O czym jest ten materiał

Raport składa się z trzech części. Pierwsza to demaskowanie amerykańskiej narracji - argument, że obraz AI jako czysto amerykańskiej historii ("American story") jest medialnym uproszczeniem, bo trzech z dziesięciu najczęściej cytowanych badaczy AI jest europejskich (Bengio, Hinton pracujący w Kanadzie, Kingma), a Europa ma 133 tys. badaczy aktywnych w branży. Druga część to trzy "paradoksy" - talentu (Europa uczy badaczy AI, żeby wyjeżdżali do USA), użycia (Europa ma 2x więcej użycia LLM niż USA, ale modele są amerykańskie), i startupów (Europa wychowuje spółki, Ameryka je kupuje). Trzecia część to warsztat reform: UNIFY (jeden regulacyjny "rulebook" zamiast dziesięciu nakładających się), INVEST (odblokowanie 100 mld EUR z pension funds), FAST-TRACK (przepustowość data center, wizy talentowe).

Między tymi częściami autorzy rozrzucili około pięćdziesięciu infografik z Dealroom.co - dane inwestycyjne, ranking uczelni, mapy geograficzne hubów ("London, Munich, Zurich są top hubami research AI", "Holandia ma najgęstszą populację talentu AI w Europie"), wykresy koncentracji kapitału. Narracja jest konsekwentnie optymistyczno-alarmistyczna - styl typowy dla VC-policy paperu. Europa może wygrać. Europa przegrywa. Europa powinna się obudzić. Raport nie jest akademicki, jest aktywistyczny. Trzeba to przeczytać z tą świadomością.

Centralna teza raportu jest jedna. W rundzie general-purpose GenAI Europa przegrała - OpenAI, Anthropic, Google DeepMind (technicznie europejski z adresem w Londynie, ale z ekonomiką amerykańską) dyktują zasady. W następnej rundzie - aplikacje wertykalne (health, defense, energy, fintech, legal) oraz tzw. World Models ("AI dla robotów") - Europa ma realną kartę do zagrania. Ale tylko jeśli się jej nie spóźni i jeśli odblokuje kapitał skalujący oraz uprości regulację. Autorzy piszą to z taką intensywnością, że pięciokrotnie w ciągu 73 stron pojawia się wariant zdania "the window is closing".

Recenzja

Perspektywa compliance: dziesięć ram, jedna konsekwencja

Najciekawszy slajd raportu, z punktu widzenia compliance officera i kancelarii, to strona 47 - "UNIFY: A Rulebook European Innovators Can Actually Build On". Autorzy wymieniają dziesięć nakładających się ram: AI Act, RODO, Data Act, NIS2, DORA "and more". Dodają, że obowiązki high-risk z AI Act wchodzą w sierpniu 2026, i postulują "Digital Omnibus on AI do połowy 2026" - jedną uproszczoną ramę zamiast dziesięciu. Dla europejskiego startupu to rozsądne żądanie. Z perspektywy kancelarii to jednak inna historia.

Każda z tych dziesięciu ram powstała z innego powodu, w innym momencie, z innej grupy ekspertów. RODO powstało, bo Facebook sprzedawał dane Cambridge Analytica. NIS2 powstało, bo szpital w Düsseldorfie stracił pacjenta przez ransomware. DORA powstało, bo jeden dostawca chmury trzyma pół europejskiej bankowości. AI Act powstał, bo Chińska Republika Ludowa pokazała Europie, jak wygląda social scoring. Redukowanie tych dziesięciu ram do "tech highway" to skrót myślowy przyjazny inwestorowi, ale niebezpieczny dla compliance officera, który musi wiedzieć, dlaczego konkretny obowiązek istnieje, żeby umieć go wypełnić pod kontrolą własnego zarządu. Autorzy widzą regulację jako tarcie. Prawnik widzi regulację jako produkt konkretnych incydentów historycznych.

Co z tego wynika praktycznie. Polska kancelaria, która doradza klientowi przy wdrożeniu AI, nie powinna czekać na Digital Omnibus. Bo jeśli on powstanie, to zaostrzy, a nie złagodzi - w europejskim rytmie regulacyjnym uproszczenie zazwyczaj oznacza dokładniejszą implementację. Bo jeśli on powstanie później niż sierpień 2026, to wszyscy klienci, którzy w tym czasie wdrożyli systemy wysokiego ryzyka, będą musieli je retro-audytować pod reżim, który obowiązywał w międzyczasie. Bo jeśli on w ogóle nie powstanie - a to jest statystycznie najbardziej prawdopodobny scenariusz dla europejskich grand simplifications - to klient zostaje z dziesięcioma nakładającymi się ramami i oczekiwaniem, że jego radca prawny je wszystkie zna. Raport pokazuje, że europejska scena VC chciałaby tę regulację zminimalizować. Kancelaria, która bierze to za sygnał rynkowy, a nie za rekomendację, wygrywa.

Druga rzecz, którą raport uwypukla, ale której nie wyciąga konsekwentnie, to status AI Act jako top mention hook w europejskiej komunikacji o AI. Autorzy podają to jako obserwację - w Europie rozmowa o AI jest rozmową o regulacji. Dla kancelarii to jest strukturalna szansa. Amerykański prawnik AI opowiada klientom, dlaczego warto kupić narzędzie, które nie halucynuje. Europejski prawnik AI opowiada klientom, dlaczego warto kupić narzędzie, które nie pociągnie za sobą kary administracyjnej do 35 mln EUR lub 7% globalnego obrotu. Pierwszy argument jest aspiracyjny, drugi jest egzystencjalny. Europejska kancelaria ma łatwiej, jeśli potrafi to rozróżnienie sprzedać.

Perspektywa bezpiecznej architektury: czyj model siedzi pod naszym interfejsem

Kluczowa liczba raportu z punktu widzenia bezpieczeństwa wdrożenia to nie 21,8 mld USD inwestycji w 2025, ani 11% globalnego AI VC dla Europy. To jest "over half of late-stage capital for European AI startups comes from foreign (predominantly US) investors". Dla kancelarii, która właśnie rozważa europejskiego dostawcę narzędzia AI, to jest pytanie, które trzeba zadać przed podpisem umowy. Kto faktycznie kontroluje tę spółkę. Kto ma prawa do jej technologii przy change of control. Czy fundusz, który ma w niej 40% udziałów, nie jest amerykański. Czy chmura, na której siedzi jej inferencja, nie jest w Virginia.

Raport używa tych danych, żeby argumentować za większą autonomią kapitałową Europy. Ale to samo dane można przeczytać jako ostrzeżenie dla kancelarii. "European AI" na landing page'u nie oznacza "European ownership". Nie oznacza tego też "made in Europe". Nie oznacza tego nawet "Paris, France - HQ". Ownership to warstwa głębsza, opisana w umowach inwestorskich, w side letters, w prawach do deal flow. Kancelaria, która kupuje narzędzie AI, powinna zadać te pytania swojemu compliance officerowi i nie polegać na oświadczeniu dostawcy. To jest dokładnie ten typ due diligence, który w transakcjach M&A jest oczywistością, a w zakupie licencji SaaS często się pomija. Zwłaszcza licencji, która będzie przetwarzała akta klientów objętych tajemnicą zawodową.

Autorzy podają też dane o europejskiej luce w computingu - "Europe trails significantly in foundational model development and AI chip infrastructure". Dla kancelarii to oznacza prosty fakt: nawet jeśli model, który wdrażasz, jest europejski, inferencja prawdopodobnie dzieje się na amerykańskich GPU, w amerykańskich data center. To nie jest spisek ani marketing - to materialny fakt infrastrukturalny. Polski klient, który wpisuje swoje poufne dane do interfejsu o nazwie zaczynającej się na "Le-" i domenie ".eu", może być zdziwiony, gdy dowie się, że pakiet danych trafił na maszynę w Ashburn i wrócił z tej samej maszyny. Zapisy umowne o lokalizacji przetwarzania trzeba czytać uważnie. Podobnie jak zapisy o sub-procesorach.

Mamy w tym punkcie spójność z BW/026 - Malone pokazywał, że oprogramowanie AI jest skoncentrowane w kilku klasach czynności "Think". Raport Dealroom pokazuje, że te klasy są budowane przez spółki, które zazwyczaj nie są tym, czym wyglądają. Nałożenie tych dwóch map na siebie daje obraz bardzo zgęszczonej koncentracji - zarówno funkcjonalnej, jak i kapitałowej. Kancelaria, która tego nie widzi, kupi narzędzie "europejskie do pisania umów" i otrzyma amerykański GPT ubrany w niebieską flagę.

Czego autorzy nie dopowiadają

Po pierwsze - bo raport jest pisany z Londynu i Amsterdamu, a nie z Warszawy - Polska praktycznie nie istnieje w jego mapach. Wymieniana jest w tabelkach inwestycyjnych jako kraj z pojedynczymi spółkami AI. Liczby, które autorzy podają dla Europy, są gęsto dominowane przez Londyn, Paryż, Berlin, Monachium, Zurych, Amsterdam. Gdy raport mówi "Europe invested 21,8B USD in AI", polski udział w tej liczbie to kilka procent. Gdy raport mówi "Europe has 105 unicorns", polskich praktycznie nie ma. To nie jest zarzut wobec autorów - ale trzeba pamiętać, że wnioski regulacyjne, które oni formułują dla "Europe", będą implementowane w Polsce na innym poziomie dojrzałości rynku. Kancelaria warszawska nie wdraża AI w tym samym rytmie co klient w Amsterdamie, bo klient w Amsterdamie ma już trzy generacje narzędzi za sobą. Polski rynek jest w pierwszej fali. To daje nam jedną rzecz, której raport nie wspomina - możliwość uczenia się na cudzych błędach. Amsterdam ma już za sobą klientów, którzy wdrożyli narzędzie AI i dostali zawiadomienie z PUODO. Warszawa ma jeszcze okazję, żeby tego nie powtarzać.

Po drugie, raport jest w dużej mierze milcząco ekstraktywny. Autorzy postulują, żeby europejskie fundusze emerytalne zainwestowały 3% aktywów (100 mld EUR) w VC. Pomijają fakt, że te fundusze są zarządzane w imieniu pracowników - w Polsce w imieniu uczestników PPK, OFE, IKZE. Jeśli te pieniądze trafią w spółki AI, które nie mają ownership europejskiej, to europejski pracownik finansuje amerykański fundusz, żeby ten kupił mu własny dorobek. To jest warstwa, którą kancelarie zajmujące się prawem rynku kapitałowego będą musiały przepracować w kolejnych latach. Raport sygnalizuje problem pośrednio, ale nie wyciąga konsekwencji.

Po trzecie, raport praktycznie nie mówi o roli kancelarii prawnych jako aktywnego użytkownika AI. W tabeli "Europe's strongest applied AI sectors" legal pojawia się jako jedna z kategorii razem z health, energy, fintech, security & defence. Ale autorzy skupiają się na narzędziach AI budowanych dla rynku prawnego (Legora, Harvey, Luminance), nie na kancelariach jako zleceniodawcach tych narzędzi. Tymczasem to europejskie kancelarie w praktyce decydują, który z tych produktów staje się de facto standardem branży. Demand side, nie supply side. Raport pisze do dostawców. Kancelaria, która to czyta, powinna pamiętać, że sama nie jest adresatem tekstu - jest jego nieomówionym stakeholderem.

Po czwarte i chyba najważniejsze - raport operuje kategorią "AI sovereignty" w sposób techniczno-inwestycyjny. Sovereignty to dla autorów: własny chip, własny model foundational, własna chmura. Dla polskiej kancelarii sovereignty ma również warstwę prawną - to, czy akta klienta przetwarzane przez narzędzie AI mogą być objęte tajemnicą zawodową w reżimie polskim, czy też w reżimie delawarskim, w którym dostawca ma spółkę matkę. To, czy w razie wezwania sądu amerykańskiego (np. subpoena w śledztwie DOJ) dostawca tych akt wyda. Raport tej warstwy nie porusza w ogóle - a bez niej "europejska suwerenność AI" jest pustym terminem marketingowym. Kancelaria, która reprezentuje klientów, których akta wysyłane są do GPU w USA, wie, że to nie jest abstrakcja.

Co z tego wynika

Raport warto przeczytać i traktować jak dobry materiał wywiadowczy, a nie jak dokument strategiczny. Daje obraz tego, jak europejska scena VC widzi AI w 2026 roku - i to jest informacja sama w sobie cenna, szczególnie dla kancelarii, która będzie przez najbliższe dwa lata wybierać między dziesiątkami narzędzi oznaczonych "made in Europe". Raport mówi, że te narzędzia są gorsze kapitałowo od amerykańskich odpowiedników, że sama Europa ma problem z ich skalowaniem, że ownership tych spółek jest mieszany. To są fakty, które należy uwzględnić w due diligence każdego kontraktu SaaS AI.

Pytanie, które zostaje, jest jedno. Czy polska kancelaria, która dziś kupuje narzędzie AI od spółki z Paryża, Sztokholmu lub Amsterdamu, faktycznie realizuje tezę "sovereignty", którą raport promuje - czy tylko kupuje europejski interfejs do amerykańskiej infrastruktury. Odpowiedź na to pytanie jest w umowie, w side letter, w rejestrze udziałowców, i w lokalizacji sub-procesorów. Nie jest w broszurze marketingowej i nie jest w logo z niebieską flagą. Kancelaria, która to rozumie, robi prawdziwe due diligence. Ta, która nie rozumie, kupuje dekorację.

Komu polecam. Partnerom zarządzającym, szefom knowledge management, compliance officerom, osobom odpowiedzialnym za wybór dostawców narzędzi AI w kancelariach. Komu nie rekomenduję. Komuś, kto szuka akademickiej analizy europejskiej regulacji AI - to nie jest akademicka lektura. Jest to dobrze napisany advocacy paper, w którym między retoryką siedzi dużo trudnych liczb. Czyta się go przez dwa wieczory, z ołówkiem w ręce.

Dla zarządu kancelarii w trzech zdaniach

Ponad połowa kapitału skalującego europejskie spółki AI pochodzi spoza Europy, a dominujące modele językowe trenowane są w USA i w Chinach - co oznacza, że "europejski dostawca" w broszurze niekoniecznie przekłada się na europejską kontrolę nad danymi, które ta kancelaria mu powierza. Decyzja strategiczna: zanim kancelaria kupi kolejne narzędzie AI oznaczone niebieską flagą, niech kontrakt i rejestr udziałowców zostaną zaudytowane przez compliance officera z kątem tajemnicy zawodowej, sub-procesorów i change of control. Rekomendacja praktyczna: poza wewnętrzną ontologią użyć (BW/026) warto dołożyć drugą tabelę - dla każdego dostawcy AI krótka karta z info "real HQ, real ownership, real data location" - i żądać od dostawcy jej aktualizacji raz w roku.

Dealroom.co · Prosus European AI Report 2026 21,8 mld USD AI sovereignty AI Act · 2.08.2026 RODO NIS2 · DORA late stage gap vertical AI · legal ownership due diligence
Wiesław Mazur · MateMatic
Bezpieczna architektura AI dla kancelarii.
matematicsolutions.com