AI Compliance

AI compliance brzmi jak projekt prawny. Dla większości zespołów marketingu to problem porządku w dokumentach. Zasady dla kampanii zrobionej z pomocą AI to w dużej mierze zasady, które obowiązywały wcześniej: żadnych nieprawdziwych twierdzeń, żadnych danych osobowych tam, gdzie nie powinny trafić, żadnej muzyki ani twarzy, do których nie masz praw. Zmieniło się tempo. Zespół potrafi dziś w jedno popołudnie zrobić to, co kiedyś zajmowało miesiąc, a papierologia nie przyspieszyła razem z nim.

Ten tekst nie jest poradą prawną. Przepisy różnią się w zależności od kraju i wciąż się zmieniają. To robocza lista tego, co sprawdzić, co zachować i gdzie zespoły najczęściej wpadają, żeby rozmowa z działem prawnym zaczynała się od faktów, a nie od zrzutów ekranu.

Co naprawdę obejmuje AI compliance

Cztery obszary pojawiają się niemal w każdym przeglądzie. Trzymaj je osobno, bo mają różnych właścicieli i różne rozwiązania.

• Dane. Co trafiło do promptu. Listy klientów, nieopublikowane liczby, dane osobowe, brief klienta objęty NDA.
• Prawa. Co wyszło i czego użyto, żeby to zrobić. Muzyka, głosy, twarze, logotypy i licencja narzędzia w planie, za który płacisz.
• Oznaczanie. Kiedy odbiorcy albo platforma muszą się dowiedzieć, że coś jest syntetyczne lub powstało z pomocą AI.
• Twierdzenia. Czy słowa są prawdziwe. Model napisze cenę, statystykę albo twierdzenie zdrowotne z pełnym przekonaniem.

Większość incydentów nie jest egzotyczna. Ktoś wkleił arkusz do darmowego czatu. Ktoś sklonował głos bez podpisanej zgody. Wygenerowana opinia wyglądała jak wypowiedź prawdziwego klienta. Każda z tych sytuacji łamie zasadę, która istniała już wcześniej.

Przepisy, o których usłyszysz

W Europie najważniejszy jest EU AI Act. Wszedł w życie w sierpniu 2024 roku i jest stosowany etapami. Zakazy niektórych praktyk oraz obowiązek zapewnienia, że pracownicy korzystający z AI mają wystarczające kompetencje w zakresie AI, obowiązują od lutego 2025 roku. Obowiązki dostawców modeli ogólnego przeznaczenia doszły w sierpniu 2025 roku. Obowiązki przejrzystości dotyczące deepfake'ów i treści generowanych przez AI miały zacząć obowiązywać od sierpnia 2026 roku, a części harmonogramu są w Brukseli ponownie analizowane. Sprawdź aktualne daty, zanim wpiszesz je do polityki.

Dla zespołu marketingu, który AI używa, a nie ją buduje, najważniejsze elementy da się opisać prosto. Przeszkol ludzi, którzy korzystają z narzędzi. Oznaczaj realistyczne syntetyczne obrazy, audio i wideo przedstawiające prawdziwe osoby, miejsca lub wydarzenia, gdy wymaga tego prawo albo platforma. Nie używaj AI do manipulacji ani wprowadzania w błąd. Większość pracy nad reklamami i treściami nie jest według Aktu wysokiego ryzyka, ale chatbot rozmawiający z klientami albo system oceniający leady zasługuje na dokładniejsze spojrzenie.

Pod tym wszystkim wciąż leży RODO. Dane osobowe w prompcie to przetwarzanie. Potrzebujesz podstawy prawnej, umowy powierzenia przetwarzania danych z dostawcą i jasnej odpowiedzi, gdzie dane są przechowywane i czy służą do trenowania. Nasze stanowisko znajdziesz w oświadczeniu GDPR i na stronie ochrona danych i zaufanie.

Poza UE obraz jest mozaiką. W Stanach Zjednoczonych przepisy o ochronie konsumentów już obejmują AI: fałszywe opinie i rekomendacje, także napisane przez AI, są zakazane, a wprowadzające w błąd twierdzenia o możliwościach produktu traktuje się jak każde inne wprowadzające w błąd twierdzenie. Kilka stanów ma własne przepisy dotyczące deepfake'ów, klonowania głosu i reklam politycznych. Platformy dokładają kolejną warstwę. Meta, TikTok i YouTube proszą o oznaczenie realistycznych treści syntetycznych, a reklama bez takiego oznaczenia może zostać zdjęta.

Gdzie zespoły marketingu wpadają

• Dane klientów albo pracowników wklejone do prywatnego konta w darmowym planie.
• Sklonowany głos albo wygenerowana twarz przypominająca prawdziwą osobę, bez zapisanej zgody.
• Muzyka, szablony albo efekty licencjonowane do postów organicznych, potem użyte w płatnej reklamie.
• Opinie, cytaty albo liczby w case study, które wymyślił model.
• Fotorealistyczne zdjęcie produktu pokazujące coś, czego produkt nie robi.
• Brak zapisu, które narzędzie stworzyło dany materiał, więc nikt nie potrafi odpowiedzieć na żądanie usunięcia ani na audyt.

Pytania o prawa zwykle zależą od narzędzia. Opisaliśmy je dla głosu w ElevenLabs oraz dla montażu i muzyki w CapCut. Schemat jest wszędzie ten sam: plan darmowy i płatny nie zawsze dają te same prawa, a regulaminy się zmieniają. Przeczytaj warunki planu, z którego eksportujesz, w tym miesiącu.

Prosta checklista AI compliance

Mieści się na jednej stronie. O to chodzi. Polityka, której nikt nie otwiera, nikogo nie chroni.

1. Prowadź listę zatwierdzonych narzędzi AI, z planem, właścicielem i podpisaną umową powierzenia dla każdego z nich.
2. Zapisz, co nigdy nie trafia do promptu: dane osobowe, materiały klientów objęte NDA, nieopublikowane dane finansowe.
3. Uzyskaj pisemną zgodę, zanim sklonujesz głos albo wygenerujesz wizerunek prawdziwej osoby.
4. Sprawdzaj licencję na muzykę, głosy i szablony pod kątem umiejscowienia, także w płatnych reklamach.
5. Oznaczaj realistyczne treści syntetyczne tam, gdzie wymaga tego prawo albo platforma.
6. Weryfikuj każdą liczbę, cenę, cytat i twierdzenie przed publikacją.
7. Prowadź zapis dla każdego materiału: narzędzie, prompt albo brief, pliki źródłowe, osoba zatwierdzająca i data publikacji.
8. Daj każdemu, kto korzysta z narzędzi, krótkie szkolenie i zapisz, że je przeszedł.

Compliance to dokumentacja, nie przeczucie

Kiedy regulator, klient albo platforma zadaje pytanie, odpowiedzią jest plik. Jakie narzędzie, jaki plan, jaki brief, kto zatwierdził. Zespoły pracujące na dziesięciu loginach nie są w stanie dostarczyć takiego pliku. Mogą tylko powiedzieć, że wydaje im się, że było w porządku. To ten sam problem, który opisaliśmy w tekście transformacja AI to problem zarządzania: ryzyko żyje w lukach między narzędziami, a nie w żadnym z nich z osobna.

Rozwiązanie jest nudne i działa. Mniej narzędzi. Jedno miejsce, w którym briefy, materiały i akceptacje są razem. Zasady marki i zakazane twierdzenia zapisane raz, żeby każdy generator czytał z tej samej listy. Brand Kit przechowuje logo, ton i twierdzenia, które wolno i których nie wolno używać. AI Workflows wstawia etap przeglądu między generowaniem a publikacją. Dla większych zespołów Enterprise dodaje kontrolę dostępu i warunki dotyczące danych, o które zapyta dział prawny.

Najczęściej zadawane pytania

Czy musimy oznaczać każdą treść stworzoną przez AI?

Nie. Obowiązki dotyczą głównie realistycznych treści syntetycznych, które można wziąć za prawdziwe, jak deepfake osoby albo wydarzenia, oraz niektórych tekstów publikowanych w celu informowania opinii publicznej. Opis produktu napisany z pomocą AI albo stylizowana ilustracja zwykle nie wchodzą w zakres. Zasady platform mogą być surowsze niż prawo, więc sprawdzaj jedno i drugie.

Czy AI compliance to to samo co AI governance?

Te pojęcia się pokrywają. Compliance to spełnianie zasad, które cię obowiązują. Governance to sposób organizacji pracy, który pozwala je spełnić: właściciele, zatwierdzone narzędzia, etapy przeglądu i dokumentacja. Dobre governance sprawia, że compliance jest tanie.

Kto powinien odpowiadać za AI compliance w zespole marketingu?

Jedna wskazana z imienia osoba, zwykle z marketing operations, współpracująca z działem prawnym i inspektorem ochrony danych. Dział prawny ustala zasady. Marketing operations dba o to, żeby narzędzia, checklista i dokumentacja naprawdę istniały.

Podsumowanie

AI compliance to głównie stare zasady w nowym tempie. Wiedz, co trafia do promptu, wiedz, jakie prawa z niego wychodzą, oznaczaj to, co wymaga oznaczenia, sprawdzaj każde twierdzenie i prowadź dokumentację. Jeśli twój zespół potrafi odpowiedzieć, które narzędzie to stworzyło, na jakich danych i kto to zatwierdził, wyprzedzasz większość. Get Started z Content24 albo przeczytaj głos marki w narzędziach AI, żeby poznać markową stronę tego samego problemu.