W maju 2025 roku temat ograniczeń eksportowych na technologie AI przestał być abstrakcyjną dyskusją geopolityczną i zaczął bezpośrednio dotykać firm w Europie. Amerykańska administracja od kilku lat zacieśnia kontrolę nad tym, kto i gdzie może korzystać z najnowocześniejszych modeli sztucznej inteligencji. Dla polskich przedsiębiorców, którzy na co dzień pracują z narzędziami takimi jak ChatGPT, Claude czy rozwiązaniami od Google'a, to nie jest odległy problem - to realne ryzyko biznesowe.
Historia z Anthropic i firmą FableMythos pokazała mechanizm, który może dotknąć znacznie szerszą grupę użytkowników. Amazon, dystrybutor modeli Claude'a przez swoją platformę AWS Bedrock, zablokował dostęp do zaawansowanych modeli AI firmie podejrzanej o powiązania z podmiotami objętymi sankcjami. To precedens, który pokazuje, jak szybko łańcuch dostaw technologiczny może się przerwać - nawet dla firm, które nie mają nic wspólnego z kontrowersyjnymi zastosowaniami.
Polska, jako kraj NATO i członek Unii Europejskiej, znajduje się w stosunkowo komfortowej pozycji. Ale "stosunkowo komfortowa" nie oznacza "bezpieczna". Zrozumienie tego, co się dzieje na rynku eksportu AI, jest dziś obowiązkiem każdego właściciela firmy, który opiera swoje procesy na amerykańskich narzędziach.
Co dokładnie się zmieniło w regulacjach eksportowych AI
W styczniu 2025 roku administracja Bidena wydała rozporządzenie znane jako "AI Diffusion Rule", które podzieliło świat na trzy grupy krajów pod względem dostępu do zaawansowanych chipów i modeli AI. Pierwsza grupa to najbliżsi sojusznicy USA - Wielka Brytania, Kanada, Australia, Japonia i kilkanaście innych państw, które mają praktycznie nieograniczony dostęp. Trzecia grupa to kraje objęte pełnym embargo, w tym Chiny, Rosja, Iran i Korea Północna. Polska, podobnie jak większość krajów UE, znalazła się w drugiej grupie - z dostępem, ale ograniczonym limitami mocy obliczeniowej.
Co to oznacza w praktyce? Firmy z drugiej grupy mogą kupować chipy AI (jak NVIDIA H100) do pewnego pułapu. Powyżej tego limitu potrzebne są specjalne licencje. Dla małej firmy z Krakowa czy Poznania, która korzysta z API Claude'a do obsługi klientów, te limity są dziś bez znaczenia. Ale dla rosnących polskich firm technologicznych, które budują własne rozwiązania AI i potrzebują dużej mocy obliczeniowej, to już realna bariera.
Administracja Trumpa, która przejęła władzę w styczniu 2025, zapowiedziała rewizję tych przepisów. Część ekspertów spodziewa się złagodzenia ograniczeń dla sojuszników, inni przewidują jeszcze większe zaostrzenie wobec Chin, co pośrednio może wpłynąć na globalny łańcuch dostaw. Na razie panuje niepewność, a niepewność regulacyjna to jeden z najgorszych wrogów planowania biznesowego.
Przypadek Anthropic i FableMythos - lekcja dla polskich firm
Sprawa, która wywołała ostatnią falę dyskusji, dotyczy firmy FableMythos. Amazon, który udostępnia modele Anthropic Claude przez platformę AWS Bedrock, zablokował tej firmie dostęp do zaawansowanych modeli. Powodem były podejrzenia o powiązania z podmiotami, które mogłyby wykorzystywać AI w sposób niezgodny z amerykańskimi regulacjami eksportowymi.
Dla polskiego przedsiębiorcy ta historia niesie kilka ważnych wniosków. Po pierwsze, decyzja o zablokowaniu dostępu została podjęta na poziomie dystrybutora (Amazon), a nie regulatora. To znaczy, że firmy technologiczne same proaktywnie ograniczają dostęp, żeby nie narażać się na kary. Po drugie, proces weryfikacji klientów (tzw. Know Your Customer w kontekście AI) staje się coraz bardziej rygorystyczny. Po trzecie - i to najważniejsze - blokada może nastąpić szybko i bez ostrzeżenia.
Wyobraźmy sobie polską firmę e-commerce, która zbudowała cały system rekomendacji produktów na API Claude'a, a jej główny inwestor ma siedzibę w kraju objętym sankcjami. Nawet jeśli sama firma działa legalnie w Polsce, powiązanie kapitałowe może wystarczyć do zablokowania dostępu. To nie jest scenariusz science fiction - to dokładnie ten mechanizm, który zadziałał w przypadku FableMythos.
Warto też zwrócić uwagę na skalę zależności. Według danych Eurostatu z 2024 roku, około 8% europejskich MŚP deklaruje wykorzystanie narzędzi AI w codziennej działalności. W Polsce ten odsetek jest niższy - szacunki PARP wskazują na 5-6% - ale rośnie dynamicznie. Każda z tych firm w jakimś stopniu zależy od amerykańskich dostawców technologii.
Jak polskie firmy mogą się przygotować
Pierwsza i najważniejsza zasada: dywersyfikacja dostawców. Jeśli Twoja firma opiera krytyczne procesy biznesowe na jednym dostawcy AI, jesteś w sytuacji ryzyka - niezależnie od regulacji eksportowych. Awaria, zmiana cennika, zmiana warunków użytkowania czy właśnie ograniczenia eksportowe mogą z dnia na dzień pozbawić Cię narzędzia pracy.
Konkretne kroki, które warto podjąć już dziś:
- Audyt zależności od AI - zidentyfikuj wszystkie procesy w firmie, które korzystają z zewnętrznych modeli AI. Dla każdego procesu określ, co się stanie, jeśli dostęp zostanie odcięty na tydzień, miesiąc lub na stałe.
- Testowanie alternatyw - jeśli korzystasz z ChatGPT, przetestuj Claude'a i Gemini. Jeśli używasz Claude'a, sprawdź Mistral (francuski dostawca, podlegający regulacjom UE, nie USA). Nie musisz migrować - wystarczy wiedzieć, że masz plan B.
- Rozważenie modeli lokalnych - otwarte modele, takie jak Llama od Mety czy Mistral, można uruchomić na własnej infrastrukturze. Dla wielu zastosowań biznesowych - klasyfikacja dokumentów, proste podsumowania, analiza danych - model lokalny o parametrach 7-13 miliardów parametrów jest wystarczający. Narzędzia takie jak Ollama pozwalają uruchomić taki model na zwykłym komputerze z dobrą kartą graficzną.
- Weryfikacja struktury właścicielskiej - jeśli Twoja firma ma inwestorów zagranicznych, upewnij się, że nie ma wśród nich podmiotów z krajów objętych sankcjami. To może brzmieć absurdalnie, ale w erze automatycznej weryfikacji KYC (Know Your Customer) nawet pośrednie powiązanie może wywołać czerwoną flagę.
- Śledzenie regulacji UE - Unia Europejska pracuje nad własnym ekosystemem AI, w tym nad EU AI Act, który wszedł w życie w 2024 roku. Europejskie regulacje mogą paradoksalnie stać się buforem ochronnym - jeśli UE stworzy wystarczająco silny rynek wewnętrzny, zależność od amerykańskich dostawców będzie mniejsza.
Nie chcę jednak malować obrazu czarniejszego niż jest w rzeczywistości. Dla zdecydowanej większości polskich MŚP, które korzystają z ChatGPT do pisania maili czy generowania treści marketingowych, ryzyko odcięcia od narzędzi jest dziś minimalne. Polska jest sojusznikiem USA, członkiem NATO, i nie ma powodów, żeby amerykańskie firmy technologiczne ograniczały dostęp polskim przedsiębiorcom. Problem zaczyna się na poziomie bardziej zaawansowanych zastosowań, większych wolumenów i bardziej skomplikowanych struktur właścicielskich.
Europejskie alternatywy - czy mamy na czym budować
Jednym z pozytywnych efektów ubocznych amerykańskich ograniczeń eksportowych jest przyspieszenie rozwoju europejskich rozwiązań AI. Francuski Mistral AI, założony przez byłych badaczy Mety i Google'a, oferuje modele porównywalne jakością z GPT-4 w wielu zastosowaniach biznesowych. Niemieckie Aleph Alpha (choć w 2024 roku firma zmieniła strategię i skupiła się na konsultingu) i fińskie Silo AI (przejęte przez AMD) pokazują, że Europa ma kompetencje w tej dziedzinie.
Dla polskich firm szczególnie interesujący jest Mistral, który udostępnia swoje modele zarówno przez API, jak i jako modele otwarte do uruchomienia na własnej infrastrukturze. Model Mistral Large radzi sobie dobrze z polskim językiem, a fakt, że firma podlega regulacjom europejskim, a nie amerykańskim, eliminuje ryzyko związane z eksportowymi ograniczeniami USA.
W Polsce też pojawiają się inicjatywy. Projekt Bielik - polski duży model językowy rozwijany przez SpeakLeash - osiągnął w 2024 roku wersję 7B parametrów i jest zoptymalizowany pod kątem języka polskiego. Nie zastąpi GPT-4 w złożonych zadaniach analitycznych, ale do obsługi klienta, klasyfikacji zgłoszeń czy generowania prostych tekstów po polsku sprawdza się zaskakująco dobrze. I co ważne - można go uruchomić lokalnie, bez żadnej zależności od zewnętrznych dostawców.
Trzeba jednak uczciwie powiedzieć, że europejskie i polskie rozwiązania są dziś o krok za amerykańskimi liderami. GPT-4o, Claude 3.5 Sonnet czy Gemini Ultra oferują poziom rozumienia kontekstu i generowania treści, który lokalne alternatywy osiągną najwcześniej za rok lub dwa. Strategia powinna więc polegać nie na natychmiastowej migracji, ale na stopniowym budowaniu kompetencji z alternatywnymi narzędziami.
Podsumowanie - pragmatyzm zamiast paniki
Amerykańskie regulacje eksportowe dotyczące AI to temat, który polskie firmy powinny obserwować, ale nie panikować. Dziś bezpośrednie ryzyko dla typowego polskiego MŚP jest niskie. Polska jest w grupie krajów sojuszniczych, a standardowe użycie komercyjnych narzędzi AI nie podlega ograniczeniom.
Ale sytuacja geopolityczna zmienia się szybko. Dwa lata temu nikt nie przewidywał, że Amazon będzie blokować dostęp do modeli AI na podstawie struktury właścicielskiej klientów. Za dwa lata regulacje mogą wyglądać zupełnie inaczej. Dlatego rozsądne przygotowanie - dywersyfikacja dostawców, testowanie europejskich alternatyw, rozważenie modeli lokalnych - to nie koszt, ale inwestycja w odporność biznesową.
Jako konsultant AI pracujący z polskimi firmami widzę, że te, które traktują AI jako element strategii, a nie tylko modny gadżet, naturalnie budują sobie poduszkę bezpieczeństwa. Mają plan B, znają alternatywy i nie są uzależnione od jednego dostawcy. I to jest najlepsza odpowiedź na każdą niepewność regulacyjną - nie tylko tę związaną z eksportem AI.
Źródło: The Verge - Amazon, Anthropic, and the government AI export ban