Sam Altman, znany przede wszystkim jako szef OpenAI, od lat prowadzi równoległy projekt - firmę World (dawniej Worldcoin), która skanuje tęczówki oczu, żeby stworzyć globalny system weryfikacji tożsamości. Pomysł brzmi jak science fiction: udowadniasz, że jesteś człowiekiem (a nie botem AI), pozwalając urządzeniu zeskanować Twoje oko. W zamian dostajesz cyfrowy identyfikator i kryptowalutę.
Tyle że w czerwcu 2025 roku okazało się, że World przeprowadza zwolnienia grupowe, a sytuacja finansowa firmy jest daleka od stabilnej. Dzieje się to akurat w momencie, gdy OpenAI przygotowuje się do wejścia na giełdę, a sam Altman musi balansować między dwoma gigantycznymi przedsięwzięciami. Dla polskich firm to sygnał, który warto przeanalizować - nie po to, żeby skanować oczy pracowników, ale żeby zrozumieć, dokąd zmierza cyfrowa weryfikacja tożsamości i jak się na to przygotować.
Bo jedno jest pewne: problem potwierdzania, że po drugiej stronie ekranu siedzi prawdziwy człowiek, będzie narastał. Generatywna AI sprawia, że deepfake'i są coraz lepsze, a boty coraz trudniejsze do odróżnienia od ludzi. Pytanie nie brzmi "czy", ale "jak" polskie firmy będą weryfikować tożsamość swoich klientów, partnerów i pracowników w najbliższych latach.
Co się właściwie dzieje z World i dlaczego to ma znaczenie
World (Worldcoin) to projekt, który od 2021 roku zbierał skany tęczówek w kilkudziesięciu krajach. Firma używa specjalnego urządzenia zwanego Orb - metalowej kuli wielkości piłki nożnej, która skanuje oko i tworzy unikalny identyfikator cyfrowy. Do połowy 2025 roku firma zebrała dane od ponad 10 milionów osób na całym świecie.
Problem? Projekt spotkał się z ogromnym oporem regulatorów. Kenijski rząd tymczasowo zakazał działalności firmy. Hiszpański organ ochrony danych (AEPD) nałożył karę i nakazał usunięcie zebranych danych. Niemiecki BfDI prowadził własne dochodzenie. A teraz dochodzą zwolnienia, które sugerują, że model biznesowy po prostu nie działa tak, jak zakładano.
Dla polskich przedsiębiorców lekcja jest konkretna: nawet firma wspierana miliardami dolarów venture capital i prowadzona przez jedną z najbardziej rozpoznawalnych postaci w branży technologicznej może się potknąć na biometrii. Nie dlatego, że technologia nie działa - działa i to coraz lepiej. Ale dlatego, że regulacje, zaufanie użytkowników i koszty wdrożenia tworzą barierę, której nie da się pokonać samym budżetem marketingowym.
Biometria w polskich realiach - co już działa, a co jest mrzonką
Zanim pomyślimy o skanowaniu tęczówek, warto spojrzeć na to, z czego polskie firmy korzystają już dziś. Profil Zaufany, który ma ponad 20 milionów aktywnych użytkowników, jest de facto standardem cyfrowej weryfikacji w kontaktach z administracją. Bankowość elektroniczna od lat używa autoryzacji biometrycznej - odcisk palca lub skan twarzy w aplikacji mobilnej to codzienność dla milionów Polaków.
Sektor bankowy poszedł jeszcze dalej. System mojeID, rozwijany przez Krajową Izbę Rozliczeniową, pozwala potwierdzać tożsamość za pomocą bankowości internetowej w kontaktach z firmami i urzędami. To rozwiązanie, które działa tu i teraz, bez konieczności inwestowania w specjalistyczny sprzęt.
Dla małej lub średniej firmy w Polsce realne opcje wyglądają tak:
- Weryfikacja przez bankowość (mojeID, PolishAPI) - klient potwierdza tożsamość logując się do swojego banku. Koszt integracji jest relatywnie niski, a poziom zaufania wysoki.
- Weryfikacja dokumentów z AI - narzędzia takie jak Onfido, Veriff czy polski Authologic analizują zdjęcie dowodu osobistego i porównują je z selfie. Ceny zaczynają się od kilku złotych za weryfikację.
- Podpis kwalifikowany - prawnie równoważny podpisowi odręcznemu, dostępny przez dostawców takich jak Certum czy SimplySign. Coraz częściej wymagany w obrocie B2B.
- Biometria w aplikacjach mobilnych - Face ID i Touch ID jako drugi składnik uwierzytelniania. Nie wymaga dodatkowej infrastruktury, bo korzysta z sensorów w telefonie klienta.
Skanowanie tęczówek w stylu World? To na razie rozwiązanie w poszukiwaniu problemu - przynajmniej w kontekście typowej polskiej firmy. Istniejące metody weryfikacji są tańsze, lepiej uregulowane prawnie i nie budzą takiego oporu wśród użytkowników.
RODO, AI Act i polskie regulacje - co musisz wiedzieć
Jednym z powodów, dla których World miał problemy w Europie, jest RODO. Dane biometryczne - czyli dane dotyczące cech fizycznych lub fizjologicznych, które pozwalają jednoznacznie zidentyfikować osobę - należą do tzw. szczególnych kategorii danych osobowych. Ich przetwarzanie jest co do zasady zakazane, z wąskimi wyjątkami.
Dla polskiej firmy oznacza to konkretne ograniczenia. Jeśli chcesz zbierać dane biometryczne klientów lub pracowników, potrzebujesz wyraźnej, dobrowolnej zgody (a w relacji pracodawca-pracownik "dobrowolność" jest dyskusyjna) albo musisz wykazać, że przetwarzanie jest niezbędne ze względu na ważny interes publiczny. W praktyce większość małych i średnich firm nie ma ani podstawy prawnej, ani powodu, żeby sięgać po zaawansowaną biometrię.
Do tego dochodzi AI Act - unijne rozporządzenie o sztucznej inteligencji, które wchodzi w życie etapami od 2024 roku. Systemy biometrycznej identyfikacji w czasie rzeczywistym w przestrzeniach publicznych są co do zasady zakazane. Systemy zdalnej identyfikacji biometrycznej zaliczane są do kategorii wysokiego ryzyka, co oznacza obowiązek przeprowadzenia oceny wpływu, zapewnienia nadzoru ludzkiego i spełnienia szeregu wymogów technicznych.
Prezes UODO (Urzędu Ochrony Danych Osobowych) wielokrotnie podkreślał, że polskie firmy muszą podchodzić do biometrii z dużą ostrożnością. W 2023 roku UODO nałożył karę na firmę, która stosowała czytniki linii papilarnych do rejestracji czasu pracy bez odpowiedniej podstawy prawnej. Kara wyniosła wprawdzie "tylko" kilkadziesiąt tysięcy złotych, ale sam precedens jest wymowny.
Praktyczna rada? Zanim zainwestujesz w jakiekolwiek rozwiązanie biometryczne, skonsultuj się z inspektorem ochrony danych lub prawnikiem specjalizującym się w RODO. Koszt takiej konsultacji (zwykle 500-2000 zł) jest ułamkiem potencjalnej kary lub kosztów wizerunkowych.
Jak polskie MŚP powinny się przygotować na przyszłość weryfikacji
Historia World pokazuje, że wielkie wizje biometrycznej przyszłości mogą rozbić się o rzeczywistość. Ale to nie znaczy, że cyfrowa weryfikacja tożsamości nie będzie się rozwijać. Wręcz przeciwnie - będzie, tylko innymi ścieżkami niż skanowanie tęczówek na ulicy.
Oto konkretne kroki, które polska firma może podjąć już teraz:
1. Zrób audyt obecnych procesów weryfikacji. Ile czasu Twoi pracownicy spędzają na ręcznym sprawdzaniu tożsamości klientów? Ile kosztuje Cię obsługa procesu onboardingu nowego klienta? Firma z branży finansowej, z którą rozmawiałem w zeszłym roku, odkryła, że manualny proces weryfikacji jednego klienta kosztował ją średnio 47 zł (czas pracownika + koszty korespondencji). Po wdrożeniu automatycznej weryfikacji dokumentów koszt spadł do 8 zł.
2. Rozważ integrację z istniejącymi systemami. Zamiast budować własne rozwiązanie biometryczne, skorzystaj z tego, co już istnieje. Integracja z mojeID przez API kosztuje znacznie mniej niż budowa własnej infrastruktury. Dostawcy tacy jak Authologic oferują gotowe wtyczki do popularnych platform e-commerce i CRM-ów, co pozwala uruchomić weryfikację w ciągu kilku dni.
3. Wdrażaj stopniowo. Nie musisz od razu weryfikować wszystkich klientów. Zacznij od transakcji o wysokiej wartości lub od procesów, w których ryzyko oszustwa jest największe. Firma z branży wynajmu krótkoterminowego, która wdrożyła weryfikację selfie + dowód osobisty tylko dla rezerwacji powyżej 1000 zł, zmniejszyła liczbę oszustw o 73% w ciągu pierwszego kwartału.
4. Edukuj swoich klientów. Największą barierą wdrożenia cyfrowej weryfikacji nie jest technologia, ale zaufanie użytkowników. Wyjaśnij jasno, dlaczego prosisz o weryfikację, jakie dane zbierasz i jak je chronisz. Badanie przeprowadzone przez Gemius w 2024 roku pokazało, że 61% polskich internautów jest gotowych przejść weryfikację tożsamości online, jeśli rozumie, po co jest potrzebna i wie, że ich dane są bezpieczne.
5. Obserwuj europejskie portfele tożsamości cyfrowej (EUDI Wallet). Unia Europejska pracuje nad systemem cyfrowych portfeli tożsamości, które mają być dostępne dla wszystkich obywateli do 2026-2027 roku. Polska jest jednym z krajów pilotażowych. Ten system może zrewolucjonizować weryfikację tożsamości, bo pozwoli klientom udostępniać potwierdzone dane (np. wiek, adres, NIP) bez konieczności pokazywania całego dokumentu. Firmy, które wcześnie zintegrują się z tym ekosystemem, zyskają przewagę.
Podsumowanie - pragmatyzm zamiast futuryzmu
Kłopoty World Sama Altmana to nie dowód na to, że biometria jest złym pomysłem. To dowód na to, że nawet najlepsza technologia musi zmierzyć się z regulacjami, kosztami i oczekiwaniami użytkowników. Dla polskich małych i średnich firm wniosek jest prosty: nie czekaj na rewolucję biometryczną, ale nie ignoruj tematu cyfrowej weryfikacji.
Już teraz masz do dyspozycji narzędzia, które są legalne, przystępne cenowo i akceptowane przez klientów. Profil Zaufany, mojeID, automatyczna weryfikacja dokumentów, podpis kwalifikowany - to nie jest przyszłość, to teraźniejszość. Firmy, które z nich korzystają, oszczędzają czas, redukują oszustwa i budują zaufanie klientów.
Natomiast jeśli ktoś zaproponuje Ci "innowacyjne rozwiązanie biometryczne", które wymaga zbierania danych o tęczówkach, odciskach palców czy geometrii twarzy Twoich klientów - zadaj sobie trzy pytania: Czy mam do tego podstawę prawną? Czy moi klienci tego oczekują? I czy prostsze rozwiązanie nie załatwiłoby sprawy? W dziewięciu na dziesięć przypadków odpowiedź na ostatnie pytanie brzmi: tak.
Przyszłość weryfikacji tożsamości w Polsce będzie wyglądała mniej spektakularnie niż metalowe kule skanujące oczy na ulicach - ale będzie za to bezpieczniejsza, tańsza i zgodna z prawem. A to jest dokładnie to, czego polskie firmy potrzebują.
Źródło: TechCrunch - As OpenAI files for IPO, Sam Altman's eye-scanning company is doing layoffs