AI a komunikacja kryzysowa: deepfake, fałszywe informacje i reakcja w pierwszej godzinie

Czym jest komunikacja kryzysowa, gdy w grze jest AI?

Komunikacja kryzysowa to zaplanowany sposób, w jaki firma informuje ludzi, gdy jej reputacja, bezpieczeństwo klientów albo ciągłość biznesu są zagrożone. Kryzys wizerunkowy zaczyna się wtedy, gdy o sprawie mówi więcej osób, niż firma jest w stanie obsłużyć zwykłym trybem. Klasyczne zasady zebraliśmy w poradniku o zarządzaniu PR kryzysowym, a rozpoznawaniu pierwszych sygnałów poświęciliśmy tekst o tym, jak rozpoznać i opanować kryzys wizerunkowy.

AI niczego tu nie unieważnia. Zmienia tempo i materiał dowodowy. Kiedyś kryzys zaczynał się od prawdziwego zdarzenia albo prawdziwego dokumentu, a dziś może zacząć się od nagrania, którego nikt nigdy nie nakręcił, i od komunikatu, którego nikt w firmie nie napisał. Jak ten temat wpisuje się w szersze korzystanie z AI w organizacji, wyjaśnia przewodnik, od którego zaczynamy temat AI w firmie.

Jakie kryzysy przyniosła AI?

Cztery rodzaje zagrożeń, które widzimy najczęściej:

Każdy z tych rodzajów zostawia inne ślady, więc plan komunikacji kryzysowej powinien mieć osobny scenariusz dla każdego, a nie jeden wspólny na „atak w sieci”.

• Deepfake. Realistyczne, sztucznie wygenerowane nagranie lub zdjęcie, na przykład prezesa zapowiadającego zwolnienia albo produktu, który „wybucha”. Jak je rozpoznać, opisaliśmy w artykule o deepfake’ach i ich wykrywaniu.
• Fałszywe komunikaty i dokumenty. Podrobiona informacja prasowa, pismo z „logo firmy”, zrzut ekranu z nieistniejącego maila.
• Masowe fałszywe opinie i komentarze wygenerowane automatycznie, które udają oddolne oburzenie.
• Pamięć modeli AI. ChatGPT, Gemini czy Perplexity mogą przez miesiące przytaczać stare zarzuty, jeśli w sieci brakuje aktualnych, wiarygodnych źródeł z wyjaśnieniem.

Jaka jest skala deepfake’ów i dezinformacji w Polsce?

To już nie są pojedyncze incydenty. Według danych NASK przytoczonych przez Telix.pl w maju 2026 roku zidentyfikowano 13,2 tys. reklam z deepfake’ami, które wykorzystywały 380 wizerunków znanych osób. W badaniu agencji Quantify na 1000 dorosłych Polakach 66% nie rozpoznało fałszywego nagrania głosu wygenerowanego przez AI. Dwie trzecie.

Najgłośniejsza polska sprawa to spór Rafała Brzoski i Omeny Mensah z Metą o fałszywe reklamy z ich wizerunkiem. Według PRoto.pl Sąd Apelacyjny w Warszawie 29 kwietnia 2026 roku uznał odpowiedzialność platformy za takie reklamy, odrzucając argument, że jest ona tylko neutralnym pośrednikiem.

Dla działów finansów najbardziej pouczający jest przypadek firmy Arup. Jak opisał CNN w maju 2024 roku, pracownik biura w Hongkongu przelał około 25 mln dolarów w 15 transakcjach po wideorozmowie, w której dyrektor finansowy i pozostali uczestnicy byli wygenerowani przez AI. Żaden system firmy nie został włamany. Zawiodła procedura potwierdzania poleceń.

Które firmy są najbardziej narażone?

Ryzyko nie rozkłada się równo. Najczęściej celem są organizacje, w których fałszywka szybko zamienia się w pieniądze albo w strach klientów:

Jeśli rozpoznajesz swoją firmę w dwóch punktach z tej listy, deepfake prezesa albo fałszywy komunikat przestaje być abstrakcją, a staje się pozycją w rejestrze ryzyk z właścicielem i terminem przeglądu.

• firmy z rozpoznawalnym prezesem lub właścicielem, którego wizerunek łatwo podrobić,
• marki konsumenckie (żywność, kosmetyki, zabawki, motoryzacja), gdzie plotka o zagrożeniu działa natychmiast,
• firmy z dużym działem finansów i wieloma oddziałami, gdzie polecenie przelewu przechodzi przez kilka osób,
• spółki giełdowe i firmy w trakcie transakcji, gdzie fałszywy komunikat może poruszyć kurs lub negocjacje,
• pracodawcy w trakcie restrukturyzacji, gdy nagranie o zwolnieniach trafia na podatny grunt.

W czym AI pomaga zespołowi kryzysowemu?

AI jest dobrym pomocnikiem w pierwszych minutach, bo szybko czyta dużo. Gorzej radzi sobie z oceną, co z tego wynika dla ludzi i dla firmy. Stąd podział pracy:

Jak reagować w pierwszej godzinie krok po kroku

Pierwsza godzina decyduje o tym, czyja wersja zdarzeń pójdzie dalej. Poniższy plan działa zarówno przy deepfake’u, jak i przy prawdziwym incydencie.

1. KROK 01Minuty 0–15: ocena skali

   Kto mówi, gdzie, jak szybko to rośnie, czy dotyczy bezpieczeństwa ludzi. Przydziel poziom zagrożenia według tabeli poniżej.

2. KROK 02Minuty 15–30: weryfikacja

   Czy materiał jest prawdziwy? Przy nagraniu potwierdź u osoby, którą przedstawia, i ustal pierwsze miejsce publikacji. Zabezpiecz dowody: zrzuty, adresy, godziny. Kto co robi w takiej sytuacji, najlepiej ustalić wcześniej, w księdze kryzysowej.

3. KROK 03Minuty 30–45: krótkie oświadczenie wstępne

   Co wiemy, co sprawdzamy, kiedy podamy więcej. Bez spekulacji. AI może przygotować wersje, człowiek wybiera i zatwierdza.

4. KROK 04Minuty 45–60: kanały

   Strona firmy jako jedno stałe miejsce z aktualizacjami, do tego media społecznościowe, dziennikarze, pracownicy i partnerzy. Przy fałszywce zgłoszenie do platformy, na której się pojawiła.

5. KROK 05Po godzinie: rytm aktualizacji

   Stałe godziny kolejnych komunikatów i dziennik decyzji: kto, co i kiedy zatwierdził. Po kryzysie ten dziennik okaże się najcenniejszym materiałem do wniosków, bo pokaże, gdzie naprawdę straciliście czas.

Co zrobić, gdy ChatGPT powtarza nieprawdziwe informacje o firmie?

Stare zarzuty wracają w odpowiedziach AI tym częściej, im dłużej nikt ich nie prostował w sieci. Jak przerwać ten mechanizm u źródła, pokazujemy w tekście o tym, jak zakończyć spiralę fałszywych informacji na temat firmy.

Punktem wyjścia jest pomiar: ta sama lista kilkunastu pytań zadawana co miesiąc, tak jak w audycie widoczności w AI. Bez niego nie wiesz, czy ChatGPT nieprawdziwe informacje o firmie nadal powtarza, czy już przestał.

Model AI powtarza to, co znajduje w źródłach albo zapamiętał z danych treningowych. Formularza „popraw odpowiedź o mojej firmie”, który gwarantuje zmianę, po prostu nie ma. Działa praca u źródła:

• opublikuj na własnej stronie jasne, datowane wyjaśnienie z faktami, napisane tak, żeby dało się je zacytować jednym zdaniem,
• zadbaj o sprostowania i aktualne publikacje w wiarygodnych mediach, bo modele częściej ufają źródłom niezależnym (mechanizm opisujemy w tekście o PR AI i widoczności w ChatGPT),
• zgłoś błędną odpowiedź przyciskiem oceny w danym narzędziu; to sygnał dla dostawcy, nie gwarancja,
• mierz co miesiąc na tej samej liście pytań, czy odpowiedzi się zmieniają.

Ile kosztuje przygotowanie firmy na kryzys z udziałem AI?

Koszt przygotowania da się przewidzieć. Kosztu improwizacji nie. Tabela pokazuje, z czego składa się budżet i co go podnosi; stawek nie podajemy, bo zależą od wielkości firmy i liczby rynków, ale same pozycje wyglądają podobnie w każdej organizacji.

Największa pozycja w tym budżecie rzadko jest widoczna na fakturze. To czas zarządu, który bez planu spędza pierwszą godzinę kryzysu na ustalaniu, kto ma mówić. Jeśli chcesz zacząć od mapy zagrożeń i wzorów na pierwszą godzinę, zobacz, jak wygląda przygotowanie firmy w ramach zarządzania kryzysowego, a gdy potrzebujesz przede wszystkim dokumentu, sprawdź zakres opracowania księgi kryzysowej.

Kiedy się przygotować i jak często ćwiczyć?

Najlepszy moment jest przed pierwszym sygnałem. Od razu przygotuj całodobowy monitoring z progiem alarmowym, gotowe wzory oświadczeń wstępnych i listę osób, które w kilka minut potwierdzą lub zdementują materiał. Dla finansów dopisz jedną zasadę: żadnych przelewów ani decyzji na podstawie samego głosu czy wideo, zawsze drugi kanał potwierdzenia.

Próg alarmowy, dyżur i wzory oświadczeń działają najlepiej, gdy leżą w jednym miejscu. W kokpicie Commwork®AI nagły wzrost negatywnych wzmianek uruchamia ocenę powagi, zwołanie zespołu i szkic oświadczenia, który czeka na podpis człowieka. Fałszywka zwykle rozlewa się najpierw w mediach społecznościowych, więc przejrzyj też nasze zasady na kryzysy w social media.

Raz na kwartał przećwicz scenariusz z deepfake’iem. Częściej przed walnym zgromadzeniem, premierą, restrukturyzacją, wyborami czy dużym wydarzeniem w branży, bo wtedy fałszywki mają największą siłę. Przykłady rozwiązań z polskich firm zebraliśmy w tekście sytuacje kryzysowe w praktyce. Szerzej o ryzykach, które niesie AI, piszemy w artykule o zagrożeniach i etyce AI w firmie.

Gotowość na kryzys w 90 dni: lista kontrolna i próg decyzji

Scenariusz ilustracyjny, bez prawdziwej firmy w tle. Weźmy producenta z rozpoznawalnym prezesem, trzema oddziałami i działem finansów, który wysyła kilkadziesiąt przelewów tygodniowo. W pierwszym miesiącu zespół spisuje scenariusze, w tym deepfake z udziałem zarządu i podrobiony komunikat, ustawia monitoring nazwisk i marek z progiem alarmowym oraz listę osób, które potwierdzają materiały. W drugim przygotowuje oświadczenie kryzysowe w trzech wersjach (dementi, „sprawdzamy”, przeprosiny) i zasadę drugiego kanału dla przelewów. W trzecim ćwiczy scenariusz z fałszywym nagraniem na czas, a wnioski wpisuje do księgi. Efekt po 90 dniach da się sprawdzić: czas od sygnału do pierwszego oświadczenia zmierzony na ćwiczeniu, a nie deklarowany.

Zanim uznasz, że firma jest gotowa, przejdź przez listę. Każdy punkt ma mieć nazwisko osoby i datę ostatniego sprawdzenia.

Kiedy sięgnąć po pomoc z zewnątrz? Jeśli po odhaczeniu listy brakuje Ci więcej niż dwóch punktów albo nikt w firmie nie ćwiczył reakcji na fałszywe informacje o firmie od roku, pierwsza godzina kryzysu będzie improwizacją. Wtedy lepiej ściągnąć zewnętrzne wsparcie teraz niż szukać go w poniedziałek o 7:40. Wybierając agencję albo dostawcę monitoringu, zapytaj: kto odbierze telefon w nocy, ile minut mija od alarmu do pierwszego szkicu, jak weryfikujecie nagranie, kto podpisuje oświadczenie i czy mierzycie, co modele AI mówią o firmie po kryzysie. Dobre wzorce odpowiedzi zebraliśmy w tekście o tym, jak wygląda skuteczna komunikacja w sytuacji kryzysowej, a przygotowanie z wyprzedzeniem opisujemy w poradniku, jak zabezpieczyć się przed kryzysem i wyjść z niego obronną ręką. Dezinformacja w Polsce rośnie szybciej niż budżety na jej odpieranie, więc ten przegląd rób co pół roku.

• monitoring nazwisk zarządu i marek z progiem alarmowym i osobą, która go odbiera,
• lista osób, które w kilka minut potwierdzą lub zdementują nagranie, z numerami poza firmową pocztą,
• trzy wzory oświadczenia wstępnego zatwierdzone przez prawnika,
• zasada drugiego kanału przy każdym poleceniu przelewu wydanym głosem lub wideo,
• stała strona z aktualizacjami, którą uruchomisz w kwadrans,
• zapisany wynik ostatniego ćwiczenia i lista pytań, na które co miesiąc sprawdzasz odpowiedzi modeli AI.

Czy trzeba oznaczać treści AI w komunikacji kryzysowej?

Artykuł 50 AI Act stosuje się od 2 sierpnia 2026 roku. Firma, która publikuje deepfake, musi ujawnić, że materiał jest sztucznie wygenerowany. Tekst o sprawach publicznych wygenerowany przez AI też wymaga oznaczenia, chyba że przeszedł kontrolę redakcyjną człowieka, a firma bierze za niego odpowiedzialność. Oświadczenie przygotowane z pomocą AI, ale sprawdzone i podpisane przez rzecznika, zwykle więc oznaczenia nie wymaga.

Uwaga na pułapkę. Grafika lub film „ilustracyjny” wygenerowany na szybko do dementi sam może zostać uznany za deepfake i podważyć wiarygodność wyjaśnienia, dlatego w kryzysie używaj prawdziwych zdjęć i nagrań. Szczegóły obowiązku znajdziesz w materiale o oznaczaniu treści AI od 2 sierpnia 2026, a zasady pisania samego oświadczenia pokrywają się z tym, co radzimy przy informacji prasowej w erze AI. Jeśli chcesz przygotować firmę razem z nami, zobacz, jak prowadzimy zarządzanie kryzysowe w Commplace®. For international clients: crisis communications agency in Poland.

Czego nie robić, gdy kryzys napędza AI

Czytaj dalej