Deepfake Tuska, watermarki OpenAI i 7% kary: co polskie firmy muszą wiedzieć o pochodzeniu treści AI

W marcu 2024 roku fałszywe wideo z premierem Donaldem Tuskiem obiegło polski internet w kilka godzin. Choć szybko zdementowano je jako deepfake, 68% Polaków i tak nie byłoby w stanie odróżnić go od prawdziwego nagrania [3]. To nie przypadek, ale symptom problemu: bez jasnych standardów identyfikacji treści AI każda firma, media czy urząd może stać się celem dezinformacji — lub jej nieświadomym źródłem.

Dlaczego deepfake z wizerunkiem premiera Tusk rozprzestrzenił się w polskim internecie w kilka godzin?

Incydent z marca 2024 roku pokazał, jak szybko treści generowane przez AI mogą wpłynąć na debatę publiczną. Fałszywe wideo, w którym premier Tusk miał rzekomo ogłaszać podwyżki podatków, zostało wygenerowane przy użyciu narzędzi AI i udostępnione na platformach społecznościowych [2]. W ciągu kilku godzin osiągnęło zasięg tysięcy wyświetleń, zanim eksperci zdementowali jego autentyczność.

Problem nie leży tylko w technologii, ale w braku mechanizmów weryfikacji. Dotychczasowe metody, takie jak analiza metadanych czy ręczna ocena ekspertów, okazały się niewystarczające. Badanie CBOS z kwietnia 2024 roku ujawniło, że 68% Polaków nie potrafi odróżnić deepfake od prawdziwego nagrania, a tylko 12% czuje się pewnie w identyfikacji treści AI [3]. To oznacza, że większość społeczeństwa jest narażona na manipulację — a firmy i instytucje nie mają narzędzi, by temu przeciwdziałać.

Czym są Content Credentials i jak OpenAI chce zmienić zasady gry?

OpenAI wprowadza rozwiązanie, które może zmienić reguły gry: Content Credentials. To metadane kryptograficzne dołączane do treści generowanych przez AI, które pozwalają na ich identyfikację i weryfikację pochodzenia [1]. Technologia opiera się na standardzie C2PA (Coalition for Content Provenance and Authenticity), rozwijanym we współpracy z Adobe, Microsoft i BBC.

Działanie Content Credentials jest proste w założeniu, ale zaawansowane technicznie. Gdy użytkownik generuje obraz, tekst czy wideo za pomocą narzędzi OpenAI (np. DALL·E 3), do pliku automatycznie dołączane są metadane zawierające informacje o modelu, dacie generacji i innych parametrach. Te dane są podpisywane kryptograficznie, co utrudnia ich usunięcie lub sfałszowanie. OpenAI udostępnia również publiczne narzędzie weryfikacyjne, które pozwala sprawdzić, czy treść pochodzi z ich modeli [1].

Dlaczego OpenAI wybrało podejście otwarte? Standard C2PA jest rozwijany jako open standard, co oznacza, że może być adoptowany przez inne firmy i instytucje. To kluczowe dla budowania globalnego zaufania — jeśli tylko jedna firma będzie stosować swoje rozwiązanie, nie rozwiąże to problemu dezinformacji. Współpraca z gigantami takimi jak Adobe czy Microsoft ma na celu stworzenie ekosystemu, w którym treści AI będą łatwe do zidentyfikowania, niezależnie od platformy [1].

SynthID, watermarki i inne narzędzia: jakie rozwiązania oferują konkurenci OpenAI?

OpenAI nie jest jedynym graczem na rynku technologii identyfikacji treści AI. Google DeepMind wprowadziło SynthID — system niewidzialnych watermarków dla obrazów i audio generowanych przez AI [4]. Watermarki te są odporne na modyfikacje, takie jak przycinanie, kompresja czy zmiana kolorów, ale — jak przyznaje samo Google — nie są nie do złamania. To ograniczenie dotyczy wszystkich technologii tego typu: żadna watermarka nie jest w 100% odporna na manipulacje, choć utrudniają one fałszerstwa.

Meta i Microsoft idą inną drogą: integrują technologie identyfikacji treści AI bezpośrednio z narzędziami dla twórców. Przykładem jest współpraca Microsoftu z Adobe Firefly, gdzie generowane obrazy automatycznie zawierają metadane o pochodzeniu [6]. To podejście ma sens dla firm, które chcą ułatwić zgodność z regulacjami, takimi jak AI Act, ale wymaga od użytkowników korzystania z określonych narzędzi.

Wszystkie te rozwiązania mają jedno wspólne ograniczenie: działają tylko wtedy, gdy są stosowane konsekwentnie. Jeśli twórca usunie metadane lub watermarkę, treść staje się nie do odróżnienia od generowanej przez człowieka. To pokazuje, że technologia sama w sobie nie rozwiąże problemu — potrzebne są również regulacje i edukacja.

Jak działa narzędzie weryfikacyjne OpenAI i kto może z niego skorzystać?

OpenAI udostępnia publiczne narzędzie do weryfikacji pochodzenia treści AI, które działa w prosty sposób. Użytkownik uploaduje plik (obraz, wideo lub tekst) na stronę OpenAI, a system generuje raport zawierający informacje o tym, czy treść została wygenerowana przez ich modele, kiedy i jakim narzędziem [1]. Proces trwa kilka sekund i nie wymaga specjalistycznej wiedzy.

Narzędzie jest darmowe i dostępne dla każdego — od dziennikarzy, przez urzędników, po zwykłych użytkowników internetu. To ważne, bo transparentność nie powinna być zarezerwowana tylko dla ekspertów. Przykładowe zastosowania to:

• Media: weryfikacja źródeł przed publikacją,
• Edukacja: sprawdzanie prac uczniów i studentów,
• Administracja publiczna: identyfikacja dezinformacji w kampaniach wyborczych.

Problemem może być jednak skalowalność. Narzędzie OpenAI działa tylko dla treści wygenerowanych przez ich modele. Jeśli deepfake zostanie stworzony przy użyciu innego narzędzia (np. Midjourney czy Stable Diffusion), system nie rozpozna go jako AI. To ograniczenie pokazuje, dlaczego potrzebne są globalne standardy, a nie tylko rozwiązania pojedynczych firm.

AI Act i polskie regulacje: jakie wymogi stawiają przed firmami nowe przepisy?

Unijny AI Act wprowadza konkretne wymogi dotyczące transparentności treści generowanych przez AI. Artykuł 52 nakazuje oznaczanie takich treści w sposób zrozumiały dla użytkowników [5]. Firmy, które nie przestrzegają tych przepisów, mogą zostać ukarane grzywną do 7% ich globalnego obrotu — co w przypadku dużych korporacji może oznaczać setki milionów euro.

W Polsce przepisy AI Act będą obowiązywać od 2026 roku, ale już teraz firmy powinny przygotowywać się do zmian. Rząd nie zapowiedział jeszcze dodatkowych regulacji krajowych, ale warto śledzić prace nad ustawą o sztucznej inteligencji, która może wprowadzić dodatkowe wymogi [do uzupełnienia przez redakcję: czy są konkretne plany legislacyjne?].

Kluczowe pytanie brzmi: jak polskie firmy mają wdrożyć te wymogi w praktyce? Najprostsza odpowiedź to korzystanie z narzędzi oferowanych przez globalnych graczy, takich jak OpenAI czy Google. Ale to nie wystarczy — potrzebne są również wewnętrzne procedury i szkolenia dla pracowników.

Co powinny zrobić polskie firmy, aby przygotować się na erę transparentnej AI?

Przygotowanie do nowych regulacji i standardów identyfikacji treści AI nie jest skomplikowane, ale wymaga systematycznego podejścia. Oto cztery kroki, które warto podjąć już teraz:

1. Audyt narzędzi AI używanych w organizacji

Sprawdź, jakie narzędzia AI są wykorzystywane w Twojej firmie — od generatorów tekstu po narzędzia do edycji wideo. Zidentyfikuj, które z nich generują treści mogące podlegać regulacjom AI Act. Przykładowo: jeśli korzystasz z DALL·E 3 do tworzenia grafik na stronę internetową, musisz wiedzieć, że te treści będą musiały być oznaczane.

1. Wdrożenie standardów Content Credentials w procesach contentowych

Jeśli korzystasz z narzędzi OpenAI, Adobe Firefly czy innych rozwiązań wspierających Content Credentials, upewnij się, że metadane są dołączane do każdej generowanej treści. To nie tylko kwestia zgodności z prawem, ale również budowania zaufania wśród klientów. Warto również rozważyć integrację narzędzi weryfikacyjnych (np. OpenAI) z wewnętrznymi systemami do zarządzania treścią.

1. Szkolenia dla pracowników z rozpoznawania treści AI

Nawet najlepsze narzędzia nie zastąpią świadomości pracowników. Zorganizuj szkolenia z identyfikacji treści AI — od prostych technik (np. analiza nienaturalnych ruchów w wideo) po korzystanie z narzędzi weryfikacyjnych. Badanie CBOS pokazuje, że tylko 12% Polaków czuje się pewnie w tym temacie [3] — nie pozwól, aby Twoja firma była w tej statystyce.

1. Współpraca z dostawcami technologii w zakresie zgodności

Skontaktuj się z dostawcami narzędzi AI, z których korzystasz, i zapytaj o plany wsparcia dla standardów takich jak Content Credentials czy SynthID. Jeśli planujesz wdrożenie nowych rozwiązań, wybieraj te, które już teraz oferują transparentność. Przykładowo: Microsoft i Adobe współpracują nad integracją technologii identyfikacji treści z ich narzędziami dla twórców [6].

Co dalej?

Transparentność treści AI nie jest już opcją, ale koniecznością. Deepfake z premierem Tuskiem pokazał, jak szybko dezinformacja może rozprzestrzenić się w polskim internecie — a AI Act wprowadza konkretne wymogi, które wejdą w życie za mniej niż dwa lata. Firmy, które zaczną przygotowania już teraz, unikną kar i zbudują zaufanie swoich klientów. Te, które zignorują problem, mogą zapłacić cenę — dosłownie, w postaci 7% globalnego obrotu.

Pierwszy krok? Przeprowadź audyt narzędzi AI w swojej organizacji. To zajmie Ci nie więcej niż kilka godzin, a da jasny obraz tego, co musisz zmienić. Reszta to już tylko kwestia wdrożenia — i czasu.

Źródła

[1] Advancing content provenance for a safer, more transparent AI ecosystem — https://openai.com/index/advancing-content-provenance

[2] Deepfake video of Polish prime minister spreads online, raising concerns about AI-generated disinformation — https://www.cbsnews.com/news/deepfake-video-polish-prime-minister-donald-tusk-ai-generated/

[3] Komunikat z badań CBOS: Polacy a rozpoznawanie deepfake — https://www.cbos.pl/SPISKOM/PL/PUBLIKACJE/Publiczne_2024/04_2024.pdf

[4] Google DeepMind SynthID: Watermarking for AI-generated content — https://deepmind.google/technologies/synthid/

[5] AI Act: Regulation of the European Parliament and of the Council — https://artificialintelligenceact.eu/

[6] Microsoft Responsible AI: Content provenance and watermarking — https://www.microsoft.com/en-us/ai/responsible-ai