Kto odpowiada za deepfake, na którym zarabia platforma?

Zdjęcie: Kto odpowiada za deepfake

Kto odpowiada za deepfake, na którym zarabia platforma? Fałszywy film wykorzystuje twarz i głos znanej osoby. Bohater nagrania zachęca do inwestycji, obiecuje ponadprzeciętne zyski albo poleca platformę finansową, z którą w rzeczywistości nie ma nic wspólnego. Oszust kupuje reklamę w serwisie społecznościowym. Platforma wyświetla ją odpowiednio dobranej grupie odbiorców. Ktoś ufa znanej twarzy, klika i traci pieniądze. Kto w takim przypadku odpowiada? Problem ten stawia pytanie o odpowiedzialność platformy za deepfake. Najprostsza odpowiedź brzmi: przede wszystkim sprawca oszustwa. Problem zaczyna się wtedy, gdy jest on anonimowy, działa z innego państwa, wykorzystuje kolejne konta i domeny, a po usunięciu jednej reklamy niemal natychmiast pojawia się następna. Wtedy pojawia się znacznie trudniejsze pytanie: jaka jest odpowiedzialność platformy, która reklamę rozpowszechnia, posiada narzędzia do jej targetowania i otrzymuje wynagrodzenie za jej emisję? Spór Rafała Brzoski z Meta jest interesujący właśnie dlatego, iż dotyka tego problemu w sposób bardzo praktyczny. Prezes InPostu od dłuższego czasu walczy z fałszywymi reklamami wykorzystującymi jego dane i wizerunek. W części z nich jego twarz, zmodyfikowana przy wykorzystaniu technologii deepfake, miała zachęcać odbiorców do korzystania z rzekomych platform inwestycyjnych. Podobne działania dotknęły jego żonę Omenę Mensah. W jej przypadku fałszywe reklamy zawierały między innymi informacje o śmierci, pobiciu czy zatrzymaniu przez policję. Problem nie jest więc abstrakcyjny. I nie dotyczy wyłącznie ochrony reputacji osoby publicznej. o ile fałszywy wizerunek znanej osoby staje się narzędziem nakłaniającym odbiorcę do przekazania pieniędzy oszustowi, mamy jednocześnie problem ochrony danych osobowych, dóbr osobistych, praw konsumentów, odpowiedzialności za bezprawne treści oraz bezpieczeństwa użytkowników usług cyfrowych. Prawo już daje narzędzia do walki Można odnieść wrażenie, iż rozwój sztucznej inteligencji zaskoczył ustawodawcę i w przypadku deepfake’ów znajdujemy się w prawnej próżni. To tylko częściowo prawda. Nie trzeba było czekać na AI Act, aby bezprawne wykorzystanie czyjegoś wizerunku mogło wywoływać konsekwencje prawne. W polskim prawie wizerunek podlega ochronie jako dobro osobiste. Jego rozpowszechnianie regulują również przepisy prawa autorskiego. o ile przy wykorzystaniu wizerunku przetwarzane są dane pozwalające zidentyfikować konkretną osobę, pojawia się ponadto problem zgodności takiego przetwarzania z RODO. Właśnie ten ostatni instrument został wykorzystany w sprawie Rafała Brzoski i Omeny Mensah. W sierpniu 2024 r. Prezes Urzędu Ochrony Danych Osobowych zastosował wobec Meta Platforms Ireland Limited środek tymczasowy. Spółka została zobowiązana do wstrzymania przez trzy miesiące wyświetlania na terytorium Polski, na Facebooku i Instagramie, fałszywych reklam wykorzystujących ich prawdziwe dane i wizerunek. Meta zaskarżyła postanowienia organu. Wojewódzki Sąd Administracyjny w Warszawie odmówił jednak wstrzymania ich wykonania. Ostatecznie w 2025 r. Meta wycofała swoje skargi, a postępowania sądowoadministracyjne zostały zakończone. Historia ta pokazuje dwie rzeczy. Po pierwsze, już istniejące przepisy pozwalają organom państwa interweniować w przypadku deepfake’ów. Po drugie, ochrona konkretnej osoby przed konkretną kampanią nie rozwiązuje jeszcze problemu systemowego. Technologia pozwala bowiem bardzo gwałtownie produkować kolejne wersje fałszywych materiałów, tworzyć nowe konta reklamowe i kierować treści do kolejnych grup użytkowników. I właśnie tutaj zaczyna się najtrudniejsza część dyskusji. Platforma nie odpowiada automatycznie za każdą cudzą treść W debacie o odpowiedzialności Big Techów łatwo popaść w uproszczenie: skoro bezprawna reklama pojawiła się na Facebooku czy Instagramie, Meta powinna za nią odpowiadać. Prawo europejskie jest bardziej skomplikowane. Digital Services Act, czyli unijny Akt o usługach cyfrowych, zachowuje mechanizm wyłączenia odpowiedzialności dostawcy usług hostingu za informacje przechowywane na żądanie użytkownika. Co do zasady dostawca nie odpowiada za takie informacje, o ile nie ma faktycznej wiedzy o nielegalnej działalności lub nielegalnej treści, a po uzyskaniu takiej wiedzy podejmuje niezwłocznie działania w celu jej usunięcia lub uniemożliwienia dostępu. To rozwiązanie ma swoje uzasadnienie. Platforma obsługująca miliony użytkowników nie może być automatycznie traktowana jak autor każdej publikowanej przez nich informacji. Jednocześnie DSA nakłada na platformy konkretne obowiązki. Dostawcy usług hostingu muszą zapewnić łatwo dostępny elektroniczny mechanizm zgłaszania treści, które użytkownik uważa za nielegalne. Prawidłowo dokonane zgłoszenie może prowadzić do uzyskania przez dostawcę faktycznej wiedzy o bezprawnym charakterze określonej treści. Szczególne znaczenie mają również przepisy dotyczące reklam. Użytkownik powinien móc rozpoznać, iż ma do czynienia z reklamą, dowiedzieć się, w czyim imieniu jest ona prezentowana, kto za nią zapłacił oraz uzyskać informacje o podstawowych parametrach wykorzystanych do określenia grupy odbiorców. W przypadku największych platform dochodzą do tego obowiązki identyfikowania, analizowania i ograniczania ryzyk systemowych. DSA nie tworzy zatem prostej zasady: „na platformie pojawił się deepfake, więc platforma odpowiada”. Tworzy jednak znacznie bardziej rozbudowany system obowiązków związanych z reagowaniem na treści nielegalne i zarządzaniem ryzykiem. Czy reklama jest zwykłą treścią użytkownika? I tu dochodzimy do najciekawszego prawnie elementu sprawy Brzoski. Czy dokładnie tak samo powinniśmy traktować zwykły post użytkownika oraz płatną reklamę? W przypadku reklamy rola platformy jest bardziej złożona. Nie chodzi wyłącznie o udostępnienie miejsca, w którym ktoś zamieścił informację. Platforma posiada system reklamowy, dzięki którego reklama jest emitowana i kierowana do określonych odbiorców, a sama emisja ma charakter odpłatny. To właśnie ta kwestia pojawiła się w sporze Brzoski z Meta. W kwietniu 2026 r. media informowały o korzystnym dla Rafała Brzoski i Omeny Mensah rozstrzygnięciu Sądu Apelacyjnego w Warszawie dotyczącym zabezpieczenia ich roszczeń. Z relacji dotyczących orzeczenia wynika, iż istotne znaczenie miała aktywna rola platformy w procesie reklamowym – w szczególności weryfikowanie reklam przed emisją, kierowanie ich do określonych odbiorców oraz czerpanie przychodów z ich publikowania. Nie należy na tej podstawie formułować generalnej zasady, iż każda platforma odpowiada za każdą płatną reklamę publikowaną przez użytkownika. Byłby to zbyt daleko idący wniosek. Orzeczenie zwraca jednak uwagę na fundamentalny problem: granica pomiędzy neutralnym przechowywaniem cudzej treści a aktywnym uczestnictwem w jej komercyjnej dystrybucji nie zawsze jest oczywista. Im większy jest wpływ platformy na proces reklamowy, tym trudniejsze staje się automatyczne sprowadzanie jej roli do biernego hostingu. Co, jeżeli platforma już wie? Problem staje się jeszcze ciekawszy, gdy określony rodzaj oszustwa powtarza się. Wyobraźmy sobie sytuację, w której osoba publiczna wielokrotnie informuje platformę, iż jej wizerunek jest wykorzystywany w fałszywych reklamach inwestycyjnych. Wskazuje konkretne materiały. Zawiadamia organy państwa. Zapadają rozstrzygnięcia sądowe. Platforma zna więc problem. Po pewnym czasie pojawia się kolejna reklama. Nie jest identyczna – oszust zmienił nagranie, konto, tekst lub adres strony internetowej. Mechanizm pozostaje jednak bardzo podobny: ta sama osoba, podobny deepfake, podobna obietnica inwestycyjna i ten sam cel – skłonienie odbiorcy do przekazania pieniędzy. Czy platforma może wówczas poprzestać na usuwaniu każdej