Polityka przejrzystości AI

#Polityka przejrzystości AI w WPPoland.com

Ta polityka opisuje, w jaki sposób WPPoland wykorzystuje sztuczną inteligencję przy produkcji treści publikowanych w serwisie wppoland.com, kto ponosi za nie odpowiedzialność redakcyjną oraz jak oznaczam materiały generowane lub wspierane przez AI. Dokument przygotowałem z myślą o obowiązkach przejrzystości wynikających z art. 50 unijnego AI Act, czyli Rozporządzenia (UE) 2024/1689.

#§1. Jak wykorzystuję AI w produkcji treści

1. Narzędzia AI traktuję jako wsparcie warsztatu redakcyjnego, a nie jako autonomicznego autora. Pomagają mi między innymi w researchu, w szkicowaniu struktury tekstu oraz w przygotowaniu materiałów graficznych.
2. AI nie podejmuje samodzielnej decyzji o publikacji. Każdy tekst, zanim trafi na stronę, jest czytany, korygowany i zatwierdzany przez człowieka.
3. Nie publikuję treści, których nie jestem w stanie merytorycznie zweryfikować. Twierdzenia techniczne, dane liczbowe i odwołania prawne sprawdzam w źródłach pierwotnych.

#§2. Nadzór redakcyjny i odpowiedzialność

1. Cała treść publikowana w serwisie przechodzi redakcyjną weryfikację człowieka. Nadzór obejmuje poprawność merytoryczną, zgodność z moją wiedzą praktyczną oraz zgodność z zasadami marki.
2. Odpowiedzialność redakcyjną za publikowane materiały ponosi WPPoland Mariusz Szatkowski, jako wydawca serwisu wppoland.com.
3. Art. 50 ust. 4 AI Act przewiduje, że obowiązek ujawnienia wykorzystania AI przy generowaniu lub modyfikowaniu tekstu publikowanego w celu informowania opinii publicznej o sprawach interesu publicznego nie ma zastosowania, gdy treść przeszła weryfikację redakcyjną przez człowieka, a osoba fizyczna lub prawna ponosi za nią odpowiedzialność redakcyjną. Mój proces oparty na ludzkim nadzorze i jednoznacznej odpowiedzialności wydawcy spełnia tę przesłankę. Mimo to publikuję niniejszą politykę, ponieważ uważam jawność za standard, do którego sam się zobowiązuję.

#§3. Oznaczanie materiałów graficznych

1. Część grafik w serwisie, w tym część zdjęć autora w nagłówkach wpisów, powstała w całości lub w istotnej części z pomocą AI. Zdjęcia autora wygenerowano na podstawie jego prawdziwych zdjęć i za jego zgodą. Nie umieszczam podpisu pod tymi materiałami; informuję o nich w tej polityce.
2. Tam, gdzie jest to technicznie wykonalne, dołączam oznaczenie odczytywalne maszynowo, w szczególności poświadczenia C2PA (Content Credentials) lub odpowiednie metadane pliku, tak aby pochodzenie materiału można było zweryfikować w sposób automatyczny.
3. Drobne, asystujące korekty (kadrowanie, korekta ekspozycji, redukcja szumu), które nie zmieniają istotnie znaczenia ani kontekstu materiału, traktuję jako zwykłą obróbkę i nie wymagają one osobnego oznaczenia w rozumieniu art. 50.

#§4. Brak chatbota AI

1. Serwis wppoland.com nie udostępnia chatbota ani innego systemu AI komunikującego się bezpośrednio z użytkownikami.
2. Z tego powodu obowiązek z art. 50 ust. 1 AI Act, dotyczący informowania osób, że wchodzą w interakcję z systemem AI, nie znajduje wobec mojego serwisu zastosowania.
3. Gdybym w przyszłości uruchomił taką funkcję, wyraźnie poinformuję użytkowników, że rozmawiają z systemem AI, i zaktualizuję niniejszą politykę.

#§5. Podejście dwuwarstwowe

W oznaczaniu treści AI stosuję podejście dwuwarstwowe, zgodne z konstrukcją art. 50:

1. Warstwa odczytywalna maszynowo: poświadczenia C2PA, znaki wodne lub metadane, pozwalające maszynom wykryć, że materiał został wygenerowany lub zmodyfikowany przez AI, w zakresie, w jakim jest to technicznie wykonalne.
2. Warstwa czytelna dla człowieka: informacja dla odbiorcy, którą w tym serwisie stanowi ta polityka, a nie podpis pod każdą grafiką.

#§5a. Dane i zatwierdzone narzędzia

1. Narzędzie AI może otrzymać tylko informacje potrzebne do zatwierdzonego zadania. Haseł, kluczy API, danych płatniczych ani nieopublikowanych materiałów klienta nie wolno wprowadzać do publicznych usług AI.
2. Dane klienta lub użytkownika mogą być przetwarzane przez usługę AI wyłącznie wtedy, gdy usługa, konto, warunki umowne i ustawienia retencji zostały zatwierdzone do tego celu.
3. Gdy jest to możliwe, dane usuwam, agreguję lub zastępuję wartościami testowymi przed przekazaniem ich do modelu. Dostęp podlega tej samej zasadzie najmniejszych uprawnień co inne systemy produkcyjne.
4. Wynik AI nie jest źródłem. Twierdzenia faktyczne trzeba sprawdzić w przywołanym dokumencie, systemie lub źródle pierwotnym przed publikacją albo użyciem w materiale dla klienta.
5. Wygenerowane materiały podlegają zwykłym regułom usuwania, kontroli dostępu i retencji projektu. Przeniesienie pracy do interfejsu AI nie tworzy osobnego wyjątku.

#§5b. Zakazane zastosowania i obsługa incydentów

Nie używam AI do wymyślania opinii, klientów, statystyk, kwalifikacji ani wyników projektów, autonomicznych decyzji wpływających na sytuację prawną osoby, publikacji bez przeglądu człowieka, podszywania się pod wskazaną osobę ani omijania zabezpieczeń i ścieżek akceptacji.

Jeżeli narzędzie AI ujawni chronione informacje, opublikuje szkodliwą treść lub wykona działanie poza zatwierdzonym zakresem, zatrzymuję dany proces, zabezpieczam istotne dowody, odbieram ujawniony dostęp i ustalam, których systemów oraz rekordów dotyczy zdarzenie. Korekty, zawiadomienia umowne i zgłoszenia wymagane prawem realizuję zgodnie z procedurą incydentową danego projektu. Proces wraca dopiero po zapisaniu przyczyny i działań zapobiegawczych.

#§6. Podstawa prawna i data obowiązywania

1. Niniejsza polityka odnosi się do obowiązków przejrzystości z art. 50 Rozporządzenia (UE) 2024/1689 (AI Act).
2. AI Act wszedł w życie 1 sierpnia 2024 roku, a obowiązki przejrzystości z art. 50 stosuje się od 2 sierpnia 2026 roku.
3. Naruszenia obowiązków z art. 50 podlegają sankcjom z art. 99 AI Act, które mogą sięgnąć do 15 000 000 EUR lub 3% całkowitego rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa.
4. Komisja Europejska wraz z Urzędem ds. AI (AI Office) finalizuje kodeks praktyk oraz wytyczne dotyczące oznaczania i wykrywania treści AI. Po ich publikacji dostosuję moje rozwiązania techniczne do uszczegółowionych wymagań.
5. W Polsce trwa proces wyznaczania krajowego organu nadzoru właściwego dla AI Act. Po ostatecznym ustaleniu jego nazwy uzupełnię ją w niniejszej polityce.

#§7. Powiązane przewodniki

Szczegółowo o oznaczaniu treści AI w świetle art. 50 AI Act piszę w przewodniku: oznaczanie treści generowanych przez AI w AI Act.

Ta polityka jest częścią skonsolidowanego podejścia do zgodności z prawem UE w projektach WordPress; szersze spojrzenie na AI Act, NIS2, DORA i RODO znajdziesz w moim audycie zgodności UE dla WordPress.

#§8. Źródła

1. Rozporządzenie (UE) 2024/1689 (AI Act), tekst w EUR-Lex: https://eur-lex.europa.eu/eli/reg/2024/1689/oj.
2. Komisja Europejska, ramy regulacyjne dla AI: https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai.
3. C2PA (Coalition for Content Provenance and Authenticity): https://c2pa.org/.

#§9. Zmiany polityki

1. Politykę aktualizuję w razie zmian prawa, technologii lub sposobu wykorzystania AI w serwisie.
2. Aktualna wersja jest publikowana na stronie wppoland.com.
3. Istotne zmiany komunikuję w Serwisie.

#Kontakt

WPPoland Mariusz Szatkowski ul. Starowiejska 16/2 81-356 Gdynia, Polska e-mail: [email protected]

Powiązane wdrożenia opisuję na stronie programista WordPress.

#§10. Zakres tej polityki a treści klientów

Ta polityka dotyczy treści publikowanych na wppoland.com. Dla projektów klientów stosuję osobne zasady w umowie i w umowie powierzenia (art. 28 RODO), jeśli AI ma w ogóle brać udział w pracy. Domyślnie w materiałach klienta nie używam publicznych modeli do treści objętych tajemnicą przedsiębiorstwa ani do danych osobowych.

Jeśli klient wyraźnie zleci wsparcie AI (np. szkic struktury strony, propozycja alt textów), wynik i tak przechodzi przegląd człowieka, a źródła faktów muszą być wskazane poza modelem. Nie przekazuję do modelu haseł, kluczy API, dumpów bazy ani pełnych kopii backupów.

#§11. Jak zgłosić pytanie o oznaczenie

Pytania o to, czy konkretny materiał na wppoland.com powstał z udziałem AI, można kierować na [email protected]. Odpowiedź opisze rolę AI (jeśli była), warstwę redakcyjną i, gdy to możliwe, status metadanych C2PA. Nie prowadzę automatycznego chatbota do tych zapytań.

#§12. Język i wersje językowe

Polska wersja tej polityki jest źródłem dla serwisu w języku polskim. Wersje w innych językach dostosowują odniesienia prawne do rynków tych języków (np. DSGVO w DE, GDPR w EN), bez zmiany zasady: AI wspiera warsztat, człowiek zatwierdza publikację, wydawca ponosi odpowiedzialność redakcyjną.