Przestępczość deepfake odnotowywana przez brytyjską policję rośnie, ale oficjalne statystyki pokazują tylko część szkód

Według danych opisanych przez The Telegraph, do lipca 2026 r. brytyjska policja zarejestrowała w 20 jednostkach 163 przestępstwa związane z deepfake’ami. Porównywalna liczba w 2023 r. wynosiła 10. Ten wzrost sugeruje, że syntetyczne media przeszły od teoretycznego ryzyka do codziennej pracy policji.

Dane te nie stanowią jednak pełnej krajowej liczby przestępstw. Pochodzą z wyszukiwań w policyjnych rejestrach takich określeń jak „AI-generated”, „deepfake” i „nudify”. Istotne dane przekazało 20 jednostek, podczas gdy w Anglii i Walii funkcjonują 43 terytorialne formacje policji.

Główna liczba przedstawia zatem historię o dwóch stronach. Policja styka się z większą liczbą przestępstw zawierających rozpoznawalny komponent AI, zwłaszcza z wykorzystaniem seksualizowanych obrazów. Jednocześnie niespójne praktyki rejestracji utrudniają oszacowanie rzeczywistej skali problemu.

To napięcie ma znaczenie, ponieważ Anglia i Walia zmieniły prawo w tym samym okresie. Tworzenie lub zlecanie stworzenia rzekomego intymnego obrazu osoby dorosłej bez jej zgody stało się odrębnym przestępstwem w lutym 2026 r. Parlament objął też regulacjami usługi zaprojektowane do generowania takich obrazów.

Wyzwanie przesunęło się od rozpoznania szkody do jej wykrywania, rejestrowania, badania i usuwania. Prawo może zdefiniować przestępstwo. Nie potrafi jednak automatycznie wykryć każdego zmanipulowanego obrazu, zabezpieczyć dowodów za granicą ani przekonać ofiar, że zgłoszenie przyniesie pomoc.

Przestępczość deepfake odnotowana przez brytyjską policję wzrosła w niepełnym zbiorze danych

163 zarejestrowane przestępstwa to sygnał ostrzegawczy, a nie krajowe oszacowanie skali zjawiska.

Opisywane dane policyjne obejmują wpisy zwrócone przez 20 jednostek w wyniku wyszukiwania słów kluczowych związanych z syntetycznymi mediami. Według relacji The Telegraph łączna liczba wzrosła z 10 w 2023 r. do 163 w lipcu 2026 r.

Oznacza to ponad szesnastokrotny wzrost między wskazanymi punktami czasowymi. Porównania nie należy jednak interpretować jako precyzyjnej miary tego, jak często w obu okresach tworzono deepfake’i.

Wyszukiwanie po słowach kluczowych zależy od wyrażeń wpisanych przez operatorów przyjmujących zgłoszenia, funkcjonariuszy, śledczych i ofiary. Jedna jednostka może opisać zmanipulowane zdjęcie jako „AI-generated”. Inna może zarejestrować podobne zachowanie jako nękanie, szantaż, złośliwą komunikację lub wykorzystanie intymnych obrazów.

Trzeci wpis może opisywać manipulację bez użycia któregokolwiek z wyszukiwanych określeń. Taka sprawa nie pojawiłaby się w wynikach, mimo że dotyczyłaby tej samej technologii i porównywalnej szkody.

Zbiór danych obejmuje też mniej niż połowę terytorialnych formacji policji w Anglii i Walii. Nie ustala, co wydarzyło się w jednostkach, które nie przekazały użytecznych informacji. Nie pokazuje również, czy każda odpowiadająca jednostka przeszukiwała te same pola, warianty pisowni lub zakresy dat.

Słowo „przestępstwo” również wymaga ostrożności. Wpis zawierający „deepfake” nie musi oznaczać odrębnego czynu opisanego konkretnie jako tworzenie deepfake’ów. Policja kwalifikuje zachowania na podstawie prawa mającego zastosowanie do danego czynu, co może obejmować przestępstwa seksualne, komunikacyjne, oszustwa, stalking lub przestępstwa przeciwko ochronie dzieci.

Niektóre wpisy mogą dotyczyć dźwięku wygenerowanego przez AI użytego do podszywania się pod inną osobę. Inne mogą obejmować zmienione obrazy o charakterze seksualnym, groźby ich publikacji albo materiały dotyczące dzieci. Metoda słów kluczowych grupuje sprawy powiązane technologicznie, które mogą istotnie różnić się zachowaniem i kwalifikacją prawną.

Sposób rejestrowania spraw także zmienił się między 2023 a 2026 r. Wzrosła świadomość społeczna, funkcjonariusze zyskali słownictwo do opisywania syntetycznych mediów, a nowe przestępstwa dały policji jaśniejsze kategorie. Część wzrostu prawdopodobnie odzwierciedla większą liczbę naruszeń, a inna część — lepsze rozpoznawanie i dokumentowanie.

To zastrzeżenie nie czyni wzrostu mniej istotnym. Niedoskonała miara administracyjna nadal może ujawniać znaczącą zmianę operacyjną. Te same określenia pojawiają się w znacznie większej liczbie policyjnych rejestrów, w wielu jurysdykcjach i w znacznie krótszym okresie sprawozdawczym.

Kluczowe pytania bez odpowiedzi dotyczą wyników. Publiczne dane nie przedstawiają jednolitego krajowego podziału na zatrzymania, zarzuty, postępowania sądowe, wiek ofiar ani kategorie przestępstw. Bez tych szczegółów liczba mierzy zarejestrowane zapotrzebowanie wyraźniej niż skuteczność egzekwowania prawa.

Dlatego kierownictwo policji potrzebuje wspólnego sposobu oznaczania przestępstw wspomaganych przez AI. W przeciwnym razie decydenci nadal będą porównywać wyszukiwania słów kluczowych różniące się w zależności od jednostki, systemu oprogramowania i praktyki funkcjonariuszy.

Rzetelny obraz krajowy rozróżniałby syntetyczne intymne obrazy, podszywanie się za pomocą głosu, oszustwa, sfabrykowane dowody oraz generowane przez AI materiały przedstawiające wykorzystywanie dzieci. Śledziłby również, czy każda sprawa dotyczyła tworzenia, rozpowszechniania, gróźb czy wielokrotnego przesyłania.

Dopóki taki system nie istnieje, liczbę 163 najlepiej traktować jako dolną granicę w niepełnym zbiorze danych. Pokazuje rosnący problem, ale nie jego granice.

Dlaczego narzędzia nudify zmieniły skalę nadużyć

Usługi nudify sprowadzają technicznie trudne działanie do przesłania obrazu, wpisania polecenia i wygenerowania zdjęcia.

Deepfake to syntetyczne lub zmienione media fałszywie przedstawiające prawdziwą osobę jako wykonującą określone działanie lub wypowiadającą określone słowa. Narzędzie nudify to usługa zaprojektowana tak, by ubrana osoba wyglądała na nagą lub seksualnie obnażoną.

Wcześniejsza produkcja deepfake’ów często wymagała specjalistycznego oprogramowania, odpowiedniego sprzętu, wielu obrazów źródłowych i znacznego nakładu czasu. Usługi konsumenckie ukrywają obecnie dużą część tej pracy za formularzami internetowymi, botami komunikatorów lub wbudowanymi asystentami obrazowymi.

Sprawca nie musi rozumieć trenowania modeli. Zdjęcie szkolne, fotografia z profilu społecznościowego lub zwykły portret mogą stać się materiałem źródłowym. Rozpowszechnianie może następnie odbywać się przez czaty grupowe, sieci społecznościowe, fora lub wiadomości bezpośrednie.

Niższa bariera zmienia zarówno to, kto może dopuścić się nadużycia, jak i miejsce jego występowania. Kolega z klasy może zaatakować inną uczennicę lub ucznia. Były partner może stworzyć upokarzające materiały. Obca osoba może zmienić publicznie dostępne zdjęcie i powiązać je z czyimś nazwiskiem.

Obraz może być sfabrykowany, ale naruszenie dotyczy prawdziwej tożsamości. Odbiorcy mogą rozpoznać twarz, szkołę, miejsce pracy lub konto społecznościowe. Ofiary mogą następnie doświadczać drwin, molestowania seksualnego, wymuszeń lub powtarzających się żądań udowodnienia, że obraz jest fałszywy.

Szkoda utrzymuje się również po technicznym obaleniu autentyczności materiału. Ofiara może wykazać, że obraz został wygenerowany, a mimo to stracić kontrolę nad jego obiegiem. Kopie mogą trafiać na nowe konta lub platformy po zniknięciu pierwotnego materiału.

Skala potęguje ten problem. W dochodzeniu dotyczącym botów nudify Wired zidentyfikował co najmniej 50 botów Telegrama deklarujących tworzenie jednoznacznych obrazów lub filmów w 2024 r. Materiał pokazał, jak automatyzacja, infrastruktura komunikatorów i proste interfejsy mogą zamienić indywidualne nadużycie w usługę.

Kolejną warstwę dodają generatory obrazów ogólnego przeznaczenia. Niekoniecznie są one reklamowane jako narzędzia do nadużyć, lecz słabe zabezpieczenia mogą umożliwiać seksualizowane przekształcenia wizerunku prawdziwych osób. Rozróżnienie między wyspecjalizowanym produktem nudify a niewłaściwie użytym popularnym asystentem staje się wtedy istotne zarówno dla prawa, jak i egzekwowania przepisów.

Narzędzie stworzone na zamówienie ma oczywiste przeznaczenie. Model ogólnego zastosowania może służyć wielu legalnym celom, a mimo to generować zakazane treści po użyciu określonych poleceń lub modyfikacji. Twórcy muszą testować, czy zabezpieczenia działają w różnych językach, przy pośrednich prośbach, edycjach obrazów i powtarzanych próbach.

Technologia może też tworzyć problem dowodowy. Śledczy muszą ustalić, kto przesłał obraz, kto wygenerował wynik, kto go udostępnił oraz czy przedstawiona osoba wyraziła zgodę. Działania te mogą obejmować różne osoby, konta, urządzenia i kraje.

Usługodawcy mogą posiadać kluczowe logi, w tym czasy przesłania, identyfikatory kont, zapisy płatności, polecenia i wygenerowane wyniki. Jeśli dostawca przechowuje niewiele informacji albo działa za granicą, policja może mieć trudności z ich uzyskaniem przed usunięciem.

Szyfrowanie i anonimowe metody płatności mogą tworzyć kolejne bariery. Nawet gdy funkcjonariusze zidentyfikują konto, powiązanie go z konkretną osobą ponad uzasadnioną wątpliwość pozostaje odrębnym zadaniem.

Mechanizmy te wyjaśniają, dlaczego liczba zarejestrowanych spraw może rosnąć szybciej niż możliwości egzekwowania prawa. Generowanie następuje natychmiast. Śledztwo nadal zależy od zabezpieczenia dowodów, współpracy platform, pracy kryminalistycznej i procedur prawnych.

Nowe przepisy przenoszą odpowiedzialność z udostępniania na tworzenie

Anglia i Walia kryminalizują obecnie większą część łańcucha nadużyć, w tym tworzenie i składanie wniosków poprzedzających rozpowszechnienie obrazu.

Udostępnianie lub grożenie udostępnieniem intymnych obrazów bez zgody było już objęte Sexual Offences Act 2003 po zmianach wprowadzonych przez Online Safety Act 2023. Ramy te obejmują obrazy zmienione lub całkowicie wytworzone.

Luka pozostawała w odniesieniu do tworzenia rzekomego intymnego obrazu osoby dorosłej, gdy twórca go nie rozpowszechniał. Data (Use and Access) Act 2025 wprowadził przestępstwa obejmujące tworzenie i zlecanie tworzenia bez zgody lub bez uzasadnionego przekonania o jej istnieniu.

Przepisy te weszły w życie 6 lutego 2026 r. Termin ten ma kluczowe znaczenie dla interpretacji nowych danych policyjnych, ponieważ wcześniej zarejestrowane zachowania mogły być badane na podstawie innych przepisów.

Prawo używa pojęcia „purported intimate image”, aby objąć obraz, który wydaje się przedstawiać prawdziwą osobę w intymnej sytuacji, lecz nie jest wyłącznie autentycznym zdjęciem ani nagraniem tej osoby. To neutralne technologicznie sformułowanie pozwala uniknąć powiązania przestępstwa z jednym modelem lub metodą generowania.

Uznaje ono również, że szkoda zaczyna się przed publikacją. Tworzenie obrazu bez zgody może samo w sobie naruszać autonomię seksualną osoby, nawet jeśli policja nie potrafi udowodnić, że twórca go rozpowszechnił.

Objęte jest też zlecanie stworzenia obrazu. Ma to znaczenie, gdy jedna osoba zamawia jego wykonanie u usługi, operatora bota lub innej osoby.

Crime and Policing Act 2026 idzie dalej, odnosząc się do generatorów. Jego przepisy dotyczące nudification dotyczą wytwarzania, dostosowywania, dostarczania lub oferowania czegoś do użycia jako generator rzekomych intymnych obrazów.

Ustawodawstwo definiuje „thing” na tyle szeroko, by obejmować program, informację elektroniczną lub usługę. Odpowiedzialność zależy częściowo od tego, czy rozsądna osoba uznałaby, że dana rzecz została stworzona lub dostarczona w celu generowania rzekomych intymnych obrazów.

Maksymalna kara za przestępstwo związane z generatorem może wynieść do trzech lat więzienia po skazaniu w postępowaniu przed sądem wyższej instancji, obok nieograniczonej grzywny. Ustawa zawiera także środki obrony, wyjątki dla pośredników oraz przepisy dotyczące odpowiedzialności przedsiębiorstw.

Dostawca może powołać się na obronę opartą na podjęciu wszelkich rozsądnych kroków, by zapobiec niewłaściwemu użyciu. Rodzi to praktyczne pytanie o zgodność z przepisami dla twórców wielozadaniowej AI: jakie testy, kontrole dostępu, monitorowanie i procedury reagowania kwalifikują się jako rozsądne?

Ta sama ustawa ustanawia nakazy usunięcia obrazów. Sąd może zobowiązać sprawcę do uniemożliwienia użycia objętych materiałów, w tym do usunięcia cyfrowych kopii lub zorganizowania usunięcia albo trwałego ukrycia treści online.

Zmiany te tworzą pełniejszy łańcuch prawny. Prawo może objąć tworzenie, zlecanie, rozpowszechnianie, groźby, wyspecjalizowane generatory oraz dalsze posiadanie lub kontrolę po skazaniu.

Jednak wejście w życie przepisów nie gwarantuje natychmiastowego wpływu operacyjnego. Poszczególne części mogą wymagać środków wdrożeniowych, wytycznych, standardów technicznych lub implementacji regulacyjnej. Policja potrzebuje również szkoleń, by rozpoznawać, które przestępstwo odpowiada konkretnemu ciągowi działań.

Śledczy muszą odróżniać osoby dorosłe od dzieci, ponieważ obowiązują wobec nich różne reżimy ustawowe. Domniemane przestępstwa dotyczące intymnych wizerunków osób dorosłych nie zastępują przepisów obejmujących nieprzyzwoite lub pseudofotograficzne wizerunki dzieci.

Nowe ramy są więc szersze, ale także bardziej złożone. Funkcjonariusze muszą ustalić ofiarę, rodzaj obrazu, działanie podejrzanego, status zgody, historię rozpowszechniania oraz użyty generator.

Krajowy standard rejestrowania spraw uczyniłby tę złożoność widoczną. Bez niego opinia publiczna może obserwować rosnącą liczbę przypadków, nie wiedząc, czy wymiar sprawiedliwości skutecznie wykorzystuje nowsze przestępstwa.

Policja i platformy współdzielą teraz ciężar egzekwowania prawa

Główna rywalizacja nie toczy się już między prawem a bezprawiem; chodzi o szybsze generowanie kontra wolniejsze wykrywanie i usuwanie.

Policja może prowadzić dochodzenia wobec konkretnych podejrzanych, zabezpieczać urządzenia, zbierać zeznania i występować o dane od platform. Nie może jednak stale monitorować każdej usługi, w której obraźliwe wizerunki mogą być tworzone lub ponownie publikowane.

Platformy kontrolują systemy generujące, hostujące, rekomendujące i powielające treści. Ich decyzje produktowe decydują o tym, czy użytkownik może przesłać zdjęcie innej osoby, zażądać seksualizującej modyfikacji i opublikować wynik w ciągu kilku minut.

To sprawia, że zapobieganie jest kwestią projektowania, a nie wyłącznie działania policji. Usługi mogą ograniczać seksualne transformacje dotyczące możliwych do zidentyfikowania osób, testować wrogie prompty, ograniczać tempo powtarzanych prób i zabezpieczać dowody po otrzymaniu zasadnych zgłoszeń.

Mogą również używać hashy, czyli cyfrowych odcisków palca wyprowadzanych z plików, aby identyfikować znane kopie. Systemy dopasowujące mogą ograniczać ponowne przesyłanie treści bez zmuszania ofiar do ręcznego odnajdywania każdego przypadku.

Crime and Policing Act nakłada na objęte przepisami usługi user-to-user i wyszukiwarki obowiązek reagowania na zasadne zgłoszenia dotyczące intymnych wizerunków. Wymaga usunięcia lub ograniczenia widoczności tak szybko, jak jest to racjonalnie możliwe, najpóźniej w ciągu 48 godzin.

Przepisy przewidują dopasowywanie zgłoszonych treści oraz kopii identycznych lub zasadniczo takich samych. Jest to istotne, ponieważ drobne edycje, kadrowanie, podpisy lub kompresja mogłyby w przeciwnym razie pokonać proste dopasowywanie dokładnych plików.

Ofcom osobno zaproponował silniejsze wymogi dotyczące wykrywania w ramach swoich Illegal Content Codes. Regulator poinformował, że zmiany w kodeksach mają wejść w życie jesienią 2026 r., z zastrzeżeniem właściwej procedury.

Ta warstwa platform zmienia kalkulację presji. Ofiara nie powinna polegać wyłącznie na zidentyfikowaniu i ściganiu pierwotnego twórcy. Szybkie usunięcie może ograniczyć ekspozycję, podczas gdy postępowanie karne trwa.

Automatyczne wykrywanie wiąże się jednak z kompromisami. System musi odróżniać przemoc intymną od zgodnych z prawem treści medycznych, edukacyjnych, dziennikarskich, artystycznych i opartych na zgodzie. Słabe dopasowywanie pomija zmienione kopie, natomiast zbyt szerokie filtrowanie może usuwać legalne materiały.

Media syntetyczne wprowadzają dodatkową komplikację. Modele wykrywające nie zawsze rozpoznają, czy obraz został wygenerowany, a techniki generowania stale się zmieniają. Wynik fałszywie ujemny może pozostawić szkodliwe treści online, natomiast wynik fałszywie dodatni może blokować legalną ekspresję.

Nie zawsze można wywnioskować zgodę na podstawie pikseli. Realistyczny obraz może być autentyczny i udostępniony za zgodą, autentyczny i skradziony albo syntetyczny i nieautoryzowany. Platformy potrzebują procesów zgłaszania uwzględniających kontekst przekazany przez przedstawioną osobę.

Ofiary potrzebują także ścieżki, która nie narazi ich na dalszą krzywdę. Wymaganie wielokrotnego przesyłania obraźliwego wizerunku, nadmiernej liczby dokumentów tożsamości lub oddzielnych zgłoszeń dla każdej kopii może odtworzyć utratę kontroli.

Potrzeby policji i platform w zakresie dowodów mogą kolidować z natychmiastowym usunięciem. Śledczy mogą potrzebować zachowanych zapisów, podczas gdy ofiary słusznie chcą natychmiastowego zatrzymania publicznego dostępu. Dostawcy potrzebują procesów ograniczających dostęp bez niszczenia danych istotnych prawnie.

Usługi międzynarodowe powodują kolejne trudności. Firma może nie mieć biura w Wielkiej Brytanii, przechowywać dane w innej jurysdykcji lub wolno odpowiadać na wnioski organów ścigania. Blokowanie i kary finansowe mogą wywierać presję na dostawców, lecz ustalenie sprawcy nadal wymaga czasu.

Rząd utworzył PoliceAI i Policing AI Threat Hub, aby koordynować odpowiedź na przestępczość wspomaganą przez AI. Oczekuje się, że jego program dla policji zapewni służbom narzędzia do wykrywania deepfake’ów oraz szkolenia.

Technologia wykrywania może pomóc w wstępnej selekcji dowodów, ale nie może samodzielnie rozstrzygnąć sprawy. Funkcjonariusze nadal potrzebują informacji o pochodzeniu materiału, relacji świadków, danych kont i dowodów z urządzeń. Wskaźnik pewności detektora nie jest dowodem na to, kto stworzył lub udostępnił obraz.

Najsilniejszy model egzekwowania prawa łączy zapobieganie po stronie platform, szybkie zgłaszanie przez ofiary, zabezpieczanie dowodów, wyspecjalizowane kompetencje policji i ściganie. Osłabienie któregokolwiek z tych elementów daje sprawcom drogę obejścia pozostałych.

Czego nadal nie mówią nam 163 przypadki

Największa niepewność nie dotyczy tego, czy skala nadużyć rośnie, lecz tego, jak wiele pozostaje niezgłoszonych lub ukrytych przez niespójne klasyfikacje.

Ofiary mogą unikać policji z obawy przed niedowierzaniem, rozgłosem, odkryciem sprawy przez rodziców, konsekwencjami w pracy lub dalszym rozpowszechnianiem. Niektóre początkowo nie wiedzą, czy obraz jest autentyczny, zmanipulowany, czy całkowicie syntetyczny.

Inne mogą zgłosić sprawę bezpośrednio platformie, nie kontaktując się z policją. Szkoła może rozpatrzyć incydent wewnętrznie, podczas gdy pracodawca może potraktować go jako niewłaściwe zachowanie. Każda z tych ścieżek może pozostawić dane zachowanie poza statystykami kryminalnymi.

Zbiór danych z 20 służb nie może zmierzyć tych brakujących przypadków. Nie może też ujawnić, ile zgłoszeń dotyczyło kobiet, mężczyzn, dorosłych lub dzieci, chyba że poszczególne służby konsekwentnie zbierały i ujawniały te pola.

Seksualizowane wykorzystywanie deepfake’ów jest powszechnie rozumiane jako przemoc o wymiarze płciowym. Specjalistyczne usługi nudify często projektowano wokół kobiecych ciał, a nagłaśniane sprawy wielokrotnie dotyczyły kobiet i dziewcząt.

Jednak zgłoszona przez policję liczba przypadków nie powinna służyć do przypisywania profilu ofiar, którego zbiór danych nie wykazał. Lepsze statystyki krajowe powinny publikować informacje demograficzne z zabezpieczeniami chroniącymi ofiary.

Ta sama ostrożność dotyczy określenia „przestępczość AI”. AI może być narzędziem, dowodem, celem albo pobocznym szczegółem sprawy. Deepfake użyty do seksualnego upokorzenia stwarza inne potrzeby dochodzeniowe niż sklonowane audio użyte w oszustwie płatniczym.

Wyniki wyszukiwania słów kluczowych mogą również odzwierciedlać zmieniający się język, a nie wyłącznie zmieniające się zachowania. Termin „deepfake” stał się bardziej znany po głośnych incydentach i debacie ustawodawczej. Funkcjonariusz, który w 2023 r. napisał „edytowany obraz”, w 2026 r. może napisać „deepfake wygenerowany przez AI”.

Nowe przepisy mogą wywołać pozorny wzrost dzięki lepszej klasyfikacji. Jest to pożądany rezultat, jeśli wcześniej niewidoczne ofiary otrzymują trafniejszą odpowiedź. Mimo to komplikuje on porównania rok do roku.

Istnieje również odrębna granica dotycząca dzieci. Obowiązujące prawo już uznaje realistyczne, wygenerowane przez AI materiały przedstawiające seksualne wykorzystywanie dzieci za nielegalne na podstawie przepisów obejmujących nieprzyzwoite pseudofotografie i powiązane materiały.

Internet Watch Foundation zidentyfikowała 8 029 realistycznych obrazów i nagrań wideo wygenerowanych przez AI, przedstawiających seksualne wykorzystywanie dzieci, w 2025 r. Jej ocena z 2026 r. opisała również wykorzystywanie podobizn prawdziwych dzieci oraz oznaki komercjalizacji usług generowania.

Liczby te mierzą materiały ocenione przez wyspecjalizowaną infolinię, a nie przestępstwa zarejestrowane przez policję. Nie należy ich dodawać do 163 przypadków. Różnica pokazuje, dlaczego Wielka Brytania potrzebuje powiązanych miar obejmujących zgłoszenia ofiar, usunięcia przez platformy, ustalenia infolinii, dochodzenia i wyniki postępowań sądowych.

Wyniki egzekwowania prawa są szczególnie ważne. Rosnąca liczba zgłoszeń połączona z niewielką liczbą wniosków o dowody, zatrzymań lub zarzutów wskazywałaby na lukę operacyjną. Większa liczba zarzutów na podstawie nowych przestępstw dotyczących tworzenia sugerowałaby, że ustawodawstwo przekłada się na praktykę.

Publiczne statystyki powinny także pokazywać czas do usunięcia. Obraz, który pozostaje szeroko dostępny przez wiele dni, może powodować trwałą szkodę, nawet jeśli podejrzany zostanie ostatecznie zidentyfikowany.

Badacze będą musieli sprawdzić, czy obowiązek 48-godzinny ogranicza ekspozycję w największych usługach. Powinni również zbadać, czy społeczności dopuszczające się nadużyć przenoszą się na mniejsze witryny, szyfrowane kanały lub dostawców spoza Wielkiej Brytanii.

Liczba 163 otwiera zatem dochodzenie, zamiast je zamykać. Potwierdza, że funkcjonariusze odnotowują więcej zarzutów związanych z AI, ale sama w sobie nie może ustalić skali zjawiska, wiktymizacji ani odstraszania.

Trzy sygnały pokażą, czy odpowiedź działa

Kolejnym testem będzie to, czy zmiana prawa przyniesie mierzalną poprawę w rejestrowaniu, usuwaniu i wynikach postępowań karnych.

Pierwszym sygnałem jest ustandaryzowany ogólnokrajowy zbiór danych policyjnych. Home Office, PoliceAI lub National Police Chiefs’ Council powinny zdefiniować spójne oznaczenia dla przestępstw wspomaganych przez AI we wszystkich 43 terytorialnych służbach.

System ten powinien rozdzielać tworzenie obrazów, żądania, udostępnianie, groźby, dostarczanie generatorów, oszustwa i materiały przedstawiające seksualne wykorzystywanie dzieci. Powinien również rejestrować, czy użycie AI zostało potwierdzone, jest podejrzewane, czy jedynie wspomniane.

Ustandaryzowany zbiór danych ujawniłby, czy obecny wzrost utrzyma się po ustabilizowaniu terminologii. Umożliwiłby porównania między służbami bez polegania na odrębnych wyszukiwaniach słów kluczowych.

Pomógłby także zidentyfikować luki szkoleniowe. Jeśli podobne populacje generują radykalnie różne wskaźniki rejestrowania, różnica może odzwierciedlać kanały zgłoszeń, świadomość funkcjonariuszy lub lokalne możliwości dochodzeniowe.

Drugim sygnałem jest wdrożenie przez Ofcom silniejszej ochrony intymnych wizerunków. Ważne są nie tylko pisemne zasady, lecz także szybkość usuwania, zapobieganie ponownemu przesyłaniu, obsługa skarg i egzekwowanie przepisów wobec usług niespełniających wymogów.

Istotny rezultat oznaczałby, że ofiary zgłaszają sprawę raz i widzą, jak dopasowane kopie są ograniczane na objętych przepisami platformach. Powtarzające się pojawianie się treści osłabiłoby twierdzenie, że ramy regulacyjne przywracają ofiarom kontrolę.

Przejrzystość będzie tu ważna. Zbiorcze raporty powinny pokazywać, ile zgłoszeń otrzymują platformy, jak często działają w ciągu 48 godzin oraz ile decyzji jest kwestionowanych lub uchylanych.

Trzecim sygnałem będzie pierwsza pula spraw prowadzonych na podstawie przestępstw z 2026 r. Zarzuty i orzeczenia wyjaśnią, w jaki sposób prokuratorzy dowodzą stworzenia, żądań, braku zgody i odpowiedzialności za dostarczenie generatora.

Wczesne sprawy sprawdzą również obronę opartą na „rozsądnych krokach”, dostępną dla niektórych dostawców. Sądy mogą musieć zbadać, czy zabezpieczenia były znaczące, udokumentowane i testowane pod kątem przewidywalnego nadużycia.

Wyniki te należy oceniać ostrożnie. Niska liczba postępowań może wskazywać na słabe egzekwowanie prawa, ale może też odzwierciedlać harmonogramy dochodzeń lub skuteczne zapobieganie. Wysoka liczba może oznaczać lepsze wykrywanie, a nie większą skalę nadużyć.

Najbardziej użyteczna miara połączy kilka wyników: mniej szkodliwych przesłań, szybsze usuwanie, silniejsze wsparcie dla ofiar, jaśniejsze dochodzenia i proporcjonalne ściganie.

Dla twórców AI wniosek jest już konkretny. Testy bezpieczeństwa muszą obejmować próby seksualizowania możliwych do zidentyfikowania osób, a nie tylko prośby o treści jawnie seksualne ogólnie. Dostawcy potrzebują również systemów zgłaszania i zabezpieczania dowodów, zanim dojdzie do incydentów.

Dla szkół i pracodawców obrazy syntetyczne powinny być traktowane jako rzeczywista przemoc, a nie bagatelizowane dlatego, że przedstawione ciało jest sfabrykowane. Plany reagowania muszą chronić osobę będącą celem, zabezpieczać dowody i ograniczać dalsze rozpowszechnianie.

Dla użytkowników sceptycyzm wobec zmanipulowanych materiałów pozostaje konieczny, lecz ciężar odpowiedzialności nie może spoczywać wyłącznie na odbiorcach. Ofiara nie powinna musieć wygrywać publicznego sporu kryminalistycznego, zanim platforma podejmie działania.

Dane brytyjskiej policji dotyczące przestępstw związanych z deepfake’ami pokazują, że problem dotarł do codziennego funkcjonowania instytucji. Kolejne pytanie brzmi, czy instytucje te potrafią działać równie szybko jak narzędzia powodujące szkody.

Należy śledzić krajowe standardy rejestrowania, wdrażanie przepisów przez Ofcom oraz pierwsze postępowania prowadzone na podstawie rozszerzonych ustaw. Łącznie sygnały te pokażą, czy 163 przypadki oznaczają początek skutecznej rozliczalności, czy jedynie lepszą widoczność znacznie większego problemu.