Systemy bezpieczeństwa coraz wcześniej dostrzegają sygnały mobilizacji. Mogą chronić ludzi przed przemocą. Mogą też sprawić, że legalny sprzeciw zostanie potraktowany jako ryzyko wymagające zarządzania.

W opowieści o przyszłości kontroli tłumu łatwo wyobrazić sobie drony, rozpoznawanie twarzy i policyjne centrum pełne ekranów. Tymczasem ważny moment może nastąpić znacznie wcześniej: gdy kilka publicznych wpisów zostaje połączonych w alert, a grupa obywateli pojawia się w raporcie działu bezpieczeństwa. Na ulicy jeszcze nic się nie dzieje. W systemie już powstało zdarzenie.

We wrześniu 2026 r. Daniel Boguslaw opisał w The American Prospect rozwój monitorowania zagrożeń przez Anthropic. W jego relacji pojawił się przykład korzystania z Samdesk: informacja o przyspieszeniu planowanego protestu pozwoliła ochronie zmienić trasę przemieszczania się przedstawiciela firmy. Autor przedstawił szerszą działalność przedsiębiorstwa jako budowanie nadzoru nad aktywistami. To interpretacja wymagająca oddzielenia od samego, węższego przykładu ochrony konkretnej osoby.  Publiczna strona webinaru Samdesk potwierdza udział pracowników bezpieczeństwa Anthropic w rozmowie o wykrywaniu ryzyka, źródłach otwartych i szybkości uzyskiwania informacji. Pokazuje rzeczywisty rynek narzędzi, które mają dostarczać użyteczny sygnał przed eskalacją zdarzenia. Nie dowodzi jednak istnienia modelu trafnie przewidującego przestępstwa poszczególnych demonstrantów.

Ta różnica jest kluczowa. Wykrycie opublikowanej informacji o zmianie godziny protestu może zapewnić godzinę przewagi bez jakiegokolwiek przewidywania ludzkich intencji. Wystarczy znaleźć wiadomość szybciej niż człowiek i poprawnie umieścić ją na mapie. Język „predykcji” bywa bardziej imponujący niż mechanizm, który opisuje. Mimo to zmiana jest poważna. System nie musi znać przyszłości, żeby wpływać na wydarzenia. Wcześniejsza informacja pozwala inaczej przygotować ochronę, transport, komunikację i współpracę ze służbami. Kolejne decyzje podejmowane są, zanim uczestnicy zgromadzenia zobaczą policyjny kordon. Kontrola tłumu zaczyna obejmować zarządzanie warunkami, w których tłum dopiero powstanie.

Firmy mają obowiązek chronić pracowników, a państwo powinno zapobiegać przemocy. Bezpośrednia groźba, przygotowanie ataku i pokojowy protest wymagają jednak różnych reakcji. W przeciwnym razie pojęcie ryzyka staje się kategorią tak szeroką, że mieści zarówno przestępstwo, jak i obywatelską niewygodę. Technologiczna historia tego problemu zaczęła się przed obecną generacją AI. W 2016 r. ACLU opublikowało dokumenty dotyczące Geofeedia, narzędzia wykorzystującego dostęp do danych z platform społecznościowych. Dokumentacja pokazywała jego oferowanie organom ścigania i wykorzystanie do monitorowania protestów. Po ujawnieniu sprawy platformy ograniczyły dostęp firmy do swoich danych.

Ten przypadek pokazał, że publiczny charakter pojedynczego wpisu nie wyczerpuje problemu prywatności. Możliwość przeczytania wypowiedzi i możliwość systematycznego zestawiania tysięcy wypowiedzi, lokalizacji i powiązań społecznych mają inne konsekwencje. Skala pozwala tworzyć wiedzę, której nie zawierał żaden pojedynczy komunikat. Znacznie bardziej represyjny model opisało Human Rights Watch w raporcie o systemie IJOP w Sinciangu. Analiza aplikacji, przeprowadzona z udziałem Cure53, odsłoniła mechanizm zbierania danych i kierowania ludzi do sprawdzenia również na podstawie legalnych, codziennych zachowań. Raport zaznaczał ograniczony dostęp do centralnej części systemu. Nie trzeba przypisywać mu doskonałej sztucznej inteligencji, aby dostrzec znaczenie polityczne: klasyfikacja przekładała się na zainteresowanie aparatu przymusu.

Protesty w Hongkongu w latach 2019–2020 dostarczyły kolejnego obrazu tej zmiany. Badania praktyk uczestników pokazują znaczenie Telegrama, pseudonimowości i ochrony komunikacji dla organizowania działań na ulicach. Bezpieczeństwo informacji stało się częścią bezpieczeństwa fizycznego.  Hongkong dobrze obrazuje więc wyścig technologiczny, choć trudno traktować go jako pojedynczy moment narodzin całego zjawiska. Organizacja protestu, jego obserwacja i reakcja państwa coraz mocniej zależały od infrastruktury cyfrowej. Obecna AI może dołożyć do tego szybsze łączenie sygnałów i znacznie tańszą analizę dużej liczby materiałów.

Nie jest to wyłącznie historia państw autorytarnych. W eksperymencie towarzyszącym igrzyskom w Paryżu dopuszczono analizę obrazu sygnalizującą m.in. niebezpieczną gęstość i ruch tłumu. Opisywane rozwiązania miały ograniczony katalog zastosowań, wymagały oceny człowieka i nie obejmowały rozpoznawania twarzy. Ten przykład pokazuje zarazem rzeczywistą korzyść: operator może szybciej zauważyć sytuację zagrażającą ludziom. Ostrzeżenie o nadmiernym zagęszczeniu może służyć zapobieganiu tragedii. Ochrona życia stanowi mocny argument za technologią, pod warunkiem że deklarowana funkcja odpowiada faktycznemu zastosowaniu.

Osobną kategorię stanowi identyfikacja. Brytyjskie materiały urzędowe rozróżniają rozpoznawanie twarzy po wydarzeniu, na żywo oraz inicjowane przez funkcjonariusza. Opisują także listy osób poszukiwanych i udział operatorów w ocenie dopasowania. Infrastruktura techniczna zdolna wskazać człowieka w strumieniu obrazu jest więc już elementem praktyki policyjnej. Jej istnienie samo w sobie nie dowodzi używania jej przeciw legalnym demonstracjom.  Przyszły nadzór może powstawać przez łączenie takich elementów. System wykrywania wydarzeń sygnalizuje mobilizację. Analiza obrazu pokazuje sytuację na miejscu. Narzędzia wyszukiwania pomagają odnaleźć istotny fragment materiału. Oprogramowanie organizuje informacje dla decydenta. To scenariusz integracji znanych funkcji, a nie dowód, że jeden dostawca już zbudował kompletny aparat przewidywania i sterowania protestami.

AI może szczególnie mocno zmienić etap poprzedzający interwencję. Modele potrafią pomagać w porządkowaniu nieustrukturyzowanych treści, tłumaczeniu, wyszukiwaniu związków i przygotowywaniu podsumowań. W rezultacie coraz większa część pracy analitycznej może być wykonywana przy koszcie, na który stać także przedsiębiorstwa i mniejsze instytucje. W tym miejscu pojawia się pokusa przekroczenia granicy między opisem a oceną człowieka. Z faktu, że ktoś zapowiedział demonstrację, nie wynika zamiar przemocy. Z ostrego języka nie zawsze wynika konkretna groźba. Udział w grupie internetowej nie przesądza o odpowiedzialności za działania innych jej członków. Łatwość zebrania materiału nie usuwa obowiązku poprawnego rozumowania.

Płynnie napisany raport może tę trudność ukrywać. Model potrafi nadać niejednoznacznym sygnałom formę spójnej opowieści. Dla odbiorcy, który widzi tylko podsumowanie, może ona wyglądać jak wynik gruntownego ustalenia faktów. Szczególnie niebezpieczne jest znikanie niepewności po drodze: z niejasnego wpisu powstaje hipoteza, z hipotezy ocena ryzyka, z oceny – podstawa działania. Do tego dochodzi problem rzadkich zdarzeń. Jeżeli zdecydowana większość uczestników protestu nie zamierza stosować przemocy, system może produkować wiele fałszywych podejrzeń nawet przy pozornie dobrych parametrach. Ogólne hasło „wysoka skuteczność” niewiele mówi bez informacji o liczbie błędnych alarmów i konsekwencjach każdego z nich.

Dlatego kluczowe pytanie dotyczy tego, co następuje po sygnale. Czy analityk sprawdza źródło? Czy można odróżnić fakt od automatycznej interpretacji? Czy dane są przechowywane również wtedy, gdy podejrzenie się nie potwierdziło? Kto poprawia dossier? Kto odpowiada za decyzję opartą na wadliwym materiale?

Formalna obecność człowieka nie rozwiązuje tych problemów automatycznie. Operator może mieć za mało czasu, aby ponownie przeanalizować wszystkie przesłanki. Może też przyjmować rekomendacje systemu jako bezpieczniejszy wybór zawodowy. Realny nadzór wymaga warunków do zakwestionowania wyniku, a nie tylko przycisku zatwierdzenia. Szczególnie istotna jest rola prywatnych działów bezpieczeństwa. Przedsiębiorstwo określa własne interesy i własny poziom tolerancji na zakłócenia. Państwo ma obowiązki wobec wszystkich obywateli, także tych, którzy protestują przeciw tej firmie. Przekazywanie informacji między obiema stronami nie powinno zacierać różnicy między ochroną przed przestępstwem a ochroną przed krytyką.

Rozwój narzędzi analitycznych może bowiem ułatwiać przekształcenie konfliktu społecznego w zagadnienie techniczne. Spór o wodę, energię, hałas lub lokalizację inwestycji zostaje opisany jako ryzyko operacyjne. Z punktu widzenia przedsiębiorstwa taki opis jest zrozumiały. Dla instytucji publicznej powinien być początkiem weryfikacji, nie gotową definicją sytuacji. Europejskie prawo próbuje wyznaczać tu granice. Artykuł 5 AI Act zakazuje określonego przewidywania ryzyka popełnienia przestępstwa przez osobę wyłącznie na podstawie profilowania lub cech osobowości. Odrębnie ogranicza policyjną identyfikację biometryczną na żywo w przestrzeni publicznej, dopuszczając wyjątki. Nie oznacza to zakazu każdej analizy ryzyka wydarzenia.

Praktyka będzie więc zależała od celu, danych, uprawnień i sposobu wykorzystania wyniku. Różnica między ostrzeżeniem o zagęszczeniu tłumu a przypisaniem konkretnej osobie zamiaru przestępczego jest fundamentalna. W publicznej dyskusji oba rozwiązania bywają wrzucane do jednego worka z napisem „AI w bezpieczeństwie”. Dla Polski temat będzie nabierał znaczenia wraz ze sporami o infrastrukturę energetyczną, centra danych, transport i przemysł. W tym scenariuszu inwestorzy kupują narzędzia, aby wcześniej rozpoznawać zakłócenia. Samorządy i służby sięgają po analitykę dla usprawnienia pracy. Powstaje sieć powiązań, której skutków nie da się ocenić wyłącznie na podstawie prezentacji pojedynczego produktu.

Państwo potrzebuje zatem jasnych zasad przekazywania informacji, audytu i oddzielania legalnego sprzeciwu od przygotowań do przemocy. Zakup systemu powinien obejmować odpowiedź na pytanie, co stanie się z osobą błędnie oznaczoną jako zagrożenie. Tego kosztu nie widać w tabeli parametrów technicznych. Przyszła kontrola tłumu może być mniej widowiskowa niż obecne obrazy policyjnych interwencji. Część decyzji zapadnie wcześniej, w biurze ochrony lub centrum analitycznym. Ich jakość rozstrzygnie, czy technologia pomoże bezpiecznie przeprowadzić zgromadzenie, czy podniesie cenę samego zamiaru uczestnictwa. Prawo do protestu zaczyna się również tam, gdzie obywatel jeszcze nie wyszedł z domu.