Trzynaście procent firm ma framework AI governance. Thomson Reuters i UNESCO mierzą rozjazd między deklaracją a praktyką.

Polski adwokat doradzający klientowi korporacyjnemu w sprawie wdrożenia AI prędzej czy później dostaje pytanie, którego nie zadają inżynierowie i którego nie zadają konsultanci - pytanie inwestora. Czy nasza spółka ma framework AI governance, który wytrzyma due diligence funduszu ESG przed rundą finansowania? Czy nasza polityka AI jest deklaracją czy operacyjnym dokumentem? Czy w razie incydentu znajdziemy w naszych własnych aktach, kto i kiedy podjął jaką decyzję?

Thomson Reuters Foundation i UNESCO odpowiadają na te pytania empirycznie. AICDI Report 2026 to pierwsza globalna mapa korporacyjnych praktyk AI governance oparta nie na deklaracjach z PR-ów, tylko na publicznie dostępnych danych ujawnianych przez 2 972 spółki w ankiecie 36 pytań. Wnioski są niewygodne - governance AI w 2026 roku jest deklaratywne, nie operacyjne, w skali, która powinna budzić niepokój każdego prawnika doradzającego zarządowi spółki kapitałowej.

O czym jest ten materiał

Raport ma cztery warstwy. Warstwa empiryczna - dane z ankiet 2 972 spółek wedle 36 pytań (gridów po pięć kategorii: governance & frameworks, strategy, workforce, ethics & environment, data) plus sentiment analysis. Warstwa diagnostyczna - pięć Thematic Findings opisujących systemowe luki. Warstwa praktyczna - osiem konkretnych case studies (TELUS, Vodafone, SAP, Telefónica, BASF, Banco Bradesco, Infosys, Prudential, Gruppo TIM, Cementos Argos) jako dowody że dojrzałe praktyki są wykonalne. Warstwa decyzyjna - Investor Engagement Checklist (30+ pytań do zadania spółce, każde z polem "What it tells you") oraz Responsible AI Principles for Proxy Voting.

Sześć kluczowych statystyk z całej populacji 2 972 spółek:

Wniosek arytmetyczny: w globalnej populacji 2 972 spółek mniej niż jedna na osiem ma framework, mniej niż jedna na trzy ma jakikolwiek impact assessment, mniej niż jedna na osiem ma kompletne szkolenia AI. To są dane, na których adwokat może oprzeć rozmowę z zarządem o ekspozycji na ryzyko - "wasza spółka jest powyżej czy poniżej mediany populacji 2 972 globalnych konkurentów". To nie jest abstrakcja. To jest porównawczy benchmark.

Recenzja właściwa

Najmocniejsza warstwa - Investor Engagement Checklist jako wzorzec audytu

Investor Engagement Checklist (strony 81-90) jest dla polskiej kancelarii najcenniejszym pojedynczym narzędziem w raporcie. Trzydzieści kilka pytań pogrupowanych w pięć kategorii (Governance and frameworks; Implementation and controls; Workforce and impact; Ethics, environment, human rights; Data and third-party providers). Każde pytanie ma pole "What it tells you about their approach to responsible AI", które tłumaczy odpowiedź spółki na sygnał inwestycyjny.

Kancelaria może ten checklist używać w trzech sytuacjach. Pierwsza - audyt klienta korporacyjnego przed rundą finansowania (klient pyta, czy jest gotowy na due diligence funduszu - kancelaria odpowiada na 30 pytań i ocenia gotowość). Druga - rola adwokata po stronie inwestora instytucjonalnego prowadzącego DD na cel inwestycyjny (checklist jako pytania do task force). Trzecia - wewnętrzny audyt kancelarii samej siebie albo jej dostawców LegalTech (czy nasi dostawcy odpowiedzą na te pytania spójnie z deklaracjami marketingowymi).

Wartość checklist'u jest taka sama jak BW/040 (King Vendor Assessment) na poziomie operacyjnym - oba dokumenty zamieniają abstrakcyjne pojęcia na konkretne pytania. Różnica: King jest skryptem rozmowy z dostawcą, AICDI jest skryptem rozmowy z zarządem albo z task force inwestora. Razem dają polskiej kancelarii dwa komplementarne narzędzia audytowe.

Najmocniejsza warstwa diagnostyczna - pięć Thematic Findings

Pięć findings dostarcza polskiemu adwokatowi argumentacji empirycznej w rozmowie z zarządem. Każdy finding to jedna teza poparta procentowymi danymi:

• Finding 1 - Public commitment to AI governance frameworks remains low (13%). Polski adwokat: "wasza spółka jest w pierwszych 13% globalnie albo w pozostałych 87%. Pierwsze 13% wytrzymuje due diligence funduszu ESG; pozostałe 87% nie wytrzymuje."
• Finding 2 - Companies publish strategies but unclear how put into practice. Polski adwokat: "audytor wewnętrzny nie kupi waszej polityki AI bez śladu operacyjnego. Pokażcie protokoły komitetu, decyzje, escalation paths."
• Finding 3 - Inadequate worker protections as AI reshapes jobs. Polski adwokat: "implementacja AI w spółce wpływa na art. 22[1] Kodeksu pracy (zwolnienia zbiorowe), art. 94 KP (oceny pracownicze), art. 22[3] KP (monitoring). Macie kompletny obraz?"
• Finding 4 - Ethical issues sidelined in governance and risk management. Polski adwokat: "FRIA (art. 27 AI Act) wymaga oceny wpływu na prawa podstawowe. Macie procedurę?"
• Finding 5 - Limited policies on training data, third-party data controls, user data rights. Polski adwokat: "RODO art. 28 (umowa powierzenia) plus art. 22 (zautomatyzowane decyzje) plus AI Act art. 10 (data governance). Macie warstwę?"

To jest argumentacja, która łączy globalne dane empiryczne z polskimi instrumentami prawnymi. Adwokat nie mówi "powinniście" - mówi "globalna populacja 2 972 spółek pokazuje X procent dojrzałości w obszarze Y; polskie regulacje wymagają Z; wasza ekspozycja jest tu". Po takiej rozmowie zarząd nie odsuwa decyzji.

Najmocniejsza warstwa praktyczna - osiem case studies

Osiem case studies (TELUS - diversity, Vodafone - data and cybersecurity, SAP - workforce, Telefónica - governance, BASF/Banco Bradesco/Infosys/Prudential - skills training, Gruppo TIM - environment, Cementos Argos - workers' rights) działa jak materiał porównawczy w rozmowie z zarządem. Polski adwokat doradzający klientowi może pokazać konkretną firmę (np. SAP w sprawie workforce, Telefónica w sprawie governance) i powiedzieć - "ten poziom dojrzałości jest osiągalny i udokumentowany; nie jest abstrakcją consultantów; oto co konkretnie zrobili".

Wartość case studies dla kancelarii jest argumentacyjna, nie inspiracyjna. Zarząd nie potrzebuje "best practices" w stylu LinkedIn - potrzebuje dowodu, że dojrzałe praktyki są implementowalne i opisane przez wiarygodne źródło (UNESCO + Thomson Reuters Foundation, nie blog konsultingowy).

Najmocniejsza warstwa stewardship - Responsible AI Principles for Proxy Voting

Strony 87-89 zawierają Responsible AI Principles for Proxy Voting - konkretne zasady, według których inwestor instytucjonalny powinien głosować na walnym zgromadzeniu spółki w sprawach związanych z AI. Dla polskiej kancelarii reprezentującej fundusz emerytalny, OFE, TFI albo inwestora indywidualnego mającego znaczący pakiet to materiał obronny. Głosowaliśmy przeciw uchwale w sprawie X bo nie spełniała Responsible AI Principles for Proxy Voting publikowanych przez UNESCO i Thomson Reuters Foundation jest argumentacją odporniejszą niż nasz partner doradczy zarekomendował głosowanie przeciw.

To jest miejsce, w którym AICDI staje się instrumentem prawniczym, nie tylko ESG. Polska kancelaria reprezentująca inwestora w sporze z zarządem albo akcjonariuszem mniejszościowym ma dziś nową warstwę argumentacji opartą o globalny standard przyjęty przez UNESCO.

Czego brakuje - z perspektywy polskiej kancelarii

Brak polskich spółek w datasecie 2 972. Próba obejmuje 18 krajów, w tym Brazylię, Indie, Niemcy, Hiszpanię, USA, Wielką Brytanię, Włochy. Polska nie jest w pilocie - to luka, której polski rynek powinien świadomie naprawić w kolejnej iteracji ankiety. Dla kancelarii to znaczy, że benchmark globalny jest dostępny, ale brakuje polskiego cut'u (ile polskich spółek mieści się w pierwszych 13% globalnie - nie wiadomo).

Brak warstwy KSH. Raport pisany jest z perspektywy globalnego inwestora ESG; nie omawia odpowiedzialności prawnej zarządów polskich spółek kapitałowych z art. 293 KSH. Polska kancelaria dopisuje tę warstwę - findings AICDI to nie jest tylko ESG, to są materiały do rozmowy o staranności decyzji zarządu w razie ekspozycji na ryzyko AI. Czytamy razem z BW/041 (RAND AGI Forecasting), który dostarcza tej samej linii argumentacji w wymiarze trajektorii czasowej.

Brak warstwy zawodowej kancelarii. Investor Engagement Checklist pyta spółki o governance AI - nie pyta kancelarii adwokackiej o tajemnicę zawodową, art. 6 PoA, art. 3 ustawy o radcach prawnych, KEA, KERP. Adwokat aplikujący ten checklist do samej kancelarii dopisuje warstwę zawodową (czego BW/039 RAII Policy Template dotyczyło).

Brak warstwy małych firm. Próba 2 972 spółek to głównie duże korporacje z publicznymi raportami. Polska średnia spółka kapitałowa, kancelaria 50-osobowa, mała firma rodzinna nie znajdą tu swojej skali. Adwokat dopisuje proporcję - z 30 pytań Investor Engagement Checklist, 12 pytań ma sens dla 50-osobowej kancelarii, pozostałe 18 są nadmiarowe albo wymagają adaptacji.

Komu polecam, komu odradzam

Kancelaria doradzająca klientowi korporacyjnemu przed rundą finansowania - bierze Investor Engagement Checklist jako narzędzie self-audit klienta. 30 pytań, każde z polem "what it tells investor". Klient odpowiada uczciwie, kancelaria identyfikuje gaps, przygotowuje plan zamknięcia gaps przed terminem due diligence. Cena pracy: kilkanaście godzin za kompleksowy audyt; wartość: zaakceptowana runda zamiast niezaakceptowanej.

Kancelaria reprezentująca fundusz/TFI/OFE/inwestora indywidualnego z znaczącym pakietem - bierze Responsible AI Principles for Proxy Voting jako materiał do umotywowania głosowania na WZA. Polski rynek nie ma jeszcze ustabilizowanego standardu - UNESCO+TRF jest pierwszym międzynarodowym dokumentem o tej rangi, na który adwokat może się powołać.

Compliance officer kancelarii budujący wewnętrzną politykę AI - bierze pięć Thematic Findings i osiem case studies jako benchmark własnej dojrzałości. Razem z BW/039 (RAII Policy Template - struktura) i BW/040 (King Vendor Assessment - dostawcy) i BW/041 (RAND - trajektoria) tworzy się pięciowarstwowy stack z empirycznymi danymi globalnymi jako warstwą piąta.

Klient na własną rękę bez kancelarii - tu materiał pracuje na rzecz kancelarii, nie klienta. AICDI Report jest dla klienta zbyt rozbudowany (94 strony, język inwestorski), ale kluczowe statystyki z Executive Summary (10 strona) klient może przeczytać samodzielnie. Wartość: zrozumienie, że "13% spółek ma framework" to nie jest abstrakcja - to jest empiryczna miara, w której zarząd klienta musi się umieścić.

Powiązanie z innymi tomami Bazy Wiedzy

AICDI Report wpisuje się w Temat 03 (Compliance i governance regulacyjne) jako warstwa empiryczna - inne tomy w tym temacie definiują, jaki framework powinien istnieć (BW/008 Bird&Bird, BW/013 FAQ AI Act, BW/038 Smuha, BW/039 RAII), AICDI mierzy ile firm rzeczywiście go ma. Temat 02 (Audyt dostawców LegalTech) - razem z BW/040 (King Vendor Assessment) AICDI tworzy parę: King jako skrypt rozmowy z dostawcą, AICDI jako skrypt rozmowy z zarządem klienta. Temat 04 (Mapa ryzyk AI) - razem z BW/041 (RAND AGI Forecasting) AICDI dostarcza wymiaru "jak bardzo nasi konkurenci są nieprzygotowani dziś" obok wymiaru "jak szybko technologia może się rozwinąć w przyszłości". UNESCO Recommendation on Ethics of AI, na której zbudowane jest AICDI, jest jedną z 12 metryk audytowych BW/039 RAII Policy Template (Q11) - kancelaria może mapować odpowiedzi swojej spółki AICDI na metryki RAII na czas, kiedy CAIDP Index 2026 wejdzie do Bazy w przyszłej iteracji.

Dla MateMatic to fundament empiryczny wszystkich pozostałych tomów stack'u governance. Bez AICDI argumentacja byłaby normatywna ("powinniście"); z AICDI staje się porównawcza ("13% jest powyżej, gdzie wasza spółka").