AI Act a dezinformacja: jak prawo UE walczy z fake news

Czym jest AI Act i dlaczego dotyczy dezinformacji

AI Act to unijne rozporządzenie, które ma uporządkować zasady korzystania ze sztucznej inteligencji na terenie całej Wspólnoty. Przepisy dzielą systemy AI na kategorie ryzyka, od minimalnego po niedopuszczalne, i nakładają na twórców oraz wdrożycieli konkretne obowiązki. Brzmi technicznie? Owszem. Ale diabeł tkwi w szczegółach.

Związek z dezinformacją nie jest przypadkowy. Modele generatywne potrafią dziś tworzyć teksty, zdjęcia, nagrania głosu i filmy, które trudno odróżnić od prawdziwych materiałów. Deepfake polityka wypowiadający słowa, których nigdy nie powiedział, to już nie scenariusz z filmu science fiction. To codzienność internetu. AI Act próbuje tę rzeczywistość okiełznać, między innymi przez obowiązek oznaczania treści wygenerowanych przez maszynę.

Podejście opiera się na kilku filarach, które warto rozłożyć na części:

• Przejrzystość wymaga, by użytkownik wiedział, że rozmawia z botem albo ogląda materiał syntetyczny.
• Odpowiedzialność przenosi ciężar na dostawców systemów, którzy muszą dokumentować działanie swoich narzędzi.
• Nadzór człowieka zakłada, że w kluczowych obszarach decyzji nie podejmuje wyłącznie algorytm.
• Zakazy dotyczą technik uznanych za niedopuszczalne, jak manipulacja zachowaniem w sposób szkodliwy dla odbiorcy.
• Ocena zgodności sprawia, że przed wprowadzeniem systemu na rynek trzeba wykazać spełnienie wymogów.

Moim zdaniem oznaczanie treści AI działa lepiej niż same kary finansowe, ponieważ kara uderza dopiero po szkodzie, a widoczna etykieta działa zanim fake news zdąży się roznieść. To nie czarna magia, tylko ekonomia prewencji.

Wyobraź sobie sytuację, w której krótko przed wyborami w sieci krąży nagranie rzekomego kandydata. Algorytm rozpoznaje ślady syntezy i automatycznie opatruje materiał ostrzeżeniem. Część odbiorców i tak uwierzy, ale wielu zatrzyma się na moment dłużej. I tu zaczyna się problem, bo samo prawo nie zmieni nawyków ludzi.

Rozporządzenie obowiązuje w całej Unii, a jego przepisy wchodzą w życie etapami. Szczegóły warto sprawdzać w aktualnych źródłach urzędowych, bo harmonogram bywa nowelizowany. Poniżej zestawienie, jak kategorie ryzyka przekładają się na dezinformację.

Jak Unia Europejska definiuje dezinformację i deepfake w prawie

Unijne przepisy nie mówią o "fake newsach" jako takich. To określenie potoczne, którego prawodawca unika. Zamiast tego pojawia się dezinformacja, czyli fałszywe lub wprowadzające w błąd informacje tworzone i rozpowszechniane celowo, dla zysku albo osiągnięcia konkretnego efektu politycznego. Sama pomyłka albo niewinne przeinaczenie nie łapie się pod tę definicję.

Drugie pojęcie to deepfake, czyli treść wygenerowana lub zmodyfikowana przez system AI, która przypomina prawdziwych ludzi, miejsca lub zdarzenia i może być odebrana jako autentyczna. Prawo nie zakazuje samego tworzenia takich materiałów. Zakazuje ich używania w sposób, który wprowadza ludzi w błąd. Diabeł tkwi w szczegółach, bo granica między satyrą a manipulacją bywa cienka.

Kto właściwie pilnuje tych definicji? Rozkłada się to na kilka poziomów.

• Dostawcy systemów AI muszą oznaczać treści generowane maszynowo w formacie czytelnym dla odbiorcy.
• Bardzo duże platformy internetowe mają obowiązek oceny ryzyka związanego z dezinformacją i raportowania podjętych działań.
• Państwa członkowskie wyznaczają własne organy nadzorcze, które egzekwują przepisy na swoim terenie.
• Użytkownik końcowy może zgłosić podejrzany materiał, ale nie ma gwarancji szybkiej reakcji.
• Twórcy deepfake'ów muszą ujawniać, że materiał jest sztucznie wygenerowany, jeśli trafia do obiegu publicznego.

Moim zdaniem samo oznaczanie treści generowanych przez AI działa lepiej niż całkowity zakaz ich publikacji, ponieważ zakaz da się obejść zmianą techniki, a obowiązek etykiety zostawia odbiorcy decyzję. Oczywiście etykieta też bywa usuwana. Kropla drąży skałę.

Wyobraź sobie sytuację, w której ktoś publikuje nagranie rzekomego polityka wypowiadającego skandaliczne słowa. Materiał wygląda autentycznie. Platforma musi wtedy ocenić, czy to deepfake, czy prawdziwe nagranie, i czy oznaczenie wystarczy, czy trzeba działać szybciej. A co jeśli się okaże, że nie ma jednoznacznych kryteriów?

Definicje prawnych pojęć dezinformacji i deepfake w UE nie są zamknięte raz na zawsze. Wraz z rozwojem narzędzi AI będą wymagały korekt i doprecyzowań, bo technologia wyprzedza język przepisów.

System ryzyka AI Act: które narzędzia podlegają najostrzejszym regulacjom

AI Act nie traktuje wszystkich systemów sztucznej inteligencji jednakowo. Unijny akt o sztucznej inteligencji dzieli je na cztery poziomy ryzyka: minimalne, ograniczone, wysokie i niedopuszczalne. Im wyżej w tej drabince, tym więcej obowiązków dla twórców i wdrożycieli.

Najostrzejsze regulacje dotyczą kategorii niedopuszczalnego ryzyka. To zastosowania, które w Unii Europejskiej są po prostu zakazane. Chodzi między innymi o systemy manipulujące zachowaniem ludzi w sposób trudny do wykrycia, scoring społeczny czy masową biometryczną identyfikację w czasie rzeczywistym w przestrzeni publicznej, z wąskimi wyjątkami dla służb.

Piętro niżej znajduje się ryzyko wysokie. Tu zakaz nie obowiązuje, ale pojawia się cała machina wymogów. Diabeł tkwi w szczegółach, bo kwalifikacja bywa nieoczywista.

Dla tematu dezinformacji kluczowy jest poziom ograniczony. Deepfake i syntetyczne treści muszą być wyraźnie oznaczone. Moim zdaniem ten obowiązek oznaczenia działa lepiej niż całkowity zakaz generowania takich materiałów, ponieważ zakaz trudno wyegzekwować poza granicami UE, a jasne etykietowanie pozwala odbiorcy samodzielnie ocenić, z czym ma do czynienia.

Typowy przykład: wyobraź sobie aplikację, która tworzy realistyczne nagrania wypowiedzi polityków. Zamiast tego zabraniać, prawo wymaga, by materiał był oznaczony jako wygenerowany. Brzmi prosto. Tylko że w praktyce oznaczenie łatwo usunąć, a treść i tak krąży dalej.

To pokazuje, gdzie kończy się prawo, a zaczyna granica ludzkiej czujności. Więcej o tym, jak odróżniać fakty od teorii, piszę w artykule Teorie spiskowe pod lupą nauki.

Obowiązki platform i twórców treści w świetle AI Act

AI Act nie stworzył osobnej kategorii "walki z fake newsami". Wpisał obowiązki związane z dezinformacją w szerszy system regulacji ryzyka. To subtelna różnica, ale ma ogromne znaczenie dla tego, kto za co odpowiada. Platformy i twórcy treści nie dostali tych samych zadań, choć wielu wciąż traktuje ich jak jedną grupę.

Platformy, zwłaszcza duże serwisy społecznościowe i wyszukiwarki, muszą przede wszystkim ujawniać, jak działają ich systemy rekomendacji i moderacji. Chodzi o przejrzystość algorytmów, które decydują, co widzisz w feedzie. Jeśli system promuje treści polaryzujące, bo generują zaangażowanie, użytkownik powinien móc się o tym dowiedzieć. Brzmi prosto. Tylko że w praktyce audyt takich mechanizmów to logistyczny koszmar.

Twórcy treści, w tym media i wydawcy, odpowiadają za coś innego: za oznaczanie materiałów generowanych lub modyfikowanych przez AI. To dotyczy zwłaszcza deepfake'ów i syntetycznych głosów. Jeśli publikujesz realistyczne nagranie, które powstało w całości w generatorze wideo, musisz to jasno zaznaczyć. Bez owijania w bawełnę: ukrywanie tego faktu może być traktowane jako wprowadzanie odbiorcy w błąd.

Moim zdaniem oznaczanie treści AI działa lepiej niż automatyczne usuwanie, ponieważ etykieta daje odbiorcy kontekst i możliwość samodzielnej oceny, a masowe kasowanie materiałów łatwo wymyka się spod kontroli i prowadzi do błędów. Wyobraź sobie sytuację, w której satyryczny film z politykiem zostaje oznaczony jako deepfake i zdjęty z platformy. Widz nie dowiaduje się, że to żart, tylko że "coś było nie tak". Efekt bywa odwrotny od zamierzonego.

Diabeł tkwi w szczegółach. Kto weryfikuje, czy oznaczenie jest prawdziwe? Jak platforma odróżnia parodię od manipulacji? AI Act nakłada obowiązki, ale nie odpowiada wprost na te pytania. To zostawia przestrzeń na nadużycia po obu stronach. Warto sprawdzać aktualne wytyczne, bo przepisy wykonawcze wciąż się kształtują.

Kary, egzekwowanie i wyzwania w praktyce

Unijne przepisy brzmią surowo na papierze. W praktyce egzekwowanie bywa ślamazarne. AI Act wprowadza stopniowany system kar, uzależniony od wagi naruszenia i wielkości podmiotu. Najwyższe stawki dotyczą praktyk zakazanych, czyli systemów uznanych za niedopuszczalne ze względu na zagrożenie dla praw podstawowych. Dla najpoważniejszych przypadków przewidziano kary liczone w dziesiątkach milionów euro albo jako procent globalnego obrotu, w zależności od tego, która kwota jest wyższa.

Nie każdy dostawca ponosi tę samą odpowiedzialność. Rozróżnienie między dostawcą systemu a jego użytkownikiem ma ogromne znaczenie przy ustalaniu winy. To nie czarna magia, ale wymaga uważnej lektury samego rozporządzenia, bo role bywają płynne.

Wyobraź sobie sytuację, w której mała redakcja wdraża generator treści do publikowania materiałów informacyjnych. Nie prowadzi rejestru wygenerowanych tekstów, nie oznacza ich jako treści syntetycznej. W razie kontroli trudno jej wykazać, że dochowała należytej staranności. Kara może nie być gigantyczna, ale reputacyjny koszt bywa dotkliwszy niż sama grzywna.

Moim zdaniem skuteczniejsze od samych kar wysokich jest oznaczanie treści syntetycznej niż poleganie wyłącznie na odpowiedzialności po fakcie, ponieważ przejrzystość działa zapobiegawczo, a kara dopiero po szkodzie. Brzmi prosto. Tylko że diabeł tkwi w szczegółach: kto i jak ma weryfikować, czy oznaczenie jest rzetelne?

Zostaje jeszcze kwestia transgraniczna. Dezinformacja nie zna granic, a organy nadzoru działają w ramach krajowych. Koordynacja między państwami członkowskimi wciąż się kształtuje i to jedno z najpoważniejszych wyzwań najbliższych lat.

Najczęściej zadawane pytania (FAQ)

Czy AI Act faktycznie działa przeciwko dezinformacji, czy tylko ją przenosi w inne miejsce? To pytanie wraca w co drugiej dyskusji o unijnej regulacji. Odpowiedź nie jest zero-jedynkowa.

Poniżej zebrałam pytania, które pojawiają się najczęściej, gdy temat schodzi na prawo UE i fake newsy. Bez owijania w bawełnę. Jeśli szukasz jednego prostego przepisu, który rozwiąże problem, to go nie znajdziesz to zagadnienie szczegółowo omawiamy w artykule "Teorie spiskowe pod lupą nauki: co jest prawdą".

Krótkie odpowiedzi na kluczowe wątpliwości

Moim zdaniem oznaczanie treści syntetycznych działa lepiej niż całkowity zakaz generowania deepfake'ów, ponieważ zakaz da się obejść, a obowiązek etykietowania zostawia odbiorcy narzędzie do oceny. Czarny rynek i tak istnieje. Przejrzystość przynajmniej daje punkt zaczepienia.

Typowy scenariusz: wyobraź sobie nagranie, które wygląda jak wypowiedź znanej osoby. Bez etykiety większość odbiorców nie odróżni go od prawdy. Z etykietą przynajmniej wie, że patrzy na coś wygenerowanego. Prosto, prawda?

Pamiętaj, że przepisy się zmieniają, a ich wykładnia bywa różna w poszczególnych krajach UE. Przy konkretnej sprawie warto sprawdzić aktualne wytyczne albo skonsultować się z prawnikiem specjalizującym się w prawie nowych technologii. Ja piszę o tym z ciekawością, nie z uprawnieniami prawniczymi.