Deepfake: co to jest, jak rozpoznać i co zrobić, gdy dotyczy Twojej firmy

Co to jest deepfake i co znaczy to słowo?

Deepfake, co to znaczy w najprostszych słowach? To materiał, który udaje rzeczywistość: twarz, głos lub całą scenę wygenerowaną przez model AI. Słowo „deepfake” nie ma dobrego polskiego tłumaczenia. Dosłownie to „głęboka fałszywka”, na co dzień mówi się po prostu „deepfake” albo „fałszywe nagranie AI”, a angielskie „deepfake meaning” oznacza to samo: syntetyczny materiał, który można wziąć za autentyczny.

Deepfake nie jest jednym rodzajem pliku. Może to być wideo z podmienioną twarzą, nagranie głosu, które brzmi jak prezes, zdjęcie z wydarzenia, które się nie odbyło, a nawet cała wideorozmowa z kilkoma fałszywymi uczestnikami. Łączy je jedno. Odbiorca nie ma powodu podejrzewać, że ogląda coś sztucznego.

Obok deepfake’ów krążą też prostsze manipulacje, które w ogóle nie wymagają AI: prawdziwe nagranie wycięte z kontekstu, spowolnione, z podmienionym podpisem albo datą. Dla zespołu komunikacji różnica jest mniejsza, niż się wydaje, bo w obu przypadkach trzeba ustalić oryginał i szybko pokazać go odbiorcom. Procedura reakcji opisana niżej działa więc niezależnie od tego, czy fałszywkę zrobił model AI, czy ktoś z programem do montażu. Jak deepfake’i mieszczą się w szerszym obrazie ryzyk i możliwości AI, opisujemy w przewodniku po sztucznej inteligencji dla firm.

Co to jest deepfake według prawa?

Prawną definicję deepfake znajdziesz w jednym akcie. Unijne rozporządzenie o sztucznej inteligencji (AI Act, art. 3 pkt 60) definiuje deepfake jako wygenerowane lub zmanipulowane przez AI obrazy, treści dźwiękowe lub wideo, które przypominają istniejące osoby, przedmioty, miejsca lub zdarzenia i które odbiorca mógłby niesłusznie uznać za autentyczne.

Od 2 sierpnia 2026 roku firma, która publikuje taki materiał, musi ujawnić, że został sztucznie wygenerowany (art. 50). Komisja Europejska wyjaśnia, że oznaczenie ma być widoczne lub słyszalne przy pierwszym kontakcie odbiorcy z materiałem, a wyjątek dotyczy utworów oczywiście artystycznych, satyrycznych lub fikcyjnych, gdzie wystarczy ujawnienie w sposób, który nie psuje odbioru. Praktyczne przykłady oznaczeń zebraliśmy w tekście o oznaczaniu treści AI od 2 sierpnia 2026, a całe rozporządzenie omawiamy w materiale AI Act w Polsce.

Jak działa technologia deepfake?

Deepfake AI powstaje z modeli, które uczą się na wielu przykładach, jak wygląda i brzmi dana osoba, a potem generują nowe klatki lub dźwięk. Kiedyś potrzebne były setki zdjęć i mocny komputer, a dziś wystarczy kilka nagrań z konferencji albo wywiadu, bo do pracy służy gotowy generator deepfake w przeglądarce lub aplikacja deepfake na telefon, dostępna praktycznie dla każdego.

Dla firmy płynie z tego jeden wniosek. Materiał do podrobienia prezesa zwykle już leży w sieci: w wystąpieniach, wywiadach, filmach rekrutacyjnych. Nie da się go „schować”, da się natomiast przygotować procedury, dzięki którym fałszywka nie zadziała. Nazw konkretnych aplikacji nie podajemy, bo używanie ich do podszywania się pod realne osoby łamie prawo i regulaminy platform.

Przykłady deepfake’ów, które dotyczą firm

Najczęstsze przykłady deepfake w biznesie da się podzielić na pięć grup:

• Fałszywe reklamy inwestycyjne z wizerunkiem znanego przedsiębiorcy. Najgłośniejszy polski przypadek to spór Rafała Brzoski i Omeny Mensah z Metą: według PRoto.pl Sąd Apelacyjny w Warszawie 29 kwietnia 2026 roku uznał odpowiedzialność platformy za takie reklamy.
• Podrobione polecenie przelewu. Głos lub obraz „prezesa” w rozmowie z działem finansów. Jak opisał CNN w maju 2024 roku, pracownik firmy Arup w Hongkongu przelał około 25 mln dolarów po wideorozmowie, w której wszyscy pozostali uczestnicy byli wygenerowani przez AI.
• Fałszywe oświadczenie zarządu o zwolnieniach, wycofaniu produktu albo upadłości, rozesłane w mediach społecznościowych. Jak przerwać taką falę, piszemy w tekście o tym, jak zatrzymać fałszywe informacje na temat firmy.
• Zmanipulowany film z produktem, który „się psuje” albo „wybucha”.
• Fałszywy ekspert. Nieistniejąca osoba z wygenerowaną twarzą, która „potwierdza” nieprawdziwe informacje o firmie.

Jak duży jest problem w Polsce?

Według Wirtualnemedia.pl z 22 września 2026 roku NASK w ciągu pięciu tygodni monitoringu wykrył 16 tys. reklam wygenerowanych przez AI, wykorzystujących wizerunki ponad 450 osób. Wcześniej, w maju, Telix.pl opisywał 13,2 tys. reklam z deepfake’ami i 380 wykorzystanych wizerunków. W badaniu Quantify na 1000 dorosłych Polakach 66% nie rozpoznało fałszywego nagrania głosu, a 58% pracowników nie wiedziało, czym są treści deepfake.

Te liczby opisują głównie oszustwa reklamowe na znanych nazwiskach. W firmie średniej wielkości ryzyko wygląda inaczej. Zasięg jest mniejszy, za to cel bardziej precyzyjny: dział finansów, najważniejszy klient, lokalne media.

Czym jest deepfake z perspektywy działu finansów? Po prostu nowym opakowaniem starego oszustwa „na prezesa”. Zmienia się tylko jedno: głos w słuchawce brzmi przekonująco. Deepfake prezesa nie musi być idealny, bo pracownik słyszy go przez telefon, w pośpiechu i pod presją czasu. Dlatego obrona leży w procedurze, a nie w słuchu.

Jak rozpoznać deepfake?

Żaden pojedynczy sygnał nie daje pewności, a narzędzia do wykrywania mylą się w obie strony. NASK zaprezentował we wrześniu 2026 roku narzędzie DROZD, które analizuje jednocześnie obraz, dźwięk, tekst i kontekst; według Super Biznesu z 23 września 2026 roku nie podano jeszcze, kiedy i dla kogo będzie dostępne. Do tego czasu pewność daje tylko potwierdzenie u źródła. Sygnały ostrzegawcze zebraliśmy w tabeli:

Co zrobić krok po kroku, gdy deepfake dotyczy Twojej firmy

Liczy się tempo. Pierwsza godzina decyduje, czyja wersja pójdzie dalej. Pełny plan dla zespołu kryzysowego, z podziałem na kwadranse, zawiera nasz plan na pierwszą godzinę kryzysu z udziałem AI. Ogólne zasady przygotowania, niezależne od AI, zebraliśmy w poradniku, jak zabezpieczyć się przed kryzysem. Poniżej wersja skrócona.

1. KROK 01Zabezpiecz dowody

   Zrzuty ekranu, adresy, daty, liczba wyświetleń, nazwy kont. Zanim cokolwiek zniknie.

2. KROK 02Potwierdź u źródła

   Zapytaj osobę, którą materiał przedstawia, czy była w tym miejscu i czy to powiedziała.

3. KROK 03Zgłoś do platformy

   Jako podszywanie się lub oszustwo. Przy reklamach użyj formularza zgłaszania reklam.

4. KROK 04Opublikuj krótkie dementi

   Na stronie firmy i w swoich kanałach: co jest fałszywe, skąd to wiadomo, gdzie są prawdziwe informacje.

5. KROK 05Powiadom pracowników i partnerów

   Zanim dowiedzą się z sieci. Pracownik, który zna wyjaśnienie, nie przekaże fałszywki dalej.

6. KROK 06Sprawdzaj po tygodniu i po miesiącu

   Sprawdź, co o sprawie mówią ChatGPT i Gemini. Modele potrafią długo powtarzać fałszywą wersję, jeśli w sieci brakuje aktualnych źródeł z wyjaśnieniem, więc dementi musi leżeć w miejscach, które modele czytają: na stronie firmy, w mediach i w serwisach branżowych.

Ile kosztuje ochrona firmy przed deepfake?

Większość zabezpieczeń to procedury, a nie drogie technologie. Budżet zależy od wielkości firmy i od tego, ile osób może stać się celem podszywania się. W małej firmie często wystarczy jedna strona instrukcji dla księgowości i krótkie spotkanie z zarządem, a w dużej dochodzą monitoring, szkolenia w oddziałach i regularne ćwiczenia. Gdy sygnałów jest dużo, pomaga system Commwork®AI: przy nagłym wzroście negatywnych wzmianek ocenia powagę sprawy, zwołuje zespół i podsuwa wstępne oświadczenie, które podpisuje człowiek.

Próg decyzji jest tu prosty. Jeśli w Twojej firmie choć jedna osoba może zlecić przelew na podstawie samego telefonu albo wideorozmowy, zacznij od zasady drugiego kanału jeszcze w tym tygodniu. Kosztuje godzinę spotkania, a zamyka drogę, którą przeszło oszustwo na 25 mln dolarów opisane wyżej.

Dalsze kroki, czyli monitoring, wzory dementi i ćwiczenia, najlepiej zaplanować razem z ludźmi, którzy prowadzili już kryzysy. Jeśli chcesz, żeby ochrona przed deepfake była gotowa, zanim będzie potrzebna, zobacz, jak wygląda zarządzanie kryzysowe w Commplace.

Wybierając dostawcę monitoringu albo agencję kryzysową, zapytaj o pięć rzeczy:

1. Po ilu minutach od publikacji dostanę alarm o nagraniu z nazwiskiem prezesa?
2. Czy monitoring obejmuje reklamy w sieci, a nie tylko artykuły i posty?
3. Kto u Was ocenia powagę sygnału w nocy i w weekend?
4. Czy przygotujecie wzór dementi, który zarząd zatwierdzi z wyprzedzeniem?
5. Jak zmierzycie czas reakcji podczas ćwiczenia?

Deepfake w firmie, czyli 90 dni przygotowań na przykładzie

To scenariusz poglądowy, a nie historia klienta. Pokazuje, jak rozłożyć przygotowania w czasie, żeby nie sparaliżować zespołu.

Miesiąc pierwszy. Załóżmy, że średnia firma produkcyjna z rozpoznawalnym prezesem spisuje osoby, pod które najłatwiej się podszyć: zarząd, dyrektora finansowego, rzecznika. Księgowość dostaje jednostronicową instrukcję drugiego kanału. Każde polecenie przelewu, które przyszło głosem albo wideo, potwierdza się telefonem na znany numer. Bez wyjątków, także gdy „prezes się spieszy”.

Miesiąc drugi. Rusza alarm na nazwiska zarządu i nazwę firmy. Dział komunikacji przygotowuje dwa wzory komunikatu: krótkie dementi do mediów społecznościowych i informację dla pracowników. Zarząd zatwierdza je z góry, żeby w dniu kryzysu nikt nie szukał podpisu. Równolegle krótkie szkolenie dla zespołu, bo według badania Quantify 58% pracowników nie wiedziało, czym są treści deepfake.

Miesiąc trzeci. Ćwiczenie. Ktoś z zespołu dostaje spreparowany, oznaczony jako ćwiczenie przykład deepfake’a: nagranie „prezesa” ogłaszającego wycofanie produktu. Mierzysz czas od pierwszego sygnału do opublikowania dementi i zapisujesz, co utknęło. Zwykle nie technologia, tylko zgoda: kto może podpisać komunikat, gdy prezes jest w samolocie?

Dlaczego ćwiczenie, a nie kolejna prezentacja? Bo dopiero przy spreparowanym nagraniu wychodzi, że numer telefonu do rzecznika jest nieaktualny, wzór dementi leży w skrzynce osoby na urlopie, a dział obsługi klienta nie wie, co odpowiadać, gdy dzwonią zaniepokojeni odbiorcy. Takich rzeczy nie widać na slajdach. Widać je po kwadransie.

Po ćwiczeniu zostaje lista kontrolna, którą sprawdzaj co kwartał:

• Wiemy, kto w nocy potwierdza albo dementuje nagranie zarządu.
• Żaden przelew nie wychodzi na podstawie samego głosu lub wideo.
• Alarm obejmuje nazwiska zarządu, nazwę firmy i najważniejsze marki.
• Wzór dementi jest zatwierdzony i leży tam, gdzie zespół go znajdzie.
• Pracownicy wiedzą, komu zgłosić podejrzane nagranie.
• Znamy nasz czas reakcji z ostatniego ćwiczenia.

Kiedy przygotować firmę na deepfake?

Najlepiej przed pierwszym incydentem, a na pewno przed okresami, gdy fałszywka ma największą siłę: premierą, restrukturyzacją, walnym zgromadzeniem, transakcją albo dużym wydarzeniem w branży. Minimum na start:

Masz przed sobą walne zgromadzenie albo premierę, a czasu jest mało? Zacznij od dwóch rzeczy, które da się zrobić w tydzień, czyli zasady drugiego kanału i zatwierdzonego wzoru dementi, bo to one skracają pierwszą godzinę, a monitoring, szkolenia i ćwiczenia dołożysz później, gdy najgorętszy okres minie. Reszta poczeka.

• kanał, którym zarząd w kilka minut potwierdza albo dementuje nagranie,
• zasada: żadnych przelewów ani decyzji na podstawie samego głosu czy wideo,
• całodobowy monitoring mediów z AI z alarmem ustawionym na nazwiska zarządu,
• gotowy wzór oświadczenia wstępnego,
• ćwiczenie scenariusza z deepfake’iem raz na kwartał.

Czy firma może legalnie używać deepfake w marketingu?

Samo wygenerowanie realistycznego materiału nie jest zakazane. Problem zaczyna się przy publikacji. Od 2 sierpnia 2026 roku deepfake trzeba oznaczyć, a użycie cudzego wizerunku wymaga zgody tej osoby. Wygenerowany „klient”, który chwali produkt w reklamie, bez ujawnienia, że nie istnieje, wprowadza w błąd, także w rozumieniu przepisów o nieuczciwych praktykach rynkowych.

Planujesz kampanię z postacią wygenerowaną przez AI? Zacznij od tekstów o reklamie AI i jej oznaczaniu oraz o wirtualnych influencerach. Szerszą mapę ryzyk rysujemy w artykule o zagrożeniach i etyce AI w firmie, a to, jak zbudować cały proces reagowania, opisuje proces zarządzania kryzysowego w pigułce.

Przygotowujemy firmy na kryzysy z udziałem AI: monitoring, scenariusze, wzory oświadczeń, ćwiczenia. Zobacz, jak prowadzimy zarządzanie kryzysowe w Commplace®.

Błędy, które dają fałszywce przewagę

Czytaj dalej