da się odwzorować poza ekranami ERP
Zespół operacyjny analizujący dane z systemu ERP podczas przeglądu procesu

Agent nie naprawia architektury danych. Jeżeli w systemie są trzy definicje „aktywnego klienta”, agent wybierze jedną z nich – i zrobi to szybciej, niż ktokolwiek zdąży zauważyć, że wybrał złą.

Bezpieczniki: limity, wycofanie i podział odpowiedzialności

Agent z prawem zapisu potrzebuje trzech mechanizmów, które w klasycznej integracji nie były potrzebne, bo integracja robiła dokładnie to, co zaprogramowano, a agent podejmuje decyzję.

Pierwszy to limit wolumenu i wartości. Agent może wystawić dwadzieścia dokumentów na godzinę, nie dwa tysiące, i nie może samodzielnie zatwierdzić operacji powyżej progu kwotowego ustalonego przez firmę. Limit nie jest wyrazem nieufności do modelu – jest wyrazem tego, że każdy system popełnia błędy seriami, a limit zamienia serię w incydent do naprawienia.

Drugi to log i ścieżka wycofania. Każda operacja agenta musi być oznaczona w systemie jako wykonana przez agenta, z zapisem, na jakiej podstawie została podjęta. Bez tego nie da się ani odtworzyć przyczyny błędu, ani wycofać serii dokumentów, ani odpowiedzieć audytorowi na pytanie, kto zatwierdził zapis.

Trzeci to spisany podział odpowiedzialności między człowiekiem a agentem. Według badania Capgemini Research Institute ma go zaledwie 48% organizacji – i to jest dokładnie ten dokument, którego brak ujawnia się dopiero przy pierwszym poważnym błędzie, gdy okazuje się, że nikt nie umie odpowiedzieć na pytanie, kto miał to sprawdzić. Jedna strona z podziałem decyzji, progami i osobą odpowiedzialną za przegląd wyników wystarcza.

  • limit wolumenu i progu kwotowego zamienia serię błędów w pojedynczy incydent
  • log z uzasadnieniem operacji – warunek odtworzenia przyczyny i wycofania serii
  • oznaczenie operacji jako wykonanej przez agenta w samym systemie źródłowym
  • spisany podział odpowiedzialności człowiek–agent (ma go tylko 48% organizacji)

Ile to kosztuje – widełki rynkowe

Poniższe widełki odzwierciedlają publikowane stawki dla polskiego rynku i pokrywają się z tym, co widzimy w wycenach. Główna obserwacja jest taka, że o cenie nie decyduje model ani liczba użytkowników, tylko liczba systemów, z którymi agent rozmawia, i to, czy wolno mu w nich zapisywać.

Koszt utrzymania jest tu ważniejszy niż w klasycznym projekcie IT, bo agent żyje na styku systemów, które zmieniają się niezależnie od niego. Zmiana API w ERP po aktualizacji, nowe pole w kartotece, zmiana schematu uprawnień – każda z tych rzeczy wymaga poprawki po stronie konektora i przejścia testów regresji. Firmy, które planują tylko wdrożenie bez pozycji na utrzymanie, po roku mają agenta, który cicho przestał obsługiwać część przypadków.

Warto też rozdzielić dwie pozycje, które często wrzuca się do jednego worka: koszt modelu i koszt integracji. Sam koszt zapytań do modelu jest w typowym wdrożeniu operacyjnym mniejszą pozycją niż utrzymanie konektorów i monitoring. Rośnie natomiast szybko przy złych decyzjach projektowych – zbyt długich instrukcjach, pobieraniu kilkunastu dokumentów do każdego zapytania czy używaniu najdroższego modelu do klasyfikacji, którą zrobiłby najprostszy.

  • o cenie decyduje liczba systemów i prawo zapisu, nie liczba użytkowników
  • utrzymanie konektorów jest zwykle większą pozycją niż koszt zapytań do modelu
  • brak pozycji na utrzymanie = agent, który po roku cicho przestaje działać w części przypadków
Orientacyjne widełki kosztów agenta AI na rynku polskim (2026)
Typ agentaWdrożenieUtrzymanie miesięcznie
Agent nad bazą wiedzy (FAQ, dokumenty)20–60 tys. zł2–8 tys. zł
Agent obsługi klienta z dostępem do CRM60–150 tys. zł6–18 tys. zł
Agent analityczny nad danymi50–140 tys. zł5–20 tys. zł
Agent operacyjny z zapisem w ERP lub WMS120–250 tys. zł12–40 tys. zł

Powiązane wątki w bazie wiedzy

Powiązane materiały o agentach AI i integracjach

FAQ

Najczęstsze pytania o agentów AI w ERP

Pytania, które najczęściej wracają w rozmowach z zarządami i działami IT średnich firm.

Czy agent AI zadziała na naszym starym ERP bez nowoczesnego API?
Zadziała, ale inaczej i drożej. Jeżeli system nie udostępnia API, zostaje odczyt z bazy (wymaga odwzorowania uprawnień poza ERP-em), warstwa pośrednia albo automatyzacja na poziomie interfejsu. Ta ostatnia jest najkruchsza – każda zmiana ekranu ją psuje. Porównanie podejść opisaliśmy w artykule [RPA bez API – stare systemy](/baza-wiedzy/rpa-bez-api-stare-systemy).
Od czego zacząć, jeśli mamy ERP, CRM i osobny system magazynowy?
Od jednego procesu i poziomu odczytu. Wybierzcie proces, w którym ludzie najczęściej przełączają się między systemami, żeby odpowiedzieć na jedno pytanie – zwykle są to statusy zleceń albo dostępność towaru. Agent tylko czytający daje efekt w kilka tygodni i pokazuje realny stan danych, zanim podejmiecie decyzję o prawie zapisu.
Czy agent może działać na danych, których nie chcemy wysyłać do chmury?
Tak. Architektura private AI lub model hostowany w kontrolowanym środowisku jest w takich wdrożeniach standardem, zwłaszcza tam, gdzie w grę wchodzą dane kontrahentów i warunki handlowe. Wybór między chmurą a wdrożeniem lokalnym opisaliśmy w artykule [AI on-premise vs cloud](/baza-wiedzy/ai-on-premise-vs-cloud).
Ile trwa takie wdrożenie?
Agent na poziomie odczytu dla jednego procesu: zwykle 4–8 tygodni z audytem danych. Agent operacyjny z prawem zapisu w ERP: 3–6 miesięcy, przy czym największą pozycją nie jest budowa agenta, tylko uporządkowanie definicji, testy i uzgodnienie bezpieczników z właścicielami procesów.

O tej stronie

Opublikowano
23 sierpnia 2026
Zaktualizowano
23 sierpnia 2026
Recenzent merytoryczny
Kacper Włodarczyk, CEO ALGORCOMP
Czas czytania
14 min czytania

O autorze

Kacper Włodarczyk

Założyciel ALGORCOMP

Założyciel ALGORCOMP. Specjalizuje się we wdrożeniach Microsoft 365 Copilot, Copilot Studio, Power Platform (Power Automate, Power Apps, SharePoint) oraz agentów AI dla średnich firm B2B w Polsce. Prowadzi dziesiątki projektów z zakresu strategii AI, governance Power Platform, automatyzacji obiegu dokumentów i procesów sprzedażowych. W publikacjach koncentruje się na praktycznych aspektach wdrożeń AI w organizacjach — od pierwszego POC do skalowania na całą firmę, ze szczególnym uwzględnieniem bezpieczeństwa danych, zgodności (RODO, NIS2, AI Act) i zwrotu z inwestycji.

Poznaj zespół

Rozważacie podłączenie agenta AI do ERP?

Bezpłatna 30-minutowa konsultacja: omawiamy proces, który chcecie odciążyć, stan danych w systemach źródłowych i realny zakres pierwszego etapu. Wychodzicie z listą pytań do audytu danych i orientacyjnym widełkami kosztu – niezależnie od tego, czy zdecydujecie się na współpracę.

Wyróżnione

Powiązane artykuły